KR20090118622A - 클라이언트 단말을 감사하는 감사서버, 감사방법 및 그프로그램이 기록된 기록매체 - Google Patents

Abstract

클라이언트 단말을 감사하는 감사서버, 감사방법 및 그 프로그램이 기록된 기록매체가 개시된다. 감사서버는 클라이언트 단말에 감사정책을 전송하고, 클라이언트 단말로부터 감사정책에 따라 감사된 감사정보를 전송받는 전송부; 감사정보를 이전의 감사정보와 비교하여 변경된 내용인 변경정보를 출력하는 비교부; 및 변경정보를 저장하는 저장부를 포함하되, 비교부는 이전의 감사정보가 저장부에 없는 경우, 감사정보를 최초감사정보로 출력하고, 저장부는 최초감사정보를 저장한다. 본 발명에 따르면, 감사서버의 저장용량을 효율적으로 사용함과 동시에, 관리자에게 감사결과를 감사시점별로 관측용이하게 출력한다는 장점이 있다.

감사, 서버,

Description

클라이언트 단말을 감사하는 감사서버, 감사방법 및 그 프로그램이 기록된 기록매체{Audit server for auditing client apparatus, a method thereof and recorded medium recorded with a program executing the same}

본 발명은 감사(Audit) 서버에 관한 것으로서, 보다 상세하게는 감사서버에 연결된 복수개의 클라이언트 단말을 감사하는 감사 서버, 감사방법 및 그 프로그램이 기록된 기록매체에 관한 것이다.

최근 업무 프로세서의 대부분의 과정들은 컴퓨터 작업으로 이루어지고 있다. 컴퓨터의 활용으로 워드프로세서 작업을 수월하게 작업할 수 있을 뿐만 아니라, 사내 네트워크 또는 인터넷을 통하여 여러 파일을 서로 쉽게 공유할 수 있게 되었다.

그러나, 기업의 관리측면에서 보면, 보안을 필요로 하는 기밀 문서들의 관리가 점점 더 힘들어지고 있다. 왜냐하면, 기밀문서가 사내 네트워크를 통하여 보다 쉽게 다른 컴퓨터에 전송될 수 있기 때문이다. 따라서, 사내 컴퓨터 단말에 있는 기밀 문서의 관리가 점차 중요해 지고 있다.

종래의 기술에 따르면, 회사의 보안 정책에 위배된 자료를 직원 개개인의 컴퓨터에 저장되어 있는지 여부를 감사하기가 힘들었다. 따라서, 사내 보안규정만 형식상으로 존재하고 실제적인 집행여부는 개인의 의사결정 판단기준에 맡겨지는 방임수준에 그쳤다. 따라서, 집단의 지식을 개인 저작물로 인식하는 풍토가 퍼지는 문제점이 있었다. 또한, 집단의 지식이 개인 저작물로 관리됨에 따라 임의로 파기가 가능하다는 문제점이 있다. 또한 임의로 파기되는 경우, 소정한 집단 지식이 다음 업무 인계자에게 원활히 인수인계 되지 못한다는 문제점이 있었다.

종래의 기술에 있어서, 감사시점에 따른 감사결과의 변경 추이를 효율적으로 조회할 수 있는 감사 서버, 방법이 부존재한다는 문제점이 있다.

또한, 종래의 기술에 있어서, 감사서버의 저장용량의 한계를 최대한 고려하여 감사결과를 저장하는 기술이 부존재한다는 문제점이 있다.

또한, 종래의 기술에 있어서, 감사 시점간에 일시적으로 중요 문서가 생성되고 삭제된 경우 그 중요 문서에 대한 감사가 이뤄지지 않았다는 문제점이 있다.

본 발명의 목적은 감사결과를 감사시점별로 검토용이하게 출력하는 감사서버를 제안하는 것이다.

본 발명의 다른 목적은 저장용량을 효율적으로 사용하는 감사 서버를 제안하는 것이다.

본 발명의 일 측면에 따르면, 복수개의 클라이언트(client) 단말을 감사하는 감사서버에 있어서, 상기 클라이언트 단말에 감사정책을 전송하고, 상기 클라이언트 단말로부터 감사정책에 따라 감사된 감사정보를 전송받는 전송부; 상기 감사정보를 이전의 감사정보와 비교하여 변경된 내용인 변경정보를 출력하는 비교부; 및 상기 변경정보를 저장하는 저장부를 포함하되, 상기 비교부는 상기 이전의 감사정보가 상기 저장부에 없는 경우, 상기 감사정보를 최초감사정보로 출력하고, 상기 저장부는 상기 최초감사정보를 저장하는 것을 특징으로 하는 감사 서버가 제공된다.

여기서, 상기 비교부는 제n(단. n은 자연수)감사시점에 따른 제n 감사정보와 상기 최초감사정보를 비교하여 제n 변경정보를 출력할 수 잇다.

여기서, 상기 제n 변경정보와 상기 최초감사정보를 이용하여 상기 제n 감사시점의 제n 감사정보를 복원하는 복원부를 더 포함할 수 있다.

여기서, 복원시점이 입력되는 경우, 상기 복원부는 상기 최초감사정보와, 상기 복원시점과 일치하거나, 상기 복원시점 전의 감사시점의 변경정보중 하나 이상을 이용하여 상기 복원시점에 상응하는 감사정보를 출력할 수 있다.

여기서, 상기 최초감사정보, 상기 변경정보 중 하나 이상을 이용하여 제(n-1)시점의 감사에 따른 제(n-1)감사정보를 복원하는 복원부를 더 포함하고, 상기 제(n-1) 감사정보와, 제n시점의 감사에 따른 제n 감사정보를 비교하여 제n 변경정 보를 생성할 수 있다.

여기서, 복원시점이 입력되는 경우, 상기 복원부는 상기 최초감사정보와, 상기 복원시점과 일치하거나, 상기 복원시점 직전의 감사시점까지의 변경정보 중 하나 이상을 이용하여 상기 복원시점에 상응하는 감사정보를 출력할 수 있다.

여기서, 상기 감사정책은 상기 클라이언트 단말이 감사를 수행할지 여부에 참조되는 감사여부정보 및 감사 대상에 대한 정보인 대상정보 중 하나 이상을 포함하되, 상기 감사여부정보는 감사주기, 상기 클라이언트 단말이 연결된 IP(Internet Protocol) 대역정보, 상기 클라이언트 단말의 맥 어드레스(Media Access Control address) 정보 및 감사개시 이벤트 정보 중 하나 이상을 포함하고, 상기 대상정보는 감사할 대상파일의 확장자정보, 저장위치정보 및 키워드 정보 중 하나 이상을 포함할 수 있다.

여기서, 상기 감사개시 이벤트 정보는 상기 감사서버에 따른 클라이언트 모듈이 상기 클라이언트 단말에 설치되는 이벤트 및 상기 감사서버로부터 즉시감사명령을 수신하는 이벤트 중 하나 이상을 포함할 수 있다.

여기서, 상기 저장부는 상기 클라이언트 단말 또는 상기 클라이언트 단말의 사용자 별로 소정의 제1 저장공간을 가지되, 상기 클라이언트 단말은 상기 클라이언트 단말에서 직전의 감사시점 이후 생성되어 삭제되는 정보 중 상기 감사정책에 따르는 제1 정보를 상기 감사 서버로 전송하고, 상기 저장부는 상기 제1 저장공간에 저장할 수 있다.

본 발명의 다른 측면에 의하면, 감사서버가 상기 감사서버에 연결된 복수개의 클라이언트 단말을 감사하는 방법에 있어서, (a) 감사정책에 따라 상기 클라이언트 단말에서 감사된 감사정보를 수신하는 단계; (b) 상기 감사정보를 이전의 감사정보와 비교하여 변경된 내용인 변경정보를 출력하는 단계; 및 (c) 상기 변경정보를 상기 감사서버의 저장공간에 저장하는 단계를 포함하되, 상기 (b)단계는 상기 이전의 감사정보가 상기 감사서버의 저장공간에 없는 경우 상기 감사정보를 최초감사정보로 출력하는 단계를 포함하고, 상기 (c) 단계는 상기 최초감사정보를 저장하는 단계를 포함하는 것을 특징으로 하는 감사 방법이 제공된다.

여기서, 상기 (b)단계는 제n(단. n은 자연수)감사시점에 따른 제n 감사정보와 상기 최초감사정보를 비교하여 제n 변경정보를 출력하는 단계를 더 포함할 수 있다.

