KR20120055371A - 디지털 공간정보의 보호 방법 및 장치 - Google Patents

Abstract

본 발명에 따른 디지털 공간정보 보호장치가 개시된다. 본 발명에 따른 디지털 공간정보 보호장치는, 공간정보에 대한 접근 권한 정보가 저장되는 공간정보 권한 데이터베이스, 사용자로부터 공간정보 대한 접근요청이 있는 경우, 상기 공간정보 권한 데이터베이스를 참조하여, 상기 요청사용자의 상기 요청된 공간정보에 대한 접근허용 여부를 결정하는 접근권한 결정부, 공간정보를 저장하고 있는 공간정보 데이터베이스, 상기 공간정보 데이터베이스로부터 상기 접근허용 결정된 공간정보를 획득하여 상기 접근요청에 따라 구성하여 제공하는 공간정보 제공부 및 상기 접근권한 결정부, 공간정보 제공부 및 사용자간의 인터페이스를 제어하는 접근 제어부를 포함하여 구성된다. 본 발명에 따른 디지털 공간정보 보호장치 및 방법을 이용하면, 디지털 공간정보에 대한 자체적인 보호장치를 적용할 뿐만 아니라, 유통과정에서 보호장치가 제거되더라도, 불법적인 사용자가 접근할 수 없도록 별도의 접근통제 방법을 제공함으로써, 디지털 공간정보를 이중으로 보호하는 효과가 있다.

Description

디지털 공간정보의 보호 방법 및 장치{METHOD AND APPARATUS FOR PROTECTING DIGITAL CONTENTS}

본 발명은 디지털 공간정보, 즉 디지털 콘텐츠에 대한 보호방법 및 장치에 관한 것으로, 더욱 상세하게는 디지털 공간정보의 유통시에도 안전하게 보호될 수 있는 보호방법 및 장치를 제공하기 위한 디지털 콘텐츠에 대한 보호방법 및 장치에 관한 것이다.

디지털 콘텐츠의 저작권을 관리하는 기술로 흔히 DRM(Digital Rights Management)이 사용되는데, 이는, 전자책, 음악, 비디오, 게임, 소프트웨어, 증권정보, 이미지 등의 각종 디지털 콘텐츠의 불법유통과 복제를 방지하기 위하여, 콘텐츠를 보호하는 기술을 적용하고, 이렇게 보호된 콘텐츠를 사용하는 경우 저작권 관련 당사자에게 발생하는 이익을 관리하여 주는 상품이며 서비스이다.

현재 저작권 보호기술은 정상적인 사용자에게 비밀키를 부여하는 암호화 기술과 콘텐츠에 저작권정보를 삽입하여 불법사용을 추적하는 워터마킹 기술로 나눠진다. 한편 이러한 두 가지 기술을 복합한 개념으로 DRM(Digital Rights Management) 솔루션도 개발되어 있다.

DRM(Digital Rights Management) 솔루션은 콘텐츠 복제 자체를 불가능하게 하는 것이 아니라 복제는 자유롭게 허용하되 복제된 콘텐츠를 사용하더라도 사용료는 부과한다는 점이다. 예를 들어 온라인에서 구입한 MP3 파일을 친구에게 전송할 경우, 전송에는 문제가 없지만 친구가 전송된 파일을 사용하려면 요금을 지급해야 한다. 디지털 콘텐츠의 복제를 100% 차단하는 게 불가능한 상황에서 편리하고 현실적인 솔루션으로 주목받고 있다.

한편, 디지털 콘텐츠의 활용성이 증대되고 있고, 특히 맵 데이터와 같은 공간정보의 유통이 공공중심에서 민간으로 확대되고 있다. 그러나 DRM 기술은 콘텐츠에 자체에 대한 통제방법이기 때문에, 일단 콘텐츠를 다운받아서 소지한 사용자가 자유로이 유통시킬 수 있어서, 불법적인 방법으로 DRM을 제거하여 사용할 수 있도록 하는 기술도 같이 발전하고 있는 현실이다.

따라서 불법적으로 유통되어 저작권 보호장치가 제거되는 경우에도, 콘텐츠를 보호할 수 있는 저작권 보호방법이 요구된다. 특히 누구나 접근이 용이한 웹 환경에서 유출될 경우 치명적인 기밀이 요구되는 콘텐츠까지도 콘텐츠의 유통과정에서 안전하게 보호할 수 있는 방법이 필요하다.

상기와 같은 문제점을 해결하기 위하여, 본 발명의 목적은 디지털 공간정보콘텐츠 자체의 보호뿐만 아니라, 유통 과정에서 콘텐츠에 대한 보호장치가 제거되더라도 안전하게 보호할 수 있는 디지털 공간정보 보호장치를 제공하는 것이다.

상기와 같은 문제점을 해결하기 위하여, 본 발명의 다른 목적은 디지털 공간정보콘텐츠 자체의 보호뿐만 아니라, 유통 과정에서 콘텐츠에 대한 보호장치가 제거되더라도 안전하게 보호할 수 있는 디지털 공간정보 보호방법을 제공하는 것이다.

상기의 목적을 달성하기 위한 본 발명은, 공간정보에 대한 접근 권한 정보가 저장되는 공간정보 권한 데이터베이스, 사용자로부터 공간정보에 대한 접근요청이 있는 경우, 상기 공간정보 권한 데이터베이스를 참조하여, 상기 요청사용자의 상기 요청된 공간정보에 대한 접근허용 여부를 결정하는 접근권한 결정부, 공간정보를 저장하고 있는 공간정보 데이터베이스, 상기 공간정보 데이터베이스로부터 상기 접근허용 결정된 공간정보를 획득하여 상기 접근요청에 따라 구성하여 제공하는 공간정보 제공부 및 상기 사용자의 접근요청의 유형에 따라서 접근권한 결정부, 공간정보 제공부 및 사용자간의 인터페이스를 제어하는 접근 제어부를 포함하는 것을 특징으로 하는 디지털 공간정보 보호장치를 제공한다.

여기서, 사용자의 접근요청의 유형은 공간정보 데이터에 대한 접근요청, 공간정보 서비스에 대한 접근요청 및 미리 추출된 공간정보 데이터에 대한 접근요청을 포함하는 것을 특징으로 한다.

여기서, 상기 공간정보 제공부는, 데이터 제공부 및 서비스 제공부를 포함하고, 상기 사용자의 접근유형이 공간정보 데이터에 대한 접근요청이거나 미리 추출된 공간정보 데이터에 대한 접근요청인 경우, 상기 접근제어부에 의해서 상기 데이터 제공부가 활성화 되고, 상기 사용자의 접근유형이 공간정보 서비스에 대한 요청인 경우, 상기 접근제어부에 의해서 서비스 제공부가 활성화되는 것을 특징으로 한다.

또한 여기서, 상기 데이터 제공부는, 상기 공간정보 데이터베이스로부터 상기 접근허용 결정된 공간정보 데이터를 획득하여 상기 사용자의 접근요청에 따라 일정 부분만을 추출하여 구성하는 데이터 구성부 및 상기 구성된 공간정보 데이터를 패키징하는 패키징부를 포함하고, 상기 데이터 구성부와 상기 패키징부간의 인터페이스는 상기 접근 제어부에 의해 제어되는 것을 특징으로 한다.

여기서, 상기 데이터 제공부는, 상기 공간정보 데이터베이스로부터 사전에 임의로 추출된 데이터를 포함하고 있는 추출 공간정보 데이터베이스 및 상기 추출 공간정보 데이터베스로부터 추출된 공간정보 데이터를 획득하여 사용자의 요청에 따라서 구성하는 추출 데이터 구성부를 더 포함하고, 상기 추출 데이터 구성부와 상기 패키징부간의 인터페이스는 상기 접근 제어부에 의해 제어되는 것을 특징으로 한다.

여기서, 사용자로부터의 접근요청이 공간정보 데이터에 대한 요청인 경우 상기 접근제어부에 의해서 상기 데이터 구성부가 활성화되고, 상기 패키징부는 상기 데이터 구성부에서 구성된 공간정보 데이터를 패키징하고, 사용자로부터의 접근요청이 추출된 공간정보 데이터에 대한 요청인 경우 상기 접근 제어부에 의해서 상기 추출 데이터 구성부가 활성화되고, 상기 패키징부는 상기 추출 데이터 구성부에서 구성된 추출 공간정보 데이터를 패키징하는 것을 특징으로 한다.

한편 여기서, 패키징된 데이터를 수신한 사용자의 접근요청에 의하여, 상기 사용자에게 라이선스를 발급하는 라이선스 발급부를 더 포함하고, 상기 라이선스 발급부는, 상기 패키징된 데이터를 수신한 사용자로부터 라이선스 발급의 요청을 수신하는 라이선스 발급요청 수신부, 상기 공간정보 권한 데이터베이스로부터 상기 요청 사용자에 대한 상기 패키징된 데이터에 대한 권한 정보를 획득하는 접근권한 획득부, 상기 획득한 접근권한 정보를 라이선스로 구성하여 라이선스를 생성하는 라이선스 생성부 및 상기 생성된 라이선스를 사용자에게 제공하는 라이선스 제공부를 포함하는 것을 특징으로 한다.

