KR20030078527A - 온라인 상에서의 인증서류 등에 대한 발급방법 및 이를이용한 발급시스템 - Google Patents

Abstract

온라인 상에서의 인증서류 등에 대한 위변조 또는 불법적 목적으로 사용되는 것을 방지할 수 있는 발급방법 및 이를 위한 발급 시스템이 개시된다.

인증서류에 대한 발급은 워터마킹 기술을 이용하여 특정 정보가 은닉된 수입인지나 인감을 생성하여 이러한 수입인지나 인감 또는 이들이 포함된 서류 등을 생성한다. 동시에 발급할 데이터를 암호화하여 앞서 생성된 서류와 바인딩하고, 서류 내용에 대한 보안성을 위하여 바인딩된 발급 데이터를 일회성 키(key)로 암호화하여 발급한다. 이러한 방법을 이용하여 오프라인 상으로 특정 발급처에 가서 수입인지를 사고 이를 첨부한 서류를 만들거나 인감이 찍혀진 서류를 직접 발급 받는 번거로움을 덜고, 온라인을 통한 증명서의 발급이 가능하다. 특히 이를 위해 수입인지나 인감 발급의 보안성 및 위변조 방지에 의한 신뢰성 있는 전자상거래 환경 조성이 가능하다.

Description

온라인 상에서의 인증서류 등에 대한 발급방법 및 이를 이용한 발급시스템{Method of issuing certified documents using on-line network and system using thereof}

본 발명은 온라인 상에서의 문서발급방법 및 이를 이용한 장치에 관한 것으로, 특히 오프라인상에서 발급 받던 수입인지나 인감 등이 찍혀진 공문서 등을 포함하는 인증서류 등에 대한 온라인 상의 발급과 함께 이러한 인증서류 등에 대한 위변조 되거나 다른 불법적 목적으로 사용되는 것을 방지하기 위하여 사용권을 제한할 수 있는 온라인 상에서의 문서발급방법 및 이를 이용한 장치에 관한 것이다.

최근 인터넷과 컴퓨터의 발달로 인해, 오프라인 상에서 이루어지던 다양한 절차들이 온라인 상에서 간단히 이루어지게 되었다. 예를 들면, 은행에 가야만 각종 금융 처리를 할 수 있었던 것이, 이제는 인터넷 뱅킹을 이용하여 집/사무실에서도 편하게 계좌조회 또는 계좌이체 등을 할 수 있게 되었다. 또한 소득공제용 증명서의 경우에는 매년 연말에 각종 카드회사나 보험회사 등을 통하여 받았으나 지금은 인터넷을 통해 온라인 상으로 언제든지 발급 받아 출력할 수 있게 되었다.

특히 최근에는 정부 차원에서는 전자 정부를 지향하면서 모든 민원 서비스의 처리들을 전산화하고 국민들이 손쉽게 각종 증명서 등을 발급 받아 사용할 수 있도록 하는 방안으로서 사람들이 널리 다니는 전철역 등에 단말기를 설치하여 일부 민원서류를 직접 발급받을 수 있도록 하고 있으며 차후로는 각 개인의 자택에서도 컴퓨터를 이용하여 인터넷에 접속하여 각종 민원서류를 직접 발급받을 수 있도록 될 것이다.

이를 위하여 종래에는 민원서류 및 각종 서류의 온라인 발급시에 특정의 인증번호를 할당하고 이를 해당서류에 인쇄되도록 하여 이를 통하여 서류의 진위여부를 판단하였다. 상기와 같은 경우를 개시하고 있는 특허출원 제 2001-0038490 호를 도 1 및 도 2 를 참조하여 살펴본다. 도 1 은 상기의 종래기술에서의 민원 서비스 제공장치의 동작 흐름도이고 도 2 는 민원 서비스 제공장치에 의한 서비스에의하여 제공된 민원서류의 일예를 도시한 것이다.

도 1 에 도시된 것처럼, 사용자 등록이 된 회원이 민원서류의 발급 및 그에 따른 비용을 결제하면(100 ∼ 150 단계), 이러한 서비스를 제공하는 서버에서는 관공서로 민원서류의 발급을 요청하며 동시에 민원서류의 발급을 위하여 필요한 등록회원의 정보를 관공서 서버로 전송한다. 이에 따라 민원서류의 발급을 요청받은 관공서 서버에서는 데이터베이스를 검색하여 등록회원이 요청한 민원서류를 독출하여 인증번호와 함께 서비스 서버로 전송한다. 그러면 서비스 서버에서는 발급된 민원서류와 인증번호를 데이터베이스에 저장하고 이를 회원측 정보단말기로 전송한다. 이에 따라 민원서류를 발급요청한 회원은 자신의 정보단말기를 통하여 신청한 민원서류를 받을 수 있으며 이를 도 2 에 도시된 형태로 프린트를 통하여 출력할 수 있다(160 ∼ 180단계).

발급된 민원서류를 이메일 전송 혹은 오프라인 상에서 민원서류 접수기관에 제출한 경우에 민원서류 접수기관에서는 접수된 민원서류의 진위여부를 확인하기 위하여 서비스서버에 인증번호의 검색을 요청할 수 있다. 또한, 상기의 인증번호로 진위여부에 대한 검색요청이 서로 다른 기관으로부터 있는 경우에는 동일한 서류가 둘 이상의 기관에 제출된 경우이므로 이는 후자의 민원서류는 비정상적으로 복사되어 사용된 것으로 판단한다(210 ∼ 240단계).

그러나 상기와 같은 경우는 도 2 에 도시된 것처럼 해당 민원서류가 정상적으로 발급된 것이라는 점을 나타내기 위하여 인증번호가 사용되고 있으며, 이러한 온라인상의 인증서류가 정상적인가의 여부를 판단하기 위하여 인증서류를 발급한서비스서버에 접속하여 인증번호의 검색을 하여야 하기 때문에 서비스서버와의 접속이 이루어지지 않는 상태에서는 해당 인증서류의 확인을 할 수 없는 불편함을 가지고 있다.

또한 상기의 종래기술에서 제공되고 있는 민원서류의 형태는 특정 사항에 대하여는 동일한 형태를 가지지만 수입인지나 수입증지 등을 첨부하여야 하는 현재 사용되고 있는 도 3 에 도시된 형태의 민원서류와는 차이가 있다.