여기서, 상기 (c)단계 이후 (d) 상기 제n 변경정보와 상기 최초감사정보를 이용하여 상기 제n 감사시점의 제n 감사정보를 복원하는 단계를 더 포함할 수 있다.

여기서, 상기 (c)단계 이후 상기 (d)단계 이전에 소정의 복원시점에 따른 복원명령을 입력받는 단계; 및 상기 (d) 단계 이후 상기 최초감사정보와, 상기 복원시점과 일치하거나, 상기 복원시점 직전의 감사시점의 변경정보 중 하나 이상을 이용하여 상기 복원시점에 상응하는 감사정보를 출력하는 단계를 더 포함할 수 있다.

여기서, 상기 (b)단계는 (b1) 상기 최초감사정보, 상기 변경정보 중 하나 이상을 이용하여 제(n-1)시점의 감사에 따른 제(n-1)감사정보를 복원하는 단계; 및 (b2) 상기 제(n-1) 감사정보와, 제n 시점의 감사에 따른 제n 감사정보를 비교하여 제n 변경정보를 생성하는 단계를 더 포함할 수 있다.

여기서, 상기 (c) 단계 이후 소정의 복원시점에 따른 복원명령을 입력받는 단계; 및 상기 최초감사정보와, 상기 복원시점과 일치하거나 상기 복원 시점 직전 감사시점까지의 변경정보 중 하나 이상을 이용하여 상기 복원시점에 상응하는 감사정보를 출력하는 단계를 더 포함할 수 있다.

본 발명의 또 다른 특징에 의하면, 감사서버가 상기 감사서버에 연결된 복수개의 클라이언트를 감사하는 방법을 수행하기 위해 상기 감사서버에 의해 실행될 수 있는 명령어들의 프로그램이 구현되어 있으며, 상기 감사서버에 의해 판독될 수 있는 프로그램을 기록한 기록매체에 있어서, (a) 감사정책에 따라 상기 클라이언트 단말에서 감사된 감사정보를 수신하는 단계; (b) 상기 감사정보를 이전의 감사정보와 비교하여 변경된 내용인 변경정보를 출력하는 단계; 및 (c) 상기 변경정보를 상기 감사서버의 저장공간에 저장하는 단계를 수행하되, 상기 (b)단계는 상기 이전의 감사정보가 상기 감사서버의 저장공간에 없는 경우 상기 감사정보를 최초감사정보로 출력하는 단계를 포함하고, 상기 (c) 단계는 상기 최초감사정보를 저장하는 단계를 수행하는 것을 특징으로 하는 프로그램이 기록된 기록매체가 제공된다.

본 발명에 따른 감사서버, 감사방법 및 그 프로그램이 기록된 기록매체는 감 사결과를 감사시점 별로 검토 용이하게 출력한다는 장점이 있다.

또한, 저장용량을 효율적으로 사용한다는 장점이 있다.

본 발명은 다양한 변환을 가할 수 있고 여러 가지 실시예를 가질 수 있는 바, 특정 실시예들을 도면에 예시하고 상세한 설명에 상세하게 설명하고자 한다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변환, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. 본 발명을 설명함에 있어서 관련된 공지 기술에 대한 구체적인 설명이 본 발명의 요지를 흐릴 수 있다고 판단되는 경우 그 상세한 설명을 생략한다.

제1, 제2 등의 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되어서는 안 된다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다.

본 출원에서 사용한 용어는 단지 특정한 실시예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 출원에서, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.

이하, 본 발명의 실시예를 첨부한 도면들을 참조하여 상세히 설명하기로 한다. 본 발명을 설명함에 있어 전체적인 이해를 용이하게 하기 위하여 도면 번호에 상관없이 동일한 수단에 대해서는 동일한 참조 번호를 사용하기로 한다.

도 1은 본 발명의 실시예에 따른 감사서버와 감사장치의 전체적인 구성을 예시한 도면이다.

도 1을 참조하면, 본 발명의 실시예에 따른 감사 방법은 감사서버(110) 및 감사서버에 연결된 하나 이상의 감사장치(121, 122, 123)간에서 수행된다.

여기서, 감사장치(120)는 본 발명의 실시예에 따른 감사방법을 수행하기 위하여 클라이언트 단말에 설치된 감사 클라이언트 모듈이거나, 클라이언트 모듈을 포함하는 클라이언트 단말일 수 있다.

예를 들어, 제1 감사장치(121)는 제1 클라이언트 단말(121-1)을 본 발명의 실시예에 따른 감사방법을 수행하기 위한 프로그램이 설치된 것일 수 있다.

이하에서는, 본 발명의 이해와 설명의 편의를 도모하기 위하여, 하나 이상의 감사장치(121, 122, 123)를 감사장치(120)로 명칭하여 설명한다. 그러나, 본 발명의 실시예에 따른 감사방법은 이에 한정되지 아니하고, 감사 서버와, 하나 이상의 감사장치(121, 122, 123)간에 동시에, 또는 미리 설정된 다양한 시간순으로 수행될 수 있음은 당업자에게 자명하다.

감사서버(110)와 감사장치(120)는 유선 또는 무선의 인터넷으로 연결될 수 있으며, 기타 LAN(Local Area Network) 등의 다양한 네트워크로 연결될 수 있음은 당업자에게 자명하다.

지금까지 본 발명의 실시예에 따른 감사서버(110) 및 감사장치(120)의 전체적인 구성도를 살펴보았다. 이하에서는 도 2를 참조하여 감사장치(110)에 대해서 먼저 살펴보도록 한다.

도 2는 본 발명의 실시예에 따른 감사장치의 구성을 예시한 도면이다.

도 2를 참조하면, 본 발명의 실시예에 따른 감사장치(120)는 갱신부(210), 판단부(220), 검색부(240), 유휴시간 모니터링부(250) 및 전송부(230)를 포함할 수 있다.

본 발명의 감사장치(120)가 포함하는 각 구성요소에 대해서는 이하 도 3을 참조하여 상세히 후술한다.

또한, 본 발명의 감사장치(120)가 포함하는 각 구성요소의 일부가 후술할 감사서버(110)에 포함될 수 있으며, 또한 그 역의 경우도 가능함은 본 발명의 기술적 사상에 비추어 자명하다. 이하에서는, 도 2에 구성된 구성부는 본 발명의 실시예에 다른 감사장치(120)에 포함되는 것으로 설명한다.

지금까지 본 발명의 실시예에 따른 감사장치(120)의 구성에 대해서 살펴보았다. 이하 도 3을 참조하여 본 발명의 실시예에 따라 감사장치(120)에서 수행되는 감사방법에 대해서 설명한다.

도 3은 본 발명의 제1 실시예에 따라 감사장치에서 수행하는 감사방법의 일례를 도시한 순서도이다. 이하 본 발명의 이해와 설명의 편의를 도모하기 위해서, 도 3을 참조하여 같이 설명한다.

도 3를 참조하면, 단계 S301에서 감사장치(120)의 판단부(220)는 클라이언트 단말에 대한 감사여부를 판단한다. 여기서, 감사장치(120)는 본 발명의 실시예에 따른 감사방법을 수행하기 위한 클라이언트 단말 프로그램 모듈이 설치된 클라이언트 단말이다.

예를 들어, 제1 감사장치(121)는 제1 클라이언트 단말(121-1)을 본 발명의 실시예에 따른 감사방법을 수행하기 위한 프로그램이 설치된 것이다.

감사정책은, 클라이언트 단말에 대하여 감사를 수행할지 여부를 판단하는 과정에 참조되는 감사여부정보를 포함할 수 있다. 그리고, 감사장치(120)의 판단부(220)는 감사여부정보에 상응하여 클라이언트 단말에 대한 감사여부를 판단한다.

여기서, 감사여부정보는 감사주기를 포함할 수 있다. 이 경우, 판단부(220)는 감사주기에 해당된 경우에 클라이언트 단말에 대한 감사를 하는 것으로 판단할 수 있다.

또한, 감사여부정보는 감사개시 이벤트 정보를 포함할 수 있다. 이하, 보다 상세히 설명한다.

