KR20110104674A

KR20110104674A - 보호서버가 탑재된 엠베딩 하드웨어, 보호서버를 이용한 웹 페이지의 보호 방법

Info

Publication number: KR20110104674A
Application number: KR1020100023699A
Authority: KR
Inventors: 배상일
Original assignee: 주식회사 세이프노우스
Priority date: 2010-03-17
Filing date: 2010-03-17
Publication date: 2011-09-23

Abstract

본 발명은 보호서버가 탑재된 엠베딩 하드웨어, 보호서버를 이용한 웹 페이지의 보호 방법에 관한 것으로, 더욱 상세하게는 연결된 웹사이트의 복사, 캡쳐, 링크 방지 등을 투명하게 원천적으로 보호하여 줄 수 있는 장비인 보호서버가 탑재된 엠베딩 하드웨어 또는 보호서버를 종래의 웹 서버의 네트워크 앞 단에 연결하여 보호서버가 적용된 웹 사이트를 사용자가 방문할 때 자동으로 사용자의 브라우저에 적합한 플러그인(ActiveX 등)이 설치되고, 이후 웹 페이지 및 구성요소에 대한 불법적인 접근과 이를 통한 외부로의 유출을 설치된 플러그인(Plug-in)이 막아 줄 수 있고, 디지털저작권관리(DRM; Digital Right Management) 기술의 융합을 통하여 사용자 인증과 과금에 대한 처리 및 웹 사이트 시스템의 주요요소인 메모리, 네트워크, 캐시(cache), 파일 등에 대한 각종 해킹 차단을 수행하며, 별도의 디지털저작권관리 솔루션의 도입 없이도 웹 페이지 상에서 구동되는 각종 디지털 콘텐츠에 대한 디지털저작권관리가 손쉽게 적용 가능하다.

Description

보호서버가 탑재된 엠베딩 하드웨어, 보호서버를 이용한 웹 페이지의 보호 방법{Protected method of web page using a protect embedding hardware, protect server}

본 발명은 연결된 웹사이트의 복사, 캡쳐, 링크 방지 등을 투명하게 원천적으로 보호하여 줄 수 있는 장비인 보호서버가 탑재된 엠베딩 하드웨어 또는 보호서버를 종래의 웹 서버의 네트워크 앞 단에 연결하여 보호서버가 적용된 웹 사이트를 사용자가 방문 할 때 자동으로 사용자의 브라우저에 적합한 플러그인(ActiveX 등)이 설치되고, 이후 웹 페이지 및 구성요소에 대한 불법적인 접근과 이를 통한 외부로의 유출을 설치된 플러그인(Plug-in)이 막아 줄 수 있고, 디지털저작권관리(DRM; Digital Right Management) 기술의 융합을 통하여 사용자 인증과 과금에 대한 처리 및 웹 사이트 시스템의 주요소인 메모리, 네트워크, 캐시(cache), 파일 등에 대한 각종 해킹 차단을 수행하며, 별도의 디지털저작권관리 솔루션의 도입 없이도 웹 페이지 상에서 구동되는 각종 디지털 콘텐츠에 대한 디지털저작권관리가 손쉽게 적용 가능한 보호서버가 탑재된 엠베딩 하드웨어, 보호서버를 이용한 웹 페이지의 보호 방법에 관한 것이다.

일반적인 대부분의 웹사이트의 경우, 인증체계가 취약한 Text 기반의 프로토콜(HTTP)로 구성되어 있어 URL만 알면 쉽게 웹 사이트의 콘텐츠가 유출이 되고, 네트워크 및 컨텐츠의 특성에 기인한 클라이언트 브라우저의 속도를 증진시키는 구조로 인하여 콘텐츠가 유출되며, 쇼핑몰 이미지 등의 콘텐츠가 URL 링크 등을 통하여 손쉽게 불법으로 도용되고 있다.