여기서, 상기 서비스 제공부는, 상기 공간정보 데이터베이스로부터, 상기 접근허용 결정된 공간정보 서비스와 관련된 공간정보 데이터를 획득하여 상기 사용자의 접근요청에 따라 일정 부분만을 추출하여 구성하는 서비스 구성부 및 상기 구성된 공간정보 서비스를 제공할 서비스 인터페이스를 제공하는 서비스 인터페이스 제공부를 포함하고, 상기 서비스 구성부와 상기 서비스 인터페이스 제공부간의 인터페이스는 상기 접근 제어부에 의해 제어되는 것을 특징으로 한다.

또한 여기서, 상기 공간정보 권한 데이터베이스에 저장되는 접근권한 정보에는 사용자별 자원에 대한 접근권한이 포함되며, 상기 사용자별 자원에 대한 접근권한은, 사용자, 상기 사용자가 접근 가능한 하나 이상의 자원 및 상기 자원에 대한 접근 허용범위를 포함하여 구성되는 것을 특징으로 한다.

여기서, 상기 공간정보에 대한 접근요청은, 상기 공간정보에 대한 접근을 요청하는 사용자 식별정보, 상기 접근 요청된 공간정보에 가해질 조작과 관련된 구체적인 행위를 의미하는 동작, 상기 접근요청된 공간정보가 목표로 하는 주요 대상으로, 상기 공간정보 데이터베이스 내에 식별가능하도록 저장되어 있는 하나 이상의 자원 및 상기 자원의 검색 범위의 한정을 의미하는 환경정보를 포함하여 구성되는 것을 특징으로 한다.

한편 여기서, 상기 접근권한 결정부는, 상기 사용자의 접근요청에 포함된 사용자 식별정보와 자원을 기초로 공간정보 권한 데이터베이스를 참조하여 대응하는 접근권한 정보를 획득하는 접근권한 정보획득부, 상기 획득된 접근권한 정보에 포함된, 요청된 자원에 대한 접근 허용범위를 참조하여, 상기 접근요청에 포함된 동작에 대한 허용 여부를 판단하는 접근권한 판단부 및 상기 접근허용 여부의 판단에 따라서 상기 요청된 공간정보에 대한 접근허용 여부를 결정하는 접근허용 결정부를 포함하는 것을 특징으로 한다.

여기서, 상기 공간정보 데이터베이스에 저장되는 공간 정보에는 공간정보 데이터가 포함되며, 상기 공간정보 데이터는 식별가능하도록 저장되어 있는 자원과 상기 자원에 대한 하나 이상의 속성을 포함하는 것을 특징으로 한다.

한편 여기서, 상기 공간정보 구성부의 획득한 공간정보를 접근요청에 따라 구성하는 기법은, 이진 인코딩, XML(Extensible Markup Language) 형태, 또는 링크형태 중의 어느 하나의 형태로 구성하고, 상기 공간정보 패키징부에서 공간정보 데이터를 패키징하는 기법은, 상기 공간정보 구성부에서 구성된 공간정보 데이터를 무단복제를 막기 위하여 DRM(Digital Rights Management)이 적용된 이진 파일형태로 생성하는 것을 특징으로 한다.

또한, 상기 공간정보는 지도정보를 포함하며, 상기 공간정보 데이터베이스에는 저장되는 지도정보는 지도를 식별할 정보, 상기 식별된 지도정보와 관련된 지도, 상기 지도 내의 위치를 수치화한 정보를 포함하는 것을 특징으로 한다.

상기의 다른 목적을 달성하기 위한 본 발명의 일 측면은, 디지털 공간정보 보호장치에서 수행되는, 공간정보 데이터 보호방법에 있어서, 사용자로부터 공간정보 데이터에 대한 접근 요청을 수신하는 단계, 상기 사용자로부터 접근요청된 공간정보 데이터에 대하여, 공간정보 권한 데이터베이스로부터 상기 사용자의 접근권한을 획득하는 접근권한 획득단계, 상기 획득된 접근권한을 참조하여, 상기 요청 사용자에 대하여 상기 요청된 공간정보 데이터에 대한 접근권한이 있다면 접근을 허용하는 접근허용 결정단계, 상기 접근허용된 공간정보 데이터를 공간정보 데이터 베이스로부터 획득하는 단계, 상기 획득된 공간정보 데이터를 사용자의 접근요청에 따라서 필요한 데이터를 추출하여 구성하는 단계, 상기 구성된 데이터를 보호하기 위하여 패키징하는 단계 및 상기 패키징된 데이터를 사용자에게 송신하는 단계를 포함하는 것을 특징으로 하는 디지털 공간정보 데이터 보호방법을 제공한다.

상기의 다른 목적을 달성하기 위한 본 발명의 다른 측면은 디지털 공간정보 보호장치에서 수행되는, 공간정보 서비스 보호방법에 있어서, 사용자로부터 공간정보 서비스 대한 접근 요청을 수신하는 단계, 상기 사용자로부터 접근 요청된 공간정보 서비스에 대하여, 공간정보 권한 데이터베이스로부터 상기 사용자의 접근권한을 획득하는 접근권한 획득단계, 상기 획득된 접근권한을 참조하여, 상기 요청 사용자에 대한 상기 요청된 공간정보 서비스와 관련된 데이터에 대한 접근권한이 있다면 접근을 허용하는 접근허용 결정단계, 상기 접근허용된 공간정보 서비스와 관련된 데이터를 공간정보 데이터 베이스로부터 획득하는 단계, 상기 획득된 공간정보 데이터를 이용하여 사용자의 접근요청에 따라서 필요한 서비스를 구성하는 단계 및 상기 구성된 서비스를 사용자에게 제공하는 단계를 포함하는 것을 특징으로 하는 디지털 공간정보 서비스 보호방법을 제공한다..

상기의 다른 목적을 달성하기 위한 본 발명의 또 다른 측면은 디지털 공간정보 보호장치에서 수행되는, 미리 추출된 공간정보 데이터 보호방법에 있어서, 사용자로부터 미리 추출된 공간정보 데이터에 대한 접근 요청을 수신하는 단계, 상기 미리 추출된 공간정보 데이터베이스로부터 사용자의 접근요청에 따른 데이터를 획득하여 접근요청에 따라서 구성하는 단계, 상기 구성된 데이터를 보호하기 위하여 패키징하는 단계 및 상기 패키징된 데이터를 사용자에게 송신하는 단계를 포함하는 것을 특징으로 하는 미리 추출된 디지털 공간정보 데이터 보호방법을 제공한다.

상기의 다른 목적을 달성하기 위한 본 발명의 또 다른 측면은 디지털 공간정보 보호장치에서 수행되는, 사용자에게 라이선스를 발급하기 위한 방법에 있어서, 상기 공간정보 보호장치에서 공간정보를 제공받은 사용자로부터, 상기 제공받은 공간정보에 접근하기 위한 라이선스 발급의 요청을 수신하는 단계, 공간정보 권한 데이터베이스로부터 상기 요청 사용자에게 상기 제공받은 공간정보에 대한 접근권한 정보를 획득하는 단계 및 상기 획득된 접근권한 정보를 라이선스로 구성하여 라이선스를 생성하는 단계 및 상기 생성된 라이선스를 상기 요청 사용자에게 발급해주는 단계를 포함하는 것을 특징으로 하는 라이선스 발급방법을 제공한다.

상술한 바와 같은 본 발명에 따른 디지털 공간정보 보호장치 및 방법을 이용하면, 디지털 공간정보에 대한 자체적인 보호장치를 적용할 뿐만 아니라, 유통과정에서 보호장치가 제거되더라도, 불법적인 사용자가 접근할 수 없도록 별도의 접근통제 방법을 제공하는 하이브리드 방식의 공간정보 보호방법을 제공함으로써, 디지털 공간정보를 이중으로 보호하는 효과가 있다.

도 1은 본 발명에 따른 공간정보를 보호하기 위한 장치의 구성과 구성 요소간의 연결관계를 개략적으로 나타내는 블록도이다.
도 2a는 본 발명에 따른 공간정보 보호장치의 구성요소 중 접근권한 결정부의 상세한 구성을 보여주기 위한 블록도이다.
도 2b는 본 발명에 따른 공간정보 보호장치의 구성요소 중 공간정보 제공부의 상세한 구성을 보여주기 위한 블록도이다.
도 3은 본 발명에 따른 공간정보 데이터 보호장치의 구성과 구성 요소간의 연결관계를 개략적으로 나타내는 블록도이다.
도 4는 본 발명에 따른 공간정보 데이터 보호장치의 구성중 라이선스 발급부와 관련된 구성을 좀 더 상세하게 보여주는 블록도이다.
도 5는 본 발명에 따른 공간정보 데이터 보호장치의 구성요소간의 데이터의 흐름 및 처리과정을 설명하기 위한 시퀀스 차트이다.
도 6은 본 발명에 따른 공간정보 서비스 보호장치의 구성과 구성 요소간의 연결관계를 개략적으로 나타내는 블록도이다.
도 7은 본 발명에 따른 공간정보 서비스 보호장치의 구성요소간의 데이터의 흐름 및 처리과정을 설명하기 위한 시퀀스 차트이다.
도 8은 본 발명에 따른 미리 추출된 공간정보 데이터를 제공하기 위한 장치의 구성과 구성 요소간의 연결관계를 나타내는 블록도이다.
도 9는 본 발명에 따른 미리 추출된 공간정보 데이터를 제공하기 위한 장치의 구성요소간의 데이터의 흐름 및 처리과정을 설명하기 위한 시퀀스 차트이다.