예를 들어, 감사 개시 이벤트 정보는 감사서버(110)로부터 즉시감사명령을 수신한 이벤트를 포함할 수 있다. 이 경우, 판단부(220)는 감사서버(110)로부터 즉시감사명령을 수신한 경우에 클라이언트 단말에 대한 감사를 하는 것으로 판단할 수 있다. 보다 상세하게는, 본 발명의 실시예에 따른 감사서버(110)가 감사장치로(120)로부터 수신되는 감사정보를 저장함에 있어 저장용량의 한계를 가질 수 있다. 이 경우, 감사서버(110)의 저장부가 새로이 교체될 수 있다. 또는 저장부에 저장된 기존의 감사정보를 백업장치에 백업하고, 저장부에 저장된 기존의 감사정보를 지울 수 있다. 따라서, 감사서버(110)의 저장 공간이 새로이 구비됨에 따라 즉시감사의 필요성이 대두된다. 따라서, 본 발명의 실시예에 따르면 감사서버(110)는 감사서버(110)에 연결된 복수개의 클라이언트 단말에 즉시감사명령을 전송함하고, 그에 따른 감사정보를 수신하여 저장할 수 있다.

예를 들어, 감사개시 이벤트 정보는 클라이언트 단말에 감사용 클라이언트 모듈이 설치된 이벤트를 포함할 수 있다. 보다 상세하게는, 본 발명의 실시예에 따라 기존에 사용 중이던 클라이언트 단말에 처음으로 본 발명의 실시예에 따른 감사 방법이 적용될 수 있다. 즉, 본 발명의 실시예에 따른 감사방법을 수행하기 위하여 클라이언트 프로그램 모듈이 클라이언트 단말에 설치될 수 있다. 이 경우, 판단부(220)는 감사개시 이벤트가 발생한 것을 인지하고, 클라이언트 단말에 대한 감사를 하는 것으로 판단할 수 있다.

예를 들어, 감사개시 이벤트 정보는 감사서버(110)에 연결된 복수개의 클라이언트 단말(120)에 감사가 이뤄졌음에도 불구하고, 해당 클라이언트 단말(예를 들어, 121-1)에 감사가 수행되지 않은 이벤트를 포함할 수 있다. 보다 상세하게는, 월요일 저녁에 복수개의 클라이언트 단말(120)에 감사가 수행된다고 가정하자. 이때, 제1 클라이언트 단말(121-1)이 월요일 저녁에 전원이 꺼져 있을 수 있다. 이 경우, 제1 클라이언트 단말(121-1)에 대한 감사가 수행될 수 있다. 이 경우, 화요일 오전에 제1 클라이언트 단말(121-1)이 전원이 켜질 때, 제1 감사장치(121)은 감사개시 이벤트가 발생한 것을 인지하고, 강제로 제1 클라이언트 단말(121-1)에 대한 감사를 수행하여, 감사서버(110)에 감사결과를 전송할 수 있다.

예를 들어, 감사개시 이벤트 정보는 감사의 대상 파일이 클라이언트 단말에 생성되거나, 또는 휴지통에 저장되는 이벤트를 포함할 수 있다. 여기서, 휴지통은 클라이언트 단말에서 임의의 파일이 삭제된 경우, 영구 삭제되기전에 복원을 위하여 1차적으로 저장되는 소정의 저장공간이다. 이 경우, 판단부(220)는 대상 파일이 클라이언트 단말에서 생성되거나, 또는 휴지통에 있는 경우 클라이언트 단말에 대하여 감사를 하는 것으로 판단할 수 있다.

예를 들어, 감사여부정보는 감사주기 및 감사할 클라이언트 단말이 연결된 IP(Internet Protocol) 대역 정보를 포함할 수 있다. 이 경우, 판단부(220)는 감사주기에 해당된 경우에, 상술한 IP 대역에 연결된 클라이언트 단말에 대해서만 감사를 하는 것으로 판단할 수 있다.

예를 들어, 감사여부정보는 감사할 클라이언트 단말의 맥 어드레스(Media Access Control address) 및/또는 사용자의 아이디를 포함할 수 있다. 이 경우, 판단부(220)는 감사할 클라이언트 단말의 맥 어드레스 및/또는 사용자의 아이디에 해당하는 클라이언트 단말에 대해서 감사를 하는 것으로 판단할 수 있다. 보다 상세하게는, 클라이언트 단말의 운영체제는 현재 로그인(login)한 사용자의 아이디정보를 포함할 수 있다. 또는 클라이언트 단말에 설치된 그룹웨어는 현재 그룹웨어에 로그인한 사용자의 아이디 정보를 포함할 수 있다. 그리고, 판단부(220)가 운영체제 또는 그룹웨어에서 사용자 아이디 정보를 추출할 수 있다. 그러므로, 판단부(220)는 추출한 사용자 아이디정보가 감사여부정보에 포함되었는지 여부에 따라 클라이언트 단말에 대한 감사 여부를 판단할 수 있다.

예를 들어, 감사여부 정보는 클라이언트 단말에 그룹웨어에 따른 클라이언트 모듈이 설치될 때, 소정의 그룹웨어가 클라이언트 단말에 부여하는 식별키 정보를 포함할 수 있다. 이 경우, 판단부(220)가 식별키 정보를 이용하여 클라이언트 단말에 대한 감사 여부를 판단할 수 있음은 본 발명의 기술적 사상에 비추어 당업자에게 자명하다.

예를 들어, 감사여부 정보는 감사개시 이벤트 정보로서 즉시감사명령을 수신한 이벤트를 포함하고, 또한 IP 대역정보, 맥 어드레스 정보, 사용자 아이디 정보, 식별키 정보 중 하나 이상을 포함할 수 있다. 이 경우, 본 발명의 실시예에 따르면, 감사서버(110)는 감사서버(110)에 연결된 복수의 클라이언트 단말에 즉시감사명령을 전송하고, 해당하는 감사정보를 수신할 수 있다. 또한, 감사서버(110)는 IP 대역정보, 맥 어드레스 정보, 사용자 아이디 정보, 식별키 정보 중 하나 이상을 이용하여 복수의 클라이언트 단말 중 일부 또는 전체에 대해서 선별적으로 감사가 수행된 감사정보를 수신할 수 있다.

이어서, 단계 S302에서 감사장치(120)의 갱신부(210)는 감사서버(110)로부터 감사정책을 수신하여 갱신할 수 있다.

감사정책은 갱신정보 및 대상정보를 포함할 수 있다. 대상정보는 이후 S303 단계에서 상세히 후술한다. 갱신정보는 감사정책에 대한 갱신주기 및/또는 갱신 이벤트 발생조건을 포함할 수 있다.

예를 들어, 갱신정보는 갱신 이벤트 발생조건을 포함할 수 있다. 그리고 갱신 이벤트 발생조건은 감사장치(120)의 판단부(220)가 클라이언트 단말에 대하여 감사를 하는 것으로 판단한 경우일 수 있다. 이 경우, 상술한 바와 같이 S301단계에서 판단부(220)가 클라이언트 단말에 대해 감사를 하는 것으로 판단한 이후에 갱신부(210)는 감사서버(110)로부터 감사정책을 수신하여 갱신할 수 있다.

예를 들어, 갱신정보는 미리 지정된 갱신주기를 포함할 수 있다. 이 경우, 상술한 S301단계와 관계없이 미리 지정된 일정주기에 해당하는 경우, 갱신부(210)는 감사서버(110)로부터 감사정책을 수신하여 갱신할 수 있다.

이어서, 단계 S303에서 감사장치(120)의 검색부(240)는 대상정보를 참조하여 클라이언트 단말에 저장된 정보 중 대상파일을 검색한다.

예를 들어, 대상정보는 미리 지정된 특정 확장자 파일(예를 들어, hwp, gul, doc, txt 등)에 대한 정보를 포함할 수 있다. 이 경우, 감사장치(120)의 검색부(240)는 클라이언트 단말내의 정보 중 미리 지정된 특정 확장자를 가지는 파일을 검색할 수 있다.

예를 들어, 대상정보는 하나 이상의 키워드 정보를 포함할 수 있다. 검색부(240)는 워드프로세서 또는 이메일 문서 파일 등과 같이 문서 내용을 텍스트(text) 형태로 추출할 수 있는 경우, 추출한 텍스트에서 키워드를 이용하여 검색하고자 하는 대상파일을 검색할 수 있다. 기타 이미지, 오디오 파일 등의 경우에는 파일명에 대하여 키워드를 이용하여 검색할 수 있다.

이 때, 하나 이상의 키워드는 OR/AND 연산자를 통하여 바인딩(binding)된 것일 수 있다. 예를 들어, 하나 이상의 키워드는 "대외비 + 회계"일 수 있다. 이때, "+"는 OR연산자를 나타낸다. 이 경우, 워드프로세서 또는 이메일 파일의 경우 이메일 내용을 텍스트 형태로 추출하고, 추출된 텍스트에서 키워드 "대외비" 또는 "회계"가 포함되는지 여부를 검색하여 대상 이메일을 검색할 수 있다.