또한 검색엔진, 검색로봇, Web Site 복제 Tool 등을 이용한 수많은 "Script Kid"가 양산되어 있어 일반인도 쉽게 복제하고 도용할 가능성이 심각하므로 종래의 경우 상술한 바와 같이, 웹 사이트의 보안에 취약성을 갖고 있다.

또한 종래의 사용되고 있는 보안 솔루션의 경우, 실행되는 프로그램의 인식, 웹을 구성하는 요소에 대한 보안, 웹 페이지의 개별 페이지에 대한 인증처리가 불가능하여 외부로의 유출을 막을 수 없다는 문제점을 갖고 있다.

따라서 웹 페이지뿐만 아니라, 페이지를 구성하고 있는 사이트 내의 각종 구성요소의 불법적인 접근을 통한 외부 유출을 막아 줄 수 있고, 사용자 인증과 유료서비스 지원을 위한 과금의 처리 및 웹 사이트 시스템의 주요요소인 메모리, 네트워크, 캐시(cache), 파일 등을 대상으로 하는 각종 해킹의 차단을 수행하며, 웹 페이지 상에서 구동되는 각종 콘텐츠를 별도의 디지털저작권관리 솔루션의 도입 없이도 디지털저작권관리가 손쉽게 적용 가능한 웹 페이지의 보호 방법이 필요한 실정이다.

따라서, 본 발명의 목적은 상기와 같은 문제점을 해결하기 위해 안출된 것으로서, 연결된 웹사이트의 복사, 캡쳐, 링크 방지 등을 투명하게 원천적으로 보안하여 줄 수 있는 장비인 보호서버가 탑재된 엠베딩 하드웨어 또는 보호서버를 종래의 웹 서버의 네트워크 앞 단에 연결하여 보호서버가 적용된 웹 사이트를 사용자가 방문할 때 자동으로 사용자의 브라우저에 적합한 플러그인(ActiveX 등)이 설치되고, 이후 웹 페이지 및 구성요소에 대한 불법적인 접근과 이를 통한 외부로의 유출을 설치된 플러그인(Plug-in)이 막아 줄 수 있는 보호서버가 탑재된 엠베딩 하드웨어 , 보호서버를 이용한 웹 페이지의 보호 방법을 제공하는데 있다.

다른 본 발명의 목적은 디지털저작권관리(DRM; Digital Right Management) 기술의 융합을 통하여 사용자 인증과 유료서비스 지원을 위한 과금의 처리 및 웹 사이트의 주요한 구성요소인 메모리, 네트워크, 캐시(cache), 파일 등에 대한 각종 해킹 차단을 수행할 수 있는 보호서버가 탑재된 엠베딩 하드웨어, 보호서버를 이용한 웹 페이지의 보호 방법을 제공하는데 있다.

또 다른 본 발명의 목적은 웹 페이지 상에서 구동되는 각종 디지털 콘텐츠를 별도의 디지털저작권관리 솔루션의 도입 없이도 손쉽게 디지털저작권관리 기능이 적용 가능한 보호서버가 탑재된 엠베딩 하드웨어, 보호서버를 이용한 웹 페이지의 보호 방법을 제공하는데 있다.

