KR20060040975A - 문서보안기능을 가지는 화상형성장치 및 그 제어방법 - Google Patents

Abstract

본 발명은 문서보안기능을 가지는 화상형성장치 및 그 동작제어방법에 관한 것이다. 본 발명에 따른 화상형성장치는 보안문서의 전송이 허용되는 수신번호에 대한 전송허용 리스트 및 보안문서임을 표시하는 보안마크가 등록되는 보안정보 등록부, 인입된 문서를 수신할 상대방 화상형성장치의 수신번호를 입력받는 입력부, 인입된 문서의 이미지를 스캐닝하여 이미지데이터로 변환하는 스캐닝부, 이미지데이터를 저장하는 이미지저장부 및 이미지데이터를 판독하여 보안정보 등록부에 등록된 보안마크가 상기 인입된 문서에 마킹되어 있으면, 입력된 수신번호 및 전송허용 리스트를 비교하여 인입된 문서에 대한 전송 허용여부를 결정하는 전송허용 판단부를 포함한다. 이에 의해, 보안등급에 따라 보안문서의 전송 상대방을 제한할 수 있는 화상형성장치가 제공된다.

보안마크, 마킹, 화상형성장치, 보안문서, 보안등급

Description

문서보안기능을 가지는 화상형성장치 및 그 제어방법{An image forming apparutus having a function of securing document and a method controlling thereof}

도 1은 본 발명에 따른 문서보안기능을 가지는 화상형성장치에 대한 블록도,

도 2는 본 발명에 따른 문서보안기능을 가지는 화상형성장치의 제어방법에 대한 흐름도,

도 3은 본 발명에 따른 전송허용 리스트의 일예를 도시한 도면,

도 4는 본 발명에 따른 문서보안기능의 일예를 설명하기 위한 도면이다.

* 도면의 주요부분에 대한 부호의 설명 *

10: 제어부 20: 입력부

30: 표시부 40: 스캐닝부

50: 전송부 60: 이미지 저장부

70: 보안 인증부 71: 보안정보 관리부

72: 보안정보 등록부 73: 전송허용 판단부

본 발명은 화상형성장치에 관한 것으로, 보다 상세하게는 문서보안기능을 가지는 화상형성장치 및 그 제어방법에 관한 것이다.

여기서, 화상형성장치는 내부에 문서에 대한 독취가 가능한 스캐너, 수신된 데이터 및 스캐너를 통해 스캔된 데이터를 문자 형태로 출력할 수 있는 프린터, 전화공중망에 연결된 전화선을 통해 원거리에 있는 화상형성장치와 데이터를 송수신할 수 있는 통신수단을 구비하여 문서를 상호 교환할 수 있도록 일체화한 장치를 말하며, 예를 들어, 팩시밀리장치, 복합기 등을 포함한다.

정보화 시대가 도래하면서, 취급하는 정보량의 증가와 더불어 중요한 문제로 부곽된 것이 정보의 보안에 관한 문제이다. 특히, 신기술과 노하우를 많이 다루게 되는 기업이나 사무소 등에 있어서, 정보보안의 중요성은 더욱 절실하다.

최근에는, 다수의 사용자가 기록매체나 인쇄장치 등을 공유하여 사용할 수 있도록 네트워크 시스템을 구축함으로서, 한정된 자원을 효율적으로 사용할 수 있게 하고 있다. 그런데, 이와 같은 네트워크 시스템이 기업이나 사무소에 구축될 경우, 다수의 사용자 이외에도 불특정 다수가 손쉽게 정보를 접할 수 있게 되어 정보의 보안에 있어 취약해지는 바, 이를 방지하기 위한 인증절차를 적용한 시스템이 많이 등장하고 있다.

한편, 정보에 대한 보안요구정도는 일률적인 것이 아닌 차등적인 것이다. 예를 들면, 정보는 모든 사용자가 취급하여도 상관 없는 일반정보에서 부터, 극소수의 사용자들만이 취급하여야 하는 극비정보까지 다양하다. 또한, 사용자의 직무나 직책 등에 따라 취급을 허용해야 할 정보의 보안등급 역시 일률적인 것이 아닌 차 등적인 것이 일반적이다.