예를 들어, 대상 정보는 미리 지정된 확장자 및/또는 미리 지정된 기간일 수 있다. 이 경우, 검색부(240)는 미리 지정된 기간내에 생성되거나, 또는 생성되고 미리 지정된 확장자를 가지는 파일을 검색하여 대상파일을 검색할 수 있다.

예를 들어, 대상 정보는 감사할 대상에 포함하거나, 포함하지 아니할 미리 지정된 폴더명을 포함할 수 있다. 이 경우, 검색부(240)는 대상 정보에 상응하여 미리 지정된 폴더내의 파일을 검색하거나, 검색하지 아니할 수 있다. 이 점에 대해서 보다 상세하게 이하에서 설명한다.

일반적으로, 클라이언트 단말의 시스템 폴더 중 "C 드라이브"의 "WINDOWS" 디렉토리에는 클라이언트 단말에 설치된 애플리케이션 또는 프로그램이 저장된다. 즉, 일반적으로 "WINDOWS" 디렉토리내에는 클라이언트 단말의 사용자가 작업한 파일 보다는 애플리케이션 또는 프로그램이 저장되는 경우가 많다. 따라서, 감사장치(120)가 클라이언트 단말을 감사하기 위하여, 검색부(240)가 "WINDOWS" 디렉토리내에서 대상파일을 검색하는 것은 비효율적이다.

본 발명의 실시예에 따른 대상정보는 감사할 대상에서 "WINDOWS" 디렉토리를 제외할 수 있다. 이 경우, 검색부(240)는 대상 정보를 참조하여 "WINDOWS" 디렉토리내의 파일을 검색하지 아니할 수 있다. 따라서, 본 발명의 실시예에 따른 감사방법은 클라이언트 단말내에서 미리 지정된 폴더를 감사할 대상에 포함하거나, 제외함으로써 보다 효율적인 감사를 수행할 수 있다.

본 발명의 실시예에 따른 대상정보는 감사할 대상에 "휴지통"을 포함할 수 있다. 여기서, "휴지통"은 클라이언트 단말의 운영체제에서 규정하는 소정의 저장영역으로서, 파일이 삭제될 경우 삭제된 파일이 1차적으로 저장되는 저장영역이다. 따라서, 본 발명의 실시예에 따르면, 감사직전에 클라이언트 단말 사용자가 감사 대상인 파일을 임의로 삭제하더라도, 휴지통에 해당하는 저장영역을 감사하여 감사결과를 감사서버(110)로 전송할 수 있다. 이때, 휴지통에서 검색된 감사파일은 감사서버(110)에서, 해당 클라이언트 사용자 정보 및 휴지통 정보와 함께 저장될 수 있음은 본 발명의 기술적 사상에 비추어 당업자에게 자명하다.

이어서, 단계 S304에서 전송부(230)는 검색부(240)에서 검색하여 추출한 하나 이상의 대상파일을 감사정보로서 감사서버로 전송할 수 있다. 이 때, 검색된 대상파일과 함께 클라이언트 단말에 대한 정보(예를 들어, 클라이언트 단말의 맥 어드레스 또는/및 사용자의 아이디정보 등)가 함께 전송될 수 있음은 당업자에게 자명하다.

본 발명의 실시예에 따르면, 단계 S304에서 전송부(230)는 검색부(240)에서 검색하여 추출한 하나 이상의 대상파일에 대한 리스트 정보만을 감사정보로서 감사서버(110)로 전송할 수 있다. 즉, 전송부(230)는 검색된 대상파일 원본을 감사서 버(110)에 전송하지 아니할 수 있다. 이 경우, 감사서버(110)는 수신되는 감사정보(즉, 리스트 정보)를 이용하여 미리 지정된 방법에 의하여 소정의 파일을 선별하고, 선별된 파일의 리스트 정보만을 감사장치(120)로 전송할 수 있다. 이 경우, 전송부(230)는 수신되는 선별된 파일의 리스트에 해당하는 파일만을 감사서버(110)로 전송할 수 있다.

단계 S304는 클라이언트 단말에서 사용자가 로그 아웃(log out)하거나, 또는 클라이언트 단말이 시스템 종료하기 전에 수행될 수 있음은 당업자에게 자명하다.

또한, 본 발명의 실시예에 따르면, 감사장치(120)에 셧다운(shutdown)과 같은 강제종료명령이 입력되더라도, 감사장치(120)는 단계 S303 내지 단계 S304를 계속 수행 할 수 있다. 보다 상세하게는, 클라이언트 단말(예를 들어, 121-1)에 감사가 수행되고 있을 때, 클라이언트 단말(121-1) 사용자 갑이 클라이언트 단말(예를 emfd, 121-1)에 대한 감사를 방해하기 위해 클라이언트 단말(121-1)에 강제종료 명령을 내릴 수 있다. 이 경우, 본 발명의 실시예에 따르면 감사장치(120)는 클라이언트 단말(121)에 강제종료명령이 입력되더라도, 단계 S303 내지 단계 S304를 계속 수행한 후, 시스템 종료할 수 있다. 물론 이 과정에서, 감사장치(120)는 "회사의 시스템과 동기화중입니다"라는 안내 메시지를 사용자에게 출력할 수 도 있다. 따라서, 본 발명의 실시예에 따르면, 클라이언트 단말 사용자의 방해에 관계없이 감사장치(120)는 클라이언트 단말에 대한 감사를 수행할 수 있다.

또한, 복수의 사용자가 클라이언트 단말을 사용할 수 있다. 이 경우, 단계 S303에서 검색부(240)는 검색된 각각의 대상파일을 생성한 사용자 아이디를 추출하 고, 단계 S304에서 전송부가 검색된 대상파일의, 사용자 아이디 및 감사시점 등을 감사서버(110)로 전송할 수 있음은 당업자에게 자명하다. 또한, 본 발명이 적용되는 다양한 환경에 따라, 검색되는 각각의 대상파일을 식별하기 위한 다양한 정보들이 부가적으로 단계 S303에서 추출되고, 단계 S304에서 감사서버(110)로 전송될 수 있음은 당업자에게 자명하다.

여기서, 도 3에는 도시하지 아니하였으나, 본 발명의 실시예에 따른 감사서버(110)는 단계 S304에서 감사장치(120)로부터 전송받은 내용을 사용자 아이디 또는 감사시기 등을 기준으로 분류하여 저장할 수 있다. 이에 대한 설명은 이하 도 5를 참조하여 상세히 후술한다.

더 나아가, 본 발명의 실시예에 따른 감사서버(110)는 감사서버 (110)에 접속하는 사용자의 정보(예를 들어, 권한 정보 또는 직위 정보등)에 따라 감사서버(110)내에 저장된 감사결과를 제한적으로 출력(또는 디스플레이)할 수 있다. 보다 상세하게는, 감사서버(110)에 접속할 수 있는 사용자의 계층적 구조에 대한 정보가 감사서버(110)에 미리 저장될 수 있다. 그리고, 감사서버(110)는 감사서버(110)에 접속하는 사용자의 정보를 추출하여, 상술한 계층적 구조상에서의 권한을 추출한다. 그리고 추출한 권한에 따라 감사서버(110)는 감사결과를 제한적으로 출력(또는 디스플레이)할 수 있다.

예를 들어, 본 발명의 실시예에 따른 감사방법이 적용되는 그룹의 계층적 구조는 직위에 따른 기준으로 구분된다면 상위그룹에서 하위그룹방향으로 대표이사, 부장그룹, 과장그룹, 평사원그룹이 될 수 있다. 여기서, 상위그룹은 감사서버 (110)에서 하위 그룹에 대한 감사 결과를 조회할 수 있는 권한을 가지도록 설정할 수 있다. 즉, 예를 들어서 부장그룹은 과장그룹 및 평사원그룹의 클라이언트 단말에 대한 감사결과를 조회할 수 있는 권한을 가질 수 있다. 물론, 하위 그룹에 대한 조회 권한은 상위 그룹과 업무적 또는 감사적 관계를 가지는 범위로 제한될 수도 있음은 자명하다.

또한, 상술한 계층적 구조에 따른 상위그룹의 사용자는 하위그룹에 대한 감사정책을 수정 변경할 수 있는 권한을 가질 수 있음은 당업자에게 자명하다.

또한, 상술한 계층적 구조에 대한 정보는 본 발명이 적용되는 환경에 따라 다양하게 수정, 변경될 수 있음은 당업자에게 자명하다.

