KR20030074568A - System for preventing document from forging/alternating - Google Patents
System for preventing document from forging/alternating Download PDFInfo
- Publication number
- KR20030074568A KR20030074568A KR1020030060492A KR20030060492A KR20030074568A KR 20030074568 A KR20030074568 A KR 20030074568A KR 1020030060492 A KR1020030060492 A KR 1020030060492A KR 20030060492 A KR20030060492 A KR 20030060492A KR 20030074568 A KR20030074568 A KR 20030074568A
- Authority
- KR
- South Korea
- Prior art keywords
- document
- forgery
- user
- alteration
- prevention
- Prior art date
Links
- 238000005242 forging Methods 0.000 title 1
- 238000000034 method Methods 0.000 claims abstract description 67
- 230000004075 alteration Effects 0.000 claims abstract description 32
- 230000008569 process Effects 0.000 claims abstract description 22
- 230000002265 prevention Effects 0.000 claims description 95
- 238000001514 detection method Methods 0.000 claims description 11
- 238000012795 verification Methods 0.000 claims description 7
- 230000005540 biological transmission Effects 0.000 claims description 6
- 238000012545 processing Methods 0.000 abstract description 15
- 238000005516 engineering process Methods 0.000 description 22
- 230000006870 function Effects 0.000 description 20
- 238000010586 diagram Methods 0.000 description 11
- 230000008676 import Effects 0.000 description 9
- 230000006835 compression Effects 0.000 description 3
- 238000007906 compression Methods 0.000 description 3
- 230000019771 cognition Effects 0.000 description 2
- 239000000284 extract Substances 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 238000012546 transfer Methods 0.000 description 2
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 1
- 230000008901 benefit Effects 0.000 description 1
- 230000000903 blocking effect Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000006243 chemical reaction Methods 0.000 description 1
- 239000003086 colorant Substances 0.000 description 1
- 238000012937 correction Methods 0.000 description 1
- 238000013075 data extraction Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000003780 insertion Methods 0.000 description 1
- 230000037431 insertion Effects 0.000 description 1
- 230000001012 protector Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 230000035945 sensitivity Effects 0.000 description 1
- 238000000926 separation method Methods 0.000 description 1
- 230000000007 visual effect Effects 0.000 description 1
- 230000003313 weakening effect Effects 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/16—Program or content traceability, e.g. by watermarking
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/106—Enforcing content protection by specific content processing
- G06F21/1063—Personalisation
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/604—Tools and structures for managing or administering access control systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/12—Digital output to print unit, e.g. line printer, chain printer
- G06F3/1201—Dedicated interfaces to print systems
- G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
- G06F3/1237—Print job management
- G06F3/1242—Image or content composition onto a page
- G06F3/1243—Variable data printing, e.g. document forms, templates, labels, coupons, advertisements, logos, watermarks, transactional printing, fixed content versioning
Abstract
Description
본 발명은 온/오프라인상에서의 문서 위조/변조 방지에 관한 것으로, 특히 관공서나 기타 기관 또는 회사에서 민원인이나 고객 사용자를 대상으로 온라인상에서의 문서의 발급과 그에 따른 송수신시의 불법적인 접근 및 복제의 방지와 이렇게 발급된 문서의 오프라인상으로 출력된 문서에 대한 복사방지 및 위변조에 따른 검출기능을 가지는 문서 위조/변조 방지 시스템에 관한 것이다.The present invention relates to the prevention of forgery and forgery of documents on / offline, and particularly to the issuance of documents and the illegal access and duplication in the transmission and reception of documents online for civil complaints or customer users in public offices or other organizations or companies. The present invention relates to a document forgery / falsification prevention system having a function of preventing and detecting copying and forgery of a document printed offline.
최근 인터넷과 컴퓨터의 발달로 인해, 각종 문서와 데이터 등과 같은 정보들이 컴퓨터에 의해 디지털화되고, 인터넷이나 이메일 및 디지털 저장 매체들이 발담함에 따라 각종 서류발급절차 및 처리 등과 같이 오프라인 상에서 이루어지던 다양한 절차들이 온라인 상에서 보다 신속하고 용이하게 이루어지고 있다. 예를 들면, 은행에 가야만 각종 금융 처리를 할 수 있었던 것이, 이제는 인터넷 뱅킹을 이용하여 집/사무실에서도 편하게 계좌조회 또는 계좌이체 등을 할 수 있게 되었다. 또한 소득공제용 증명서의 경우에는 매년 연말에 각종 카드회사나 보험회사 등을 통하여 받았으나 지금은 인터넷을 통해 온라인 상으로 언제든지 발급 받아 출력할 수 있게 되었다.Recently, due to the development of the Internet and computers, information such as various documents and data are digitized by computers, and various procedures that have been performed offline such as various document issuance procedures and processing as the Internet, email, and digital storage media have been deployed online. It is made faster and easier in the phase. For example, it was possible to perform various financial transactions only by going to a bank, and now it is possible to conveniently check accounts or transfer money at home / office using internet banking. In addition, the income deduction certificate was obtained through various card companies and insurance companies at the end of each year, but now it can be issued and printed online at any time through the Internet.
이와 같이 온라인 상으로 문서 등을 발급받을 수 있도록 하는 일반적인 개념의 온라인 문서발급 시스템들은 도 1 에 도시된 구성을 가진다. 도 1 에 도시된 것처럼 사용자(10)는 정보제공기관에서 관리하는 서버(30)측에 직접 접속하는 것이 아니라 별도의 서류발급 웹서버(20)에서 관리 운영하는 웹사이트에 접속하여 사용자 등록 등의 일반적인 절차를 거친 후에 자신이 필요로 하는 문서를 발급받을 수 있다. 이때 서류발급 웹서버(20)와 사용자(10) 그리고 서류발급 웹서버(20)와 정보제공기관의 서버(30)간에는 외부로부터의 해킹 또는 정보의 누출을 피하기 위하여 통상적은 공개키 기반(Public Key Infrastructure; PKI)에 의거하여 데이터에 대한 암호화 등을 통하여 상호간에 주고 받는 구성을 가지고 있다.As such, online document issuance systems having a general concept for receiving documents and the like online have the configuration shown in FIG. 1. As shown in FIG. 1, the user 10 does not directly access the server 30 managed by the information provider, but accesses a website managed by a separate document issuing web server 20 and registers a user. After going through the usual procedures, you can get the documents you need. At this time, between the document issuing web server 20 and the user 10 and the document issuing web server 20 and the server 30 of the information provider, in order to avoid hacking or leakage of information from the outside, a public key is commonly used. Based on Infrastructure (PKI), it has a configuration that exchanges data with each other through encryption of data.
상기와 같은 시스템들을 기반으로 하여 특히 최근에는 정부 차원에서는 전자 정부를 지향하면서 모든 민원 서비스의 처리들을 전산화하고 국민들이 손쉽게 각종 증명서 등을 발급 받아 사용할 수 있도록 하는 방안으로서 사람들이 널리 다니는 전철역 등에 단말기를 설치하여 일부 민원서류를 직접 발급받을 수 있도록 하고 있으며 차후로는 각 개인의 자택에서도 컴퓨터를 이용하여 인터넷에 접속하여 각종 민원서류를 직접 발급받을 수 있도록 될 것이다.Based on the above systems, especially in recent years, the government has oriented towards e-government, computerizing the processing of all civil service services and making it easy for people to receive and use various certificates. Some civil documents will be issued directly, and in the future, each individual's home will be able to obtain various civil documents directly by accessing the Internet using a computer.
그러나 이러한 온라인으로 발급되는 전자문서의 특성상 원본과 동일한 복사본 혹은 변형본을 쉽게 만들어 낼 수 있을 뿐 아니라, 손쉽게 배포할 수 있기 때문에 이러한 불법적인 복사 및 배포 등으로 인하여 기업이나 기관의 기밀이 누출을 통해 기업이나 국가 경쟁력의 약화까지 초래할 수 있는 문제점이 대두되고 있다.However, due to the nature of the electronic documents issued online, not only can you easily make copies or variations of the originals, but also distribute them easily. There is a problem that can lead to a weakening of corporate or national competitiveness.
따라서 전자문서의 보호기술에 대한 요구가 급증하고 있으며, 불법적인 배포 및 사용을 막기 위한 기술과 서비스분야에 대한 다양한 기술 및 방법 등이 개발되고 있다. 이러한 방법의 일 예로서 민원서류 및 각종 서류의 온라인 발급시에 특정의 인증번호를 할당하고 이를 해당서류에 인쇄되도록 하여 이를 통하여 서류의 진위여부를 판단하였다. 상기와 같은 경우를 개시하고 있는 특허출원 제 2001-0038490 호를 도 2 및 도 3 를 참조하여 살펴본다. 도 2 은 상기의 종래기술에서의 민원 서비스 제공장치의 동작 흐름도이고 도 3 는 민원 서비스 제공장치에 의한 서비스에 의하여 제공된 민원서류의 일예를 도시한 것이다.Therefore, the demand for electronic document protection technology is increasing rapidly, and various technologies and methods in the field of technology and service are being developed to prevent illegal distribution and use. As an example of such a method, a specific certification number was assigned at the time of issuing civil documents and various documents and printed on the documents, thereby determining whether the documents were authentic. Patent application 2001-0038490, which discloses such a case, will be described with reference to FIGS. 2 and 3. 2 is an operation flowchart of a civil service providing apparatus in the prior art, and FIG. 3 illustrates an example of a civil document provided by a service by a civil service providing apparatus.
도 2 에 도시된 것처럼, 사용자 등록이 된 회원이 민원서류의 발급 및 그에 따른 비용을 결제하면(100 ∼ 150 단계), 이러한 서비스를 제공하는 서버에서는 관공서로 민원서류의 발급을 요청하며 동시에 민원서류의 발급을 위하여 필요한 등록회원의 정보를 관공서 서버로 전송한다. 이에 따라 민원서류의 발급을 요청받은 관공서 서버에서는 데이터베이스를 검색하여 등록회원이 요청한 민원서류를 독출하여 인증번호와 함께 서비스 서버로 전송한다. 그러면 서비스 서버에서는 발급된 민원서류와 인증번호를 데이터베이스에 저장하고 이를 회원측 정보단말기로 전송한다. 이에 따라 민원서류를 발급요청한 회원은 자신의 정보단말기를 통하여 신청한 민원서류를 받을 수 있으며 이를 도 3 에 도시된 형태로 프린트를 통하여 출력할 수 있다(160 ∼ 180단계).As shown in FIG. 2, when a user who has registered as a user registers a civil document and pays the cost thereof (steps 100 to 150), the server providing the service requests the civil document to be issued to the public office, and at the same time, the civil document. Send the information of registered members necessary for the issuance of the government office server. Accordingly, the public office server, which is requested to issue the civil documents, searches the database, reads the civil documents requested by the registered member, and transmits them to the service server along with the authentication number. Then, the service server stores the issued civil documents and authentication numbers in the database and sends them to the member information terminal. Accordingly, the member requesting issuance of the civil document can receive the civil document requested through his information terminal, and can print it in the form shown in FIG. 3 (steps 160 to 180).
발급된 민원서류를 이메일 전송 혹은 오프라인 상에서 민원서류 접수기관에 제출한 경우에 민원서류 접수기관에서는 접수된 민원서류의 진위여부를 확인하기 위하여 서비스서버에 인증번호의 검색을 요청할 수 있다. 또한, 상기의 인증번호로 진위여부에 대한 검색요청이 서로 다른 기관으로부터 있는 경우에는 동일한 서류가 둘 이상의 기관에 제출된 경우이므로 이는 후자의 민원서류는 비정상적으로 복사되어 사용된 것으로 판단한다(210 ∼ 240단계).In the case of submitting the issued civil documents to the civil document receiving institution through email transmission or offline, the civil document receiving institution may request the service server to retrieve the authentication number to verify the authenticity of the received civil documents. In addition, if the search request for authenticity with the above authentication number is from different agencies, the same document is submitted to more than one institution, which means that the latter civil document is abnormally copied and used. Step 240).