본 발명은 다양한 변경을 가할 수 있고 여러 가지 실시예를 가질 수 있는 바, 특정 실시예들을 도면에 예시하고 상세한 설명에 상세하게 설명하고자 한다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. 각 도면을 설명하면서 유사한 참조부호를 유사한 구성요소에 대해 사용하였다.

제1, 제2, A, B 등의 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되어서는 안 된다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다. 예를 들어, 본 발명의 권리 범위를 벗어나지 않으면서 제1 구성요소는 제2 구성요소로 명명될 수 있고, 유사하게 제2 구성요소도 제1 구성요소로 명명될 수 있다. 및/또는 이라는 용어는 복수의 관련된 기재된 항목들의 조합 또는 복수의 관련된 기재된 항목들 중의 어느 항목을 포함한다.

어떤 구성요소가 다른 구성요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결되어 있거나 또는 접속되어 있을 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다. 반면에, 어떤 구성요소가 다른 구성요소에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에는, 중간에 다른 구성요소가 존재하지 않는 것으로 이해되어야 할 것이다.

본 출원에서 사용한 용어는 단지 특정한 실시예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 출원에서, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.

다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가지고 있다. 일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥 상 가지는 의미와 일치하는 의미를 가지는 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.

이하, 본발명에 따른 바람직한 실시예를 첨부한 도면들을 참조하여 상세하게 설명한다. 본 발명을 설명함에 있어 전체적인 이해를 용이하게 하기 위하여 도면상의 동일한 구성요소에 대해서는 동일한 참조부호를 사용하고 동일한 구성요소에 대해서 중복된 설명은 생략한다.

본 발명에 따른 디지털 공간정보, 즉 디지털 콘텐츠를 사용자에게 제공하는 과정에서 디지털 콘텐츠를 안전하게 보호하기 위한 방법과 장치가 개시된다. 특히 본 발명에 따른 디지털 공간정보 보호 장치는 사용자에게 제공되는 디지털 콘텐츠 자체에 대한 보호기술을 적용할 뿐만 아니라, 동시에 디지털 콘텐츠를 요청하는 사용자에 대한 접근 통제기술을 적용하여 이중으로 보호된 공간정보 보호 장치와 방법을 제공한다.

본 발명에 따른 디지털 공간정보는, 디지털 문서, 디지털 동영상, 디지털 오디오 파일, 아날로그 데이터의 디지털화된 정보, 지도 정보 등 가상공간에서 유통되는 제반 디지털 정보를 포함한다.

본 발명의 실시예는 지도정보를 보호하는 장치를 예시로 하고 있지만 본 발명에 따른 공간정보는 이에 한정되지 않는다.

본 발명에 따른 공간정보 보호 장치는 분산 네트워크 환경에서 각각의 구성요소별로 별도의 컴퓨터 하드웨어 서버에서 작동할 수도 있고, 하나의 컴퓨터 하드웨어 서버에서 개별적인 모듈로서 작동할 수도 있다. 또한 하나의 모듈에서 프로그램 코드를 달리하여 수행될 수도 있을 것이다.

본 발명에 따른 공간정보 보호 장치는 공간정보를 보호하기 위한 프로세스들간의 바람직한 인터페이스 방법을 제공하며, 본 발명의 실시예에 따른 구성에 한정되지 않는다.

이하 본 발명에 따른 공간정보 보호장치 및 방법과 관련하여 먼저 공간정보를 보호하는 장치에 대한 전반적인 구성을 살펴보고, 실시예로서, 공간정보는 데이터 또는 서비스의 형태로 제공될 수 있는데 각각의 제공 형태별로 공간정보를 보호하는 장치의 구성과 처리 흐름을 살펴 보기로 한다.

본 발명의 공간정보를 보호하기 위한 장치의 구성

이하 본 발명의 공간정보를 보호하기 위한 장치의 전반적인 구성에 대해서 살펴보기로 한다.

도 1은 본 발명에 따른 공간정보를 보호하기 위한 장치의 구성과 구성 요소간의 연결관계를 개략적으로 나타내는 블록도이다.

도 2a는 본 발명에 따른 공간정보 보호장치의 구성요소 중 접근권한 결정부의 상세한 구성을 보여주기 위한 블록도이다.

도 2b는 본 발명에 따른 공간정보 보호장치의 구성요소 중 공간정보 제공부의 상세한 구성을 보여주기 위한 블록도이다.

도 1을 참조하면 본 발명에 따른 공간정보를 제공하기 위한 장치는 공간정보 권한 데이터베이스(10), 공간정보 데이터베이스(20), 추출 공간정보 데이터베이스(30), 접근권한 결정부(110), 공간정보 제공부(120), 접근 제어부(150), 라이선스 발급부(150)를 포함하여 구성되는 것을 알 수 있다.

도 2a를 참조하면 본 발명에 따른 접근권한 결정부(110)는 접근권한 정보 획득부(111), 접근권한 정보 판단부(113), 접근허용 결정부(115)를 포함하여 구성되는 것을 알 수 있다.

도 2b를 참조하면 본 발명에 따른 공간정보 제공부(120)은 데이터 제공부(130)와 서비스 제공부(140)를 포함하여 구성되고, 데이터 제공부(130)는 데이터 구성부(131), 패키징부(133) 및 추출 데이터 구성부(135)를 포함하고, 서비스 제공부(140)는 서비스 구성부(141)와 서비스 인터페이스(143) 제공부를 포함하는 것을 알 수 있다.

도 1, 도 2a 및 도 2b를 참조하면, 본 발명에 따른 공간정보 제공하기 위한 장치의 각 구성은 아래와 같이 설명될 수 있다.

공간정보 권한 데이터베이스(10) 공간정보에 대한 접근 권한 정보가 저장된다.

접근권한 결정부(110)는 사용자로부터 공간정보 대한 접근요청이 있는 경우, 상기 공간정보 권한 데이터베이스(10)를 참조하여, 상기 요청사용자에게 상기 요청된 공간정보에 대한 접근허용 여부를 결정하는 부분으로, 접근권한 정보 획득부(111), 접근권한 정보 판단부(113), 접근허용 결정부(115)를 포함하여 구성될 수 있다.

접근권한 정보 획득부(111)는 사용자의 접근요청에 포함된 사용자 식별정보와 자원을 기초로 공간정보 권한 데이터베이스(10)를 참조하여 대응하는 접근권한 정보를 획득하는 부분이다.

접근권한 정보 판단부(113)는 상기 획득된 접근권한 정보에 포함된 접근 허용범위를 참조하여, 상기 접근요청에 포함된 동작에 대한 허용 여부를 판단한다.

접근허용 결정부(115)는 상기 접근허용 여부의 판단에 따라서 상기 요청된 공간정보 데이터에 대한 접근허용 여부를 결정한다.

공간정보 데이터베이스(20)는 공간정보와 관련된 데이터가 저장되며, 공간정보와 관련된 공간정보 데이터는 식별 가능하도록 저장되어 있는 자원과 상기 자원에 대한 하나 이상의 속성을 포함하고 있다.

추출 공간정보 데이터베이스(30)는 공간정보 데이터베이스(10)로부터 사전에 사용자별로 추출된 공간정보 데이터가 저장된다.

공간정보 구성부(120)는 공간정보 데이터를 제공하는 데이터 제공부(130)와 공간정보 서비스를 제공하는 서비스 제공부(140)를 포함하며, 이는 사용자가 요청한 정보가 데이터인지 서비스인지에 따라서 접근제어부(150)의 제어에 따라 상기 데이터 제공부(130)와 서비스 제공부(140) 중 하나가 활성화된다.

즉 사용자가 공간정보 데이터를 요청한 경우 데이터 제공부(130)가 활성화되어 사용자에게 요청 데이터를 제공하기 위한 작업이 진행되고, 공간정보 서비스를 요청한 경우 서비스 제공부(140)가 활성화된다.

데이터 제공부(130)는 데이터 구성부(131), 추출데이터 구성부(135) 및 패키징부(133)를 포함하여 구성된다. 데이터 구성부(131)는 사용자로부터 접근요청된 공간정보 데이터를 상기 공간정보 데이터베이스(20)로부터 획득하여 사용자의 접근요청에 따라서 구성하는 부분이다. 또한 추출 데이터 구성부(135)는 사용자로부터 접근요청된 미리 추출된 공간정보 데이터를 추출 공간정보 데이터베이스(30)로부터 획득하여 사용자의 접근요청에 따라서 구성하는 부분이다. 또한 패키징부(133)는 상기 구성된 공간정보 데이터를 패키징하는 부분이다.