도 3에는 도시하지 아니하였으나, 본 발명의 실시예에 따른 감사방법은 유휴시간 모니터링부(250)는 클라이언트 단말의 유휴 시간(idel time)을 모니터링하는 단계를 더 포함할 수 있다.

이 때, 유휴시간이란 사용자나 다른 어플리케이션에 의한 클라이언트 단말의 사용률 또는 점유율이 소정의 레벨 이하인 시간을 뜻한다. 즉, 유휴 시간은 클라이언트 단말이 다른 작업에 사용되고 있지 않은 시간이다.

실시예에 따라, 유휴시간인지 여부는 중앙처리장치(Central Processing Unit; CPU) 사용률, 입력장치 동작여부 및 드라이브 사용률을 고려하여 결정될 수 있다. 즉, 중앙처리장치 및 메모리의 사용률이 각각 설정된 퍼센트 이내이고, 키보드나 마우스 등의 입력장치에 대한 사용자의 입력이 발생하지 아니하고 하드디스크 나 네트워크를 통한 데이터 입/출력이 소정 레벨 이하인 경우에만 유휴시간으로 판단될 수 있다.

본 발명의 실시예에 따른 감사방법이 유휴시간을 모니터링하는 단계를 더 포함하는 경우, 단계 S301 내지 단계 S303 중 어느 하나 이상의 단계가 유휴시간에서 수행될 수 있음은 당업자에게 자명하다.

지금까지 도 3을 참조하여 본 발명의 제1 실시예에 따른 감사방법을 설명하였다. 이하 동일하게 도 3을 참조하여, 본 발명의 제2 실시예를 설명한다. 그러나, 본 발명의 제2 실시예의 요지를 명확하게 하기 위하여 상기에서 제1 실시예에서 상술한 설명과 중복되는 설명은 생략한다.

본 발명의 다른 실시예에 의하면, 단계 S301에서 감사여부정보는 감사개시 이벤트 정보로 미리 지정된 확장자를 가지는 파일이 생성된 이벤트를 포함할 수 있다. 이 경우, 단계 S301에서 미리 지정된 확장자를 가지는 파일이 생성된 경우 판단부(220)는 클라이언트 단말에 대하여 감사를 하는 것으로 판단할 수 있다.

예를 들어, 감사여부정보는 감사 이벤트 발생조건으로 hwp 확장자를 가지는 파일이 클라이언트 단말에 생성된 경우를 포함할 수 있다. 그리고 클라이언트 단말의 사용자에 의해 hwp 확장자를 가지는 파일이 생성될 수 있다. 이 경우, 감사장치(120)의 판단부(220)는 hwp 확장자를 가지는 파일이 생성된 것을 인지하고, 클라이언트 단말에 대하여 감사를 하는 것으로 판단할 수 있다.

또한, 단계 S301에서 감사여부정보는 감사개시 이벤트 정보로 미리 지정된 확장자 파일이 휴지통에 저장되는 이벤트를 포함할 수 있다. 즉, 클라이언트 단말에서 미리 지정된 확장자 파일이 1차적으로 삭제되고, 복원을 위한 소정의 저장공간에 저장될 수 있다. 이 경우, 단계 S301에서 미리 지정된 확장자를 가지는 파일이 1차적으로 삭제되어 휴지통에 저장되는 경우, 판단부(220)는 클라이언트 단말에 대하여 감사를 수행하는 것으로 판단할 수 있다.

이어서, 단계 S302단계 및 단계 S303는 생략될 수 있으며, 단계 S304에서 전송부(230)는 미리 지정된 확장자를 가지는 파일(예를 들어, 상기에서 상술한 hwp 확장자를 가지는 파일)을 감사정보로서 감사서버(110)로 전송할 수 있다. 이 때, 미리 지정된 확장자를 가지는 파일을 생성한 사용자의 아이디, 해당 클라이언트 단말에 대한 정보(예를 들어, 클라이언트 단말의 맥 어드레스, 클라이언트 단말이 연결된 IP 주소 등)가 함께 감사서버(110)로 전송될 수 있음은 당업자에게 자명하다.

또한, 전송부(230)는 상술한 미리 지정된 확장자를 가지는 파일(예를 들어, 상기에서 상술한 hwp 확장자를 가지는 파일)를 클라이언트 단말이 시스템 종료, 또는 사용자가 로그 아웃(log out)하는 과정에서 시스템 종료전에 감사서버(110)로 전송될 수 있음은 당업자에게 자명하다.

지금까지 도 3을 참조하여 본 발명의 제2 실시예에 따른 감사방법을 설명하였다. 이하 동일하게 도 3을 참조하여, 본 발명의 제3 실시예를 설명한다. 그러나, 본 발명의 요지를 명확하게 하기 위하여 상기에서 상술한 설명과 중복되는 설명은 생략한다.

본 발명의 제3 실시예에 의하면, 단계 S301에서 감사여부정보는 감사개시 이벤트 정보로 최근 감사시점 이후 미리 지정된 확장자를 가지는 파일이 생성된 후, 감사가 이뤄지기 전에 삭제된 경우일 수 있다. 이 경우, 단계 S301에서 판단부(220)는 클라이언트 단말에 대하여 감사를 하는 것으로 판단할 수 있다.

예를 들어, 감사여부정보는 감사개시 이벤트 정보로 hwp 확장자를 가지는 파일이 최근 감사시점 이후, 새로이 감사가 이뤄지기 전에 클라이언트 단말에서 삭제되는 되는 이벤트를 포함할 수 있다. 그리고 클라이언트 단말의 사용자에 의해 hwp 확장자를 가지는 파일이 최근 감사시점 이후 생성되고, 새로이 감사가 이뤄지기 전에 클라이언트 단말에서 삭제될 수 있다. 이 경우, 감사장치(120)의 판단부(220)는 hwp 확장자를 가지는 파일이 생성된후 삭제된 것을 인지하고, 클라이언트 단말에 대하여 감사를 하는 것으로 판단할 수 있다.

이어서, 단계 S302단계 및 단계 S303는 생략될 수 있음은 앞서 상술한 제2 실시예와 동일하다.

지금까지 도 3을 참조하여 본 발명의 제1 내지 제3 실시예에 따라 감사장치(120)에서 감사를 하는 방법을 설명하였다. 이하, 도 4를 참조하여 본 발명의 실시예에 따른 감사서버를 설명한다.

도면에 대한 상세한 설명을 하기에 앞서, 본 명세서에서의 구성부들에 대한 구분은 각 구성부가 담당하는 주기능별로 구분한 것에 불과함을 명확히 하고자 한다. 즉, 이하에서 설명할 2개 이상의 구성부가 하나의 구성부로 합쳐지거나 또는 하나의 구성부가 보다 세분화된 기능별로 2개 이상으로 분화되어 구비될 수도 있다. 그리고 이하에서 설명할 구성부 각각은 자신이 담당하는 주기능 이외에도 다른 구성부가 담당하는 기능 중 일부 또는 전부의 기능을 추가적으로 수행할 수도 있으며, 구성부 각각이 담당하는 주기능 중 일부 기능이 다른 구성부에 의해 전담되어 수행될 수도 있음은 물론이다. 따라서, 본 명세서를 통해 설명되는 각 구성부들의 존재 여부는 기능적으로 해석 되어져야 할 것이며, 이러한 이유로 본 발명의 감사 서버에 따른 구성부들의 구성은 본 발명의 목적을 달성할 수 있는 한도 내에서 도 4와는 상이해질 수 있음을 명확히 밝혀둔다.

도 4는 본 발명의 실시예에 따른 감사서버(110)의 구성을 예시한 블록도이다.

도 4를 참조하면, 본 발명의 실시예에 따른 감사서버(110)는 감사정책부(410), 비교부(420), 저장부(430), 복원부(440), 전송부(450) 및 디스플레이부(460) 중 하나 이상을 포함할 수 있다.

여기서, 도 4에 예시된 구성은 하나의 일 례에 불과하다. 즉, 도 2에 예시된 감사장치(120)의 구성부와 도 4에 예시된 구성부가 본 발명이 적용되는 환경에 따라 감사장치(120) 및 감사서버(110)에 다양하게 나뉘어 구성될 수 있음은 본 발명의 기술적 사상에 비추어 당업자에게 자명하다.

감사정책부(410)는 본 발명의 실시예에 따른 감사정책을 포함할 수 있다. 감사정책에 대해서는 앞서 도 2 및 도 3을 참조하여 설명하였다.