도 3 에 도시된 공문서의 경우에는 법률의 규정에 의하여 수입인지나 수입증지(이하 '수입인지' 로 통일하여 칭하기로 함)를 첨부하여야 하는데 이러한 특성을 가지는 인증서류를 발급받는 경우를 살펴본다. 수입인지는 특정 기관에서 발행하고 법률의 규정에 의한 체신관서와 금융기관 또는 특정의 수입인지 판매소에서만 판매를 하므로 사용자는 그곳에 직접 방문을 하여 인지를 구매하여 사용해야 한다. 현재 민원서류들을 온라인 상으로 발급 받을 수 있는 서비스들이 상기에서 기술한 것처럼 시행되는 추세이나 수입인지를 온라인 상으로 발급하게 되면 다음과 같은 문제점이 발생한다. 즉 인지의 위변조 문제, 그리고 발급된 인지의 불법적 사용을 어떻게 막을 것인가의 문제이다.

따라서, 수입인지나 인감이 찍힌 서류 등의 온라인 발급은 전송단계에서의 유출로부터 전송 받은 단계에서의 위변조나 중복사용에 대한 방지책이 필요하다. 특히 수입인지나 인감의 경우 이미지 형태로 공급될 수 밖에 없으므로 컴퓨터에서 손쉽게 위조나 변조가 가능하기 때문에 민원서류 및 각종 서류의 온라인 발급을 위해서는 이를 방지하는 것이 무엇보다 필요하다 하겠다.

이를 해결하기 위해 먼저, 디지털 데이터의 저작권 보호나 위변조 방지 등을 위해 디지털 워터마킹 기술이 사용될 수 있고, 발급된 데이터의 재사용 방지 등을 위해 사용권한을 제어하는 디지털 권리보호에 관한 기술(Digital Right Management; 이후에 'DRM' 이라 함)등이 사용될 수 있다.

디지털 워터마킹 기술은 멀티미디어 컨텐츠의 저작권 보호를 위한 기술로서 1990년대 후반에 들어와서 본격적으로 연구가 시작된 기술이다. 기본적으로 영상 속에 영상을 감추거나 영상 속에 텍스트 데이터를 육안으로는 구분이 하도록 숨기는 기술이다. 워터마킹 기술은 외부의 조작이나 공격에 강인한 워터마킹(Robust Wateramrking) 기술과 반대로 쉽게 워터마크가 깨지는 연약한 워터마킹(Fragile Watermarking) 기술로 분류할 수 있다. 연약한 워터마킹(Fragile Watermarking) 기술이 컨텐츠의 위변조 방지를 위해서 사용되고 있으나 이 기술도 영상이 압축이나 포맷 변환되면 이를 위변조로 판단하는 취약성이 있다.

최근에는 Semi-Fragile 워터마킹이 본 연구진에 의해 개발되고 있는데 이는 압축이나 포맷 변환과 같은 기술에는 강인성을 보이면서도 위변조시 부서지는 특성이 있어 위변조 방지 기술로 적합하다고 할 수 있다. Semi-Fragile 워터마킹 기술은 이미지가 BMP 포맷인 상태에서 삽입하여 검지하는 기술과, 압축포맷에서 널리 사용되는 이산여현변환(Discrete Cosine Transform; DCT)에서의 워터마킹 기술을 삽입하고 검출하는 기술이 주로 사용되고 있는 추세이다.

DRM 기술은 디지털 컨텐츠의 저작권 관리 기술로서 다양한 컨텐츠를 제공자(Content Provider: CP)로부터 고객(Client)로 안전하게 전달하고 이 고객이불법적으로 컨텐츠를 유통하지 못하도록 하는 시스템 기술이라고 할 수 있다. 이 기술을 이용하여 특정 사용자에게 자신에게만 해당되는 권한이 부여되고 그 권한에 따라서만 컨텐츠를 이용할 수 있도록 하는 부분이 구현될 수 있다.

또한 상기에서의 DRM 기술을 사용하여 생성된 인증서류에 있어서 수입인지와 인감이 위변조 방지 처리 되었으나 다음과 같은 문제가 발생할 수 있다. 예를 들면, 사용자가 발급받은 인증서류를 처음에 발급 요청시 전송한 정보대로 (예를 들면 발급 매수 정보 등) 사용하지 않고 디지털 파일의 특성을 이용하여 자신의 저장매체에 계속적으로 저장하여 재사용 한다거나, 불법적인 배포를 한다거나 하는 문제가 바로 그것이다. 이를 해결하기 위하여 본 발명에서는 비합법적 사용을 방지 하기 위하여 사용권 관리기술(Usage Right Management; URM)을 적용하여 사용권한을 제어한다.

따라서 본 발명의 목적은 상술한 문제점을 해결하기 위해 온라인 상으로 발급된 수입인지나 서류에 찍혀진 인감 등의 위변조를 방지하고 불법적인 사용을 방지할 수 있는 온라인 상에서의 인증서류 등에 대한 발급방법 및 이를 이용한 발급시스템을 제공하는 것이다.

본 발명의 다른 목적은 온라인 상에서 발급된 인증서류에 대한 사용 권한을 제어할 수 있는 온라인 상에서의 인증서류 등에 대한 발급방법 및 이를 이용한 발급시스템을 제공하는 것이다.

본 발명의 또 다른 목적은 온라인 상에서 발급된 인증서류 및 이에 첨부된수입인지나 인감등에 대한 암호화에 의하여 인증서류의 불법유출 및 불법사용을 방지할 수 있는 온라인 상에서의 인증서류 등에 대한 발급방법 및 이를 이용한 발급시스템을 제공하는 것이다.

본 발명의 또 다른 목적은 상기와 같은 인증서류 등에 대한 발급방법에 의하여 발급된 인증서류에 대한 수신방법 및 이를 인증하기 위한 인증방법을 제공하는 것이다.

도 1 은 종래의 온라인 상에서의 인증서류의 발급과정을 나타낸 흐름도.

도 2 는 도 1 에서의 발급과정에 따라 생성된 인증서류의 일예를 나타낸 도.

도 3 은 인증서류의 일 예를 도시한 도.