그러나 상기와 같은 경우는 도 3 에 도시된 것처럼 해당 민원서류가 정상적으로 발급된 것이라는 점을 나타내기 위하여 인증번호가 사용되고 있으며, 이러한 온라인상의 인증서류가 정상적인가의 여부를 판단하기 위하여 인증서류를 발급한 서비스서버에 접속하여 인증번호의 검색을 하였으나 이는 최근에 빈발하는 해킹 등을 고려할 때 보안상의 문제점을 내포하고 있다. 더욱이 상기의 민원 서비스 제공장치는 단순하게 온라인 상으로 민원서류를 신청하고 이를 신청인 자신 혹은 주변의 프린터를 통하여 인쇄 출력되도록 지원되어 신청인에게 대한 정보의 제공시에 보안 및 위변조의 문제 및 복사방지 등에 대한 대책을 전혀 구비하고 있지 못하다는 점에서 큰 결점을 가지고 있다.In this case, however, the authentication number is used to indicate that the corresponding civil document is normally issued as shown in FIG. 3, and the service that issued the certificate to determine whether the online certificate is normal. Although the authentication number was searched by accessing the server, this has a security problem in consideration of frequent hacking. Moreover, the above-mentioned civil service provision device simply supports online application of civil documents and prints them out through the applicant's own or surrounding printers, and provides security and forgery problems and copy protection in providing information to the applicant. It has a big drawback in that it has no countermeasures at all.
특히 상기의 종래기술에서 제공되고 있는 민원서류의 형태는 특정 사항에 대하여는 동일한 형태를 가지지만 수입인지나 수입증지 등을 첨부하여야 하는 현재 사용되고 있는 도 4 에 도시된 형태의 민원서류와는 차이가 있다.In particular, the form of the civil documents provided in the above-described prior art has the same form for specific matters, but is different from the civil documents of the type shown in FIG. 4 which is currently used to attach an import certificate or an import certificate. .
도 4 에 도시된 공문서의 경우에는 법률의 규정에 의하여 수입인지나 수입증지(이하 '수입인지' 로 통일하여 칭하기로 함)를 첨부하여야 하는데 이러한 특성을 가지는 인증서류를 발급받는 경우를 살펴본다. 수입인지는 특정 기관에서 발행하고 법률의 규정에 의한 체신관서와 금융기관 또는 특정의 수입인지 판매소에서만 판매를 하므로 사용자는 그곳에 직접 방문을 하여 인지를 구매하여 사용해야 한다. 현재 민원서류들을 온라인 상으로 발급 받을 수 있는 서비스들이 상기에서 기술한 것처럼 시행되는 추세이나 수입인지를 온라인 상으로 발급하게 되면 다음과 같은 문제점이 발생한다. 즉 인지의 위변조 문제, 그리고 발급된 인지의 불법적 사용을 어떻게 막을 것인가의 문제이다.In the case of the official document shown in Fig. 4, the import certificate or the import certificate (hereinafter referred to as 'import import') shall be attached according to the provisions of the law. Revenues are issued by a specific institution and sold only at post offices and financial institutions or specific sales offices according to the provisions of the law, so users should visit them directly to purchase and use them. The following problems arise when the service that can issue the current civil petitions online is issued as described above, or whether the service is issued online. That is, the problem of forgery and alteration of cognition, and how to prevent illegal use of issued cognition.
따라서, 수입인지나 인감이 찍힌 서류 등의 온라인 발급은 전송단계에서의 유출로부터 전송 받은 단계에서의 위변조나 중복사용에 대한 방지책이 필요하다. 특히 수입인지나 인감의 경우 이미지 형태로 공급될 수 밖에 없으므로 컴퓨터에서 손쉽게 위조나 변조가 가능하기 때문에 민원서류 및 각종 서류의 온라인 발급을 위해서는 이를 방지하는 것이 무엇보다 필요하다 하겠다.Therefore, online issuance of import stamps or documents with a seal is required to prevent counterfeiting or duplicate use at the stage of transmission from leakage in the transmission stage. In particular, import stamps or seals can only be supplied in the form of images, so they can be easily forged or tampered with on a computer. Therefore, it is necessary to prevent them in order to issue civil documents and various documents online.
또한, 상기와 같은 방식에 의한 온라인 민원 서비스의 시행고 함께 해결되어야 할 사항이 있다. 기본적으로, 사용자의 요청에 의하여 관공서 등으로부터 전송된 인증서류 등의 문서파일 자체에 대하여는 온라인을 통하여 다양한 형태로 인증 또는 복사방지를 위한 여러가지 형태의 기술이 제안되고 있다. 그러나 디지털 파일의 형태인 문서파일이 프린터 등을 통해 출력된 후, 복사기 등을 통해 무단 복사되어 사용되는 것을 방지할 수 없다는 문제점을 가지고 있다.In addition, there is a matter to be solved along with the implementation of the online complaint service in the above manner. Basically, various types of techniques for authentication or copy protection have been proposed for various types of document files themselves such as certificate documents transmitted from government offices or the like at the request of users. However, after a document file, which is a digital file, is output through a printer or the like, there is a problem in that unauthorized copying and use of the document file can not be prevented.
종래부터 인쇄된 형태로 제공되는 서류 및 문서에 대하여 이미지 스캐너 또는 디지털 복사기의 복사기능을 이용한 불법 복사를 방지하기 위하여, 공개특허공보 제 2000-51665 호(발명의 명칭 : 디지털 컬러 복사기의 불법복사 방지 지시어 인자 방법)에서는 해당 문서를 읽어서 이미지를 처리하는 과정에서 복사 처리하였음을 알리는 지시어를 복사물에 배경으로 음영 처리하여 인쇄하도록 하는 불법복사 방지 지시어 인자방법을 제안하였다.In order to prevent illegal copying using a copy function of an image scanner or a digital copying machine for documents and documents provided in a conventionally printed form, Korean Patent Publication No. 2000-51665 (Invention: Prevention of illegal copying of a digital color copying machine) Instruction printing method) proposed an illegal copy prevention instruction printing method that prints by copying an instruction indicating that copying is performed in the process of processing an image by reading the document.
또한 공개특허공보 제 2001-6644 호(발명의 명칭 : 화상 처리 장치, 패턴 검출 방법, 화상 처리 제어 방법 및 기록매체)에서는 문서 뒷면에 특수 패턴을 인쇄하여 원 문서의 판독성에 손상을 주지 않고 문서 내용과 패턴의 용이한 분리를 방지하면서 복사기 등에 의한 부정 복사를 방지할 수 있는 기술을 제안하였다.In addition, Japanese Patent Application Laid-Open No. 2001-6644 (name of the invention: an image processing apparatus, a pattern detection method, an image processing control method, and a recording medium) prints a special pattern on the back side of a document so as not to damage the readability of the original document. A technique that can prevent fraudulent copying by a copying machine and the like while preventing easy separation of a pattern and a pattern has been proposed.
상기와 같은 기술이외에도 육안으로는 식별할 수 있지만 복사기의 감도영역을 벗어나는 색의 잉크에 의한 인쇄물(일본국 특개소 59-114566), 복사에 의하여 화상이 흐트러지고 식별불능으로 되는 인쇄물(일본국 특개소 53-83831), 복사에 의하여 재현 농도가 거의 동일하게 되어 식별 불능으로 되는 2 색의 조합에 의한 인쇄물(특개평 1-263686) 등 다양한 형태의 기술이 제안되고 있다.In addition to the techniques described above, prints can be identified with the naked eye but are printed with ink of a color outside the sensitivity range of the copier (Japanese Patent Application Laid-Open No. 59-114566), and prints whose images are disturbed by copying and become unidentifiable (Japanese Patent) 53-83831) and various forms of technology, such as printed matter by the combination of two colors (refer to Unexamined-Japanese-Patent No. 1-263686) which become substantially indistinguishable by reproduction, and become indistinguishable by copying.
그러나 상기에서 제안되는 기술들은 특수한 인쇄지나 해당 인쇄지를 인식할 수 있는 특별한 복사기 또는 특수한 잉크를 사용하여야 하는 문제점을 내포하고 있다. 뿐만 아니라 인쇄기 또는 프린터의 상태에 따라 복사본 검지가 제대로 이루어지지 않는다는 문제점을 지니고 있다.However, the techniques proposed above have a problem of using a special printing paper or a special copier or a special ink that can recognize the printing paper. In addition, there is a problem that the copy is not properly detected depending on the state of the printer or printer.
더욱이 상기에서 언급된 종래기술들의 가장 큰 문제점은 오프라인 상에서 원본 증명서를 복원할 수 없으므로 단순하게 물리적인 상태만을 근거로 하여 복사본에 대한 확인만을 할 수 밖에 없다는 문제점을 가지고 있다.Moreover, the biggest problem of the above-mentioned prior arts is that the original certificate cannot be restored off-line, and thus only the verification of the copy can be made based only on the physical state.
또한 온라인 상에서 발급된 각종 서류 및 문서들의 경우에는 이를 수신하고 출력하는 곳이 공공기관이 아니라 개인용 컴퓨터일 가능성이 크며 따라서 이러한 문서 등의 출력도 상기에서와 같은 특별한 용지나 특수한 장치 등을 통하여 출력되는 것이 아니라 일반 프린터를 이용하여 일반 용지에 인쇄된다. 따라서 인쇄된 문서를 사용함에 있어서 이것이 위조/변조되거나 또는 복사본이 아니고 원본임을 인증하여야 하는 문제점을 지니게 된다.Also, in case of various documents and documents issued online, it is likely that the receiving and outputting of the documents is a personal computer, not a public institution. Therefore, the output of such documents is also output through a special paper or a special device as described above. It is printed on plain paper using a normal printer. Therefore, in using a printed document, there is a problem that it must be forged / modified or authenticated as an original rather than a copy.
이를 해결하기 위해 먼저, 디지털 데이터의 저작권 보호나 위변조 방지 등을위해 디지털 워터마킹 기술이 사용될 수 있고, 발급된 데이터의 재사용 방지 등을 위해 사용권한을 제어하는 디지털 권리보호에 관한 기술(Digital Right Management; 이후에 'DRM' 이라 함)등이 사용되고 있다. 디지털 워터마킹 기술은 멀티미디어 컨텐츠의 저작권 보호를 위한 기술로서 1990년대 후반에 들어와서 본격적으로 연구가 시작된 기술이다. 기본적으로 영상 속에 영상을 감추거나 영상 속에 텍스트 데이터를 육안으로는 구분이 하도록 숨기는 기술이다. 워터마킹 기술은 외부의 조작이나 공격에 강인한 워터마킹(Robust Wateramrking) 기술과 반대로 쉽게 워터마크가 깨지는 연약한 워터마킹(Fragile Watermarking) 기술로 분류할 수 있다. 연약한 워터마킹(Fragile Watermarking) 기술이 컨텐츠의 위변조 방지를 위해서 사용되고 있으나 이 기술도 영상이 압축이나 포맷 변환되면 이를 위변조로 판단하는 취약성이 있다.To solve this problem, first, digital watermarking technology can be used for copyright protection or forgery prevention of digital data, and digital rights protection technology for controlling the use right to prevent reuse of issued data (Digital Right Management). Later called 'DRM'. Digital watermarking technology is a technology for copyright protection of multimedia contents and has been started in earnest in the late 1990s. Basically, it is a technology that hides an image in the image or hides the text data in the image so that the naked eye can distinguish it. Watermarking technology can be classified into fragile watermarking technology, which easily breaks watermarks, as opposed to robust watermarking technology that is resistant to external manipulation or attack. Fragile watermarking technology is used to prevent forgery of contents, but this technique also has a vulnerability that determines that the image is forgery when the image is compressed or converted.