여기서, 도 4에는 본 발명의 이해와 설명의 편의를 도모하기 위해 감사정책 부(410)가 별도로 도시되었으나, 감사 서버(110)의 저장부의 일부로서 존재할 수 있음은 본 발명의 기술적 사상에 비추어 당업자에게 자명하다.

전송부(450)는 감사 서버(110)에서 감사장치(120)로 감사정책을 전송할 수 있으며, 또한 감사장치(120)로부터 감사정책에 따른 감사정보를 수신할 수 있다. 또한, 전송부(450)는 감사 서버(110)에서 감사장치(120)로, 또는 감사장치(120)에서 감사 서버(110)에 다양한 데이터를 송신하거나, 수신할 수 있음은 본 발명의 기술적 사상에 비추어 당업자에게 자명하다.

비교부(420) 및 복원부(430)에 대해서는 이하 도 5 내지 도 7을 참조하여 상세히 후술한다.

저장부(430)는 비교부(420)에서 출력하는 최초감사정보 및/또는 변경정보를 저장할 수 있다. 최초감사정보 및/또는 변경정보에 대해서는 이하 도 5 내지 도 7을 참조하여 상세히 후술한다.

디스플레이부(460)는 복원부(430)에서 복원하는 감사정보를 출력할 수 있다. 이 점에 대해서는 이하 도 5 내지 도 7을 참조하여 상세히 후술한다.

지금까지 도 4를 참조하여 본 발명의 실시예에 따른 감사 서버(110)의 구성에 대해서 설명하였다. 이하, 도 5 내지 도 7을 참조하여 본 발명의 실시예에 따른 비교부(420) 및 복원부(440)에 대해서 설명한다.

도 5는 본 발명의 실시예에 따라 비교부(420)에서 생성한 최초감사정보 및 변경정보가 감사 서버(110)의 저장부(430)에 저장되는 방식을 예시한 그림이다.

도 5를 참조하면, 감사장치(120)로부터 감사 서버(110)에 수신된 감사정보는 감사 서버(110)의 저장부(430)에 도 5에 예시된 바와 같이 저장될 수 있다.

여기서, 최초감사정보(501)는 감사장치(120)가 해당 클라이언트 단말에 대하여최초로 감사를 수행하여 감사 서버(110)로 전송한 감사정보일 수 있다. 또한, 최초감사정보(501)는 감사 서버(110) 해당 클라이언트 단말에 대한 기존의 감사정보가 없는 경우에 저장되는 감사 정보를 의미한다.

변경정보(502,, 503, 504, 505)는 비교부(420)가 현재의 감사정보와 이전의 감사정보를 비교하여 변경된 내용을 생성하여 출력한 파일이다.

도 5에는 변경정보가 감사시점 별로 순차적으로 저장된 것을 예시하였으나, 이는 하나의 일 실시예에 불과하며 본 발명이 이에 한정되는 것은 아니다. 클라이언트 단말 별로, 또는 클라이언트 단말의 사용자 별로 최초감사파일 및 변경정보가 다양하게 저장될 수 있음은 본 발명의 기술적 사상에 비추어 당업자에게 자명하다.

이하, 도 6을 참조하여 비교부(420)가 변경정보를 생성하는 제1 실시예를 설명한다. 또한 그에 따라 복원부가 감사정보를 복원하는 제1 실시예를 같이 설명한다.

도 6은 본 발명의 실시예에 따른 비교부(420) 및 복원부(440)의 제1 실시예를 설명하기 위한 도면이다.

도 6을 참조하면, 비교부(420)는 감사장치(120)가 최초로 감사를 수행하여 전송한 감사정보를 최초전송파일로 저장할 수 있다.

예를 들어, 비교부(420)는 저장부(430)에 이전의 감사정보가 없는 경우, 현재 입력된 감사정보를 최초감사정보로 출력할 수 있다.

도 6 및 도 7을 설명함에 있어 하나의 클라이언트를 가정하여 설명하나, 본 명세서에서 설명하는 과정이 복수개의 클라이언트 단말에 감사여부정보에 따라 각각 수행될 수 있음은 본 발명의 기술적 사상에 비추어 당업자에게 자명하다.

이하, 감사하는 시점을 순차적으로 숫자를 붙여서 명칭한다. 보다 상세하게는 제1 감사시점, 제2감사시점 등으로 명칭한다. 이에 따르면 제1 감사시점에서 비교부(420)는 감사정보를 최초감사정보(500)로 출력할 수 있다.

이하, 본 발명의 이해와 설명의 편의를 도모하기 위하여 감사정보가 "hwp"확장자를 가지는 한글파일을 예로 들어서 설명한다. 그러나, 본 발명이 이에 한정되지 아니하고, 앞서 상술한 대상 정보에 따른 감사정보에 모두 적용될 수 있음은 본 발명의 기술적 사상에 비추어 자명하다.

이하, 제1 감사시점에 감사장치에는 대상 파일로 test1.hwp가 감사될 수 있다. 이 경우, 감사정보로서 test1.hwp가 감사서버에 전송되고, 비교부(420)는 test1.hwp를 최초감사정보(500)로 출력할 수 있다.

이어서, 제2 감사시점에 따른 제2 감사정보는 최초감사정보(500) 및 최초감사정보에서 변경된 내용인 제2 변경정보(502)을 포함할 수 있다.

예를 들어, 제2 감사시점에 따른 제2 감사정보는 test1.hwp 및 test2.hwp일 수 있다. 즉, 제1 감사시점 이후 감사장치에 test2.hwp가 새로 생성된 경우일 수 있다.

여기서, 최초감사정보로서 test1.hwp가 저장부(430)에 저장된 것을 고려할 때,제2 감사정보로서 test1. hwp 및 test2.hwp를 모두 저장부(430)에 저장하는 것은 저장공간의 효율적 사용측면에서 비효율적이다. 따라서, 비교부(420)는 최초감사정보(500)의 test1.hwp와 제2 감사정보인 test1.hwp 및 test2.hwp를 비교하여 변경된 내용인 test2.hwp를 제2 변경정보(502)로 출력할 수 있다. 그리고, 저장부(430)는 제2 변경정보(502)로서 test2.hwp만 저장할 수 있다.

여기서, 비교부(420)는 제2 감사정보 중 test1.hwp의 파일 크기가 최초감사정보와 상이한 경우, 제2 감사정보에 포함되는 test1.hwp를 제2 변경정보로서 출력할 수 있음은 본 발명의 기술적 사상에 비추어 당업자에게 자명하다.

이어서, 제2 감사시점 이후 제3 감사시점 사이에 test1.hwp 파일이 삭제된 경우를 가정한다. 그리고 이후 제3 감사가 감사장치(120)에서 수행된다고 가정하자. 이 경우, 제3 감사정보는 test2.hwp 이다.

비교부(420)는 제3 감사정보와 최초감사정보(500)를 비교하여 제3 변경정보로서 test1.hwp파일이 삭제되고, test2.hwp파일이 생성된 정보를 제3 변경정보(503)로 생성할 수 있다. 그리고 제3 변경정보(503)는 저장부(430)에 저장될 수 있다.

상술한 방식으로 비교부(420)는 제n 시점의 제n 감사정보와 최초감사정보(500)를 이용하여 제n 변경정보(505)를 생성할 수 있다.

지금까지 도 6을 참조하여 비교부(420)가 변경정보를 생성하는 제1 실시예를 설명하였다. 이하, 도 6을 참조하여 복원부(440)가 감사정보를 복원하는 제1 실시 예를 설명한다.

복원부(440)가 감사정보를 복원하는 제1 실시예에 따르면 최초감사정보(500)와 제n 변경정보(505)를 이용하여 제n 감사정보를 복원할 수 있다.

앞서 상술한 가정을 일관하여 설명한다.

예를 들어, 복원부(440)는 최초감사정보(500)인 test1.hwp와 제3 감사정보로 test1.hwp가 삭제되고 test2.hwp가 생성된 정보를 이용하여 제3 감사정보로서 test2.hwp를 복원할 수 있다.

복원부(440)는 최초감사정보(500) 및 변경정보(505)에 동일한 명칭의 파일이 있는 경우, 변경정보(505)에 포함된 파일을 우선하여 감사정보로서 복원한다.

예를 들어, test1.hwp 파일의 내용이 변경된 경우 test1.hwp 파일의 크기가 변경될 수 있다. 이 경우, 최초감사파일과 변경정보에 파일의 사이즈가 다르나 명칭이 동일한 test1.hwp 파일이 포함될 수 있다. 이 경우, 복원부(440)는 변경정보에 포함된 test1.hwp파일을 감사정보로 출력할 수 있다.