도 4 는 본 발명에 따른 온라인 인증서류의 발급시스템의 개념적인 구성을 도시한 도.

도 5 는 도 4 에서의 발급서버의 구성을 보다 구체적으로 기능별로 분할하여 도시한 블록도.

도 6 은 도 5 에서의 발급서버에 의하여 인증서류를 발급하는 과정을 도시한 흐름도이다.

도 7 은 도 6 에서의 사용자의 요청에 따라 해당 인증서류를 암호화하여 발급되기 까지의 과정의 흐름도에 대응하여 데이터의 변환되는 과정을 개략적으로 도시한 도.

도 8 은 본 발명에 따라 수신된 파일을 사용자가 사용하게 되는 과정을 나타낸 흐름도.

도 9a 및 도 9b 는 도 8 에서 제출된 서류 파일의 위변조 및 원본 여부 등을 온라인 상으로 인증하기 위한 과정을 도시한 도.

도 10a 및 도 10b 는 도 8 에서 제출된 서류 파일의 위변조 및 원본 여부 등을 오프라인 상으로 인증하기 위한 과정을 도시한 도이다.

※ 도면의 주요부분에 대한 설명

100 ... 사용자 시스템200 ... 발급서버

210 ... 제어부215 ... 토지대장 데이터베이스

220 ... 수입인지 및 인감 데이터베이스

230 ... 워터마크 생성부240 ... 워터마크 삽입부

250 ... 바인딩부260 ... 암호화부

270 ... 키관리부280 ... 규칙관리부

300 ... 결제서버400 ... 인증서버

410 ... 데이터 입력장치

상술한 목적을 실현하기 위해서 본 발명에 따른 온라인 상에서의 인증서류 등에 대한 발급방법은

인증서류의 발급을 요청하는 발급정보에 따라 발급될 서류 데이터를 생성하는 단계;

상기 서류 데이터에 포함될 인증용 데이터를 상기 서류 데이터에 바인딩하는 단계;

상기 바인딩된 서류 데이터를 소정의 암호화 알고리즘을 이용하여 암호화하는 제 1 암호화 단계;

상기 서류 데이터에 대한 사용권에 대한 정보와 상기 서류 데이터를 바인딩하는 단계; 및

상기 사용권에 대한 정보가 바인딩된 상기 서류 데이터를 소정의 키를 이용하여 암호화하는 제 2 암호화 단계를 포함하며,

상기 암호화된 서류 데이터를 인증서류로서 발급하는 것을 특징으로 한다.

이때 서류 데이터에 포함될 인증용 데이터는 수입인지, 수입증지 또는 인감같은 해당 서류의 인증을 위한 자료로서 이들은 워터마킹처리가 되어 사용된다.

또한 본 발명에 따른 온라인 상에서 발급 및 생성되어 수신처에 수신되는 인증서유의 수신방법은

첨부된 소정의 키를 이용하여 제 2 암호화되어있는 인증서류에 대하여 복호화를 수행하는 단계;

복호화된 인증서류에 바인딩되어있는 사용권 정보와 서류 데이터를 각각 획득하는 단계; 및

제 1 암호화되어 있는 상기 서류 데이터에 대하여 복호화를 수행하는 단계를 포함하여,

상기 인증서류의 발급을 요청한 사용자가 소망하는 상태의 인증문서인 복호화된 상기 서류 데이터를 취득하게 되는 것을 특징으로 한다.

또한 본 발명에 따른 온라인 상에서의 인증서류 등에 대한 발급시스템은

인증용 데이터를 포함하는 인증용 데이터베이스;

발급될 인증서류에 대한 소정의 데이터를 포함하는 인증서류용 데이터베이스;

상기 인증서류에 대한 사용권을 대한 규칙을 관리하는 규칙관리부;

암호화를 위한 소정의 키를 생성 및 관리하는 키관리부;

상기 발급정보로부터 소정의 워터마크를 생성하는 워터마크 생성부;

상기 발급정보를 받아서 상기 발급정보 중에서 해당 정보에 따라서 상기 인증용 데이터베이스, 상기 인증서류용 데이터베이스에 대한 검색의 수행과 상기 워터마크 생성부, 상기 규칙관리부, 상기 키관리부 및 바인딩수단의 동작을 제어하는 제어수단;

상기 발급정보에 따라 상기 인증용 데이터베이스에서 검색된 소정의 인증용 데이터에 상기 워터마크를 삽입하기 위한 워터마크 삽입부;

상기 발급정보에 따라 상기 인증서류용 데이터베이스에서 검색된 소정의 데이터와 상기 워터마크가 삽입된 인증용 데이터를 1 차로 바인딩하여 서류 데이터를 생성하고, 상기 규칙관리부로부터의 규칙을 제 1 암호화된 서류 데이터에 바인딩하기 위한 바인딩수단; 및

상기 바인딩된 서류 데이터에 대한 제 1 암호화를 수행하고, 상기 규칙이 바인딩된 제 1 암호화 처리된 상기 서류 데이터를 상기 키관리부로부터의 소정의 키로서 제 2 암호화를 수행하는 암호화수단을 포함하며,

상기 제 2 암호화가 수행된 서류 데이터가 인증서류로서 발급되는 것을 특징으로 한다.

이하, 첨부 도면을 참조하여 본 발명에 따른 온라인 상에서의 인증서류 등에 대한 발급방법 및 이를 이용한 발급시스템을 상세히 설명한다.

먼저, 인증서류 중의 하나인 민원 서류 등에 대한 발급과정을 살펴본다. 최근에 이루어지는 민원서류 등에 대한 신청 및 발급/수령 절차에 있어서 온/오프라인 결합형태와 모든 절차가 온라인상으로 이루어져서 신청자는 직접 자신의 컴퓨터를 통해 받고 프린터로 바로 출력할 수 있도록 하는 두 가지 방법이 혼용되고 있는 실정이다. 전자의 경우는 신청자가 온라인상으로 서류의 발급을 신청한 후에 직접 수령을 위해 발급처를 방문해야 한다는 점에 있어서 완전한 온라인 발급이라고 하기는 어렵다. 후자의 경우에는 최근 각 구청 등을 통해 사이버 민원 서비스 형태로 도입되어 실시되기 시작한 상황인데 위변조 문제라든가 발급 서류의 비합법적 사용, 사용자의 프린터 구비 문제 등 다양한 문제점들을 내포하고 있는 상태이다.