그러나, 종래의 화상형성장치에 의하면 보안문서를 아무런 검사없이 바로 상대방 화상형성장치로 전송함으로써 보안에 문제가 있거나, 보안기능을 구비하더라도 인입된 문서가 보안문서로 판독되면 보안등급과 관계 없이 모두 전송을 차단하도록 하여 보안문서의 취급이 허용되어 있는 상대방에게도 문서를 송신할 수 없게 되는 문제가 있었다.

따라서, 본 발명은 화상형성장치에 문서의 보안등급 및 전송 상대방의 직무나 직책에 따라 보안문서의 전송을 제한 및 허용할 수 있는 문서보안기능이 부여된 화상형성장치 및 그 제어방법을 제공하는데 그 목적이 있다.

상기의 목적을 달성하기 위한 본 발명에 따른 화상형성장치는 보안문서의 전송이 허용되는 수신번호에 대한 전송허용 리스트 및 보안문서임을 표시하는 보안마크가 등록되는 보안정보 등록부, 인입된 문서를 수신할 상대방 화상형성장치의 수신번호를 입력받는 입력부, 상기 인입된 문서의 이미지를 스캐닝하여 이미지데이터로 변환하는 스캐닝부, 상기 이미지데이터를 저장하는 이미지저장부 및 상기 이미지데이터를 판독하여 상기 보안정보 등록부에 등록된 보안마크가 상기 인입된 문서에 마킹되어 있으면, 상기 입력된 수신번호 및 상기 전송허용 리스트를 비교하여 상기 인입된 문서에 대한 전송 허용여부를 결정하는 전송허용 판단부를 포함한다.

여기서, 상기 전송허용 리스트는 상기 보안문서의 전송이 허용되는 수신번호 를 보안등급 별로 구분하여 작성되는 것이 바람직하다.

상기의 목적을 달성하기 위한 본 발명에 따른 화상형성장치의 제어방법은 보안문서의 전송이 허용되는 수신번호에 대한 전송허용 리스트 및 보안문서임을 표시하는 보안마크가 등록되는 단계, 인입된 문서를 수신할 수신번호를 입력받는 단계, 상기 인입된 문서의 이미지를 스캐닝하여 이미지데이터로 변환하는 단계, 상기 이미지데이터를 판독하여 상기 보안정보 등록부에 등록된 상기 보안마크가 마킹된 것으로 판단되면, 상기 입력된 수신번호 및 상기 전송허용 리스트를 비교하여 전송 허용여부를 결정하는 단계 및 전송이 허용되면 상기 인입된 문서를 전송하는 단계를 포함한다.

여기서, 상기 전송허용 리스트는 상기 보안문서의 전송이 허용되는 수신번호를 보안등급 별로 구분하여 작성되는 것이 바람직하다.

여기서, 상기 전송 허용여부를 결정하는 단계는, 상기 인입된 문서에 마킹된 보안마크의 보안등급을 판단하는 단계 및 상기 입력된 수신번호가 상기 보안등급에서 전송이 허용되는지 판단하는 단계를 포함하는 것이 바람직하다.

이하에서는 도면을 참조하여 본 발명을 보다 상세하게 설명한다.

도 1은 본 발명의 일실시예에 따른, 보안등급에 따라 보안문서의 전송 상대방을 제한할 수 있는 화상형성장치에 대한 블록도이다. 도 1에 도시된 바와 같이, 화상형성장치는 제어부(10), 입력부(20), 표시부(30), 스캐닝부(40), 전송부(50), 이미지저장부(60) 및 보안인증부(70)를 포함한다. 보안인증부(70)는 보안정보 관리부(71), 보안정보 등록부(72) 및 전송허용판단부(73)를 포함한다.