이와 같이, 상술한 방법을 이용하여, 복원부(440)는 제n 변경정보(505)와 최초감사정보(500)를 이용하여 제n 감사정보를 복원할 수 있다.

이하, 도 7을 참조하여 비교부(420)가 변경정보를 생성하는 제2 실시예를 설명한다. 더불어, 복원부(430)가 최초감사정보 및 변경정보를 이용하여 감사정보를 생성하는 제2 실시예를 설명한다.

도 7은 본 발명의 실시예에 따른 비교부(420) 및 복원부(440)의 제2 실시예 를 설명하기 위한 도면이다.

도 7을 참조하면, 비교부(420)는 제n 감사시점에 수신된 제n 감사정보와 직전의 감사정보인 제(n-1) 감사정보를 이용하여 제n 변경정보를 생성할 수 있다.

이하, 도 6에서 가정한 환경을 일관하여 제1 실시예 및 제2 실시예를 비교하여 설명한다.

제1 감사시점에서 비교부(420)는 저장부(430)에 이전의 감사정보가 없으므로, 제1 감사정보인 test1.hwp을 최초감사정보(500)로 출력할 수 있다.

이어서, 제2 감사시점에서 복원부(440)는 이전의 감사시점인 제1 감사시점의 제1 감사정보를 복원할 수 있다. 이 경우, 복원부는 최초감사정보를 이용하여 test1.hwp을 제1 감사정보로 복원할 수 있다. 그리고, 비교부(420)는 제2 감사정보인 test1.hwp 및 test2.hwp와 제1 감사정보인 test1.hwp 파일을 비교하여 test2.hwp을 제2 변경정보(502)로 출력할 수 있다.

제3 감사시점에서 복원부(440)는 이전의 감사시점인 제2 감사시점의 제2 감사정보를 복원할 수 있다. 보다 상세하게는 최초감사정보(500)인 test1.hwp와 제2 변경정보인 test2.hwp 를 이용하여 제2 감사정보인 test1.hwp 및 test2.hwp를 복원할 수 있다. 이어서, 비교부(420)는 제3 감사정보인 test2.hwp와 제2 감사정보인 test1.hwp 및 test2.hwp를 이용하여 test1.hwp가 삭제된 정보를 제3 변경정보로 생성할 수 있다.

여기서, 제2 실시예에 따르면 제3 변경정보가 제1 실시에의 제3 변경정보보다 용량이 적음을 알 수 있다. 그러나, 제1 실시예에 비하여 복원부(440)의 부가적 인 연산이 제2 실시예에 필요함을 알 수 있다.

따라서, 감사 서버(110)의 연산능력이 비교적 우위인 경우에는 제2 실시예를 적용하여 저장용량을 보다 효율적으로 줄일 수 있다. 그러나, 그 역의 경우에는 제1 실시예를 적용하여 저장용량을 보다 많이 사용하되, 감사 서버(110)의 연산을 적게 수행할 수 있다.

지금까지 도 7을 참조하여 비교부(420)가 변경정보를 생성하여 출력하는 제2 실시예를 설명하였다.

이하, 도 7을 참조하여 복원부(440)가 감사정보를 복원하는 방법을 설명한다.

예를 들어, 제3 감사정보를 복원하기 위하여 복원부(440)는 제2 감사정보 및 제3 변경정보를 이용할 수 있다. 여기서, 제2 감사정보는 복원부(440)가 제1 감사정보 및 제2 변경정보를 이용하여 복원할 수 있다.

이러한 방식으로 복원부(440)가 제n 감사정보를 복원하고자 하는 경우, 제(n-1) 감사정보 및 제n 변경정보를 이용할 수 있다. 이 때. 제(n-1) 감사정보는 복원부(440)가 제(n-2) 감사정보 및 제(n-1) 변경정보를 이용하여 복원할 수 있다. 따라서, 정리하면 복원부(440)는 최초감사파일, 제1 내지 제n 변경정보를 이용하여 제n 감사정보를 복원할 수 있다.

지금까지 도 7을 참조하여 복원부(440)가 감사정보를 복원하는 과정을 설명하였다.

이하, 도 8을 참조하여 감사서버(110)가 입력되는 복원시점에 따른 감사정 보를 출력하는 과정을 설명한다.

도 8은 본 발명의 실시예에 따라 복원시점이 입력되는 경우, 감사 서버(110)에서 복원시점에 따른 감사정보를 출력하는 과정을 예시한 순서도이다.

이하, 설명의 중복을 피하고 본 발명의 요지를 명확하게 하기 위하여 감사 서버(110)를 주체로 설명한다.

도 8을 참조하면, 단계 S810에서 감사서버(110)는 제n 감사시점에 따른 제n 감사정보를 수신할 수 있다.

이어서, 단계 S820에서 감사서버(110)는 제n 감사정보와 이전의 감사정보를 이용하여 변경정보를 생성할 수 있다. 이 점에 대해서는 도 6 및 도 7을 참조하여 설명하였다.

이어서, 단계 S830에서 감사서버(110)는 제n 변경정보를 저장할 수 있다.

이어서, 단계 S840에서 감사서버(110)는 감사서버(110)의 사용자로부터 복원 명령에 따른 복원시점을 입력 받을 수 있다.

여기서, 도 8에는 도시 하지 아니하였으나, 감사서버(110)가 복원명령을 입력받는 경우, 현재까지의 감사시점을 사용자에게 여러 다양한 인터페이스를 이용하여 제공할 수 있고, 그에 따라 소정의 복원시점을 입력 받을 수 있음은 본 발명의 기술적 사상에 비추어 당업자에게 자명하다.

이어서, 단계 S850에서 감사서버(110)는 복원시점에 따른 감사정보를 복원할 수 있다. 이 점에 대해서는 도 6 및 도 7에서 각각의 실시예에 따라 복원부(440)가 감사정보를 복원하는 방법을 설명하였다.

여기서, 복원시점과 일치하는 감사시점이 없는 경우, 복원부(440)는 복원시점 직전의 감사시점에 따른 감사정보를 복원할 수 있음은 본 발명의 기술적 사상에 비추어 당업자에게 자명하다.

이어서, 감사 서버(110)는 복원시점에 따른 감사정보를 사용자에게 디스플레이할 수 있다.

지금까지 도 8을 참조하여 본 발명의 실시예에 따라 복원시점이 입력되는 경우, 감사 서버(110)에서 복원시점에 따른 감사정보를 출력하는 과정을 설명하였다.

따라서, 본 발명의 실시예에 따르면, 감사 서버(110)는 감사 서버의 관리자에게 특정 클라이언트 단말 또는 특정 클라이언트 단말 사용자가 생성한 소정의 파일(즉, 대상 정보에 따라 감사 대상이 되는 파일)의 변경 추이를 감사시점 별로 검토 용이하게 출력한다는 장점이 있다.

본 발명의 실시예에 따른 감사서버의 클라이언트 단말의 감사 방법은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능 매체에 기록될 수 있다. 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조등을 단독으로 또는 조합하여 포함할 수 있다.

컴퓨터 판독 가능 매체에 기록되는 프로그램 명령은 본 발명을 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 분야 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로 피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media) 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 또한 상술한 매체는 프로그램 명령, 데이터 구조 등을 지정하는 신호를 전송하는 반송파를 포함하는 광 또는 금속선, 도파관 등의 전송 매체일 수도 있다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다.

상술한 하드웨어 장치는 본 발명의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.

상기에서는 본 발명의 바람직한 실시예를 참조하여 설명하였지만, 해당 기술 분야에서 통상의 지식을 가진 자라면 하기의 특허 청구의 범위에 기재된 본 발명의 사상 및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.

도 1은 본 발명의 실시예에 따른 감사서버와 감사장치의 전체적인 구성을 예시한 도면.

도 2는 본 발명의 실시예에 따른 감사장치의 구성을 예시한 도면.

도 3은 본 발명의 제1 실시예에 따라 감사장치에서 수행하는 감사방법의 일례를 도시한 순서도.

도 4는 본 발명의 실시예에 따른 감사서버(110)의 구성을 예시한 블록도.

도 5는 본 발명의 실시예에 따라 비교부(420)에서 생성한 최초감사정보 및 변경정보가 감사 서버(110)의 저장부(430)에 저장되는 방식을 예시한 그림.

도 6은 본 발명의 실시예에 따른 비교부(420) 및 복원부(440)의 제1 실시예를 설명하기 위한 도면.

도 7은 본 발명의 실시예에 따른 비교부(420) 및 복원부(440)의 제2 실시예를 설명하기 위한 도면.