본 발명은 후자의 경우, 즉 향후 인터넷과 컴퓨터가 완전 대중화되어 대부분의 가정에서 모든 민원 서류 발급/제출 절차가 온라인으로 이루어질 수 있도록 하기 위한 것으로서 본 발명의 이해를 돕기 위해 구체적 실시예를 예로 들어 설명하기로 한다.

온라인 상으로 민원서류 중의 하나인 토지대장을 발급 받으려는 경우에는 일반적으로 해당 구청에서 운영하는 사이버 구청 홈페이지를 통해 사이버 민원실을 이용하여 온라인 상으로 발급 받을 수 있다. 이 경우에 신청자는 구청 홈페이지에 접속하여 일단 회원 가입을 한다. 그리고 본인 확인이 필요한 서류의 경우 사용자는 공인인증기관 등에서 공인인증서를 다운로드받는다. 다음으로 민원서류 신청 페이지로 들어가서 발급신청 내역을 작성한다. 내역에는 대상주소, 지번, 소유자주민등록번호, 발급통수 등을 입력한다. 상기 사항 입력이 완료되면 신청 절차를 완료한다. 다음으로 해당 수수료 지급을 위한 페이지로 넘어가 상기 신청 정보에 따라서 관련 금액을 결제한다. 발급 서버는 상기 신청자가 입력한 신청 정보를 수신하여 발급 절차를 실행한다. 상기의 과정 중에서 사용자등록, 공인인증서의 사용방법이나 비용의 결제 등에 관한 구체적인 과정은 인터넷뱅킹 등과 같은 경우에서도 동일한 과정으로 이루어지므로 대하여는 그에 대한 설명은 생략한다.

발급 절차에 앞서 먼저 도 3 에 도시된 시스템에 의하여 발급되는 서류의 양식을 설명하기로 한다. 온라인으로 발급되는 민원서류 양식은 오프라인상에서 발급되는 서류 양식과 비슷하다고 가정하기로 한다. 오프라인상의 서식을 그대로 디지털 파일로 만든 것이 도 3 이다. 도 3 을 보면, 전체 토지대장과 관련하여 주어지는 텍스트 부분과 수입증지와 발급구청장 직인으로의 형태로 제공되는 이미지 부분으로 크게 구분할 수 있다. 물론 텍스트 부분의 경우에도 각종 구획선 등을 포함하여 전체를 하나의 이미지의 형태로 취급된다.

도 4 는 본 발명에 따른 온라인 인증서류의 발급시스템의 개념적인 구성을 도시한 것이다. 도 4 에 도시된 것처럼 온라인 인증서류 발급시스템은, 기본적으로 (인감이나 수입인지를 포함하는)서류 발급을 요청하는 사용자 시스템(100), 인감이나 수입인지가 포함된 파일형태의 서류를 발급하는 발급서버(200), 인증서류의 발급과 관련하여 발생되는 비용에 대한 결제처리를 수행하는 결제서버(300) 및 발급된 인증서류에 대한 위변조 여부를 인증하는 인증서버(400)를 포함한다.

먼저 인증서류에 대한 발급을 요청하는 사용자의 시스템(100)는 온라인 상으로 발급서버(200)에서 제공하는 서류 발급 사이트에 접속하여 사용자 인증을 거치고 서류 발급 정보를 발급서버(200)로 전송한다. 발급서버(200)는 사용자를 인증하고 발급 정보에 따라 기존 수입인지나 인감(이하 '수입인지' 라 함)에 대한 정보를 상기의 데이터를 저장하고 있는 데이터베이스를 검색하여 전송 받는다. 발급서버(200)는 먼저 토지대장 데이터베이스(210)를 검색하여, 해당 토지대장을 불러와 사용자 시스템(100)으로부터 전송된 신청 정보에 따라 내용을 구비하여 발급할 서류 데이터를 생성한다.

다음으로 수입인지, 직인 및 인감 데이터가 저장된 데이터베이스(220)로부터 이미지 정보를 불러와서 이를 후술할 사용자키와 인증문서에 대한 사용권 등에 대한 정보를 포함하는 규칙을 받아 이들을 하나의 파일로 결합하여 사용자 시스템(100)으로 전송된다. 사용자 시스템(100)에서는 사전에 전송받은 프로그램을 이용하여 해당 파일을 인쇄하거나 온라인 상으로 사용처에 전송할 수 있다.

또한 발급서버(200)에서는 사용자 시스템(100)에서 요구하는 인증서류가 수입인지를 첨부하여야 하는 경우에는 소정의 결제시스템을 이용하여 결제서버(300)와의 인증과정을 거쳐서 비용을 결제한다.

상기에서 이루어지는 전체의 과정은 서류를 발급받는 과정과 발급된 인증서류를 사용자측에서 확인하는 과정 및 이들을 사용처에서 인증하는 과정 등으로 이루어진다.

먼저 상기에서의 발급서버의 보다 구체적인 구성을 도시한 도 5 와 인증서류를 발급받는 과정을 도시한 도 6 을 참조하여 인증서류의 발급과정을 보다 구체적으로 살펴본다.

서류 발급정보가 발급서버(200)에 입력되면 발급서버(200)의 구성요소들에 대한 전반적인 동작을 제어하는 제어부(210)에서는 해당 발급정보에 포함된 특정 데이터에 해당하는 자료를 저장하고 있는 데이터베이스(215)(본 실시예에서는 토지대장 DB)를 검색하여 관련 데이터를 바인딩부(240)로 전송한다. 또한 발급되는 인증서류의 종류에 따라 수입증지나 인감 등에 대한 종류가 달라질 수 있으므로 서류 발급정보에 따른 특정의 수입증지나 인감에 대한 이미지를 수입인지 및 인감 데이터베이스(220)를 검색하여 바인딩부(240)로 전송한다(S100단계).

동시에 제어부(210)는 수입증지나 인감에 워터마크를 삽입하기 위하여 워터마크 생성부(230)로 워터마크의 생성을 요청하고, 생성된 워터마크는 바인딩부(240)로 전송된다. 바인딩부(240)는 이전에 언급된 워터마킹 기술을 이용하여 워터마크를 수입인지 및 인감의 이미지에 삽입한다(S110단계)(이 과정을 통해 위변조 방지 처리가 된다).