최근에는 Semi-Fragile 워터마킹이 본 출원인에 의해 개발되고 있는데 이는 압축이나 포맷 변환과 같은 기술에는 강인성을 보이면서도 위변조시 부서지는 특성이 있어 위변조 방지 기술로 적합하다고 할 수 있다. Semi-Fragile 워터마킹 기술은 이미지가 BMP 포맷인 상태에서 삽입하여 검지하는 기술과, 압축포맷에서 널리 사용되는 이산여현변환(Discrete Cosine Transform; DCT)에서의 워터마킹 기술을 삽입하고 검출하는 기술이 주로 사용되고 있는 추세이다.In recent years, Semi-Fragile watermarking has been developed by the present applicant, which is robust to technologies such as compression and format conversion, but has a characteristic of breaking during forgery, and thus may be suitable as a forgery prevention technology. Semi-Fragile watermarking technology mainly inserts and detects an image in BMP format, and inserts and detects watermarking technology in Discrete Cosine Transform (DCT) which is widely used in compression format. It is a trend that is being used.
DRM 기술은 디지털 컨텐츠의 저작권 관리 기술로서 다양한 컨텐츠를 제공자(Content Provider: CP)로부터 고객(Client)로 안전하게 전달하고 이 고객이 불법적으로 컨텐츠를 유통하지 못하도록 하는 시스템 기술이라고 할 수 있다. 이기술을 이용하여 특정 사용자에게 자신에게만 해당되는 권한이 부여되고 그 권한에 따라서만 컨텐츠를 이용할 수 있도록 하는 부분이 구현될 수 있다.DRM technology is a copyright management technology for digital content, and it can be said to be a system technology that securely delivers various contents from a content provider (CP) to a client and prevents the customer from illegally distributing the content. By using this technology, a part can be implemented in which a specific user is given a right corresponding to the user and the content can be used only according to the right.
또한 상기에서의 DRM 기술을 사용하여 생성된 인증서류에 있어서 수입인지와 인감이 위변조 방지 처리 되었으나 다음과 같은 문제가 발생할 수 있다. 예를 들면, 사용자가 발급받은 인증서류를 처음에 발급 요청시 전송한 정보대로 (예를 들면 발급 매수 정보 등) 사용하지 않고 디지털 파일의 특성을 이용하여 자신의 저장매체에 계속적으로 저장하여 재사용 한다거나, 불법적인 배포를 한다거나 하는 문제가 있다.In addition, in the certificates generated using the DRM technology described above, the import recognition and the seal have been tamper-resistant, but the following problems may occur. For example, instead of using the certificate issued by the user at the time of issuance request (for example, the number of issuance information, etc.), the user can continuously store and reuse the certificate using the characteristics of the digital file. There is a problem of illegal distribution.
상기와 같은 종래기술들은 이미 언급된 다양한 문제점을 가지고 있으며, 이러한 문제점을 해결하기 위하여 본 발명에 따른 문서 위조/변조 방지 시스템의 목적은 다음과 같다.The prior art as described above has a variety of problems already mentioned, the purpose of the document forgery / forgery prevention system according to the present invention to solve these problems is as follows.
1. 이미 온라인 상에서의 정보의 제공을 위하여 구축되어 사용되고 있는 공개키 기반구조(PKI)의 주요 기능을 위조/변조 방지 시스템과의 연동을 통하여 제공한다.1. It provides the main functions of the public key infrastructure (PKI), which is already built and used to provide information online, through interworking with anti-counterfeiting and forgery prevention systems.
2. 본 발명에 따라 발급되는 문서의 원본 증명서는 위조/변조 방지 솔루션 암호화 및 무결성 처리기법을 적용하여 PKI 와 함께 데이터를 이중으로 보호한다.2. The original certificate of the document issued in accordance with the present invention protects data with PKI by applying encryption / integrity processing technique.
3. 문서의 원본 증명서를 위조/변조 방지코드에 삽입하여 오프라인 상에서 원본을 그대로 복원한다. 이때 위조/변조 방지코드의 훼손시에는 워터마크를 이용하여 중요 데이터의 위조/변조를 확인한다. 또한 위조/변조 방지코드 및 워터마크에는 각각의 고유의 암호화와 무결성 기법을 사용하여 원본 코드에 대한 위변조를 방지한다.3. The original certificate of the document is inserted into the anti-counterfeiting code to restore the original offline. At this time, when the forgery / modulation prevention code is damaged, the watermark is used to check forgery / modulation of important data. In addition, forgery / forgery prevention codes and watermarks use their own encryption and integrity techniques to prevent forgery of the original code.
4. 본 발명에 따른 발급되는 문서에 복사방지코드를 포함시켜 출력하여 문서로 출력된 상태가 아니면 복사방지코드의 존재여부를 알 수 없도록 하여 복사방지 기능을 보다 향상시킨다.4. The copy protection code is included in the issued document according to the present invention and the output is not outputted as a document so that the existence of the copy protection code is not known so that the copy protection function is further improved.
5. 본 발명에 따라 발급된 문서에 대하여는 기존에 단순히 발급되었던 발급번호의 사용시에 발생하는 보안상의 위협을 최소화하기 위하여 발급번호를 보안가능한 안전(secure) 발급번호를 채택하여 사용하고 온라인 상에서의 원본에 대한 확인시에 웹 페이지의 보안 및 원본 확인 사용자에 대하여 인증을 강화한다.5. For documents issued in accordance with the present invention, in order to minimize the security threat that occurs when using the previously issued issuing number, the issuing number may be used by adopting a secure, secure issuing number and the original on-line. When verifying the security of the web page and the original verification to strengthen the authentication for the user.
6. 본 발명에 따른 시스템에서 사용자의 발급 문서의 불법조작을 방지하기 위하여 사용자 웹 브라우져에 대한 화면제어 및 프린터 출력제어 기능을 제공하고 이 기능을 통하지 않고서의 웹서버로의 불법적인 접근을 차단하도록 한다.6. In order to prevent illegal manipulation of user's issued document in the system according to the present invention, provide a screen control and printer output control function for the user's web browser and block illegal access to the web server without this function. do.
7. 본 발명에 따른 시스템에서는 DRM 기법을 적용하여 실시간 인쇄 횟수 제어에 의하여 불법적인 증명서의 인쇄를 방지한다.7. The system according to the present invention applies a DRM technique to prevent illegal printing of the certificate by controlling the number of prints in real time.
도 1 은 일반적인 개념의 서류발급 시스템의 개략적인 구성을 도시한 도이다.1 is a diagram showing a schematic configuration of a document issuance system of a general concept.
도 2 은 종래의 온라인 상에서의 인증서류의 발급과정을 나타낸 흐름도이다.2 is a flowchart illustrating a process of issuing a certificate online in the related art.
도 3 는 도 1 에서의 발급과정에 따라 생성된 인증서류의 일예를 나타낸 도이다.3 is a diagram illustrating an example of a certificate generated by the issuing process of FIG. 1.
도 4 은 인증서류의 일 예를 도시한 도이다.4 is a diagram illustrating an example of certificates.
도 5 는 본 발명에 따른 문서 위조/변조방지 시스템의 기본적인 구성을 개략적으로 도시한 도이다.5 is a diagram schematically showing the basic configuration of a document forgery / falsification prevention system according to the present invention.
도 6 은 본 발명에 따른 문서 위조/변조 방지 시스템에서 서류발급 웹서버측에 설치되는 위변조 방지장치의 구성을 기능적으로 구분하여 도시한 블록도이다.Figure 6 is a block diagram showing the functional division of the configuration of the forgery prevention device installed on the document issuance web server side in the document forgery / forgery prevention system according to the present invention.
도 7 은 본 발명에 따른 문서 위조/변조 방지 시스템에서 사용자측에 설치되는 위변조 방지장치의 구성을 기능적으로 구분하여 도시한 블록도이다.7 is a block diagram showing functionally divided the configuration of the forgery prevention device installed on the user side in the document forgery / forgery prevention system according to the present invention.
도 8a 및 도 8b 는 안전발급번호를 이용하여 온라인에 의한 위변조 검출의 일 예를 도시한 도이다.8A and 8B are diagrams showing an example of forgery detection online by using a safety issue number.
도 9a 는 출력된 원본 증명서의 스캐닝된 이미지와 이 이미지에 포함된 위변조 방지코드로부터 복원된 이미지를 각각 도시한 도이고, 도 9b 는 도 9a 의 전체 이미지 중에서 특정 부분만을 배교하는 부분을 도시한 도이다.FIG. 9A shows a scanned image of an output original certificate and an image reconstructed from an anti-forgery prevention code included in the image, and FIG. 9B shows a portion of the entire image of FIG. to be.
도 10 은 출력된 원본 증명서 중의 직인에 포함된 워터마크를 문서에 포함된 중요 데이터를 이용하여 워터마크의 검출여부를 통하여 문서의 위변조 여부를 확인하는 일 예를 도시한 도이다.FIG. 10 is a diagram illustrating an example of checking whether a document is forged or not by detecting a watermark using important data included in a watermark included in the stamp of the original certificate.
※ 도면의 주요 부분에 대한 설명※ Description of the main parts of the drawings
10 ... 사용자20 ... 서류발급 웹서버10 ... User 20 ... Document Issuing Web Server
30 ... 정보제공기관 서버30 ... Information Agency Server
40 ... 웹서버측의 위변조 방지장치40 ... Forgery and alteration prevention device on the web server side
50 ... 사용자측의 위변조 방지장치50 ... anti-counterfeiting device on the user's side
110 ... 연동부120 ... DRM 서버부110 ... interlocking unit 120 ... DRM server unit
130 ... 워터마크 생성부140 ... 메타파일 생성부130 ... watermark generator 140 ... metafile generator
150 ... HTML 처리부160 ... 위변조 방지코드 생성부150 ... HTML processing unit 160 ... forgery prevention code generation unit
170 ... 암호화부200 ... 데이터베이스170 ... Encryption 200 ... Database
300 ... 웹브라우져310 ... 메타파일 복호화부300 ... Web browser 310 ... Metafile decoder
320 ... 복사방지부330 ... URL 제어부320 ... Copy protection 330 ... URL control
340 ... 웹페이지 보호부350 ... 프린트 제어부340 ... Web page protector 350 ... Print control
360 ... 위변조 검출부360 ... forgery detection unit
상기와 같은 목적을 달성하기 위하여 본 발명에 따른 문서 위조/변조 방지 시스템은Document forgery / forgery prevention system according to the present invention to achieve the above object is
인터넷을 통하여 사용자로부터 요청되는 문서를 정보제공기관서버로부터 원본증명서파일을 받아서 서류발급 웹서버를 통하여 제공하는 문서발급시스템에서의 위조/변조를 방지하기 위한 문서 위조/변조 방지시스템에 있어서,In the document forgery / forgery prevention system for preventing forgery / forgery in the document issuance system that receives the document requested from the user via the Internet from the information provider server server and provides the document through the document issuing web server,
상기 서류발급 웹서버와 연동하여 동작하며, 상기 사용자측으로부터의 문서발급 요청에 따라 상기 원본증명서파일에 삽입될 직인 또는 인지를 워터마킹처리하고, 상기 원본증명서파일을 인쇄형태의 문서파일로 변화시키고, 그리고 상기 원본증명서파일을 소정 크기의 패턴으로 형태를 배열하여 위변조 방지코드를 생성하고,워터마킹처리 및 인쇄형태로 변환된 문서파일과 위변조 방지코드를 포함하는 메타파일을 생성하고 이를 암호화하여 상기 웹서버를 통하여 상기 사용자측에 전달하여 온/오프라인상에서의 상기 원본증명서파일에 대한 위변조를 방지하는 제1위변조방지수단; 및Operating in conjunction with the document issuing web server, watermarking the seal or recognition to be inserted into the original certificate file according to the document issuance request from the user side, and converting the original certificate file into a document file in print form, The original certificate file is arranged in a pattern of a predetermined size to generate a forgery prevention code, and a metafile including a document file and a forgery prevention code converted into a watermarking process and a print form is generated, and the web file is encrypted. First forgery and alteration prevention means for preventing forgery and alteration of the original certificate file on / offline by transmitting to the user side through a server; And
상기 사용자측에 설치되며, 상기 암호화된 메타파일을 복호화하여 화면상에 디스플레이하고, 디스플레이되는 결과물에 대한 인쇄제어와 온/오프라인상에서의 상기 웹서버를 통하여 발급된 문서에 대한 위변조의 확인를 수행하는 제2위변조방지수단을 포함하는 것을 특징으로 한다.A second device installed on the user side to decrypt and display the encrypted metafile on the screen, and to perform printing control on the displayed result and forgery of the document issued through the web server on / offline. Characterized in that it comprises a forgery and alteration prevention means.