상기한 본 발명의 목적을 달성하기 위해서 본 발명의 보호서버가 탑재된 엠베딩 하드웨어, 보호서버를 이용한 웹 페이지의 보호 방법에 있어서, 사용자가 단말기의 웹 브라우저를 통해 서비스 대상 페이지를 요청하는 단계(a)와; 보호서버에서 사용자가 요청한 해당 서비스 URL에 대해 보안설정 유무를 확인하여 보호가 필요 없는 페이지는 실제 웹 서버로 직접 통과하게 하는 단계(b)와; 상기 해당 요청이 보호 클라이언트 모듈로부터 요청된 것인지 여부를 확인하고, 상기 보호 클라이언트에 의한 요청일 경우 해당 URL의 정책을 검사하는 연동되는 외부서버로부터 정책을 요청하는 단계(c)와; 상기 해당 URL에 대한 정책을 처리한 후 결과를 보호서버로 전송하는 단계(d)와; 상기 해당 URL에 대해 실제 웹 서버로 웹 페이지를 요청하는 단계(e)와; 상기 요청된 웹 페이지를 처리한 후 보호서버로 웹 페이지를 전송하는 단계(f)와; 상기 전송 받은 URL에 대해 보안설정 여부를 검사하고, 보안이 설정되면 웹 페이지를 암호화하고 해당 페이지에 대한 정책을 세팅하는 단계(g)와; 상기 요청된 웹 페이지를 보호 클라이언트로 전송하는 단계(h)와; 상기 전송 받은 웹 페이지의 보안설정을 확인 후 정책을 저장하는 단계(i)와: 상기 암호화된 웹 페이지를 복호화 한 뒤 웹 브라우저로 전송하는 단계(j)와; 상기 웹 브라우저가 전송된 웹 페이지에 대해 넘겨주어 처리하는 단계(k); 를 포함함을 특징으로 한다.

또한 상기 본 발명에 있어서, 상기 단계(c)에서, 상기 보호 클라이언트에 의한 요청이 아니면, 해당 요청을 보호 클라이언트 모듈을 로딩시키는 웹 페이지로 접속경로를 전환(Redirect)시키는 단계와; 웹 브라우저가 접속경로가 전환된 페이지로부터 보호 클라이언트 모듈을 로딩하는 단계와; 상기 로딩된 보호 클라이언트가 다시 해당 웹 페이지를 요청한 후 단계(b)로 피드백 되는 것을 포함함을 특징으로 한다.

또한 상기 본 발명에 있어서, 상기 단계(c)에서, 상기 정책을 요청하지 않으면, 상기 해당 URL에 대해 실제 웹 서버로 웹 페이지를 요청하는 단계(e)와; 상기 요청된 웹 페이지를 처리한 후 보호서버로 웹 페이지를 전송하는 단계(f)와; 상기 전송 받은 URL에 대한 보안설정을 확인하는 것을 포함함을 특징으로 한다.

또한 상기 본 발명에 있어서, 상기 단계(g)에서, 상기 보안이 설정되지 않으면, 상기 요청된 웹 페이지를 보호 클라이언트로 전송하는 것을 특징으로 한다.

또한 상기 본 발명에 있어서, 상기 단계(i)에서, 상기 보안이 설정되지 않으면, 상기 웹 브라우저가 전송된 웹 페이지에 대해 넘겨주어 처리하는 것을 특징으로 한다.

이상에서 설명한 바와 같이, 본 발명인 보호서버가 탑재된 엠베딩 하드웨어, 보호서버를 이용한 웹 페이지의 보호 방법은 다음과 같은 효과를 가진다.

첫째, 본 발명은 연결된 웹사이트에 대한 복사, 캡쳐, 링크 방지 등을 투명하게 원천적으로 보안하여 줄 수 있는 장비인 보호서버가 탑재된 엠베딩 하드웨어 또는 보호서버를 종래의 웹 서버의 네트워크 앞 단에 연결하여 보호서버가 적용된 사이트를 사용자가 방문할 때 자동으로 사용자의 브라우저에 적합한 플러그인(ActiveX 등)이 설치되고, 이후 웹 페이지 및 구성요소의 불법적 접근으로 인한 외부 유출을 설치된 플러그인(Plug-in)이 막아 줄 수 있다.

둘째, 본 발명은 디지털저작권관리(DRM; Digital Right Management) 기술의 융합으로 인하여 사용자 인증, 과금 처리 및 메모리, 네트워크, 캐시(cache), 파일 등의 각종 해킹 차단을 수행할 수 있다.

셋째, 본 발명은 웹 페이지 상에서 구동되는 각종 콘텐츠를 별도의 디지털저작권관리 솔루션의 도입 없이도 디지털저작권관리 기능을 손쉽게 적용 가능하다.