워터마킹과 관련하여 본 발명에서는 다양한 워터마킹 기술을 적용하여 수입증지 이미지와 인감 이미지의 위변조를 방지할 수 있도록 특별히 한정되지 않고 다양한 방식이 가능하다. 예를 들어 본 출원인에 의하여 출원된 특허 출원 제2000-01096호, 제2001-01940호, 제2001-84207호에 개시된 바와 같은, 위변조 방지 방법 등의 적용이 가능하다. 특히 특허출원 제 2001-84207호와 같은 방법을 적용하면, 압축이나 포맷 변환과 같은 기술에는 강인성을 보이면서도 영상의 위변조시 워터마크가 손상되는 특성이 있어 위변조 방지 기술로 적합하다고 하겠다.

본 발명의 실시예에서는, 본 발명에 이용될 워터마크 조건을 생성하기 위해서, 워터마킹 규칙의 생성은 사용자 정보 또는 발급 서류의 고유 정보 등을 이용하게 되는데, 워터마킹 규칙 생성에 이용되는 사용자 정보는 요청한 사용자가 회원등록시 입력한 아이디, 비밀번호 등이나, 주민등록번호, 이름 등과 같은 개인 정보등일 수 있다. 또한 발급되는 서류(본 실시예에서는 토지 대장)에는 고유번호 및 발급번호 등이 포함되는데, 이를 이용할 수도 있다. 워터마크 삽입 방법에 대한 세부적인 설명은 상기 언급한 바와 같이 본 출원인에 의한 특허출원 제2001-84207호에 자세히 언급되어 있으므로 이에 대한 설명은 생략한다.

워터마크가 삽입되면 바인딩부(240)에서는 발급될 인증서류의 형태를 소정의 형상으로 작성하고 특정의 위치에 워터마크가 삽입된 수입인지와 인감에 대한 이미지 데이터를 첨부한다(S120단계). 바인딩부(240)는 발급서버(200) 내에서의 소프트웨어적으로 특정의 데이터를 결합하여 파일을 형성하는 것으로서 별도의 하드웨어의 구성없이 이루어질 수 있다. 이렇게 하여 생성된 파일은 전체가 이미지 형식으로 만들어지거나 또는 PDF 파일 형식으로도 가능하며, 신규한 특정 파일의 형태로 새로이 생성할 수도 있다.

이와 같이 하여 수입인지와 인감이 찍혀진 발급 서류 생성이 완료 되면(생성된 서류 파일을 'DwS' 로 칭하기로 함), 1차 암호화부를 거쳐 암호화된다. 1 차 암호화는 기존의 다양한 암호화 알고리즘을 사용할 수 있으며 특별히 한정되지는 않는다. DwS 가 1차적으로 암호화된 파일을 E(DwS)라 한다.

암호화된 파일(E(DwS))은 그대로 사용자에게 전송이 되는 것이 아니다. 생성된 서류 파일에 있어서 수입인지와 인감이 위변조 방지 처리 되었으나 다음과 같은 문제가 발생하기 때문이다. 즉, 사용자가 발급받은 서류를 처음에 발급 요청시 전송한 정보대로 (예를 들면 발급 매수 정보 등) 사용하지 않고 디지털 파일의 특성을 이용하여 자신의 저장매체에 계속적으로 저장하여 재사용 한다거나, 불법적인배포를 한다거나 하는 문제가 발생할 수 있다.

본 발명에서는 이와 같은 비합법적 사용을 방지 하기 위하여 사용권 관리(Usage Right Management; 이하 'URM' 이라 함)기술에 의해서 사용권한을 제어한다. 이 기술을 이용하여 발급 데이터의 사용 권한을 제어하기 위하여 발급 서버에는 키관리부(Key Management Server, 260)와 규칙관리부(Rule Management Server, 270)를 포함한다. 키관리부(260)는 사용자가 발급되는 데이터를 사용할 수 있도록 해 주기 위한 1 회성 키(Key)를 생성하고 이를 관리한다. 즉, 키관리부(260)에서는 사용자의 요청에 의하여 인증서류를 발급할 때마다 중복되지 않는 하나의 고유키를 생성하여 이를 암호화를 위한 키로서 사용할 수 있도록 하고 이를 별도의 데이터베이스에 저장하여 관리한다. 규칙관리부(270)는 발급된 데이터의 사용 규칙 정보를 생성하고 관리한다.

즉, 상기에서 암호화부(250)에 의하여 일차적으로 생성된 암호화 파일(E(DwS))은 다시 바인딩부(240)로 전달되어 규칙관리부(270)에서 사용자로부터 입력된 발급정보와 사용자 정보에 따라서 발급될 서류에 해당하는 사용 목적과 용도에 따라 생성되는 사용규칙과 함께 바인딩되어 암호화부(250)로 전달된다(S150단계)(사용규칙과 함께 파인딩된 파일을 'B{E(Dws)+R}' 라 한다). 규칙 정보는 데이터 출력 횟수, 배포에 대한 규칙 등이다. 또한 제어부(210)의 요청에 의하여 키관리부(270)는 인증된 요청자의 정보에 따라 발급 서류의 사용을 위한 1 회성 키를 생성하여 암호화부(250)에 제공한다.

암호화부(250)는 이 키를 이용하여 바인딩된 데이터를 2 차 암호화한다(S160단계). 2 차 암호화의 과정도 앞서의 1 차 암호화의 과정과 동일한 알고리즘을 사용하거나 다른 알고리즘을 사용하여도 무방하며 특정한 알고리즘에 제한되는 것은 아니다. 이렇게 암호된 파일은 사용자에게 전송된다(전송되는 암호화된 파일을 'E([B{E(Dws)+R}]_k)' 라 함)(S170단계).

상기의 도 6 에서의 사용자의 요청에 따라 해당 인증서류를 암호화하여 발급되기 까지의 과정의 흐름도에 대응하여 데이터의 변환되는 과정을 도 7 에 개략적으로 도시하였다. 도 7 에 도시된 것처럼, 사용자의 요청에 의한 인증서류에 대한 발급정보(I Info)가 입력되면, 이 발급정보에 따라 발급서류데이터(D,300)와 수입인지 또는 인감 데이터(S, 310)가 준비된다. 수입인지 또는 인감 데이터(S)에는 별도로 워터마킹 작업에 의하여 소정의 워터마크가 삽입되고, 워터마크가 삽입된 수입인지 또는 인감 데이터가 발급서류 데이터에 바인딩부(330)에 의하여 바인딩되어 하나의 파일(Dws, 340)을 형성하게 된다.