스캐닝부(40)는 사용자에 의해 전송하고자 하는 문서가 화상형성장치에 인입되고 문서를 수신할 상대방 화상형성장치의 수신번호가 입력되면, 인입된 문서의 이미지를 스캐닝하여 디지털 형태의 이미지 데이터로 변환한다.

이미지저장부(60)는 스캐닝부(40)에서 스캐닝된 문서의 이미지 데이터를 저장한다.

입력부(20)는 화상형성장치의 전반적인 조작명령을 입력하기 위한 다수개의 기능버튼, 숫자버튼 및 문자버튼을 구비한다. 본 발명에 따르면, 사용자는 입력부(20)를 통해 문서를 전송하고자 하는 상대방 화상형성장치의 수신번호를 입력할 수 있으며, 전송허용 리스트 및 보안마크를 입력 받아 보안인증부(70)에 등록할 수 있다.

보안마크란 해당 문서가 보안문서임을 나타내기 위한 식별표지를 의미하며, 보안등급별로 구분될 수 있다. 예를 들어, 보안요구정도가 가장 높은 "보안 A" 등급부터 보안요구정도가 가장 낮은 "보안 C"등급까지로 분류할 수 있다. 이러한, 보안마크는 "대외비", "극비", "비"와 같은 국문 또는 "highly confidetial", "confidential"과 같은 영문 등의 문자일 수 있으며, 또한, 보안관리자에 의해 선정된 소정의 도형일 수도 있다.

전송허용 리스트는 보안문서에 대한 전송이 허용되는 상대방 화상형성장치의 수신번호로 이루어져 있으며, 전송이 허용되는 수신번호를 보안등급별로 구분하여 인증부(70)에 등록될 수 있다. 예를 들어, 보안요구정도가 가장 높은 "보안 A" 등급에서 전송이 허용되는 수신번호는 임원급 이상 간부들이 사용하는 화상형성장치 의 수신번호만을 등록시키고, 보안요구정도가 가장 낮은 "보안 C"등급에서는 하위 직급의 사원들이 사용하는 화상형성장치의 수신번호까지 포함하여 등록시킬 수 있다.

표시부(30)는 화상형성장치의 전반적인 동작상황에 대한 정보 및 시스템 정보 등과 같은 데이터를 외부에 표시하고, 입력부(20)를 통해 입력된 수신번호로 전송이 허용되지 않는 경우 이를 외부에 표시할 수 있다. 표시부(30)는 LCD 패널 등으로 구현할 수 있다.

보안인증부(70)는 인입된 문서에 대한 전송이 요청되면, 입력된 수신번호로 전송 요청된 문서를 전송할 것인지 여부를 결정한다. 보안인증부(70)에 대해서 보다 자세히 살펴보면, 보안정보 관리부(71)는 수신허용 리스트 및 보안마크를 등록하고자 하는 사용자에게 정당한 권한이 있는지 여부를 기 저장된 인증정보에 기초하여 판단한 후, 정당한 권한이 있는 것으로 판단되면 입력된 수신허용 리스트 및 보안마크를 보안정보 등록부(72)에 등록한다. 여기서, 인증정보는 보안정보 등록부(72)에 미리 저장될 수 있다.

전송허용 판단부(73)는 화상형성장치 장치에 인입된 문서에 대해 전송이 요청되면, 이미지 저장부(60)에 저장되어 있는 인입된 문서의 이미지 데이터를 판독하여 보안정보 등록부(72)에 등록된 보안마크가 인입된 문서에 마킹되어 있는지 여부를 판단한다. 등록된 보안마크가 인입된 문서에 마킹되어 있으면, 전송하고자 하는 상대방 화상형성장치의 수신번호를 보안정보 등록부(72)에 저장된 전송허용 리스트와 비교하여 인입된 문서에 대한 전송 허용여부를 결정한다.

제어부(10)는 화상형성장치의 동작을 전반적으로 제어한다. 본 발명에 따르면, 제어부(10)는 전송허용 판단부(73)의 인입된 문서에 대한 전송허용 여부 결정에 따라 전송부(50)를 제어하여 수신측 화상형성장치로 문서를 전송한다.