한편, 서비스 제공부(140)는 서비스 구성부(141)와 서비스 인터페이스 제공부(143)를 포함하여 구성된다. 서비스 구성부(141)는 사용자로부터 접근 요청받은 공간정보 서비스를 제공하기 위하여, 상기 요청된 서비스와 관련된 데이터를 상기 공간정보 데이터베이스(20)로부터 획득하여 사용자의 접근요청에 따라서 서비스를 구성하는 부분이다.

서비스 인터페이스 제공부(143)는 상기 구성된 공간정보 서비스를 제공할 서비스 인터페이스를 제공하는 부분이다.

접근 제어부(150)는 사용자로부터의 공간정보 데이터에 대한 접근 요청의 할당, 데이터 제공부(130) 및 서비스 제공부(140)의 활성화 제어, 상기 데이터 구성부(131), 패키징부(133), 서비스 구성부(141), 서비스 인터페이스 제공부(143)간의 인터페이스에 대한 제어를 하는 부분이다.

라이선스 발급부(160)는 상기 패키징부(143)에서 생성된 패키징된 데이터를 수신한 사용자의 접근요청에 의하여, 상기 패키징된 공간정보 데이터에 접근할 수 있도록 상기 사용자에게 라이선스를 발급하는 부분이다.

본 발명의 공간정보 데이터를 보호하기 위한 장치의 구성 및 동작설명

이하, 사용자의 공간정보 데이터에 대한 요청에 따라 공간정보 데이터를 제공하는 경우, 상기 공간정보 데이터를 보호하기 위한 장치의 구성과 보호하는 과정을 차례로 설명하기로 한다.

특히 본 실시예의 사용자는 공간정보 데이터에 대하여 단순히 접근하여 획득만 하는 것이 아니라, 데이터를 수정, 편집하거나 새로이 생성할 수도 있는 권한을 갖는 사용자 일수 있다. 이와 관련되어, 사용자에게 권한을 확인하고, 데이터를 보호하여 제공하는 장치의 구성을 살펴 보기로 한다.

도 3은 본 발명에 따른 공간정보 데이터 보호장치의 구성과 구성 요소간의 연결관계를 개략적으로 나타내는 블록도이다.

도 4는 본 발명에 따른 공간정보 데이터 보호장치의 구성중 라이선스 발급부와 관련된 구성을 좀 더 상세하게 보여주는 블록도이다.

도 3을 참조하면 본 발명에 따른 공간정보 데이터를 제공하기 위한 장치는 공간정보 권한 데이터베이스(10), 공간정보 데이터베이스(20), 접근권한 결정부(110), 데이터 제공부(130), 접근 제어부(150), 라이선스 발급부(160)를 포함하여 구성되는 것을 알 수 있다. 또한 데이터 제공부(130)는 데이터 구성부(131)와 패키징부(133)를 포함하여 구성되는 것을 알 수 있다.

도 4를 참조하면, 라이선스 발급부(160)는 라이선스 발급요청 수신부(161), 접근권한 획득부(163), 라이선스 생성부(165), 라이선스 제공부(167)를 포함하여 구성되는 것을 알 수 있다.

이하, 도 3과 4를 참조하여, 본 발명에 따른 공간정보 데이터를 제공하기 위한 장치의 각 구성은 아래와 같이 설명될 수 있는데, 이하 예를 들어서 각 부의 기능 및 역할에 대해서 설명하기로 한다.

공간정보 권한 데이터베이스(10) 공간정보에 대한 접근 권한 정보가 저장된다. 접근 권한 정보에는 사용자별 접근가능한 자원, 상기 자원에 대한 허용범위가 포함될 수 있고, 상기 허용범위에는, 예를 들면, 자원의 조회권한, 편집권한, 수정권한, 생성권한 등이 포함될 수 있을 것이다.

상기 접근권한 결정부(110)는 사용자로부터 공간정보 대한 접근요청이 있는 경우, 상기 공간정보 권한 데이터베이스(10)를 참조하여, 상기 요청 사용자에게 상기 요청된 공간정보에 대한 접근허용 여부를 결정하는 부분이다.

사용자의 공간정보 데이터에 대한 접근요청에는 사용자 식별정보, 동작, 자원 및 환경정보가 포함될 수 있는데, 사용자 식별정보는 요청하는 사용자를 식별하기 위한 정보이고, 동작은 상기 접근요청된 공간정보 데이터에 가해질 조작과 관련된 구체적인 행위를 의미한다. 또한 자원은 접근요청된 공간정보 데이터가 목표로 하는 주요 대상으로, 상기 공간정보 데이터베이스 내에 식별가능하도록 저장되어 있다. 또한 상기 환경정보는 상기 접근 요청된 자원에 대한 검색범위를 의미할 수 있다.

예를 들면, 홍길동이라는 사용자가 군사기밀지도의 국경근접 5km 이내의 데이터에 대하여 오전 9시부터 12시까지 편집하고자 하는 경우, 접근요청은 '사용자:홍길동, 동작:편집, 자원: 군사기밀지도, 환경: 국경근접 5km 이내, 09:00- 12:00'라는 문맥으로 구성될 것이다.

접근권한 정보 획득부(111)는 상기 사용자의 접근요청에 포함된 사용자 식별정보와 자원을 기초로 공간정보 권한 데이터베이스(10)를 참조하여 대응하는 접근권한 정보를 획득하는 부분으로, 예를 들면 사용자가 어떤 자원에 대하여 접근 권한을 갖는지에 대한 정보를 획득한다.

접근권한 정보 판단부(113)는 상기 획득된 접근권한 정보에 포함된 접근 허용범위를 참조하여, 상기 접근요청에 포함된 동작에 대한 허용 여부를 판단한다. 예를 들면, 접근가능한 자원에 대하여 편집할 수 있는 권한이 있는지, 아니면 조회만 할 수 있는지 등 좀 더 구체적인 권한을 판단한다.

접근허용 결정부(115)는 상기 접근허용 여부의 판단에 따라서 상기 요청된 공간정보 데이터에 대한 접근허용 여부를 결정한다.

상기에 예와 같이 '사용자:홍길동, 동작:편집, 자원: 군사기밀지도, 환경: 국경근접 5km 이내, 09:00- 12:00'라는 접근요청을 접수한 경우, '홍길동'에 대하여 '군사기밀지도'에 대한 '편집'권한이 있는지를 판단하여 접근 허용 여부를 결정할 것이다.

공간정보 데이터베이스(20)는 공간정보와 관련된 데이터가 저장되며, 상기 공간정보와 관련된 공간정보 데이터는 식별 가능하도록 저장되어 있는 자원과 상기 자원에 대한 하나 이상의 속성을 포함하고 있다. 예를 들어 상기 공간정보가 지도정보라면, 자원이 맵 형태로 저장된 군사기밀지도가 되고, 속성은 상기 지도내의 각 위치에 대한 정보를 수치화한 데이터들이 될 수 있을 것이다.

사용자의 공간정보 데이터 접근 요청에 따라서 활성화된 데이터 제공부(130)는 데이터 구성부(131)와 패키징부(133)를 포함하여 구성된다.

데이터 구성부(131)는 사용자로부터 접근 요청받은 공간정보 데이터를 상기 공간정보 데이터베이스(20)로부터 획득하여 사용자의 접근요청에 따라서 구성하는 부분이다.

예를 들면, '사용자:홍길동, 동작:편집, 자원: 군사기밀지도, 환경: 국경근접 5km 이내, 09:00- 12:00'라는 접근요청을 접수한 경우, 상기 데이터 구성부(131)은 공간정보 데이터베이스(20)로부터 상기 요청된 군사기밀지도를 획득하고, 상기 획득된 데이터로부터 국경 근접 5km 이내의 데이터를 추출하여 이진 인코딩, XML(Extensible Markup Language) 형태, GML(Geography Markup Language) 또는 링크 형태로 구성하여 접근 제어부(150)로 넘겨주게 된다.

패키징부(133)는 상기 구성된 공간정보 데이터를 패키징하는 부분으로, 공간정보 데이터를 패키징하는 방법으로는 데이터 구성부(131)에서 구성된 공간정보 데이터의 무단복제를 막기 위하여 DRM(Digital Rights Management)이 적용된 이진 파일형태로 생성하는 방법이 사용될 수 있다.

상기 패키징된 공간정보 데이터는 접근 제어부(150)의 제어하에 사용자에게 제공된다.

접근 제어부(150)는 사용자로부터의 공간정보 데이터에 대한 접근요청의 할당, 데이터 제공부(130)의 활성화 제어, 데이터 구성부(131), 패키징부(133) 간의 인터페이스에 대한 제어를 하는 부분이다.