이하, 첨부도면을 참조하여 본 발명에 따른 문서 위조/변조 방지 시스템에 대하여 보다 구체적으로 설명하면 다음과 같다.Hereinafter, with reference to the accompanying drawings will be described in more detail with respect to the document forgery / forgery prevention system according to the present invention.
도 5 는 본 발명에 따른 문서 위조/변조방지 시스템의 기본적인 구성을 개략적으로 도시한 도이다.5 is a diagram schematically showing the basic configuration of a document forgery / falsification prevention system according to the present invention.
도 5 에 도시된 것처럼, 본 발명에 따른 문서 위조/변조방지 시스템은 기존의 도 1 에 도시된 종래의 시스템과 비교하여 사용자(10)가 웹서버(20)를 통하여 문서의 발급을 요청하고 해당 문서에 대하여 정보제공기관의 서버(30)로부터 원본 증명서에 대한 자료를 받아서 사용자(10)에게 발급한다는 기본적인 구성 및 기능에대하여는 동일하다. 그러나 서류발급 웹서버(20) 측에 발급되는 서류에 대한 위조/변조를 방지할 수 있는 별도의 위변조 방지장치(40)를 추가로 구비하고, 동시에 사용자(10)측에서도 복사에 대한 방지, 인터넷상에서의 웹서버(20)에 대한 접근의 통제 및 DRM 관련하여 발급된 문서의 사용에 대한 제한을 할 수 있는 기능을 가지는 다른 형태의 위변조 방지장치(50)를 구비하도록 하는 점에서 실질적인 차이가 있다.As shown in FIG. 5, the document forgery / falsification prevention system according to the present invention has a user 10 requesting issuance of a document through the web server 20 and compared with the conventional system shown in FIG. 1. Regarding the document, the basic configuration and function of receiving the data on the original certificate from the information provider server 30 and issuing it to the user 10 are the same. However, it is provided with a separate anti-counterfeiting device 40 to prevent forgery / forgery of the documents issued to the document issuing web server 20 side, and at the same time to prevent copying on the user 10 side, on the Internet There is a substantial difference in that it has a different type of anti-counterfeiting device 50 having the function of controlling the access to the web server 20 and the use of issued documents in relation to DRM.
또한, 상기의 웹서버(20)측에서의 위변조 방지장치에서 사용자(10)는 서류발급 웹서버(20)에서 제공하는 서비스에 따라서 접속하여 서류의 발급을 요청하고, 그 요청 내용에 따라 정보제공기관의 서버(30)로부터 소정의 데이터를 받아서 이를 위변조 방지장치(40)에서의 처리된 결과를 서류발급 웹서버(20)에서 사용자(10)측으로 전달하는 과정을 거치도록 도시되어 있으나 한편으로는 사용자(10)가 인터넷 상에서 서류발급 서비스를 제공하는 웹서버(20)에 설치되는 위변조 방지장치(40)에서 제공하는 인터넷 서비스를 이용하고 동시에 서류발급 웹서버(20)에서는 사용자(10)가 요청하는 내용에 따라 정보제공기관의 서버(30)로 부터의 소정의 데이터를 받아서 이를 위변조 방지장치(40)에서 처리하도록 하고 그 결과를 사용자(10)측으로 전송하도록 할 수 있다.In addition, in the forgery and forgery prevention device on the web server 20 side, the user 10 requests the issuance of documents by connecting according to the service provided by the document issuing web server 20, according to the content of the information provider Received predetermined data from the server 30 is shown to go through the process of transferring the result of the processing in the forgery and alteration prevention device 40 from the document issuance web server 20 to the user 10 side, on the other hand Contents requested by the user 10 in the document issuing web server 20 using the Internet service provided by the forgery and alteration prevention device 40 installed on the web server 20 providing the document issuing service on the Internet. In accordance with the predetermined data from the server 30 of the information provider can be processed in the forgery prevention device 40 and transmit the result to the user 10 side.
또한, 상기의 문서 위조/변조방지 시스템에서는 서류발급 웹서버(20)에 설치되거나 또는 별도로 설치되어 서류발급 웹서버(20)와 연계하여 동작하는 위변조 방지장치(40)와 함께 사용자(10)측에도 위변조 방지 및 검출을 위한 기능을 수행하는 별도의 위변조 방지장치(50)가 설치된다.In addition, in the document forgery / forgery prevention system is installed on the document issuance web server 20 or separately installed on the user 10 side with the forgery and forgery prevention device 40 to operate in conjunction with the document issuance web server 20 A separate forgery and alteration prevention device 50 is installed to perform a function for preventing and detecting forgery and alteration.
상기와 같은 구성을 가지는 본 발명에 따른 문서 위조/변조방지 시스템의 동작을 기능에 따라 1) 사용자의 요청에 대하여 문서를 온라인 상으로 발급함에 있어서의 위변조 방지기능, 2) 발급된 문서를 오프라인 상에서 위변조 방지기능, 3) 온/오프라인 상에서의 위변조 검출기능 및 4) GPKI 기반제공의 기능으로 나누어 살펴볼 수 있다.According to the function of the operation of the document forgery / forgery prevention system according to the present invention having the configuration as described above 1) forgery prevention function in issuing a document online in response to a user's request, 2) the issued document offline It can be divided into anti-forgery prevention function, 3) detection of forgery / falsification on / offline, and 4) GPKI-based provision.
상기와 같은 동작을 도 6 에 도시된 본 발명에 따른 문서 위조/변조 방지 시스템에서 서버측에 설치되는 위변조 방지장치(40)의 구성을 기능적으로 보다 구체적으로 도시한 블록도를 참조하여 살펴본다.The operation as described above will be described with reference to a block diagram illustrating the configuration of the forgery / falsification preventing device 40 installed on the server side in the document forgery / falsification prevention system shown in FIG.
먼저, 도 6 에 도시된 것처럼, 웹서버측의 위변조 방지장치(40)는 사용자(10)측으로부터 전송되는 요구들에 대하여 연동부(110)를 통하여 서류발급 웹서버(10)와 연동되어 동작한다. 이 연동부(110)는 서류발급 웹서버(10)와 위변조 방지장치(40)간의 접속을 위하여 상호간에 전달되는 데이터들의 포맷이나 형태를 서로 적합한 형태로 변환시켜서 상호간에 동작이 되도록 하는 것으로서 서류발급 웹서버(10)와 위변조 방지장치(40)간에 상호 호환성이 있는 경우라면 별도로 설치하지 않아도 무방하다.First, as illustrated in FIG. 6, the forgery and alteration prevention device 40 on the web server side operates in conjunction with the document issuing web server 10 through the linking unit 110 for requests transmitted from the user 10 side. do. The interlocking unit 110 converts the format or form of the data transmitted from each other to a suitable form for the connection between the document issuing web server 10 and the forgery and alteration prevention device 40, so that the documents are issued to each other. If there is mutual compatibility between the web server 10 and the anti-counterfeiting device 40, there is no need to install separately.
위변조 방지장치(40)는 사용자의 HTTP 요청에 따라 정보 제공기관 서버(30)에 대한 정보의 요청 및 위변조 방지장치(40)의 다른 구성요소들에 대한 동작제어를 수행하는 제어부로서의 역할의 DRM 서버부(120), 각종 그래픽 이미지(예를 들면, 문서 발급기관의 직인 및 수수료 등에 대한 이미지)들에 대한 데이터를 저장하고 있는 데이터베이스(200)로부터 이미지를 받아서 워터마킹처리를 수행하는 워터마크 생성부(130), 원본증명서(HTML)에 대한 데이터의 추출과 제어코드 등을 삽입하는 역할을 수행하는 HTML 처리부(150), 원본증명서(HTML)를 이용하여 암호화 및 무결성 체크코드가 삽입된 위변조 방지코드를 생성하는 위변조 방지코드 생성부(160), 워터마크 및 원본증명서로부터 처리된 데이터들로부터 메타파일을 생성하는 메타파일 생성부(140) 및 메타파일을 암호화하여 DRM 서버부(120)로 전달하는 암호화부(170)를 포함한다.The anti-counterfeiting device 40 is a DRM server serving as a control unit that performs a request for information to the information provider server 30 and an operation control for other components of the anti-forgery device 40 according to a user's HTTP request. The watermark generation unit 120 receives the image from the database 200 that stores data about various graphic images (for example, the image of the document issuance agency and fees) and performs a watermarking process. (130), the HTML processing unit 150, which serves to insert data extraction and control code for the original certificate (HTML), the forgery prevention code into which the encryption and integrity check code is inserted using the original certificate (HTML) Forgery prevention code generation unit 160 for generating a, metafile generator 140 for generating a metafile from the data processed from the watermark and the original certificate and the metafile password And an encryption unit 170 for transmitting to the DRM server unit 120.
상기와 같은 구성을 가지는 위변조 방지장치의 기본적인 동작인 사용자의 요청에 대하여 문서를 온라인 상으로 발급함에 있어서의 위변조 방지기능을 살펴본다.The counterfeit prevention function in issuing a document online for a user's request, which is a basic operation of the forgery prevention apparatus having the above configuration, will be described.
사용자(10)는 PC 에 설치되어 있는 웹브라우져를 이용하여 인터넷에 접속하고 본 발명에 따른 기능이 부가된 웹사이트에 접속하여 일반적인 사용자 등록과정 등을 거친 후에 웹사이트에서 제공하는 여러가지의 항목 중에서 사용자가 필요로 하는 문서의 발급을 요청한다. 이때 요청은 HTTP 방식에 따라 일정한 형식으로 서류발급 웹서버(20)에 대하여 이루어진다. 서류발급 웹서버(20)로 전달되는 데이터(HTTP 요청(request))는 위변조 방지장치(40)로 전달된다. 이때 서류발급 웹서버(20)와 위변조 방지장치(40)간을 연동하는 연동부(110)를 통하여 전달된다.The user 10 accesses the Internet using a web browser installed on a PC, accesses a website to which a function according to the present invention is added, and performs a general user registration process. Requests issuance of the necessary documents. At this time, the request is made to the document issuing web server 20 in a certain format according to the HTTP method. The data (HTTP request) transmitted to the document issuing web server 20 is transmitted to the forgery prevention device 40. At this time, the document is issued through the interlocking unit 110 interworking between the web server 20 and the forgery prevention device 40.