도 1은 본 발명의 일실시예에 따른 보호서버가 탑재된 엠베딩 하드웨어, 보호서버를 이용한 웹 페이지의 보호 시스템의 흐름을 설명하기 위한 블록도.
도 2는 본 발명의 일실시예에 따른 보호서버를 이용한 웹 페이지의 보호 방법을 설명하기 위한 흐름도.

이하 첨부된 도면과 함께 본 발명의 바람직한 실시 예를 살펴보면 다음과 같은데, 본 발명을 설명함에 있어서 관련된 공지기술 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명은 생략할 것이며, 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있으므로, 그 정의는 본 발명인 보호서버가 탑재된 엠베딩 하드웨어, 보호서버를 이용한 웹 페이지의 보호 방법을 설명하는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다.

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예에 대해서 상세하게 설명한다.

도 1은 본 발명의 일실시예에 따른 보호서버를 이용한 웹 페이지의 보호 시스템의 흐름을 설명하기 위한 블록도이다.

도 1에 도시한 바와 같이, 본 발명의 실시예에 따른 보호서버가 탑재된 엠베딩 하드웨어, 보호서버를 이용한 웹 페이지의 보호 시스템은 웹 서버(100), 보호서버 관리 단말기(200), 보호서버 모듈(300), 사용자 단말기(400), 사용자 캐시(410), 스위치(500), 인터넷 망(600) 등을 포함한다.

상기 보호서버가 탑재된 엠베딩 하드웨어, 보호서버를 이용한 웹 페이지의 보호 시스템의 흐름을 설명하면 다음과 같다.

사용자가 인터넷 망(600)을 통해 웹 서버(100)에 접속할 경우 웹 서버(100)의 네트워크 앞 단에 설치되어 있는 보호서버 모듈(300)에서 암호화를 사용자 단말기(400)로 전송하여 확인한 후 불법사용자로 판단이 되는 경우 상기 단말기(400)를 통해 접속이 되지 않도록 원천적으로 차단을 한다. 그러나 사용자 단말기(400)로 암호화를 전송하여 사용자가 적법하게 판단이 되는 경우에는 스위치(500)와 보호서버 모듈(300)을 통해 웹 서버(100)에 접속이 되어 웹 사이트를 사용할 수 있게 된다.

상기 복수개의 보호서버 모듈(300)을 관리하는 보호서버 관리 단말기(200)에서는 각각의 보호서버 모듈(300)을 거친 후 사용자가 웹 서버(100)에 접속하여 사용한 각종 정보를 저장하여 관리하게 되는데, 즉, 페이지별 과금 확인, 인증제어, PDF, 이미지, 워드 등의 구성요소별 과금이나 인증 정보 등이 관리되는 것이다. 또한 인증된 사용자의 정보는 사용자 캐시(410)에 저장되고, 인증 후 복호화하여 마우스, 프린트, 캡쳐 및 소스 보기 제어를 행하는 것이다.

그러므로 기존의 웹 서버의 네트워크 앞 단에 바로 연결하여 간단한 설정만으로 바로 보호 동작이 이루어지고, 종래의 웹 페이지의 수정이 전혀 필요 없으며, 페이지를 방문하는 사용자에게 플러그인(Plug-in) 설치를 제외하고, 나머지 사용자 동작환경은 동일하게 제공할 수 있어 쉬운 설치와 적용이 가능하다. 또한 서비스 제공자(SP; Service Provider)와의 연동을 통한 과금 확인, 사용자 확인, 클라이언트 PC의 IP/MAC 확인이 가능하고, 개별 페이지 URL 단위로의 인증 처리가 가능하며, 인트라넷, 익스트라넷 등의 환경에 따른 다른 인증처리가 가능하여 다양한 인증 구조로의 적용이 가능한 것이다.

도 2는 본 발명의 일실시예에 따른 보호서버를 이용한 웹 페이지의 보호 방법을 설명하기 위한 흐름도이다.