즉 예를 들면, 상기 공간정보 데이터에 대한 사용자의 접근 요청이 데이터 요청인 경우 데이터 제공부(130)의 활성화, 사용자의 접근요청과 관련되어 접근권한 결정부(110)에 접근권한 조회 요청, 데이터 구성부(131)에서 구성된 데이터에 대하여 패키징부(133)로 패키징 요청, 상기 패키징부(133)에서 패키징된 데이터를 사용자에게 제공하는 일련의 인터페이스를 위한 제어작업이 상기 접근 제어부(150)에서 수행된다.

라이선스 발급부(160)는 상기 패키징부(133)에서 생성된 패키징된 데이터를 수신한 사용자의 접근요청에 의하여, 상기 패키징된 공간정보 데이터에 접근할 수 있도록 상기 사용자에게 라이선스를 발급하는 부분이다.

도 4를 참조하면, 라이선스 발급부(160)는 라이선스 발급요청 수신부(161), 접근권한 획득부(163), 라이선스 생성부(165), 라이선스 제공부(167)를 포함하여 구성되는 것을 알 수 있다.

라이선스 발급요청 수신부(161)는 패키징된 데이터를 수신한 사용자로부터 라이선스 발급의 요청을 수신하는 부분이며, 접근권한 획득부(162)는 공간정보 권한 데이터베이스로(10)부터 상기 요청 사용자에 대한 상기 패키징된 데이터에 대한 권한 정보를 획득하는 부분이다. 또한 라이선스 생성부(165)는 상기 획득한 접근권한 정보를 라이선스로 구성하여 라이선스를 생성하는 부분이며, 라이선스 제공부(167)는 상기 생성된 라이선스를 사용자에게 제공하는 부분이다.

라이선스는 사용자가 사용자 단말에서 패키징된 공간정보에 접근할 수 있도록 해주는 것으로, 라이선스에는 사용자가 요청한 자원에 대하여 어떤 권한을 갖는지에 대한 정보가 포함된다. 예를 들면 사용자에게 군사기밀지도에 대한 편집권한이 있다면, 이러한 정보가 라이선스에 포함되어 구성된다.

따라서 사용자가 제공받은 데이터에 대한 편집을 하려는 경우 상기 라이선스에 구성된 정보가 참조된다. 만일 라이선스에 해당자원에 대한 조회 권한만 있는 것으로 구성되어 있다면 사용자의 데이터 편집시도는 거부될 것이다.

도 5는 본 발명에 따른 공간정보 데이터 보호장치의 구성요소간의 데이터의 흐름 및 처리과정을 설명하기 위한 시퀀스 차트이다.

도 1 내지 5를 참조하면, 본 발명에 따른 공간정보 데이터에 대한 접근요청을 접수하여 사용자에게 제공하는 과정은 아래와 같이 설명될 수 있다.

사용자로부터 공간정보 데이터에 대한 접근요청이 접수되면, 접근제어부(150)는 데이터 제공부(130)를 활성화하고 상기 사용자의 접근요청에 대한 문맥을 구성하여 접근권한 결정부(110)로 송신한다. 즉 상기 사용자가 요청한 공간정보 데이터에 대하여 접근을 허용하는 것이 가능한지를 질의하는 것이다. 상기의 예와 같이, 홍길동이라는 사용자가 군사기밀지도의 국경근접 5km 이내의 데이터에 대하여 오전 9시부터 12시까지 편집하고자 하는 경우, 접근요청은 '사용자:홍길동, 동작:편집, 자원: 군사기밀지도, 환경: 국경근접 5km 이내, 09:00- 12:00'라는 문맥으로 구성되어 접근권한 결정부(110)로 전송될 것이다.

상기 접근제어부(150)로부터 사용자 접근요청의 허용 여부에 대한 질의를 접수한 접근권한 결정부(110)는 접근권한 정보를 저장하고 있는 접근권한 데이터베이스(10)로부터 접근 권한정보를 조회하여, 상기 사용자에 대하여 요청한 공간정보 데이터에 대한 접근권한이 있는 경우, 데이터 구성부(131)로 상기 요청된 데이터를 획득할 것을 요청한다.

상기에 예시된, '사용자:홍길동, 동작:편집, 자원: 군사기밀지도, 환경: 국경근접 5km 이내, 09:00- 12:00'라는 접근요청에 대하여, '홍길동'에 대하여 '군사기밀지도'에 대한 '편집'권한이 있는지를 판단하여 접근 허용 여부를 결정하여 상기 '자원: 군사기밀지도, 환경: 국경근접 5km' 이내의 데이터를 획득할 것을 요청하게 될 것이다.

상기 데이터 구성부(131)는 접근이 허용된 공간정보 데이터를 공간정보 데이터베이스(20)로부터 획득하여 사용자의 접근요청에 따라 구성하고 이를 접근 제어부(150)로 반환한다. 이때 데이터의 구성은 이진 인코딩, XML(Extensible Markup Language) 형태, GML(Geography Markup Language) 또는 링크 형태로 구성될 수 있다.

상기 구성된 데이터를 수신한 접근제어부(150)는 상기 사용자의 접근요청 문맥과 데이터 구성부(131)에서 구성된 데이터를 패키징부(133)에 송신하여 상기 데이터의 패키징을 요청한다.

패키징부(133)는 상기 수신한 데이터에 대한 패키징을 하여 다시 접근제어부(150)로 반환하고, 상기 패키징된 데이터를 전달받은 접근 제어부(150)는 상기 접근을 요청한 사용자에게 상기 패키징된 데이터를 전달한다.

한편, 상기 패키징된 데이터를 전달받은 사용자로부터 상기 패키징된 데이터를 사용하기 위하여 라이선스 발급을 요청받는 경우, 라이선스 발급부(160)는 상기 공간정보 권한 데이터베이스(10)로부터 상기 요청된 사용자의 상기 패키징된 데이터에 대한 권한 정보를 획득하여, 상기 획득된 권한 정보를 라이선스로 구성하여, 라이선스를 생성하고, 이를 요청한 사용자에게 제공한다.

예를 들면, 상기 라이선스 파일에 편집권한이 포함되어 있다면, 사용자는 제공받은 자원인 군사기밀지도 국경 근접 5km이내의 데이터에 대한 편집을 할 수 있게 될 것이다.

본 발명의 공간정보 서비스를 보호하기 위한 장치의 구성 및 동작설명

이하, 사용자의 공간정보 서비스에 대한 요청에 따라 공간정보 서비스를 제공하는 경우, 상기 공간정보 데이터를 보호하기 위한 장치의 구성과 보호하는 과정을 차례로 설명하기로 한다.

본 실시예에 따른 공간정보 서비스는 데이터를 제공하는 것과 달리 사용자가 공간정보 데이터와 함께, 데이터를 이용한 어플리케이션 서비스의 제공이 포함될 수 있다.

도 6은 본 발명에 따른 공간정보 서비스 보호장치의 구성과 구성 요소간의 연결관계를 개략적으로 나타내는 블록도이다.

도 6을 참조하면 본 발명에 따른 공간정보 서비스를 제공하기 위한 장치는 공간정보 권한 데이터베이스(10), 공간정보 데이터베이스(20), 접근권한 결정부(110), 서비스 제공부(140), 접근 제어부(150), 라이선스 발급부(160)를 포함하여 구성되는 것을 알 수 있다. 또한 서비스 제공부(140)는 서비스 구성부(141)와 서비스 인터페이스 제공부(143)를 포함하여 구성되는 것을 알 수 있다.

도 6을 참조하면 본 발명에 따른 공간정보 서비스를 제공하기 위한 장치의 각 구성은 아래와 같이 설명될 수 있다.

이하 예를 들어서 각 부의 기능 및 역할에 대해서 설명하기로 한다.

공간정보 권한 데이터베이스(10) 공간정보에 대한 접근 권한 정보가 저장된다. 접근 권한 정보에는 사용자별 접근가능한 자원, 상기 자원에 대한 허용범위가 포함될 수 있고, 상기 허용범위에는, 예를 들면, 자원의 조회권한, 편집권한, 수정권한, 생성권한 등이 포함될 수 있을 것이다.

상기 접근권한 결정부(110)는 사용자로부터 공간정보 대한 접근요청이 있는 경우, 상기 공간정보 권한 데이터베이스(10)를 참조하여, 상기 요청사용자에게 상기 요청된 공간정보에 대한 접근허용 여부를 결정하는 부분이다.

사용자의 공간정보 서비스에 대한 접근 요청에는 사용자 식별정보, 동작, 자원 및 환경정보가 포함될 수 있는데, 상기 사용자 식별정보는 요청하는 사용자를 식별하기 위한 정보이고, 상기 동작은 상기 접근요청된 공간정보 데이터에 가해질 조작과 관련된 구체적인 행위를 의미한다. 또한 상기 자원은 접근요청된 공간정보 데이터가 목표로 하는 주요 대상으로, 상기 공간정보 데이터베이스 내에 식별가능하도록 저장되어 있다. 또한 상기 환경정보는 상기 접근 요청된 자원에 대한 검색범위를 의미할 수 있다.

예를 들면, 홍길동이라는 사용자가 도로 안내 지도의 세종문화회관 근접 2km 이내의 도로 안내 서비스를 받기 원하는 경우, 접근요청은 '사용자:홍길동, 동작:도로 안내 서비스, 자원: 도로안내 지도, 환경: 세종문화회관 근접 2km 이내'라는 문맥으로 구성될 것이다.