전송부(50)는 제어부(10)의 제어 하에 스캐닝된 디지털 형태의 이미지데이터를 아날로그 형태로 변조 출력하여 공중전화망(Public Switching Telephone Network : PSTN)을 통해 수신측 화상형성장치로 전송하거나 이동통신망을 포함한 무선통신망을 통해 전송한다.

도 2는 본 발명의 일실시예에 따른, 보안등급에 따라 보안문서의 전송 상대방을 제한할 수 있는 화상형성장치의 제어방법에 대한 흐름도이다. 도 1 및 도 2를 참조하면, 먼저, 사용자가 입력부(20)를 통해 전송허용 리스트 또는 보안마크의 등록을 요청하면, 보안정보 관리부(71)는 사용자가 정당한 권한이 있는지 여부를 판단한 후 전송허용 리스트 및 보안마크를 보안정보 등록부(72)에 등록한다(S100).

이 후, 전송대상 문서가 화상형성장치에 인입되고(S200), 입력부(20)를 통해 상대방 화상형성장치의 수신번호가 입력되면(S300), 스캐닝부(40)는 인입된 문서의 이미지를 스캐닝하여 디지털 형태의 이미지 데이터로 변환한 후 이미지 저장부(60)에 저장한다(S400).

다음으로, 전송허용 판단부(73)는 인입된 문서에 대한 전송이 요청되면, 이미지 저장부(60)에 저장되어 있는 인입된 문서의 이미지 데이터를 판독하여 보안정보 등록부(72)에 등록된 보안마크가 인입된 문서에 마킹되어 있는지 여부를 판단한다(S500).

S500 단계에서 보안마크가 마킹되어 있지 않는 것으로 판단되면, 전송허용 판단부(73)는 제어부(10)에 전송허용 메시지를 전송하여 인입된 문서가 상대방 화상형성장치로 전송되도록 한다(S700).

S500 단계에서 보안마크가 마킹되어 있는 것으로 판단되면, 전송허용 판단부(73)는 문서에 마킹된 보안마크의 보안등급을 판단함과 아울러, 보안정보 등록부(72)에 저장되어 있는 전송허용 리스트를 독출하여 전송하고자 하는 상대방 화상형성장치의 수신번호와 비교한다(S600).

비교 결과, 상대방 화상형성장치의 수신번호가 전송허용 리스트에 없거나 하위의 보안등급에서만 전송이 허용되는 번호이면, 제어부(10)에 전송불가 메시지를 전송하여 인입된 문서가 상대방 화상형성장치로 전송되지 못하도록 하고(S800), 상대방 화상형성장치의 수신번호가 전송이 허용되는 번호이면 제어부(10)에 전송허용 메시지를 전송하여 인입된 문서가 상대방 화상형성장치로 전송되도록 한다(S700).

도 3은 본 발명에 따른 전송허용 리스트의 일예를 도시한 도면이다.

도 3에 도시된 바와 같이, 전송허용 리스트는 각 보안등급에 따라 전송이 허용되는 화상형성장치의 수신번호(수신 Fax 번호)를 가진다. 도 3에 도시된 전송허용 리스트에 따르면, 가장 보안요구정도가 높은 "highly confiential" 등급에서는 111-1111, 222-2222 및 333-3333의 수신 Fax 번호를 가진 화상형성장치로만 보안문서의 전송이 허용되며, "confidential" 등급에서는 111-1111, 222-2222, 333-3333, 444-4444, 555-5555 및 666-6666의 수신 Fax 번호를 가진 화상형성장치로 보안문서의 전송이 허용된다. 가장 보안요구정도가 낮은 "normal"에서는 전송허용 리스트에 기재되어 있는 모든 수신 Fax 번호를 가진 화상형성장치로 보안 문서가 전송된다.