이때 위변조 방지장치(40)로 전달되는 HTTP 요청은 GPKI 를 통하여 암호화된 상태로 DRM 서버부(120)로 전달된다. DRM 서버부(120)는 암호화된 HTTP 요청을 복호화한다. DRM 서버부(120)는 복호화된 HTTP 요청을 해독하여 사용자가 요청하는 문서를 제공하는 정보 제공기관 서버(30)로 필요한 정보를 요청하고, 이 서버(30)에서는 사용자가 요청한 원본증명서(HTML) 파일을 DRM 서버부(120)로 전달한다. 이때 정보제공기관 서버(30)로부터 전달되는 원본증명서 파일의 경우에도 암호화의 과정을 거쳐서 DRM 서버부(120)로 전달되어 앞서의 사용자(10)로부터의 암호화된 HTTP 요청을 복호화하였던 과정과 동일한 방식으로 원본증명서 파일의 복호화를 수행한다.At this time, the HTTP request transmitted to the forgery prevention device 40 is transmitted to the DRM server unit 120 in an encrypted state through the GPKI. The DRM server unit 120 decrypts the encrypted HTTP request. The DRM server unit 120 requests necessary information to the information provider server 30 that decrypts the decrypted HTTP request and provides the document requested by the user, and the server 30 requests the original certificate (HTML) requested by the user. The file is transferred to the DRM server unit 120. In this case, the original certificate file transmitted from the information provider server 30 is also transmitted to the DRM server unit 120 through a process of encryption and decrypted the encrypted HTTP request from the user 10. Decrypt the original certificate file.
DRM 서버부(120)는 원본증명서 파일을 이용하여 안전발급번호를 생성한다. 이 안전발급번호는 발급문서에 대하여 온라인상으로 위변조 여부를 확인시에 사용되고 이 부분에 대하여는 추후에 보다 구체적으로 기술한다. 이렇게 생성된 안전발급번호는 별도로 암호화 작업을 거쳐서 메타파일 생성부(140)로 전달된다. 안전발급번호은 시스템에서 자체적으로 발급문서, 신청자, 발급시기 등의 정보를 수집하여 이러한 정보로부터 특징지울 수 있는 고유의 번호를 생성하여 사용할 수 있으며 사용되는 형태와 조건 등에 따라서 시스템에서 자체적으로 생성하여 사용할 수 있다. 또한 이 안전발급번호는 암호화되기 이전의 상태로 온라인상에서의 위변조 확인을 위하여 별도의 저장장소나 데이터베이스 등에 해당 원본증명서의 발급을 위한 정보 등과 함께 기록된다.The DRM server unit 120 generates a safety issue number using the original certificate file. This safety issuance number is used to check whether the forgery is forged online, and this part will be described later in more detail. The generated security issue number is transmitted to the metafile generation unit 140 through a separate encryption operation. The safety issuance number can be generated and used by the system to collect unique information such as issuance documents, applicants, issuing time, etc., and to generate a unique number that can be characterized from such information. Can be. In addition, this security issuance number is recorded before it is encrypted, together with information for issuing the original certificate in a separate storage location or database for verification of forgery online.
정보제공기관 서버(30)로 부터 전달되는 원본증명서 파일은 HTML 형식의 데이터로서 발급되는 문서에 포함될 실질적인 데이터만을 포함하고 있으며 이러한 발급문서가 특정 기관으로부터 정식으로 발급되었다는 것을 증명할 수 있는 발급기관의 직인이나 첨부되는 인지 등의 수수료에 관한 표지(이하, 인지라 함)를 나타내는 별도의 이미지가 필요하다. 이러한 이미지 데이터는 별도의 데이터베이스(200)에저장되어 있으며 DRM 서버부(120)는 원본증명서 파일이 접수되면 발급문서에 표시될 발급기관의 직인과 인지에 대한 이미지를 발급되는 문서에 포함시키기 위하여 데이터베이스(200)에 요청한다. 이미지가 포함된 문서의 온라인을 통한 발급후 이 문서에 대한 위변조 여부를 체크하기 위하여 워터마킹처리가 되어 포함된다. 따라서 DRM 서버부(120)는 워터마킹 생성부(130)로 필요한 직인 및 인지에 대한 정보를 보내고 워터마킹 생성부(130)에서는 이 정보에 근거하여 필요한 직인과 인지에 대한 이미지의 요청을 데이터베이스(200)에 전달하여 필요한 이미지 데이터를 받는다.The original certificate file transmitted from the information provider server 30 includes only the actual data to be included in the document issued as data in HTML format, and the seal of the issuing authority that can prove that such issuance document is formally issued by a specific institution. In addition, a separate image showing a cover (hereinafter referred to as "awareness") relating to a fee such as recognition is required. The image data is stored in a separate database 200, and the DRM server unit 120 includes a database for including the image of the seal and recognition of the issuer to be displayed in the issued document when the original certificate file is received. Ask 200. After issuing a document containing an image online, a watermarking process is included to check whether the document is forged or not. Therefore, the DRM server unit 120 sends information on the required seal and recognition to the watermarking generation unit 130, and the watermarking generation unit 130 sends a request for an image of the required seal and recognition on the basis of this information. 200) to receive the necessary image data.
워터마킹 생성부(130)는 직인과 인지에 대한 이미지를 받아서 이러한 이미지에 워터마크를 생성하여 삽입처리한다. 워터마크를 생성할 때 문서내에 가장 중요한 데이터를 고유키로 하여 워터마크를 생성하여 삽입한다. 워터마크 삽입방법에 대하여는 이미 여러 가지의 방법들이 제안되고 있으며 이미 본 출원인에 의하여 출원된 다수의 출원, 예를 들면 특허출원 제2000-01096호, 제2001-01940 호, 및 제 2001-84207호 등에서 제안되고 있는 방법을 적용하고 처리할 수 있으며 다른 가능한 어떠한 방법을 적용하여도 무방하다. 이렇게 직인 및 인지를 나타내는 이미지들에 대한 워터마킹 처리가 완결되면 이 데이터는 메타파일 생성부(140)로 전달된다.The watermarking generation unit 130 receives an image of the seal and recognition and generates and inserts a watermark on the image. When creating a watermark, a watermark is generated and inserted using the most important data in the document as a unique key. Various methods have already been proposed for the watermark embedding method, and in many applications already filed by the present applicant, for example, patent applications Nos. 2000-01096, 2001-01940, 2001-84207, etc. The proposed method can be applied and processed, and any other possible method can be applied. When the watermarking process for the images indicating the seal and recognition is completed, the data is transferred to the metafile generator 140.
또한, DRM 서버부(120)에서는 원본증명서 파일에 대한 분석을 위하여 해당 파일을 HTML 처리부(150)로 전송한다. HTML 처리부(150)는 원본증명서 파일 중에서 중요 데이터를 추출하고 원본 증명서상에 페이지\ 구분 및 무결성 체크 코드 등을 삽입한다. 정보제공기관 서버(30)로 부터 전달되는 데이터는 일반적으로 출력용을 위한 정보가 아니라 필요한 항목의 정보만을 포함하고 있다. 예를 들면 주민등록등본을 발급하는 경우에 정보제공기관 서버(30)에서 제공하는 정보는 눈으로 보는 종이에 인쇄된 형태의 정보를 제공하는 것이 아니라 순수하게 신청자와 그 가족들에 대한 신상정보만을 포함하고 있을 뿐이다.In addition, the DRM server unit 120 transmits the file to the HTML processing unit 150 to analyze the original certificate file. The HTML processing unit 150 extracts important data from the original certificate file and inserts a page \ division and integrity check code on the original certificate file. Data transmitted from the information provider server 30 generally includes only information of necessary items, not information for output. For example, in the case of issuance of a resident registration copy, the information provided by the information provider server 30 does not provide information printed on a visual paper, but includes only personal information about the applicant and his / her family. I'm just doing it.
따라서 HTML 처리부(150)에서는 원본증명서 파일을 받은 후에 이 파일을 분석하여 인쇄된 형태와 같은 일정한 형태로 출력될 수 있도록 처리한다. 이때 인쇄되는 형태를 고려하여 페이지 구분 코드를 삽입할 수 있다. 또한, 원본증명서 파일에 대한 위변조 방지를 체크하기 위하여 무결성 체크코드를 생성하여 삽입한다. 위변조 방지를 위하여 원본에 대하여 소정의 방식을 채택하여 무결성 체크코드를 생성하고 이를 원본에 삽입하는 기술에 대하여는 이미 널리 사용되고 있는 공지의 기술이므로 이러한 체크코드의 생성 및 삽입에 대한 구체적인 설명은 생략한다. 상기에서와 같이 추출된 중요 데이터 및 무결성 체크코드가 추가된 원본증명서는 메타파일 생성부(140)로 전송된다.Therefore, the HTML processing unit 150 analyzes the file after receiving the original certificate file and processes it so that it can be output in a constant form such as a printed form. In this case, the page separator code may be inserted in consideration of the printed form. In addition, the integrity check code is generated and inserted to check the forgery protection against the original certificate file. In order to prevent forgery and alteration, a technique for generating an integrity check code by inserting a predetermined method into the original and inserting it into the original is a well-known technique that is already widely used. Therefore, a detailed description of the generation and insertion of the check code will be omitted. The original certificate to which the extracted important data and the integrity check code are added as described above is transmitted to the metafile generator 140.
또한, DRM 서버부(120)에서는 원본증명서 파일을 위변조 방지코드 생성부(160)로도 전송한다. 위변조 방지코드 생성부(160)는 원본증명서 파일을 이용하여 암호화 및 무결성 체크코드가 삽입된 위변조 방지코드를 생성하여 메타파일 생성부(140)로 전송한다. 위변조 방지코드는 디지털 문서인 원본증명서 파일을 소정의 암호화 방식에 의하여 암호화한 후에 이를 다시 압축하고 이를 이미지 형태로 변환하기 위하여 소정 크기의 패턴으로 형성하여 일정한 규칙을 가지는 형태로 배열하여 생성한다. 상기와 같은 위변조 방지코드의 구체적인 생성방법에 대하여는 본 출원인에 의하여 출원된 특허출원 제2002-31112호에 상세히 개시되어 있다.In addition, the DRM server unit 120 also transmits the original certificate file to the forgery prevention code generation unit 160. The forgery prevention code generation unit 160 generates the forgery prevention code into which the encryption and integrity check codes are inserted using the original certificate file, and transmits the forgery prevention code to the metafile generation unit 140. The forgery prevention code is generated by encrypting the original certificate file, which is a digital document, by a predetermined encryption method, compressing it again, and forming it into a pattern having a predetermined size in order to convert it into an image. A specific method for generating the forgery prevention code as described above is disclosed in detail in Patent Application No. 2002-31112 filed by the present applicant.
메타파일 생성부(140)에서는 상기의 구성요소들로부터의 데이터, 즉 DRM 서버부(120)로부터의 안전발급번호, 워터마크 생성부(130)에서 생성된 직인 및 인지 등의 워터마킹 처리된 이미지 데이터, HTML 처리부(150)로부터의 원본증명서 파일에서 추출된 중요 데이터, 페이지 구분 및 무결성 체크코드가 삽입된 원본증명서 파일, 그리고 위변조 방지코드 생성부(160)로부터의 암호화 및 무결성 체크코드가 삽입된 위변조 방지코드를 받아서 메타파일을 생성한다. 또한 이 메타파일에는 상기의 정보들 외에도 부가적으로 원본증명서를 온라인 상으로 발급받은 사용자가 이 파일을 사용할 수 있는 권한, 예를 들면 해당 원본증명서의 인쇄횟수, 사용기간 등에 대한 제한 등에 대한 부가적인 정보를 데이터베이스(200)로 부터 받아서 포함할 수 있다.In the metafile generator 140, watermarked images such as data from the above components, that is, a security issue number from the DRM server unit 120 and a seal and recognition generated by the watermark generator 130, may be used. Data, the important data extracted from the original certificate file from the HTML processing unit 150, the original certificate file into which the page classification and integrity check codes are inserted, and the encryption and integrity check codes from the forgery prevention code generation unit 160 are inserted. Generates a metafile by receiving anti-counterfeiting code. In addition to the above information, this metafile additionally includes the authority to use this file for users who have issued the original certificate online, for example, the restriction on the number of times, the period of use, etc. of the original certificate. Information may be received from the database 200 and included.