접근권한 정보 획득부(111)는 상기 사용자의 접근요청에 포함된 사용자 식별정보와 자원을 기초로 공간정보 권한 데이터베이스(10)를 참조하여 대응하는 접근권한 정보를 획득하는 부분으로, 예를 들면 사용자가 어떤 자원에 대하여 접근 권한을 갖는지에 대한 정보를 획득한다.

접근권한 정보 판단부(113)는 상기 획득된 접근권한 정보에 포함된 접근 허용범위를 참조하여, 상기 접근요청에 포함된 동작에 대한 허용 여부를 판단한다. 예를 들면, 접근가능한 자원에 대하여 요청된 서비스 제공받을 권한이 있는지 등 좀 더 구체적인 권한을 판단한다.

접근허용 결정부(115)는 상기 접근허용 여부의 판단에 따라서 상기 요청된 공간정보 데이터에 대한 접근허용 여부를 결정한다.

상기 예와 같이 '사용자:홍길동, 동작: 도로 안내 서비스, 자원: 도로안내 지도, 환경: 세종문화회관 근접 2km 이내' 라는 서비스에 대한 접근요청을 접수한 경우, '홍길동'에 대하여 '도로안내 지도'에 대한 '도로 안내 서비스'를 제공받을 권한이 있는지를 판단하여 접근 허용 여부를 결정할 것이다. 예를 들어 홍길동에게 도로 안내 서비스만 받을 권한이 있는데 교통체증 구역안내 서비스를 요청했다면, 교통체증 구역 안내서비스 제공이 거부될 것이다.

공간정보 데이터베이스(20)는 공간정보와 관련된 데이터가 저장되며, 상기 공간정보와 관련된 공간정보 데이터는 식별 가능하도록 저장되어 있는 자원과 상기 자원에 대한 하나 이상의 속성을 포함하고 있다. 예를 들어 상기 공간정보가 지도에 정보라면, 자원이 맵 형태로 저장된 도로 안내 지도가 되고, 속성은 상기 지도내의 각 위치에 대한 정보를 수치화한 데이터들이 될 수 있을 것이다.

사용자의 공간정보 서비스 접근 요청에 따라서 선택된 서비스 제공부(140)는 서비스 구성부(141)와 서비스 인터페이스 제공부(143)를 포함하여 구성된다.

서비스 구성부(141)는 사용자로부터 접근 요청받은 공간정보 서비스와 관련된 데이터를 공간정보 데이터베이스(20)로부터 획득하여 사용자의 접근요청에 따라서 구성하는 부분이다.

예를 들면, '사용자:홍길동, 동작: 도로 안내 서비스, 자원: 도로안내 지도, 환경: 세종문화회관 근접 2km 이내' 서비스 접근요청을 접수한 경우, 상기 서비스 구성부(141)은 공간정보 데이터베이스(20)로부터 상기 요청된 도로 안내 지도를 획득하고, 상기 획득된 지도로부터 세종문화회관 근접 5km 이내의 데이터를 추출하여 이진 인코딩, XML(Extensible Markup Language) 형태, GML(Geography Markup Language) 또는 링크 형태로 구성하여 접근 제어부(150)로 넘겨주게 된다.

상기 서비스 인터페이스 제공부(143)는 상기 구성된 공간정보 서비스를 사용자에게 제공하기 위한 인터페이스를 구성하여 제공하는 부분이다.

접근 제어부(150)는 사용자로부터의 공간정보 데이터에 대한 접근 요청의 할당, 서비스 제공부(140)의 활성화 제어, 서비스 구성부(141), 서비스 인터페이스 제공부(143) 간의 인터페이스에 대한 제어를 하는 부분이다.

즉 예를 들면, 상기 공간정보에 대한 사용자의 접근 요청이 서비스요청인 경우 서비스 제공부(140)의 활성화, 사용자의 접근요청과 관련되어 접근권한 결정부(110)에 접근권한 조회 요청, 서비스 구성부(141)에서 구성된 서비스에 대하여 서비스 인터페이스 제공부(143)로 인터페이스 구성 요청, 상기 서비스 인터페이스를 사용자에게 제공하는 일련의 인터페이스를 위한 제어작업이 상기 접근 제어부(150)에서 수행된다.

도 7은 본 발명에 따른 공간정보 서비스 보호장치의 구성요소간의 데이터의 흐름 및 처리과정을 설명하기 위한 시퀀스 차트이다.

도 6 및 7을 참조하면, 본 발명에 따른 공간정보 서비스에 대한 접근요청을 접수하여 사용자에게 제공하는 과정은 아래와 같이 설명될 수 있다.

사용자로부터 공간정보 서비스에 대한 접근요청이 접수되면, 접근제어부(150)는 서비스 제공부(140)를 활성화하고 상기 사용자의 접근요청에 대한 문맥을 구성하여 접근권한 결정부(110)로 송신한다. 즉 상기 사용자가 요청한 공간정보 데이터에 대하여 접근을 허용하는 것이 가능한지를 질의하는 것이다. 상기의 예와 같이, 홍길동이라는 사용자가 도로 안내 지도의 세종문화회관 근접 2km 이내의 도로안내 서비스를 제공받고자 하는 경우, 접근요청은 '사용자:홍길동, 동작: 도로 안내 서비스, 자원: 도로안내 지도, 환경: 세종문화회관 근접 2km 이내' 라는 문맥으로 구성되어 접근권한 결정부(110)로 전송될 것이다.

상기 접근제어부(150)로부터 사용자 접근요청의 허용 여부에 대한 질의를 접수한 접근권한 결정부(110)는 접근권한 정보를 저장하고 있는 접근권한 데이터베이스(10)로부터 접근 권한정보를 조회하여, 상기 사용자에 대하여 요청한 공간정보 서비스에 대한 접근권한이 있는 경우, 서비스 구성부(141)로 상기 요청된 서비스와 관련된 데이터를 획득할 것을 요청한다.

상기에 예시된, '사용자:홍길동, 동작: 도로 안내 서비스, 자원: 도로안내 지도, 환경: 세종문화회관 근접 2km 이내' 라는 접근요청에 대하여, '홍길동'에 대하여 '도로 안내 지도'에 대한 '도로 안내 서비스'를 제공받을 권한이 있는지를 판단하여 접근 허용 여부를 결정하여 상기 '자원: 도로 안내 지도, 환경: 세종문화회관 근접 2km' 이내의 서비스를 구성할 것을 요청하게 될 것이다.

상기 서비스 구성부(141)는 접근이 허용된 공간정보 서비스와 관련된 데이터를 공간정보 데이터베이스(20)로부터 획득하여 사용자의 접근요청에 따라 구성하고 이를 접근 제어부(150)로 반환한다. 이때 데이터의 구성은 이진 인코딩, XML(Extensible Markup Language) 형태, GML(Geography Markup Language) 또는 링크 형태로 구성될 수 있다.

상기 구성된 데이터를 수신한 접근제어부(150)는 상기 사용자의 접근요청 문맥과 서비스 구성부(141)에서 구성된 서비스를 서비스 인터페이스 제공부(143)에 송신하여 상기 서비스에 대한 서비스 인터페이스 구성을 요청한다. 서비스 인터페이스 제공부(143)에서 구성된 서비스 인터페이스는 접근제어부를 통하여 사용자에게 서비스로서 제공된다.

미리 추출된 공간정보 데이터를 보호하기 위한 장치의 구성 및 동작설명

앞서 설명한 실시예에서는 사용자가 공간정보 데이터에 대한 접근을 요청하는 경우, 요청한 사용자에 대한 접근 권한정보를 우선적으로 확인하여 요청한 공간정보에 대한 접근권한이 있는 경우에만 공간정보를 제공하는 경우에 대한 설명이다.

다음으로 설명될 실시예는 공간정보 데이터베이스로부터 미리 사용자에 따른 데이터를 추출하여 저장해 놓은 상태에서, 사용자의 요청이 있는 경우 별도의 접근권한 확인 절차를 거치지 않고, 요청된 공간정보 데이터를 제공한 후, 사용자가 상기 데이터에 대한 접근을 요청하는 경우, 라이선스 발급을 통하여 사용자의 접근을 통제하는 구성과 방법을 보여준다.

도 8은 본 발명에 따른 미리 추출된 공간정보 데이터를 제공하기 위한 장치의 구성과 구성 요소간의 연결관계를 나타내는 블록도이다.

도 8을 참조하면 본 발명에 따른 미리 추출된 공간정보 데이터를 제공하기 위한 장치는 공간정보 권한 데이터베이스(10), 추출 공간정보 데이터베이스(30), 추출 데이터 구성부(135), 패키징부(133), 접근 제어부(150), 라이선스 발급부(160)를 포함하여 구성되는 것을 알 수 있다.

도 8을 참조하면, 본 발명에 따른 미리 추출된 공간정보 데이터를 제공하기 위한 장치의 각 구성은 아래와 같이 설명될 수 있다.