워터마크처리된 수입인지가 첨부된 서류 데이터는 통상의 암호화 알고리즘을 통하여 1차적으로 암호화된다(E(DwS), 350). 암호화된 서류 데이터에 대하여 본 발명에 따른 사용권의 개념을 적용하기 위하여 서류 데이터에 대한 사용권 정보(R, 360)을 부가하여 하나의 파일로 결합하기 위하여 이를 바인딩하여(370), 사용권이 부가된 서류 데이터 (B{E(Dws)+R}, 380)를 생성한다. 이 서류 데이터를 2 차 암호화하기 위한 1 회성 키(K)를 키관리부로부터 받아서 바인딩된 서류 데이터를 암호화하여 전송이 될 파일(E[B{E(Dws)+Rule}]_K, 400)을 생성한다.

사용자 시스템으로 암호화된 데이터(E[B{E(Dws)+Rule}]_K)가 전송되면 사용자는 자신의 컴퓨터 등의 단말기를 통해 상기 전송된 데이터를 출력할 수 있다. 전송된 데이터를 사용하기 위해서는, 사용자측에 클라이언트용 프로그램이 설치되어야 한다. 이 프로그램은 암호화된 파일의 복호화 및 사용자의 파일 사용 권한의 제어 등을 관리하기 위한 것으로, 사용자가 처음 회원 가입을 하면 자동적으로 다운로드되어 설치되도록 하거나, 파일 전송단계에서 같이 전송될 수도 있고, 전송된 파일의 복호화 단계에서 자동으로 설치되도록 할 수도 있다. 사용자측에 클라이언트용 프로그램이 설치되어 있는 상태에서, 사용자는 수신한 파일을 사용할 수 있게 된다. 이 부분에 대해서는 도 8 을 통해 설명하기로 한다.

도 8 은 수신된 파일을 사용자가 사용하게 되는 과정을 나타낸 흐름도이다. 이 과정은 상기에서 언급된 전송할 파일을 만드는 과정의 역과정에 해당한다. 먼저 수신한 데이터는 같이 전송된 키를 사용하여 2차 암호화된 파일에 대하여 복호화를 수행한다(S200단계) (물론, 이때 복호화를 위하여 사용자는 처음에 설치했던 공인인증서를 통하여 사용자 인증을 거치게 된다). 복호화된 파일은 상기 과정에서 이미 언급한 바와 같이 1 차 암호화된 문서파일과 소정의 규칙이 바인딩된 파일의 형태(B{E(Dws)+R})가 된다. 이 과정에서 바인딩된 파일 중에서 사용자의 사용 권한 정보(R)가 획득되고 클라이언트용 프로그램은 이 정보(R)에 의하여 데이터의 사용을 관리하게 된다(S210단계).

다음으로 클라이언트용 프로그램은 1 차 암호화된 파일(E(Dws))을 복호화한다(S220). 이를 통해 사용자가 사용하고자 하는 원본 서류 파일(Dws)이 획득되고(S230), 사용자는 이 파일을 온/오프라인으로 제출처에 제출하게 된다(S240).

상기와 같은 과정을 통하여 기본적으로 사용자가 인증서류를 발급하는 각종의 공공기관 등에 서류의 발급을 요청하고 해당 기관에서는 소정의 서류를 발급하고 이를 사용자가 받아서 사용하는 과정이 이루어진다. 이러한 상태에서 추가적으로 해당 인증서류가 정상적으로 발행되었는가 또한 발생된 인증서류는 부가된 규칙에 따라서 사용된 정당한 인증서류인가에 대하여 인증하는 과정이 수행될 수 있으며 이를 도 9 및 도 10 을 참조로 하여 설명한다.

도 9a 및 도 9b 는 도 8 에서 제출된 서류 파일의 위변조 및 원본 여부 등을 온라인 상으로 인증하기 위한 과정을 나타낸 것이며, 도 10a 및 도 10b 는 오프라인 상으로 인증하기 위한 과정을 나타낸 것이다.

먼저 도 9 의 온라인으로 제출된 경우의 인증과정을 살펴본다. 모든 민원서류 발급, 제출 과정 등이 온라인화 되어있는 경우에 사용자가 발급 받은 서류를 온라인 상으로 제출처(사용처)로 전송한다(S300단계). 이때, 전송과정 중에서의 데이터들은 모두 암호화되어 처리된다. 수신처에서 수신한 파일 데이터는 인증서버(400)로 전송되고(S310단계), 인증서버(400)에서는 수신한 파일의 위변조 여부를 인증하게 된다(S320단계). 위변조 여부의 인증과정은 삽입된 워터마크의 추출 과정을 통해 이루어진다. 워터마크가 삽입된 수입증지/인감 등에서 워터마크 추출 과정이 에러 없이 실행되는 경우 제출된 서류는 이상 없음을 확인하는 정보를출력하여 제출처로 전송하여 올바른 서류 수납이 완료된다(S330단계). 이때 워터마크 추출이 제대로 이루어지지 않는다면 상기 서류는 위변조 되었다고 판단, 이에 대한 인증 정보를 역시 제출처로 전송한다. 워터마크 추출 과정에 대한 상세한 설명은 역시 본 출원인의 특허출원 제 2001-84207호에 상세히 설명되어 있으므로 여기에서는 생략된다.

도 10a 및 도 10b 는 도 8 에서 제출된 서류 파일의 위변조 및 원본 여부 등을 오프라인 상으로 인증하기 위한 과정을 나타낸 것이다. 도 10a 에 도시된 것처럼, 사용자가 직접 출력한 서류는 해당 인증서류에 대한 내용이 인쇄된 부분과 인증을 위한 수입인지 또는 인감 등이 워터마킹 처리되어 인쇄된 부분을 포함한다. 이러한 인쇄된 인증서류가 서류 제출처에 제출된다(S400단계). 제출처에서는 제출된 서류의 수입인지/등본의 위변조 여부를 인증하기 위하여 제출된 서류를 스캔 기능이 있는 데이터 입력장치(410) 등을 이용하여 디지털 파일로 변환한다(S410단계). 이와 같은 과정을 통해 획득된 서류의 디지털 파일은 역시 인증서버로 전송되고(S420단계), 인증서버에서는 앞에서 언급된 온라인 과정과 동일한 방법으로 인증과정을 수행하고(S430단계), 그 결과는 제출처에 전송한다(S440단계).