도 2에 도시한 바와 같이, 먼저 단계 S1에서 사용자가 단말기를 이용하여 웹 브라우저를 통해 웹 페이지를 요청한다. 그러면 다음 단계 S2에서는 보호서버에서 해당 요청 URL에 대한 보안설정을 확인하여 일반 웹 페이지일 경우는 실제 웹 서버로 통과하게 한다.

이어서 단계 S3에서는 상기 해당 요청이 보호 클라이언트 모듈로부터 요청된 것인지 확인하고, 상기 보호 클라이언트에 의한 요청이면 해당 URL의 정책을 외부서버로부터 연동되는 검사를 한 후 정책을 요청한다(단계 S7). 상기 단계 S3 에서 상기 보호 클라이언트에 의한 요청이 아닌 경우, 단계 S4에서 해당 요청을 보호 클라이언트 모듈을 로딩시키는 웹 페이지로 접속을 전환시킨 후, 단계 S5에서 웹 브라우저가 접속이 전환된 페이지로부터 보호 클라이언트 모듈을 로딩한다. 이어서 단계 S6에서 상기 로딩된 보호 클라이언트가 다시 해당 웹 페이지를 요청한 후 단계S2로 피드백 된다. 또한 단계 S7에서 상기 정책을 요청하지 않는 경우 상기 해당 URL에 대해 실제 웹 서버로 웹 페이지를 요청하고(단계 S9), 상기 요청된 웹 페이지를 처리한 후 보호서버로 웹 페이지를 전송한 후(단계 S10) 상기 전송 받은 URL에 대해 보안설정 여부에 검사한다(단계 S11).

이후 단계 S8에서는 상기 단계 S7에서 상기 해당 URL에 대한 정책을 처리한 후 결과를 보호서버로 전송한다. 다음 단계 S9에서는 상기 해당 URL에 대해 실제 웹 서버로 웹 페이지를 요청한 후 단계 S10에서 상기 요청된 웹 페이지를 처리한 후 보안서버로 웹 페이지를 전송한다. 이어서 단계 S11에서 상기 전송 받은 URL에 대해 보안설정 여부를 검사하고, 보안이 설정되면 웹 페이지를 암호화하고 해당 페이지에 대한 정책을 세팅한다. 상기 단계 S11에서 상기 보안이 설정되지 않으면 상기 요청된 웹 페이지를 보호 클라이언트로 전송한다(단계 S13).

다음 단계 S12에서는 상기 단계 S11에서 요청된 웹 페이지를 보호 클라이언트로 전송한다. 이어서 단계 S13에서 상기 전송 받은 웹 페이지의 보안설정 확인 후 정책을 저장한다(단계 S14). 상기 단계 S14에서 상기 보안이 설정되지 않으면 상기 웹 브라우저가 전송된 웹 페이지에 대해 넘겨주어 처리한다(단계 S16).

이후 단계 S15에서는 상기 단계 S14에서 암호화된 웹 페이지를 복호화 한 뒤 웹 브라우저로 전송한다. 다음 단계 S16에서 상기 웹 브라우저가 전송된 웹 페이지에 대해 넘겨주어 처리한다.

그러므로 메인 페이지(HTML, JAVA, ASP, PHP 등)는 물론이고, 페이지 안의 구성요소(이미지, 플래시 등)도 암호화 하여 보안이 가능하고, 페이지 안에서 구동 되는 Word, PowerPoint, PDF 등도 동일하게 보안이 되며, 페이지와 그 안의 모든 구성요소를 실시간 암호화하여 클라이언트로 전송하므로 네트워크 해킹 원천 방지가 되어 뛰어난 보안성을 갖는 것이다.

본 발명은 상기한 실시예에 한정되지 않고, 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 다양하게 수정 및 변경 실시할 수 있음은 이 기술분야에서 통상의 지식을 가진 자라면 누구나 이해할 수 있을 것이다.