공간정보 권한 데이터베이스(10) 공간정보에 대한 접근 권한 정보가 저장된다. 접근 권한 정보에는 사용자별 접근가능한 자원, 상기 자원에 대한 허용범위가 포함될 수 있고, 상기 허용범위에는, 예를 들면, 자원의 조회권한, 편집권한, 수정권한, 생성권한 등이 포함될 수 있을 것이다.

추출 공간정보 데이터베이스(30)는 공간정보 데이터베이스(10)로부터 사전에 추출된 공간정보 데이터가 저장된다.

데이터 제공부(130)는 추출 데이터 구성부(135)와 패키징부(133)를 포함하여 구성된다.

추출 데이터 구성부(135)는 사용자로부터 접근 요청받은 공간정보 데이터를 상기 추출 공간정보 데이터베이스(30)로부터 획득하여 사용자의 접근요청에 따라서 구성하는 부분이다.

패키징부(133)는 상기 구성된 공간정보 데이터를 패키징하는 부분으로, 공간정보 데이터를 패키징하는 방법으로는 상기 추출 데이터 구성부(135)에서 구성된 공간정보 데이터의 무단복제를 막기 위하여 DRM(Digital Rights Management)이 적용된 이진 파일형태로 생성하는 방법이 사용될 수 있다.

상기 패키징된 공간정보 데이터는 상기 접근 제어부(150)의 제어하에 사용자에게 제공된다.

접근 제어부(150)는 사용자로부터의 공간정보 데이터에 대한 접근 요청의 할당, 추출 데이터 제공부(135)의 활성화 제어, 추출데이터 구성부(135), 패키징부(133) 간의 인터페이스에 대한 제어를 하는 부분이다.

즉 예를 들면, 상기 공간정보 데이터에 대한 사용자의 접근 요청이 추출 데이터 요청인 경우 데이터 제공부(130)의 추출 데이터 구성부(135)와 패키징부가 활성화된다. 사용자의 접근요청과 관련되어 접근권한 결정부(110)에 접근권한 조회 요청, 추출 데이터 구성부(135)에서 구성된 데이터에 대하여 패키징부(133)로 패키징 요청, 상기 패키징부(133)에서 패키징된 데이터를 사용자에게 제공하는 일련의 인터페이스를 위한 제어작업이 상기 접근 제어부(150)에서 수행된다.

라이선스 발급부(160)는 상기 패키징부(133)에서 생성된 패키징된 데이터를 수신한 사용자의 접근요청에 의하여, 상기 패키징된 공간정보 데이터에 접근할 수 있도록 상기 사용자에게 라이선스를 발급하는 부분이다. 상기 라이선스 발급부(160)의 구성은 도 4의 라이선스 발급부(160)와 구성이 동일하다.

도 9는 본 발명에 따른 미리 추출된 공간정보 데이터를 제공하기 위한 장치의 구성요소간의 데이터의 흐름 및 처리과정을 설명하기 위한 시퀀스 차트이다.

도 8 및 도 9를 참조하면, 본 발명에 따른 미리 추출된 데이터에 대한 접근요청을 접수하여 사용자에게 제공하는 과정은 아래와 같이 설명될 수 있다.

사용자로부터 미리 추출된 데이터에 대한 접근요청이 접수되면, 접근제어부(150)는 상기 사용자의 접근요청을 추출 데이터 구성부(135)로 송신하여 상기 요청된 데이터를 획득할 것을 요청한다.

이때의 접근 요청은, 상기의 도 5와 도 7을 참조로 설명한 실시예의 사용자가 요청한 공간정보(예를 들어 사용자가 서울시의 강남구 주택지도만 접근가능할 경우에 도로지도를 제외한 공간정보)만 추출하여 제공하는 방식과 달리, 사용자가 요청한 해당영역에 포함된 모든 공간정보(주택지도,도로지도)(미리 추출하여 별도로 저장해 놓은)를, 상기 요청에 따라 패키징하여 사용자에게 전송하는 경우의 요청이다.

이 경우 이전의 실시예와 달리 접근권한을 확인하는 과정을 거치지 않고, 사용자가 발급받은 라이선스에 따라서, 사용자가 데이터를 사용하려는 시점에서 상기 데이터에 대한 접근이 가능해 지게 된다.

상기 추출 데이터 구성부(135)는 상기 요청된 공간정보 데이터를 추출된 공간정보 데이터베이스(30)로부터 획득하여 사용자의 접근요청에 따라 구성하고 이를 접근 제어부(150)로 반환한다. 이때 데이터의 구성은 이진 인코딩, XML(Extensible Markup Language) 형태, GML(Geography Markup Language) 또는 링크 형태로 구성될 수 있다.

상기 구성된 추출 데이터를 수신한 접근제어부(150)는 상기 사용자의 접근요청 문맥과 추출 데이터 구성부(135)에서 구성된 데이터를 패키징부(133)에 송신하여 상기 데이터의 패키징을 요청한다.

패키징부(133)는 상기 수신한 데이터에 대한 패키징을 하여 다시 접근제어부(150)로 반환하고, 상기 패키징된 데이터를 전달받은 접근 제어부(150)는 상기 접근을 요청한 사용자에게 상기 패키징된 데이터를 전달한다.

한편, 상기 패키징된 데이터를 전달받은 사용자로부터 상기 패키징된 데이터를 사용하기 위하여 라이선스 발급을 요청받는 경우, 라이선스 발급부(160)는 상기 공간정보 권한 데이터베이스(10)로부터 상기 요청된 사용자의 상기 패키징된 데이터에 대한 권한 정보를 획득하여, 상기 획득된 권한 정보를 라이선스로 구성하여, 라이선스를 생성하고, 이를 요청한 사용자에게 제공한다.

상기에서는 본 발명의 바람직한 실시예를 참조하여 설명하였지만, 해당 기술 분야의 숙련된 당업자는 하기의 특허 청구의 범위에 기재된 본 발명의 사상 및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.

Claims (19)

1. 공간정보에 대한 접근 권한 정보가 저장되는 공간정보 권한 데이터베이스;
   사용자로부터 공간정보에 대한 접근요청이 있는 경우, 상기 공간정보 권한 데이터베이스를 참조하여, 상기 요청사용자의 상기 요청된 공간정보에 대한 접근허용 여부를 결정하는 접근권한 결정부;
   공간정보를 저장하고 있는 공간정보 데이터베이스;
   상기 공간정보 데이터베이스로부터 상기 접근허용 결정된 공간정보를 획득하여 상기 접근요청에 따라 구성하여 제공하는 공간정보 제공부; 및
   상기 사용자의 접근요청의 유형에 따라서 접근권한 결정부, 공간정보 제공부 및 사용자간의 인터페이스를 제어하는 접근 제어부를 포함하는 것을 특징으로 하는 디지털 공간정보 보호장치.
   
2. 제 1항에 있어서,
   사용자의 접근요청의 유형은 공간정보 데이터에 대한 접근요청, 공간정보 서비스에 대한 접근요청 및 미리 추출된 공간정보 데이터에 대한 접근요청을 포함하는 것을 특징으로 하는 디지털 공간정보 보호장치.
   
3. 제 2항에 있어서,
   상기 공간정보 제공부는, 데이터 제공부 및 서비스 제공부를 포함하고,
   상기 사용자의 접근유형이 공간정보 데이터에 대한 접근요청이거나 미리 추출된 공간정보 데이터에 대한 접근요청인 경우, 상기 접근제어부에 의해서 상기 데이터 제공부가 활성화 되고,
   상기 사용자의 접근유형이 공간정보 서비스에 대한 요청인 경우, 상기 접근제어부에 의해서 서비스 제공부가 활성화되는 것을 특징으로 하는 디지털 공간정보 보호장치.
   
4. 제 3항에 있어서,
   상기 데이터 제공부는,
   상기 공간정보 데이터베이스로부터 상기 접근허용 결정된 공간정보 데이터를 획득하여 상기 사용자의 접근요청에 따라 일정 부분만을 추출하여 구성하는 데이터 구성부; 및
   상기 구성된 공간정보 데이터를 패키징하는 패키징부를 포함하고,
   상기 데이터 구성부와 상기 패키징부간의 인터페이스는 상기 접근 제어부에 의해 제어되는 것을 특징으로 하는 디지털 공간정보 보호장치.
   
5. 제 4항에 있어서,
   상기 데이터 제공부는,
   상기 공간정보 데이터베이스로부터 사전에 임의로 추출된 데이터를 포함하고 있는 추출 공간정보 데이터베이스; 및
   상기 추출 공간정보 데이터베스로부터 추출된 공간정보 데이터를 획득하여 사용자의 요청에 따라서 구성하는 추출 데이터 구성부를 더 포함하고,
   상기 추출 데이터 구성부와 상기 패키징부간의 인터페이스는 상기 접근 제어부에 의해 제어되는 것을 특징으로 하는 디지털 공간정보 보호장치.
   