한편 사용자측에 설치된 클라이언트용 프로그램은 사용자가 발급받은 서류를 사용하는 권한을 관리, 제어하게 된다. 발급 받은 사용자가 필요에 따라서 사용을 마치고 나면 권한이 소멸되어 일회성 키와 파일이 폐기되도록 할 수 있다. 또한 이 권한에는 해당 서류에 대한 인쇄횟수를 제한할 수 있다. 통상적으로 모든 인증서류는 하나에 대하여 한번만 사용이 가능하지만 동일한 서류에 대하여 복수매를 요청하는 경우에 상기에서 기술한 인증서류의 발급과정을 해당 매수만큼 반복하여 발급한다면 극히 비효율적이 될 것이므로 사용권을 부가할 때 사용권의 내용으로서 인쇄매수와 전송횟수 등을 한정할 수 있다. 이러한 사용권의 정보는 인쇄 및 전송이 이루어질 때마다 가능한 수를 매번 갱신함으로써 관리될 수 있다.

또한, 인증서류 중에서는 발행일로 부터 일정기간 동안에만 사용이 가능한 것들이 있다. 따라서 이 경우에는 사용권한에 발행일로부터의 일정 기간 동안에만 해당 인증서류를 인쇄 또는 전송할 수 있도록 사용권에 사용기간을 부가할 수 있다.

또한 사용자측에 다운로드되어 있는 상태에서의 파일은 항상 암호화되어 저장되어 있는 상태이며, 폐기되기 이전의 파일을 임의로 저장했다가 재 사용을 시도하려 하는 경우에는 일회성 키가 폐기 되었기 때문에 재 사용이 금지된다.

상기에서 기술한 것은 토지대장과 같은 인증서류를 일예로 하여 기술하였으나 특정 내용과 수입인지 또는 인감등과 같은 별도의 날인이 필요로 하는 모든 인증서류에 적용될 수 있다.

상술한 구성을 통하여, 온라인으로 발급된 이미지 형태의 인감이나 인지가 이미지 편집기에 의해 위조, 변조, 또는 불법적인 사용을 방지할 수 있다. 또한 온라인으로 발급된 인감이나 인지, 그리고 상기 인감이나 인지가 포함된 서류의 사용권한을 제어함으로써 불법적인 사용을 방지할 수 있다. 그리고 암호화 기술 채택에 의하여, 온라인 발급시 불법적인 유출이나 이용을 방지할 수 있다.

상술한 구성을 통하여, 온라인을 통한 증명서 등의 서류 발급에 필요한 인감이나 수입증지의 발급의 보안성과 위변조 방지를 통해 신뢰성 있는 전자상거래 환경 조성이 가능하도록 하는 효과가 있다. 또한, 오프라인으로 발급받아 사용해야 하는 인감이나 수입증지를 온라인으로 발급함으로 인하여 불필요한 시간낭비를 막을 수 있는 효과가 있다. 또한 온라인을 통한 서류 발급으로, 시간과 장소에 구애됨이 없이 서비스를 제공할 수 있는 전자상거래 지원 환경 조성의 효과가 있다.

본 발명은 상기의 실시예를 참조하여 특별히 도시되고 기술되었지만, 이는 예시를 위하여 사용된 것이며 본 발명이 속하는 분야에서 통상의 지식을 가진 자라면 첨부된 청구범위에서 정의된 것처럼 발명의 정신 및 범위를 벗어남이 없이 다양한 수정을 할 수 있다.

Claims (20)

1. 온라인상으로 인증서류를 발급하는 방법에 있어서,

   인증서류의 발급을 요청하는 발급정보에 따라 발급될 서류 데이터를 생성하는 단계;

   상기 서류 데이터에 포함될 인증용 데이터를 상기 서류 데이터에 바인딩하는 단계;

   상기 바인딩된 서류 데이터를 소정의 암호화 알고리즘을 이용하여 암호화하는 제 1 암호화 단계;

   상기 서류 데이터에 대한 사용권에 대한 정보와 상기 서류 데이터를 바인딩하는 단계; 및

   상기 사용권에 대한 정보가 바인딩된 상기 서류 데이터를 소정의 키를 이용하여 암호화하는 제 2 암호화 단계를 포함하여

   상기 암호화된 서류 데이터를 인증서류로서 상기 소정의 키를 첨부하여 발급하는 것을 특징으로 하는 온라인 상으로 인증서류를 발급하는 방법.
2. 제 1 항에 있어서, 상기 서류 데이터에 포함될 인증용 데이터는 수입인지, 수입증지 또는 인감의 디지털 데이터인 것을 특징으로 하는 온라인 상으로 인증서류를 발급하는 방법.
3. 제 2 항에 있어서, 상기 서류 데이터에 포함될 인증용 데이터는 워터마킹처리가 된 것을 특징으로 하는 온라인 상으로 인증서류를 발급하는 방법.
4. 제 3 항에 있어서, 상기 워터마킹처리는 인증서류의 발급을 요청하는 발급정보를 이용하는 것을 특징으로 하는 온라인 상으로 인증서류를 발급하는 방법.
5. 제 1 항 내지 제 4 항 중 어느 한 항에 있어서, 상기 서류 데이터에 포함될 인증용 데이터를 상기 서류 데이터에 바인딩하는 단계는 상기 인증용 데이터를 상기 서류 데이터의 소정의 위치에 삽입하는 것을 특징으로 하는 온라인 상으로 인증서류를 발급하는 방법.
6. 제 5 항에 있어서, 상기 사용권에 대한 정보는 상기 인증서류의 인쇄, 출력, 전송회수 및 사용기간에 대한 제한 중 적어도 하나를 부가한 것을 특징으로 하는 온라인 상으로 인증서류를 발급하는 방법.
7. 제 5 항에 있어서, 상기 소정의 키는 상기 인증서류에만 적용되는 일회성의 키인 것을 특징으로 하는 온라인 상으로 인증서류를 발급하는 방법.
8. 제 5 항에 있어서, 상기 서류 데이터에 대한 사용권에 대한 정보와 상기 서류 데이터를 바인딩하는 단계는 상기 사용권에 대한 정보를 포함하는 파일과 상기서류 데이터를 하나로 결합하는 것을 특징으로 하는 온라인 상으로 인증서류를 발급하는 방법.
9. 제 5 항에 따른 발급방법에 의하여 생성되어 수신처에 수신되는 인증서류의 수신방법에 있어서,