메타파일 생성부(140)에서 상기에서와 같은 다양한 정보를 포함하도록 형성한 후에 암호화부(170)로 전달된다. 암호화부(170)에서는 이 메타파일로부터 무결성 체크코드를 생성하여 이를 삽입하고 소정의 키를 이용하여 암호화를 수행한다. 이때 암호화를 수행하는 키는 사용자측과 연결시에 생성되는 세션키를 사용한다. 암호화방식에 대하여는 기존에 다양한 방법들이 제공되고 있으며 어떠한 방식을 적용하여도 무방하다. 암호화가 완결된 후에는 이 파일을 DRM 서버부(120)로 전달한다The metafile generator 140 is formed to include various kinds of information as described above, and then transferred to the encryption unit 170. The encryption unit 170 generates an integrity check code from the metafile, inserts it, and performs encryption using a predetermined key. At this time, the encryption key uses the session key generated when connecting with the user. As for the encryption method, various methods are provided in the past, and any method may be applied. After the encryption is completed, the file is transferred to the DRM server unit 120.
DRM 서버부(120)는 암호화된 메타파일을 연동부(110)를 통하여 사용자(10)측으로 전달하므로써 온라인상으로 발급되는 문서에 대한 위변조방지처리를 완료한다. 이렇게 사용자(10)측으로 전달되는 위조방지처리된 문서는 사용자(10)의 시스템에 설치된 위변조 방지장치를 통하여 확인 및 인쇄할 수 있다.The DRM server unit 120 transfers the encrypted metafile to the user 10 through the interlocking unit 110 to complete the forgery prevention processing for documents issued online. In this way, the forgery prevention document delivered to the user 10 can be checked and printed through the forgery and alteration prevention device installed in the system of the user 10.
도 7 은 본 발명에 따른 문서 위조/변조 방지 시스템에서 사용자측에 설치되는 위변조 방지장치의 구성을 기능적으로 구분하여 도시한 블록도로서 웹브라우져 또는 별도의 전용 브라우져상에서 처리될 수 있다. 사용자측에 형성되는 위변조 방지장치는 기능적으로 각각 개별적으로 동작하는 복수개의 기능모듈로서 이루어진다. 도 7 에 도시된 것처럼, 웹서버(20)로부터 제공되는 암호화처리된 메타파일을 복호화하기 위한 메타파일 복호화부(310), 메타파일에 대한 불법적인 복사를 방지하기 위한 복사방지부(320), 브라우져를 통하여 웹서버(20)측에 접근하는 URL 에 대한 제어를 함으로써 허가된 URL 이외의 URL 에서의 접근을 통제하기 위한 URL 제어부(330), 웹 페이지에 대한 복사나 캡쳐 등과 같은 화면 상에서 이루어지는 관련 기능을 제한하기 위한 웹페이지 보호부(340), 각종 증명서에 대한 프린터에 대한 제어와 프린터를 통하여 출력할 수 있는 횟수 등을 제어하기 위한 프린트 제어부(350) 및 온/오프라인 상에서의 발급된 문서에 대한 위변조 여부를 검출하여 확인할 수 있는 위변조 검출부(360) 등을 포함한다. 상기의 위변조 방지장치(50)에는 다양한 형태의 위변조를 방지하기 위한 기능을 수행하는 구성요소들을 포함할 수 있으며 상기에서 언급되는 구성요소들은 예시적인 것이며 반드시 이러한 부분으로 제한되는 것은 아니다.FIG. 7 is a block diagram illustrating a functionally divided configuration of a forgery prevention device installed on a user side in a document forgery / falsification prevention system according to the present invention, and may be processed in a web browser or a separate dedicated browser. The forgery and alteration preventing device formed on the user side is composed of a plurality of functional modules that operate individually functionally. As shown in FIG. 7, the metafile decryption unit 310 for decrypting the encrypted metafile provided from the web server 20, the copy protection unit 320 for preventing illegal copying of the metafile, The URL control unit 330 for controlling the access from the URL other than the authorized URL by controlling the URL accessing the web server 20 through the browser, and related on the screen such as copying or capturing the web page. Web page protection unit 340 for limiting the function, control of the printer for various certificates and the print control unit 350 for controlling the number of times that can be output through the printer and issued documents on / offline And a forgery detection unit 360 that detects and checks forgery or not. The forgery and alteration prevention apparatus 50 may include components for performing a function for preventing various types of forgery and alteration, and the components mentioned above are exemplary and are not necessarily limited thereto.
상기와 같이 사용자(10)측에 형성되는 위변조 방지장치(50)의 기능을 도 8을 참조하여 보다 구체적으로 살펴본다.The function of the forgery and alteration prevention device 50 formed on the user 10 side as described above will be described in more detail with reference to FIG. 8.
먼저, 웹서버(20)로부터 전달되는 메타파일은 이미 암호화된 상태로 사용자(10)에게 전달되기 때문에 웹브라우져(300)에서는 메타파일을 복호화부(310)로 보내어 암호화된 메타파일을 복호화한다. 복호화된 데이터는 표준 HTML 형식의 문서로 변환되어 브라우져의 윈도우상에 디스플레이 된다. 이때 암호화된 메타파일에 대한 복호화에 대하여는 사용자의 시스템으로부터 생성되는 세션키를 이용하여 복호화를 수행한다. 복호화된 메타파일에 대하여 무결성 체크를 수행하여 메타파일에 삽입되어 있는 무결성 체크코드와의 일치여부를 비교하여 수행한다. 수행결과 일치하는 경우에는 암호화된 메타파일에 대한 복호화를 수행하여 해당 HTML 문서를 웹브라우져(300)에 디스플레이되고, 그렇지 않은 경우에는 해당 메타파일에 문제가 있음을 사용자(10)에게 알려주고 종료된다.First, since the metafile transmitted from the web server 20 is already transmitted to the user 10 in an encrypted state, the web browser 300 sends the metafile to the decryption unit 310 to decrypt the encrypted metafile. The decrypted data is converted into a document in standard HTML format and displayed on the browser window. At this time, decryption of the encrypted metafile is performed using a session key generated from the user's system. The integrity check is performed on the decrypted metafile and compared with the integrity check code inserted in the metafile. If the result matches, decryption of the encrypted metafile is performed and the corresponding HTML document is displayed in the web browser 300. If not, the user 10 is notified that there is a problem with the metafile.
상기에서와 같이 웹브라우져(300)를 통하여 서류발급 웹서버(20)에 접속하여 필요한 정보를 받는 경우에도 사용자가 허가된 URL 이외의 다른 URL 에는 접근을 통제하기 위하여 사용자가 억세스하는 URL 을 제어하기 위하여 URL 제어부(330)가 제공된다.As described above, even when the user accesses the document issuing web server 20 through the web browser 300 and receives necessary information, the user accesses a URL other than the authorized URL to control the URL that the user accesses to control access. The URL control unit 330 is provided for this purpose.
또한, 웹페이지 보호부(340)에서는 웹브라우져(300)가 실행 중인 상태에서 마우스 제어, 키보드 제어 및 웹브라우져(300)의 메뉴 조작을 제어한다. 예를 들면, 문서의 일부 복사들을 방지하기 위하여 웹브라우져의 화면상에서의 마우스의 클릭이나 오른쪽 버튼의 조작에 의한 소스보기 및 편집/복사/저장을 방지하고, 키보드의 경우에는 스크린 캡쳐(PrtScreen), 새창열기(Ctrl+N), 사용자 임의의 프린팅(Ctrl+P) 등의 동작이 이루어질 수 없도록 한다. 또한 메뉴에서의 복사/편집/저장 제어, 무단복제 제어(메일보내기) 등과 사용자 PC 에 자동적으로 다운로드되는 임시 파일을 자동적으로 삭제 또는 임시디렉토리에 대한 파일제어, 그리고 클립보드를 제어하여 화면의 무단 복제를 제어하는 등의 다양한 방법을 사용하여 웹페이지를 보호할 수 있다.In addition, the web page protection unit 340 controls mouse control, keyboard control, and menu operation of the web browser 300 while the web browser 300 is running. For example, to prevent some copies of the document, you can prevent the viewing and editing / copying / saving of the source by clicking the mouse or right-clicking on the screen of the web browser, and in the case of keyboard, screen capture (PrtScreen), Open a new window (Ctrl + N), the user's arbitrary printing (Ctrl + P) and the like can not be performed. Also, copy / edit / save control in menu, unauthorized copy control (send mail), etc. can automatically delete temporary files downloaded to user's PC or file control for temporary directory, and control clipboard to make unauthorized copy of screen. You can protect your web pages using a variety of methods, including controlling them.
프린트제어부(350)에서는 출력시에 워터마크, 위변조방지코드, 복사방지코드 등을 삽입하여 출력하고, 프린터 스풀파일을 제어하며, 네트웍 프린터 및 버츄얼 프린터를 제어하는 방식을 사용한다. 또한 프린트시에 인쇄상에 나타나는 항목 중에서 인쇄매수, 파일인쇄 등의 항목을 제어하여 사용자의 임의로 조작할 수 없도록 제어한다. 더욱이 발급횟수에 대하여는 메타파일에 포함된 인쇄정보와 관련되어 무결성을 체크한 후에 그 결과에 따라 문서의 프린터횟수를 제어할 수 있다.The print control unit 350 inserts and outputs a watermark, a forgery prevention code, a copy protection code, and the like, controls a printer spool file, and controls a network printer and a virtual printer. In addition, by controlling items such as the number of prints, file printing, etc. among the items appearing on the print at the time of printing, the user can not control arbitrarily. Furthermore, for the number of issuance, after checking the integrity related to the print information included in the metafile, the number of printers of the document can be controlled according to the result.
이와 같은 프린터의 각종 항목에 대한 제어는 윈도우즈에서 제공되는 명령어를 제어함으로써 웹브라우져에 포함된 인쇄명령을 제어할 수 있도록 하는 것으로 이러한 제어 자체는 일반적인 것이므로 그 세부적인 과정에 대하여는 설명을 생략한다. 또한 프린터의 종류에 각 DPI 별로 워터마크, 위변조 방지코드, 복사방지코드를 생성하여 출력할 수도 있다.The control of various items of the printer is to control the print commands included in the web browser by controlling the commands provided by Windows. Since the control itself is general, detailed description thereof will be omitted. In addition, a watermark, a forgery prevention code, and a copy protection code may be generated and output for each DPI for each type of printer.
복사방지코드는 사용자가 사용하는 프린터의 특성을 고려하여 생성한 것이다. 이 복사방지코드는 웹서버측에서 원본증명서의 발급을 요청한 사용자의 프린터정보의 특성에 따라 해당 프린터를 이용하여 프린트시에는 표시되지 않지만 이 복사방지코드가 인쇄된 인쇄물을 복사기를 이용하여 복사하는 경우에는 특정한 문자가 복사방지코드내에 표시될 수 있도록 하여 해당 문서가 발급받은 사용자가 직접 출력한 문서인가 또는 복사기를 통하여 복사된 문서인가를 바로 확인할 수 있도록 해준다. 이러한 기술에 대하여는 본 출원인에 의하여 출원된 특허출원 제2002-24640호 및 제2002-31112호 등을 참조한다.The copy protection code is generated considering the characteristics of the printer used by the user. This copy protection code is not displayed at the time of printing using the printer according to the characteristics of the printer information of the user who requested the issuance of the original certificate from the web server. By allowing certain characters to be displayed in the copy protection code, it is possible to immediately check whether the document is directly printed by the user who issued the document or copied through a copy machine. For this technique, see patent applications 2002-24640 and 2002-31112 filed by the present applicant.