도 8은 본 발명의 실시예에 따라 복원시점이 입력되는 경우, 감사 서버(110)에서 복원시점에 따른 감사정보를 출력하는 과정을 예시한 순서도.

<도면의 주요부분에 대한 부호의 설명>

110 : 감사서버 120 : 감사장치

210 : 갱신부 220 : 판단부

230 : 전송부 240 : 검색부

250 : 유휴시간 모니터링부 260 : 제어부

410 : 감사정책부 420 : 비교부

430 : 저장부 440 : 복원부

450 : 전송부 460 : 디스플레이부

Claims (16)

1. 복수개의 클라이언트(client) 단말을 감사하는 감사서버에 있어서,

   상기 클라이언트 단말에 감사정책을 전송하고, 상기 클라이언트 단말로부터 감사정책에 따라 감사된 감사정보를 전송받는 전송부;

   상기 감사정보를 이전의 감사정보와 비교하여 변경된 내용인 변경정보를 출력하는 비교부; 및

   상기 변경정보를 저장하는 저장부를 포함하되,

   상기 비교부는 상기 이전의 감사정보가 상기 저장부에 없는 경우, 상기 감사정보를 최초감사정보로 출력하고, 상기 저장부는 상기 최초감사정보를 저장하는 것을 특징으로 하는 감사 서버.
2. 제1항에 있어서,

   상기 비교부는

   제n(단. n은 자연수)감사시점에 따른 제n 감사정보와 상기 최초감사정보를 비교하여 제n 변경정보를 출력하는 것을 특징으로 하는 감사 서버.
3. 제2항에 있어서,

   상기 제n 변경정보와 상기 최초감사정보를 이용하여 상기 제n 감사시점의 제n 감사정보를 복원하는 복원부를 더 포함하는 것을 특징으로 하는 감사서버.
4. 제3항에 있어서,

   복원시점이 입력되는 경우, 상기 복원부는 상기 최초감사정보와, 상기 복원시점과 일치하거나, 상기 복원시점 전의 감사시점의 변경정보중 하나 이상을 이용하여 상기 복원시점에 상응하는 감사정보를 출력하는 것을 특징으로 하는 감사서버.
5. 제 1항에 있어서,

   상기 최초감사정보, 상기 변경정보 중 하나 이상을 이용하여 제(n-1)시점의 감사에 따른 제(n-1)감사정보를 복원하는 복원부를 더 포함하고,

   상기 제(n-1) 감사정보와, 제n시점의 감사에 따른 제n 감사정보를 비교하여 제n 변경정보를 생성하는 것을 특징으로 하는 감사서버.
6. 제 5항에 있어서,

   복원시점이 입력되는 경우, 상기 복원부는 상기 최초감사정보와, 상기 복원 시점과 일치하거나, 상기 복원시점 직전의 감사시점까지의 변경정보 중 하나 이상을 이용하여 상기 복원시점에 상응하는 감사정보를 출력하는 것을 특징으로 하는 감사서버.
7. 제1항, 제2항 및 제5항 중 어느 하나의 항에 있어서,

   상기 감사정책은 상기 클라이언트 단말이 감사를 수행할지 여부에 참조되는 감사여부정보 및 감사 대상에 대한 정보인 대상정보 중 하나 이상을 포함하되,

   상기 감사여부정보는 감사주기, 상기 클라이언트 단말이 연결된 IP(Internet Protocol) 대역정보, 상기 클라이언트 단말의 맥 어드레스(Media Access Control address) 정보 및 감사개시 이벤트 정보 중 하나 이상을 포함하고,

   상기 대상정보는 감사할 대상파일의 확장자정보, 저장위치정보 및 키워드 정보 중 하나 이상을 포함하는 것을 특징으로 하는 감사서버.
8. 제7항에 있어서,

   상기 감사개시 이벤트 정보는 상기 감사서버에 따른 클라이언트 모듈이 상기 클라이언트 단말에 설치되는 이벤트 및 상기 감사서버로부터 즉시감사명령을 수신하는 이벤트 중 하나 이상을 포함하는 것을 특징으로 하는 감사서버.
9. 제1항, 제2항 및 제5항 중 어느 하나의 항에 있어서,

   상기 저장부는 상기 클라이언트 단말 또는 상기 클라이언트 단말의 사용자 별로 소정의 제1 저장공간을 가지되,

   상기 클라이언트 단말은 상기 클라이언트 단말에서 직전의 감사시점 이후 생성되어 삭제되는 정보 중 상기 감사정책에 따르는 제1 정보를 상기 감사 서버로 전송하고,

   상기 저장부는 상기 제1 저장공간에 저장하는 것을 특징으로 하는 감사서버.
10. 감사서버가 상기 감사서버에 연결된 복수개의 클라이언트 단말을 감사하는 방법에 있어서,

    (a) 감사정책에 따라 상기 클라이언트 단말에서 감사된 감사정보를 수신하는 단계;

    (b) 상기 감사정보를 이전의 감사정보와 비교하여 변경된 내용인 변경정보를 출력하는 단계; 및

    (c) 상기 변경정보를 상기 감사서버의 저장공간에 저장하는 단계를 포함하되,

    상기 (b)단계는 상기 이전의 감사정보가 상기 감사서버의 저장공간에 없는 경우 상기 감사정보를 최초감사정보로 출력하는 단계를 포함하고, 상기 (c) 단계는 상기 최초감사정보를 저장하는 단계를 포함하는 것을 특징으로 하는 감사 방법.
11. 제10항에 있어서,

    상기 (b)단계는 제n(단. n은 자연수)감사시점에 따른 제n 감사정보와 상기 최초감사정보를 비교하여 제n 변경정보를 출력하는 단계를 더 포함하는 것을 특징으로 하는 감사 방법.
12. 제11항에 있어서,

    상기 (c)단계 이후 (d) 상기 제n 변경정보와 상기 최초감사정보를 이용하여 상기 제n 감사시점의 제n 감사정보를 복원하는 단계를 더 포함하는 것을 특징으로 하는 감사방법.
13. 제12항에 있어서,

    상기 (c)단계 이후 상기 (d)단계 이전에 소정의 복원시점에 따른 복원명령을 입력받는 단계; 및

    상기 (d) 단계 이후 상기 최초감사정보와, 상기 복원시점과 일치하거나, 상기 복원시점 직전의 감사시점의 변경정보 중 하나 이상을 이용하여 상기 복원시점 에 상응하는 감사정보를 출력하는 단계를 더 포함하는 것을 특징으로 하는 감사방법.
14. 제10항에 있어서,

    상기 (b)단계는

    (b1) 상기 최초감사정보, 상기 변경정보 중 하나 이상을 이용하여 제(n-1)시점의 감사에 따른 제(n-1)감사정보를 복원하는 단계; 및

    (b2) 상기 제(n-1) 감사정보와, 제n 시점의 감사에 따른 제n 감사정보를 비교하여 제n 변경정보를 생성하는 단계를 더 포함하는 것을 특징으로 하는 감사방법.
15. 제14항에 있어서,

    상기 (c) 단계 이후 소정의 복원시점에 따른 복원명령을 입력받는 단계; 및

    상기 최초감사정보와, 상기 복원시점과 일치하거나 상기 복원 시점 직전 감사시점까지의 변경정보 중 하나 이상을 이용하여 상기 복원시점에 상응하는 감사정보를 출력하는 단계를 더 포함하는 것을 특징으로 하는 감사방법.
16. 감사서버가 상기 감사서버에 연결된 복수개의 클라이언트를 감사하는 방법을 수행하기 위해 상기 감사서버에 의해 실행될 수 있는 명령어들의 프로그램이 구현되어 있으며, 상기 감사서버에 의해 판독될 수 있는 프로그램을 기록한 기록매체에 있어서,

    (a) 감사정책에 따라 상기 클라이언트 단말에서 감사된 감사정보를 수신하는 단계;

    (b) 상기 감사정보를 이전의 감사정보와 비교하여 변경된 내용인 변경정보를 출력하는 단계; 및

    (c) 상기 변경정보를 상기 감사서버의 저장공간에 저장하는 단계를 수행하되,

    상기 (b)단계는 상기 이전의 감사정보가 상기 감사서버의 저장공간에 없는 경우 상기 감사정보를 최초감사정보로 출력하는 단계를 포함하고, 상기 (c) 단계는 상기 최초감사정보를 저장하는 단계를 수행하는 것을 특징으로 하는 프로그램이 기록된 기록매체.

Images