6. 제 5항에 있어서,
   사용자로부터의 접근요청이 공간정보 데이터에 대한 요청인 경우 상기 접근제어부에 의해서 상기 데이터 구성부가 활성화되고, 상기 패키징부는 상기 데이터 구성부에서 구성된 공간정보 데이터를 패키징하고,
   사용자로부터의 접근요청이 추출된 공간정보 데이터에 대한 요청인 경우 상기 접근 제어부에 의해서 상기 추출 데이터 구성부가 활성화되고, 상기 패키징부는 상기 추출 데이터 구성부에서 구성된 추출 공간정보 데이터를 패키징하는 것을 특징으로 하는 디지털 공간정보 보호장치.
   
7. 제 6항에 있어서,
   패키징된 데이터를 수신한 사용자의 접근요청에 의하여, 상기 사용자에게 라이선스를 발급하는 라이선스 발급부를 더 포함하고, 상기 라이선스 발급부는,
   상기 패키징된 데이터를 수신한 사용자로부터 라이선스 발급의 요청을 수신하는 라이선스 발급요청 수신부;
   상기 공간정보 권한 데이터베이스로부터 상기 요청 사용자에 대한 상기 패키징된 데이터에 대한 권한 정보를 획득하는 접근권한 획득부;
   상기 획득한 접근권한 정보를 라이선스로 구성하여 라이선스를 생성하는 라이선스 생성부; 및
   상기 생성된 라이선스를 사용자에게 제공하는 라이선스 제공부를 포함하는 것을 특징으로 하는 디지털 공간정보 보호장치.
   
8. 제 3항에 있어서,
   상기 서비스 제공부는, 상기 공간정보 데이터베이스로부터, 상기 접근허용 결정된 공간정보 서비스와 관련된 공간정보 데이터를 획득하여 상기 사용자의 접근요청에 따라 일정 부분만을 추출하여 구성하는 서비스 구성부; 및
   상기 구성된 공간정보 서비스를 제공할 서비스 인터페이스를 제공하는 서비스 인터페이스 제공부를 포함하고,
   상기 서비스 구성부와 상기 서비스 인터페이스 제공부간의 인터페이스는 상기 접근 제어부에 의해 제어되는 것을 특징으로 하는 디지털 공간정보 보호장치.
   
9. 제 1항에 있어서,
   상기 공간정보 권한 데이터베이스에 저장되는 접근권한 정보에는 사용자별 자원에 대한 접근권한이 포함되며, 상기 사용자별 자원에 대한 접근권한은, 사용자, 상기 사용자가 접근 가능한 하나 이상의 자원 및 상기 자원에 대한 접근 허용범위를 포함하여 구성되는 것을 특징으로 하는 디지털 공간정보 보호장치.
   
10. 제 9항에 있어서,
    상기 공간정보에 대한 접근요청은,
    상기 공간정보에 대한 접근을 요청하는 사용자 식별정보;
    상기 접근 요청된 공간정보에 가해질 조작과 관련된 구체적인 행위를 의미하는 동작;
    상기 접근요청된 공간정보가 목표로 하는 주요 대상으로, 상기 공간정보 데이터베이스 내에 식별가능하도록 저장되어 있는 하나 이상의 자원; 및
    상기 자원의 검색 범위의 한정을 의미하는 환경정보를 포함하여 구성되는 것을 특징으로 하는 디지털 공간정보 보호장치.
    
11. 제 10항에 있어서,
    상기 접근권한 결정부는,
    상기 사용자의 접근요청에 포함된 사용자 식별정보와 자원을 기초로 공간정보 권한 데이터베이스를 참조하여 대응하는 접근권한 정보를 획득하는 접근권한 정보획득부;
    상기 획득된 접근권한 정보에 포함된, 요청된 자원에 대한 접근 허용범위를 참조하여, 상기 접근요청에 포함된 동작에 대한 허용 여부를 판단하는 접근권한 판단부; 및
    상기 접근허용 여부의 판단에 따라서 상기 요청된 공간정보에 대한 접근허용 여부를 결정하는 접근허용 결정부를 포함하는 것을 특징으로 하는 디지털 공간정보 보호장치.
    
12. 제 11항에 있어서,
    상기 공간정보 데이터베이스에 저장되는 공간 정보에는 공간정보 데이터가 포함되며, 상기 공간정보 데이터는 식별가능하도록 저장되어 있는 자원과 상기 자원에 대한 하나 이상의 속성을 포함하는 것을 특징으로 하는 디지털 공간정보 보호장치.
    
13. 제 1항에 있어서,
    상기 공간정보 구성부의 획득한 공간정보를 접근요청에 따라 구성하는 기법은, 이진 인코딩, XML(Extensible Markup Language) 형태, 또는 링크형태 중의 어느 하나의 형태로 구성하는 것을 특징으로 하는 디지털 공간정보 보호장치.
    
14. 제 4항에 있어서,
    상기 공간정보 패키징부에서 공간정보 데이터를 패키징하는 기법은,
    상기 공간정보 구성부에서 구성된 공간정보 데이터를 무단복제를 막기 위하여 DRM(Digital Rights Management)이 적용된 이진 파일형태로 생성하는 것을 특징으로 하는 디지털 공간정보 보호장치.
    
15. 제 1항에 있어서,
    상기 공간정보는 지도정보를 포함하며, 상기 공간정보 데이터베이스에는 저장되는 지도정보는 지도를 식별할 정보, 상기 식별된 지도정보와 관련된 지도, 상기 지도 내의 위치를 수치화한 정보를 포함하는 것을 특징으로 디지털 공간정보 보호장치.
    
16. 디지털 공간정보 보호장치에서 수행되는, 공간정보 데이터 보호방법에 있어서,
    사용자로부터 공간정보 데이터에 대한 접근 요청을 수신하는 단계;
    상기 사용자로부터 접근요청된 공간정보 데이터에 대하여, 공간정보 권한 데이터베이스로부터 상기 사용자의 접근권한을 획득하는 접근권한 획득단계;
    상기 획득된 접근권한을 참조하여, 상기 요청 사용자에 대하여 상기 요청된 공간정보 데이터에 대한 접근권한이 있다면 접근을 허용하는 접근허용 결정단계;
    상기 접근허용된 공간정보 데이터를 공간정보 데이터 베이스로부터 획득하는 단계;
    상기 획득된 공간정보 데이터를 사용자의 접근요청에 따라서 필요한 데이터를 추출하여 구성하는 단계;
    상기 구성된 데이터를 보호하기 위하여 패키징하는 단계; 및
    상기 패키징된 데이터를 사용자에게 송신하는 단계를 포함하는 것을 특징으로 하는 디지털 공간정보 데이터 보호방법.
    
17. 디지털 공간정보 보호장치에서 수행되는, 공간정보 서비스 보호방법에 있어서,
    사용자로부터 공간정보 서비스 대한 접근 요청을 수신하는 단계;
    상기 사용자로부터 접근 요청된 공간정보 서비스에 대하여, 공간정보 권한 데이터베이스로부터 상기 사용자의 접근권한을 획득하는 접근권한 획득단계;
    상기 획득된 접근권한을 참조하여, 상기 요청 사용자에 대한 상기 요청된 공간정보 서비스와 관련된 데이터에 대한 접근권한이 있다면 접근을 허용하는 접근허용 결정단계;
    상기 접근허용된 공간정보 서비스와 관련된 데이터를 공간정보 데이터 베이스로부터 획득하는 단계;
    상기 획득된 공간정보 데이터를 이용하여 사용자의 접근요청에 따라서 필요한 서비스를 구성하는 단계; 및
    상기 구성된 서비스를 사용자에게 제공하는 단계를 포함하는 것을 특징으로 하는 디지털 공간정보 서비스 보호방법.
    
18. 디지털 공간정보 보호장치에서 수행되는, 미리 추출된 공간정보 데이터 보호방법에 있어서,
    사용자로부터 미리 추출된 공간정보 데이터에 대한 접근 요청을 수신하는 단계;
    상기 미리 추출된 공간정보 데이터베이스로부터 사용자의 접근요청에 따른 데이터를 획득하여 접근요청에 따라서 구성하는 단계;
    상기 구성된 데이터를 보호하기 위하여 패키징하는 단계; 및
    상기 패키징된 데이터를 사용자에게 송신하는 단계를 포함하는 것을 특징으로 하는 미리 추출된 디지털 공간정보 데이터 보호방법.
    
19. 디지털 공간정보 보호장치에서 수행되는, 사용자에게 라이선스를 발급하기 위한 방법에 있어서,
    상기 공간정보 보호장치에서 공간정보를 제공받은 사용자로부터, 상기 제공받은 공간정보에 접근하기 위한 라이선스 발급의 요청을 수신하는 단계;
    공간정보 권한 데이터베이스로부터 상기 요청 사용자에게 상기 제공받은 공간정보에 대한 접근권한 정보를 획득하는 단계;
    상기 획득된 접근권한 정보를 라이선스로 구성하여 라이선스를 생성하는 단계; 및
    상기 생성된 라이선스를 상기 요청 사용자에게 발급해주는 단계를 포함하는 것을 특징으로 하는 라이선스 발급방법.

Images