도 4는 본 발명에 따른 문서보안기능을 설명하기 위한 도면이다.

도 3 및 도 4를 참조하면, 도 3에 도시된 전송허용 리스트가 등록되어 있는 발신측 화상형성장치(90)를 통해 보안마크 "confidential"이 마킹된 문서(80)에 대한 전송이 시도되면, 수신측 화상형성장치(FAX A)나 수신측 화상형성장치(FAX B)로의 전송은 허용되나, "confidential" 등급보다 하위의 보안 등급에서만 전송이 허용되는 수신측 화상형성장치(FAX C)나 전송허용 리스트에 기재되어 있지 않은 수신측 화상형성장치(FAX D)로의 보안문서 전송은 허용되지 않는다.

본 발명에 따른 화상형성장치 및 그 제어방법에 따르면, 보안문서의 보안등급에 따라 전송이 허용되는 상대방을 구분하여 제한할 수 있으므로, 보안문서에 대한 보안을 강화하면서도 보안문서의 취급이 허용되는 상대방에게는 편리하게 보안문서를 전송할 수 있다는 장점이 있다.

이상에서는 본 발명의 바람직한 실시예에 대해서 도시하고 설명하였으나, 본 발명은 상술한 특정의 실시예에 한정되지 아니하며, 청구범위에서 청구하는 본 발명의 요지를 벗어남이 없이 당해 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면 누구든지 다양한 변형 실시가 가능한 것은 물론이고, 그와 같은 변경은 청구범위 기재의 범위 내에 있게 된다.

Claims (5)

1. 보안문서의 전송이 허용되는 수신번호에 대한 전송허용 리스트 및 보안문서임을 표시하는 보안마크가 등록되는 보안정보 등록부;

   인입된 문서를 수신할 상대방 화상형성장치의 수신번호를 입력받는 입력부;

   상기 인입된 문서의 이미지를 스캐닝하여 이미지데이터로 변환하는 스캐닝부;

   상기 이미지데이터를 저장하는 이미지저장부; 및

   상기 저장된 이미지데이터를 판독하여 상기 보안정보 등록부에 등록된 보안마크가 마킹되어 있으면, 상기 입력된 수신번호 및 상기 전송허용 리스트를 비교하여 상기 인입된 문서에 대한 전송 허용여부를 결정하는 전송허용 판단부; 를 포함하는 것을 특징으로 하는 화상형성장치.
2. 제 1항에 있어서,

   상기 전송허용 리스트는 상기 보안문서의 전송이 허용되는 수신번호를 보안등급 별로 구분하여 작성된 것을 특징으로 하는 화상형성장치.
3. 보안문서의 전송이 허용되는 수신번호에 대한 전송허용 리스트 및 보안문서임을 표시하는 보안마크가 등록되는 단계;

   인입된 문서를 수신할 수신번호를 입력받는 단계;

   상기 인입된 문서의 이미지를 스캐닝하여 이미지데이터로 변환하는 단계;

   상기 이미지데이터를 판독하여 상기 보안정보 등록부에 등록된 상기 보안마 크가 마킹된 것으로 판단되면, 상기 입력된 수신번호 및 상기 전송허용 리스트를 비교하여 전송 허용여부를 결정하는 단계; 및

   전송이 허용되면 상기 인입된 문서를 전송하는 단계를 포함하는 것을 특징으로 하는 화상형성장치의 제어방법.
4. 제 3 항에 있어서,

   상기 전송허용 리스트는 상기 보안문서의 전송이 허용되는 수신번호를 보안등급 별로 구분하여 작성된 것을 특징으로 하는 화상형성장치의 제어방법.
5. 제 4 항에 있어서,

   상기 전송 허용여부를 결정하는 단계는,

   상기 인입된 문서에 마킹된 보안마크의 보안등급을 판단하는 단계; 및

   상기 입력된 수신번호가 상기 보안등급에서 전송이 허용되는지 판단하는 단계를 포함하는 것을 특징으로 하는 화상형성장치의 제어방법.

Images