상기에서는 도 5 에 도시된 본 발명에 따른 문서 위조/변조 방지 시스템에서 서류발급 웹서버(20)와 사용자(10)측에 각각 설치되는 위변조 방지장치(40 및 50)에 대하여 각각의 구성요소들과 그들간의 동작에 대하여 기술하였고 이후에는 상기의 시스템에서의 발급된 문서에 대하여 온/오프라인으로 나누어 문서에 대하여 위변조를 검출하는 기능을 수행하는 위변조 검출부(360)의 동작을 각각 나누어 살펴본다.In the above, in the document forgery / forgery prevention system according to the present invention shown in Figure 5, the respective components for the forgery prevention device 40 and 50 installed on the document issuing web server 20 and the user 10 side, respectively And the operations between them, and after that, the operation of the forgery detection unit 360 which performs the function of detecting the forgery for the document by dividing the document issued by the system into on / offline will be described.
먼저, 온라인 상으로 위변조를 검출하는 방법으로는 안전발급번호를 이용한 검출방법이 있다. 사용자(10)측에서 특정의 문서에 대한 발급을 요청하면 웹서버(20)의 위변조 방지장치(40)에서의 DRM서버부(120)는 안전발급번호를 생성하고 이를 앞서 언급한 다른 정보들을 포함하는 메타파일에 포함시켜서 사용자(10)측으로 전달한다. 이 메타파일이 복호화 등의 과정을 거쳐서 웹브라우져(300)상에서 인쇄명령 등에 의하여 출력되면 도 8a 와 같은 형태의 출력물을 얻을 수 있다. 이때 출력물에는 좌측 상단에 안전발급번호, 좌측 하단에는 복사방지코드가, 그리고 우측 하단에는 위변조 방지코드가 도시되어 있다. 이때 도시된 번호 및 코드 등이 인쇄되는 위치는 일 예로 도시된 것이며 어느 위치에 특별히 한정되어 인쇄되는 것은 아니다.First, a method of detecting a forgery online is a detection method using a safety issue number. When the user 10 requests the issuance of a specific document, the DRM server unit 120 in the forgery prevention device 40 of the web server 20 generates a safety issue number and includes the other information mentioned above. Included in the meta file to be delivered to the user (10) side. When the metafile is output by a print command or the like on the web browser 300 through decryption or the like, an output such as that of FIG. 8A can be obtained. At this time, the printout shows a safety issue number at the upper left, a copy protection code at the lower left, and a forgery prevention code at the lower right. In this case, the positions where the illustrated numbers, codes, etc. are printed are shown as an example and are not particularly limited to any positions.
한편 온라인 상에서 이 인쇄물의 상단에 표시된 안전발급번호를 입력하면 이 안전발급번호에 대한 무결성을 체크하여 문제점이 없으면 원본조회 홈페이지로 이동하여 이 안전발급번호를 복호화의 과정을 거쳐서 원발급번호로 변환하여 자동으로 도 8b 와 같은 데이터를 화면상으로 확인함으로써 위변조의 여부를 확인할 수 있다. 만약 안전발급번호에 대한 문제점이 있는 경우, 즉 인쇄된 출력물에서의 안전발급번호가 조작된 번호인 경우에는 무결성 체크가 실패하게 되므로 별도의 안내창을 열어서 해당 문서가 조작된 것임을 알려준다. 통상적으로 정당한 사용자가 문서를 발급받은 후에 이 문서에 인쇄된 안전발급번호를 입력하여 확인한다면 문제점이 발생할 경우는 적다. 그러나 해킹 등과 같은 부적법한 방법을 통하여 사용자측에 설치된 복사방지장치를 통하여 적법하게 서버측에 접속하는 것이 아니라 다른 경로 등을 통하여 직접적으로 서버측에 접속하여 해당 문서에 정보의 확인을 구하고자 하는 경우를 예방할 수 있도록 한다는 점에 더욱 장점이 있다.On the other hand, if you enter the safety issue number displayed at the top of this printout online, check the integrity of the safety issue number, and if there is no problem, go to the original inquiry homepage and convert the safety issue number to the original issue number through the process of decryption. By automatically checking the data shown in FIG. 8B on the screen, it is possible to check whether or not forgery. If there is a problem with the safety issuance number, that is, if the safety issuance number in the printed output is a manipulated number, the integrity check will fail, so a separate guide window is opened to indicate that the document has been manipulated. Normally, if a legitimate user receives a document and enters the security issue number printed on this document to verify it, there are few problems. However, if you want to check the information on the document by directly accessing the server side through another path, etc., rather than accessing the server side legally through the copy protection device installed on the user side through an illegal method such as hacking. There is a further advantage in that it can be prevented.
상기의 경우에는 안전발급번호에 대하여 서버측에서 생성 후에 내부적으로 변환과정을 거쳐서 변화된 안전발급를 사용자측에서 인쇄하여 사용하는 경우를 언급한 것이나 서버측에서는 발급시에 안전발급번호를 변화시킴이 없이 전달하고 사용자측의 복사방지장치에서 내부적으로 변화하여 암호화된 안전발급번호를 사용하도록 할 수도 있다.In the above case, it refers to the case in which the security issuance number is printed and used by the user side after being generated internally by the server after the generation of the safety issue number. The copy protection device may change internally to use the encrypted security issue number.
다음으로 오프라인을 통한 위변조의 검출을 위하여 사용자(10)측에서의 위변조 방지장치(50)는 위변조 방지코드와 워터마크를 이용하여 다음의 기능을 수행한다.Next, in order to detect forgery through off-line, the forgery prevention apparatus 50 on the user 10 side performs the following function using a forgery prevention code and a watermark.
위변조 방지코드를 이용한 검출방법은 도 8a 와 도 9a 및 도 9b 를 참고하여 살펴본다. 도 9 는 출력된 원본 증명서의 스캐닝된 이미지와 이 이미지에 포함된 위변조 방지코드로부터 복원된 이미지를 각각 도시한 것이다. 위변조 방지코드는 앞서에서 언급한 것처럼, 정보제공기관 서버(30)로부터 전달되는 원본증명서 파일을 하나의 이미지 데이터화 한 것이다. 이러한 위변조 방지코드의 이용은 먼저 인쇄물 형태로 출력된 문서(도 8a)를 스캐너를 이용하여 스캐닝한다.The detection method using the forgery prevention code will be described with reference to FIGS. 8A, 9A, and 9B. Fig. 9 shows the scanned image of the original certificate output and the image reconstructed from the forgery prevention code included in this image, respectively. As described above, the forgery prevention code is an image data of the original certificate file transmitted from the information provider server 30. The use of such a forgery prevention code first scans a document (FIG. 8A) output in printed form using a scanner.
그후에 스캐닝된 이미지를 분석하여 그 중에서 위변조 방지코드에 해당하는 부분인 인쇄된 패턴(도 8a 에 도시된 문서 중에서 하단의 우측에 도시된 부분)만을 별도로 추출한다. 이 패턴은 일정한 순서로 배열되어 결합된 형태이므로 이를 각각 소정의 크기로 분리하고 이미지 형태의 분리된 패턴은 원래의 디지털 문서를 패턴으로 변환하던 역과정을 통하여 다시 디지털 문서인 원본증명서 파일로 변환할 수 있다. 이때 스캐닝된 이미지를 원본증명서 파일로 변환하는 과정 중에서 에러정정, 암호화 및 압축화 등의 과정이 동반될 수 있다.Thereafter, the scanned image is analyzed to separately extract only the printed pattern (the part shown at the bottom right of the document shown in FIG. 8A), which is a part corresponding to the forgery prevention code. Since the patterns are arranged in a certain order and combined, they are separated into predetermined sizes, and the separated patterns of image forms are converted into original document files, which are digital documents, through a reverse process of converting original digital documents into patterns. Can be. In this case, error correction, encryption, and compression may be accompanied in the process of converting the scanned image into the original certificate file.
상기의 과정에 의하여 스캐닝된 문서(도 9a 의 왼쪽 이미지)와 스캐닝된 문서에 포함되어 있던 위변조 방지코드를 이용하여 복원되는 원본증명서 파일(도 9a 의 오른쪽 이미지)을 이용하여 이들 양 문서를 비교하여 위변조 여부를 판단할 수 있다. 또한, 양 문서를 전체적으로 서로 대비하는 방법 이외에도 도 9b 에 도시된 것처럼, 어느 한 부분을 선택한 후에 이 부분만을 일정한 크기로 이미지를 확대한 후에 포커스를 맞추어 비교하는 것도 가능하다.By comparing the two documents using the scanned document (the left image of FIG. 9A) and the original certificate file (the right image of FIG. 9A) restored by using the forgery prevention code included in the scanned document. It is possible to determine whether the forgery. In addition to the method of contrasting the two documents as a whole as a whole, as shown in Fig. 9B, it is also possible to select a portion and to enlarge the image only to a certain size, and then to focus and compare the portions.
워터마크를 이용한 검출방법은 앞서에서 언급된 위변조 방지코드에 대한 훼손시에 출력문서의 중요 데이터에 대한 위변조 여부를 확인할 수 있다. 문서의 발급시에 직인 또는 인지 등에 대하여 포함되는 이미지에 워터마크를 삽입하여 메타파일을 생성하였으므로 이때 워터마크를 생성하기 위하여 사용한 고유키(문서에서 중요하다고 인식하고 있는 데이터를 사용함)를 이용하여 직인 또는 인지 등의 이미지에 포함되어 있는 워터마크와의 일치여부를 검출하여 출력문서의 위변조 여부를 검출할 수 있다(도 10 참조). 상기와 같은 워터마킹 검출방법에 대하여는 앞서에서 언급한 본 출원인에 의하여 출원된 특허출원에서 제안된 방법 및 기타의 다른 여러 가지의 방법을 사용할 수 있다.The watermark detection method can check whether the forgery of the important data of the output document is damaged when the forgery prevention code mentioned above is damaged. Since the metafile was created by inserting a watermark into the image included in the stamp or recognition when the document was issued, the unique key used to generate the watermark (using the data recognized as important in the document) Alternatively, it is possible to detect whether the output document is forged or not by detecting whether the watermark included in the image such as recognition is forged (see FIG. 10). As for the watermarking detection method as described above, the method proposed in the patent application filed by the present applicant mentioned above and other various methods may be used.
상기에서와 같이 본 발명에 따른 문서 위/변조 방지 시스템은 온라인/오프라인을 통하여 문서의 발급에 따른 위변조를 방지하고 또한 오프라인을 통한 위변조의 검출하기 위하여 웹서버와 사용자측에 각각 위변조 방지장치를 설치하였다. 이러한 시스템의 사용을 위하여 보다 안전한 과정을 거치기 위하여 전자 인증 시스템과 연계하여 동작하도록 할 수 있다.As described above, the document forgery / falsification prevention system according to the present invention is provided with a forgery / falsification prevention device on the web server and the user side to prevent forgery due to issuance of documents through online / offline and to detect forgery through offline. . For the use of such a system can be operated in conjunction with the electronic authentication system to go through a more secure process.
일반적으로 온라인 민원 서류 발급 서비스는 본인에 대한 확인이 필요한 민원 사무이다. 따라서 온라인 신청시에는 공인인증서를 통하여 본인 확인의 과정을 거치고 또한 인증 체계하에서 데이터의 송수신 시에 암호화 및 복호화 과정을 거쳐게 되어 데이터의 보안을 보다 두텁게 할 수 있다. 본 발명에서는 기존에 사용되고 있는 NPKI, GPKI 등과 같은 공인 전자인증 체계를 그대로 연동하여 본인 확인 및 시스템 보안에 적용할 수 있다.In general, online complaint issuance services are civil affairs that require you to verify yourself. Therefore, when applying online, the process of identity verification through an accredited certificate and encryption and decryption process are performed during data transmission and reception under the authentication system, thereby making the data more secure. In the present invention, it can be applied to the identity verification and system security by interworking the existing public electronic authentication system such as NPKI, GPKI and the like.