   상기 첨부된 소정의 키를 이용하여 제 2 암호화되어있는 상기 인증서류에 대하여 복호화를 수행하는 단계;

   상기 복호화된 상기 인증서류에 바인딩되어있는 사용권 정보와 서류 데이터를 각각 획득하는 단계; 및

   제 1 암호화되어 있는 상기 서류 데이터에 대하여 복호화를 수행하는 단계를 포함하여,

   상기 인증서류의 발급을 요청한 사용자가 소망하는 상태의 인증문서인 복호화된 상기 서류 데이터를 취득하게 되는 것을 특징으로 하는 온라인 상에서 발급된 인증서류의 수신방법.
10. 제 9 항에 있어서, 상기 복호화된 서류 데이터를 온라인 상으로 제출처에 전송하는 단계를 더 포함하는 것을 특징으로 하는 온라인 상에서 발급된 인증서류의 수신방법.
11. 제 10 항에 있어서, 상기 소정의 키는 상기 인증서류에만 적용되는 일회성의키인 것을 특징으로 하는 온라인 상에서의 발급된 인증서류의 수신방법.
12. 제 11 항에 있어서, 상기 사용권에 대한 정보는 상기 인증서류의 인쇄, 출력, 전송회수 및 사용기간에 대한 제한 중에서 적어도 하나를 부가한 것을 특징으로 하는 온라인 상에서 발급된 인증서류의 수신방법.
13. 제 10 항에 따른 인증서류의 수신방법에 의하여 제출처에 전송된 서류데이터를 인증하는 방법에 있어서,

    상기 서류데이터를 인증하기 위하여 인증서버로 전송하는 단계;

    상기 인증서버에서는 상기 서류데이터에 포함된 인증용 데이터를 추출하는 단계;

    상기 추출된 인증용 데이터 중에 삽입되어 있는 워터마크를 추출하는 단계;

    상기 워터마크의 추출여부에 따라 상기 서류데이터의 원본여부에 대한 인증을 수행하는 단계; 및

    상기 인증의 결과를 상기 수신처에 송신하는 단계를 포함하는 것을 특징으로 하는 온라인 상에서 생성된 인증서류에 대한 인증방법.
14. 온라인 상에서 요청되는 사용자의 발급정보에 따라 인증서류를 발급하기 위한 시스템에 있어서,

    인증용 데이터를 포함하는 인증용 데이터베이스;

    발급될 인증서류에 대한 소정의 데이터를 포함하는 인증서류용 데이터베이스;

    상기 인증서류에 대한 사용권을 대한 규칙을 관리하는 규칙관리부;

    암호화를 위한 소정의 키를 생성 및 관리하는 키관리부;

    상기 발급정보로부터 소정의 워터마크를 생성하는 워터마크 생성부;

    상기 발급정보를 받아서 상기 발급정보 중에서 해당 정보에 따라서 상기 인증용 데이터베이스, 상기 인증서류용 데이터베이스에 대한 검색의 수행과 상기 워터마크 생성부, 상기 규칙관리부, 상기 키관리부 및 바인딩수단의 동작을 제어하는 제어수단;

    상기 발급정보에 따라 상기 인증용 데이터베이스에서 검색된 소정의 인증용 데이터에 상기 워터마크를 삽입하기 위한 워터마크 삽입부;

    상기 발급정보에 따라 상기 인증서류용 데이터베이스에서 검색된 소정의 데이터와 상기 워터마크가 삽입된 인증용 데이터를 1 차로 바인딩하여 서류 데이터를 생성하고, 상기 규칙관리부로부터의 규칙을 제 1 암호화된 서류 데이터에 바인딩하기 위한 바인딩수단; 및

    상기 바인딩된 서류 데이터에 대한 제 1 암호화를 수행하고, 상기 규칙이 바인딩된 제 1 암호화 처리된 상기 서류 데이터를 상기 키관리부로부터의 소정의 키로서 제 2 암호화를 수행하는 암호화수단을 포함하며,

    상기 제 2 암호화가 수행된 서류 데이터가 인증서류로서 발급되는 것을 특징으로 하는 온라인 상에서의 인증서류의 발급시스템.
15. 제 14 항에 있어서, 상기 규칙은 상기 인증서류의 사용권에 대한 정보인 것을 특징으로 하는 온라인 상에서의 인증서류의 발급시스템.
16. 제 15 항에 있어서, 상기 사용권에 대한 정보는 상기 인증서류의 인쇄, 출력, 전송회수 및 사용기간에 대한 제한 중에서 적어도 하나를 포함하는 것을 특징으로 하는 온라인 상에서의 인증서류의 발급시스템.
17. 제 16 항에 있어서, 상기 소정의 키는 상기 인증서류에만 적용되는 일회성의 키인 것을 특징으로 하는 온라인 상에서의 인증서류의 발급시스템.
18. 제 17 항에 있어서, 상기 1 차 바인딩은 상기 인증용 데이터를 상기 서류 데이터의 소정의 위치에 삽입하는 것을 특징으로 하는 온라인 상에서의 인증서류의 발급시스템.
19. 제 18 항에 있어서, 상기 2 차 바인딩은 상기 사용권에 대한 정보를 포함하는 파일과 상기 서류 데이터를 하나로 결합하는 것을 특징으로 하는 온라인 상에서의 인증서류의 발급시스템.
20. 제 14 항 내지 제 19 항 중 어느 한 항에 있어서, 상기 인증용 데이터는 수입인지, 수입증지 및 인감 중 적어도 하나를 포함하는 것을 특징으로 하는 인증서류의 발급시스템.