100 : 웹 서버 200 : 보호서버 관리 단말기
300 : 보호서버 모듈(보호서버) 400 : 사용자 단말기
410 : 사용자 캐시 500 : 스위치
600 : 인터넷 망

Claims

보호서버가 탑재된 엠베딩 하드웨어, 보호서버를 이용한 웹 페이지의 보호 방법에 있어서,
사용자가 사용자 단말기를 이용하여 웹 브라우저를 통해 웹 페이지를 요청하는 단계(a)와;
보호서버에서 해당 요청 URL에 대한 보안설정 확인하여 일반 웹 페이지일 경우는 실제 웹 서버로 통과하게 하는 단계(b)와;
상기 해당 요청이 보호 클라이언트 모듈로부터 요청된 것인지 확인하여 상기 보호 클라이언트에 의한 요청이면 해당 URL의 정책을 연동되는 외부서버로부터 검사를 한 후 정책을 요청하는 단계(c)와;
상기 해당 URL에 대한 정책을 처리한 후 결과를 보호서버로 전송하는 단계(d)와;
상기 해당 URL에 대해 실제 웹 서버로 웹 페이지를 요청하는 단계(e)와;
상기 요청된 웹 페이지를 처리한 후 보호서버로 웹 페이지를 전송하는 단계(f)와;
상기 전송 받은 URL에 대해 보안설정 여부를 검사하고, 보안이 설정되면 웹 페이지를 암호화하고 해당 페이지에 대한 정책을 세팅하는 단계(g)와;
상기 요청된 웹 페이지를 보호 클라이언트로 전송하는 단계(h)와;
상기 전송 받은 웹 페이지가 보안설정이 되어 있는지 검사한 후 정책을 저장하는 단계(i)와:
상기 암호화된 웹 페이지를 복호화 한 뒤 웹 브라우저로 전송하는 단계(j)와;
상기 웹 브라우저가 전송된 웹 페이지에 대해 넘겨주어 처리하는 단계(k); 를 포함함을 특징으로 하는 보호서버가 탑재된 엠베딩 하드웨어, 보호서버를 이용한 웹 페이지의 보호 방법.
제 1항에 있어서,
상기 단계(c)에서, 상기 보호 클라이언트에 의한 요청이 아니면, 해당 요청을 보호 클라이언트 모듈을 로딩시키는 웹 페이지로 접속을 전환 시키는 단계와; 웹 브라우저가 접속이 전환된 페이지로부터 보호 클라이언트 모듈을 로딩하는 단계와; 상기 로딩된 보호 클라이언트가 다시 해당 웹 페이지를 요청한 후 단계(b)로 피드백 되는 것을 포함함을 특징으로 하는 보호서버가 탑재된 엠베딩 하드웨어, 보호서버를 이용한 웹 페이지의 보호 방법.
제 1항에 있어서,
상기 단계(c)에서, 상기 정책을 요청하지 않으면, 상기 해당 URL에 대해 실제 웹 서버로 웹 페이지를 요청하는 단계(e)와; 상기 요청된 웹 페이지를 처리한 후 보호서버로 웹 페이지를 전송하는 단계(f)와; 상기 전송 받은 URL에 대해 보안설정 여부를 검사하는 것을 포함함을 특징으로 하는 보호서버가 탑재된 엠베딩 하드웨어, 보호서버를 이용한 웹 페이지의 보호 방법.
제 1항에 있어서,
상기 단계(g)에서, 상기 보안이 설정되지 않으면, 상기 요청된 웹 페이지를 보호 클라이언트로 전송하는 것을 특징으로 하는 보호서버가 탑재된 엠베딩 하드웨어, 보호서버를 이용한 웹 페이지의 보호 방법.
제 1항에 있어서,
상기 단계(i)에서, 상기 보안이 설정되지 않으면, 상기 웹 브라우저가 전송된 웹 페이지에 대해 넘겨주어 처리하는 것을 특징으로 하는 보호서버가 탑재된 엠베딩 하드웨어, 보호서버를 이용한 웹 페이지의 보호 방법.