최근에 전자정부에서 대민 서비스로서 제공하는 민원서류 발급 시스템에 있어서는 민간부문(인터넷 뱅킹 등)에서 사용하는 공인인증서를 그대로 사용할 수 있도록 하고 있는데, 본 발명에 따른 시스템에서는 이와 같은 공인인증과의 연동을 통해 보다 안전한 민원 서류 발급 시스템을 구현할 수 있다. 또한 기타 민간 업체 또는 다른 기관이 각각 특정의 서류를 발급하게 되는 경우에도 사용자 본인 확인을 위해 필요한 개별 인증 시스템과 쉽게 연동하여 서비스를 제공할 수 있다.Recently, in the civil document issuance system provided by the e-government as a civil service, the public certificate (Internet banking, etc.) can be used as it is, but the system according to the present invention can be linked to such public certification. Through this, a more secure system for issuing complaints can be implemented. In addition, even when other private companies or other organizations issue specific documents, the service can be easily linked with the individual authentication system required for user identification.
본 발명과 연동하여 사용하는 경우에 본 발명에 의한 시스템의 동작에 앞서 먼저 해당 사용자가 PKI 에 의해 인증된 사용자인가의 여부만을 판단하는 과정만을 더 포함한다는 점에서 구성 상의 커다란 차이점은 없다. 다만 부수적으로 위변조 방지된 증명서 자체에 PKI 를 위한 무결성 체크 코드를 삽입하고 후에 이를 체크한다는 점의 차이점이 있을 뿐이다. 이와 같이 사용자에 대한 인증이 PKI 기반 인증을 통하여 이루어지므로 본인의 출력 행위에 대한 부인을 원천적으로 방지할 수 있으며 신원확인에 대한 기능과 데이터의 송수신 과정에서 공인인증 체계하에서 전송되는 데이터에 대한 암호화(복호화) 과정을 거치게 되어 데이터에 대한 보안 또한 보다 강화될 수 있다.When used in conjunction with the present invention, prior to the operation of the system according to the present invention, there is no significant difference in configuration in that it further includes only a process of determining whether the corresponding user is a user authenticated by the PKI. The only difference is that the integrity check code for the PKI is inserted in the forgery-proof certificate itself and checked later. In this way, the authentication of the user is made through PKI-based authentication, thereby preventing the denial of the user's output behavior, and encrypting the data transmitted under the accreditation system in the process of transmitting and receiving data. Decryption) process can further enhance the security of the data.
상기에서와 같이 본 발명은 온라인 상으로 사용자와 웹서버간의 데이터의 송수신시에 외부에서의 불법적인 접근 차단, 복제 및 수정을 방지할 수 있을 뿐만 아니라 오프라인으로 출력된 문서에는 위변조를 원천적으로 방지하기 위하여 각종의 보안코드를 삽입하고 복사기를 이용한 복사시에는 육안으로 사본 여부를 확인할 수있는 복사방지코드를 삽입하여 불법적인 위변조를 방지할 수 있다.As described above, the present invention not only prevents illegal access blocking, duplication and modification from the outside when data is transmitted and received between the user and the web server online, but also prevents forgery in the document printed offline. In order to insert various security codes and copy using a copy machine, a copy protection code that can be checked with the naked eye can be inserted to prevent illegal forgery.
또한 출력문서에 인쇄되는 안전발급번호에 의하여 인터넷을 이용하여 온라인상으로 원본에 대한 확인을 통하여 위변조의 검출이 가능할 뿐만 아니라 위변조방지코드와 워터마크에 의해 원본증명서를 추출 및 복원할 수 있어서 출력본과의 비교를 통하여 위변조 여부를 확인할 수 있는 효과가 있다.In addition, forgery can be detected by checking the original online through the Internet by the security issue number printed on the printed document, and the original certificate can be extracted and restored by the forgery prevention code and watermark. By comparing the effect of forgery can be confirmed.
더욱이 기존에 사용되고 있는 각종이 안전시스템, 예를 들면 PKI, GPKI 를 연동하여 동작하게 함으로써 데이터의 암호화/복호화 및 전자서명을 통한 신원확인, 부인방지 및 기밀성 등의 기능을 같이 사용할 수 있으므로 보다 안전한 시스템을 구축하는 것이 가능하다.In addition, by using various safety systems, such as PKI and GPKI, which are used in the past, it is possible to use functions such as data encryption / decryption and identity verification through digital signature, non repudiation and confidentiality, etc. It is possible to build.
본 발명은 상기의 실시예를 참조하여 특별히 도시되고 기술되었지만, 이는 예시를 위하여 사용된 것이며 본 발명이 속하는 분야에서 통상의 지식을 가진 자라면 첨부된 청구범위에서 정의된 것처럼 발명의 정신 및 범위를 벗어남이 없이 다양한 수정을 할 수 있다.While the invention has been particularly shown and described with reference to the above embodiments, it has been used for the purpose of illustration and those of ordinary skill in the art, having the spirit and scope of the invention as defined in the appended claims. Various modifications can be made without departing.
Claims (9)
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR10-2003-0060492A KR100430469B1 (en) | 2003-08-30 | 2003-08-30 | System for preventing document from forging/alternating |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR10-2003-0060492A KR100430469B1 (en) | 2003-08-30 | 2003-08-30 | System for preventing document from forging/alternating |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| KR20030074568A true KR20030074568A (en) | 2003-09-19 |
| KR100430469B1 KR100430469B1 (en) | 2004-05-08 |
Family
ID=32227766
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR10-2003-0060492A KR100430469B1 (en) | 2003-08-30 | 2003-08-30 | System for preventing document from forging/alternating |
Country Status (1)
| Country | Link |
|---|---|
| KR (1) | KR100430469B1 (en) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100665711B1 (en) * | 2004-05-20 | 2007-01-09 | (주)아이뮤직소프트 | Image protection method using overlay in image viewer |
| KR100966020B1 (en) * | 2008-05-29 | 2010-06-24 | 대성전산 주식회사 | A file generating and managing method with a code for printing an invoice |
| KR101464139B1 (en) * | 2007-08-01 | 2014-11-24 | 주식회사 한국무역정보통신 | Electronic B/L Management System for Distribution of Electronic B/L and Electronic Negotiation System |
| KR101535349B1 (en) * | 2013-09-05 | 2015-07-08 | 중소기업은행 | Apparatus for processing approved document and method thereof |
| KR20190120498A (en) * | 2018-04-16 | 2019-10-24 | 이세희 | System and method for printing security of computerised documentation |
| KR20200099669A (en) * | 2019-02-15 | 2020-08-25 | (주)새움소프트 | Management method for managing manuscripts between a government office and an apartment management room, and computer program for executing the method |
| KR102171906B1 (en) | 2019-08-09 | 2020-10-30 | (주)소프트제국 | A METHOD AND APPARATUS FOR VALIDATING A CERTIFICATION BASED ON AN OCR(optical character reader) |
| US11645406B2 (en) | 2020-07-16 | 2023-05-09 | Humanscape Inc. | System for verifying data access and method thereof |
| US11836274B2 (en) | 2020-07-16 | 2023-12-05 | Humanscape Inc. | System for embedding digital verification fingerprint and method thereof |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101643912B1 (en) | 2014-11-14 | 2016-08-01 | 주식회사 지일렉트로닉스 | A chain-free bicycle using auto-generator with accelator |
| KR102138077B1 (en) | 2018-11-28 | 2020-07-27 | 남윤형 | System and method for preventing forgery and alteration of documents |
-
2003
- 2003-08-30 KR KR10-2003-0060492A patent/KR100430469B1/en active IP Right Grant
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100665711B1 (en) * | 2004-05-20 | 2007-01-09 | (주)아이뮤직소프트 | Image protection method using overlay in image viewer |
| KR101464139B1 (en) * | 2007-08-01 | 2014-11-24 | 주식회사 한국무역정보통신 | Electronic B/L Management System for Distribution of Electronic B/L and Electronic Negotiation System |
| KR100966020B1 (en) * | 2008-05-29 | 2010-06-24 | 대성전산 주식회사 | A file generating and managing method with a code for printing an invoice |
| KR101535349B1 (en) * | 2013-09-05 | 2015-07-08 | 중소기업은행 | Apparatus for processing approved document and method thereof |
| KR20190120498A (en) * | 2018-04-16 | 2019-10-24 | 이세희 | System and method for printing security of computerised documentation |
| KR20200099669A (en) * | 2019-02-15 | 2020-08-25 | (주)새움소프트 | Management method for managing manuscripts between a government office and an apartment management room, and computer program for executing the method |
| KR102171906B1 (en) | 2019-08-09 | 2020-10-30 | (주)소프트제국 | A METHOD AND APPARATUS FOR VALIDATING A CERTIFICATION BASED ON AN OCR(optical character reader) |
| US11645406B2 (en) | 2020-07-16 | 2023-05-09 | Humanscape Inc. | System for verifying data access and method thereof |
| US11836274B2 (en) | 2020-07-16 | 2023-12-05 | Humanscape Inc. | System for embedding digital verification fingerprint and method thereof |
Also Published As
| Publication number | Publication date |
|---|---|
| KR100430469B1 (en) | 2004-05-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6751336B2 (en) | Digital authentication with digital and analog documents | |
| JP3803378B2 (en) | Secure copy of confidential documents | |
| JP4800553B2 (en) | Certification watermark for applications related to print objects | |
| US7770013B2 (en) | Digital authentication with digital and analog documents | |
| EP1312030B1 (en) | Authentication watermarks for packaged products | |
| JP4071261B2 (en) | Method and system using digital watermark | |
| JP4553484B2 (en) | Digital authentication using analog documents | |
| US8040541B2 (en) | Secure document printing | |
| US20030056104A1 (en) | Digitally watermarking checks and other value documents | |
| JP2004201321A (en) | System and method for providing and validating hardcopy secure document | |
| WO2001015382A1 (en) | Legitimacy protection of electronic document and a printed copy thereof | |
| CN101686294B (en) | Embedded type file information security management system | |
| AU2001277147A1 (en) | Authentication watermarks for printed objects and related applications | |
| WO2000051338A1 (en) | Data monitoring method, data monitoring device, copying device, and storage medium | |
| KR100430469B1 (en) | System for preventing document from forging/alternating | |
| KR102114391B1 (en) | System and method for printing security of computerised documentation | |
| JP3775211B2 (en) | Image information processing method and image information processing apparatus | |
| JP2003084962A (en) | Originality assuring printing system, system for forming original data for printing, originality assuring system, program, and recording medium | |
| KR20020003843A (en) | A system for managing documents in on-line/off-line and a method thereof | |
| Kim et al. | Securing e-government services | |
| KR20030078527A (en) | Method of issuing certified documents using on-line network and system using thereof | |
| GB2358115A (en) | Method and system for remote printing of duplication resistent documents | |
| KR20040027649A (en) | The electronic management system of ledger based on the biometrics data for issuing the documents | |
| Shaw | JISC Technology Applications Programme (JTAP)—Overview of Watermarks, Fingerprints, and Digital Signatures | |
| WO2003019449A2 (en) | Digitally watermarking checks and other value documents |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A201 | Request for examination | ||
| A302 | Request for accelerated examination | ||
| E902 | Notification of reason for refusal | ||
| E701 | Decision to grant or registration of patent right | ||
| GRNT | Written decision to grant | ||
| FPAY | Annual fee payment |
Payment date: 20130422 Year of fee payment: 10 |
|
| FPAY | Annual fee payment |
Payment date: 20140415 Year of fee payment: 11 |
|
| FPAY | Annual fee payment |
Payment date: 20150422 Year of fee payment: 12 |
|
| FPAY | Annual fee payment |
Payment date: 20160425 Year of fee payment: 13 |
|
| FPAY | Annual fee payment |
Payment date: 20170406 Year of fee payment: 14 |
|
| FPAY | Annual fee payment |
Payment date: 20180406 Year of fee payment: 15 |
|
| FPAY | Annual fee payment |
Payment date: 20190418 Year of fee payment: 16 |
|
| FPAY | Annual fee payment |
Payment date: 20200312 Year of fee payment: 17 |