KR20120094810A - 큐알코드를 이용한 인터넷 증명서 발급 및 검증방법 - Google Patents

Abstract

본 발명은 인터넷 증명서발급대행서비스기관이 인터넷 증명서작성시스템으로부터 인터넷 증명서를 발행받아 인터넷 증명서신청인에게 전달하는 인터넷 및 큐알코드를 이용한 인터넷 증명서 발급 방법 및 발급된 인터넷 증명서의 검증방법에 관한 것이다.
본 발명에 따른 큐알코드를 이용한 인터넷 증명서 발급 및 검증방법은, 상기 인터넷 증명서신청시스템이 상기 인터넷 증명서발급대행서비스시스템에 접속하면, 상기 인터넷 증명서발급대행서비스시스템이 상기 인터넷 증명서신청시스템에게 인터넷 증명서뷰어프로그램과 인터넷 증명서의 위,변조를 방지하기 위해 상기 인터넷 증명서에 포함되는 큐알코드를 생성하는 큐알코드생성프로그램을 다운로드하여 설치하는 제1단계와,
상기 인터넷 증명서신청시스템으로부터 인터넷 증명서발급요청메시지가 입력되면, 상기 인터넷 증명서발급대행서비스시스템이 상기 인터넷 증명서발급요청메시지를 상기 인터넷 증명서작성시스템에 전달하는 제2단계와,
상기 인터넷 증명서발급요청메시지에 따라 인터넷 증명서작성시스템이 윈도우메타파일의 인터넷 증명서를 작성하여 상기 인터넷 증명서발급대행서비스시스템에 전달하는 제3단계와,
상기 인터넷 증명서발급대행서비스시스템이 제3단계에서 전달된 인터넷 증명서에 고유의 문서확인번호를 부여한 후 전자서명한 후 압축하거나, 전자서명되어 전달된 인터넷 증명서에 고유의 문서확인번호를 부여한 후 압축하는 제4단계와,
상기 인터넷 증명서발급대행서비스시스템이 상기 문서확인번호, 압축된 인터넷 증명서 및 윈도우메타파일 인터넷 증명서를 상기 인터넷 증명서신청시스템에게 발급하는 제5단계와,
상기 인터넷 증명서신청시스템이 상기 인터넷 증명서뷰어프로그램을 실행하여 상기 윈도우메타파일 인터넷 증명서를 화면에 표시하고, 상기 문서확인번호와 압축된 인터넷 증명서를 상기 큐알코드생성프로그램에 입력하여 큐알코드를 생성하는 제6단계와,
상기 인터넷 증명서신청시스템이 상기 윈도우메타파일의 인터넷 증명서와 큐알코드를 포함하는 인쇄용 인터넷 증명서를 생성하는 제7단계와,
상기 인터넷 증명서신청시스템에서 발급된 인쇄용 인터넷 증명서에 부착 포함되어 있는 큐알코드를 어플리케이션을 통하여 인증요청 시 상기 인터넷 증명서신청시스템이 해당 인터넷 증명서의 진위여부를 판별하는 제8단계와,
판별된 값을 전송하는 제9단계를 포함한다.

Description

큐알코드를 이용한 인터넷 증명서 발급 및 검증방법{QR CODE certificate and verification methods using the Internet}

본 발명은 큐알코드를 이용한 인터넷 증명서 발급 및 검증 방법에 관한 것으로, 더욱 상세하게는 인터넷을 통해 인터넷 증명서를 발급 시 해당 인터넷 증명서에 큐알코드를 삽입 또는 입력 한 후 큐알코드를 인식할 수 있는 어플리케이션을 이용하여 발급된 인터넷 증명서의 진위 여부를 판별할 수 있는 시스템 및 방법에 관한 것이다.

최근 들어 유무선 통신 서비스가 일반화되고 업무의 전산화가 실현되면서 온라인 정보 제공 서비스가 확대되고 있다. 특히, 공공 기관, 교육 기관, 금융 기관 등과 같이 소정의 증빙서류를 발급하는 증빙서류 발급 기관에서는 온라인 문서 발급 서비스를 제공하고 있다.

온라인 문서 발급 서비스란 각종 증빙서류를 온라인을 통하여 전자 문서의 형태로 발급함으로써 사용자가 발급기관을 직접 방문하지 않더라도 온라인상에서 소정의 인증 과정만 수행하면 원하는 증빙서류를 제공받을 수 있도록 하는 서비스이다. 이러한 온라인 문서 발급 서비스는 사용자의 편의성 및 민원 서비스의 질을 높이는 동시에 발급 기관의 측면에서는 업무의 효율성을 향상시킬 수 있는 등 다양한 이점을 가지므로, 향후 오프라인 서비스의 영역을 대체하여 더욱 확대될 것으로 기대되고 있다.

한편, 전자 문서와 같은 디지털 정보는 아날로그 정보와는 달리 불법적인 복제나 사용 및 위,변조 등의 불법 행위에 매우 쉽게 노출될 수 있다. 특히 앞서도 언급한 온라인 문서 발급 서비스의 경우, 온라인을 통하여 발급된 전자 문서의 내용을 특정인이 불손한 의도를 가지고 훼손하거나 변경할 가능성이 항시 존재하므로 위,변조에 취약한 문제점을 내포하고 있다.

따라서 온라인 문서 발급 서비스가 실질적으로 유효한 서비스가 되기 위해서는 발급되는 문서를 위,변조로부터 안전하게 보호함으로써 그 신뢰성을 엄격히 보장할 수 있는 보안 기술이 필수적으로 요구된다. 특히 해마다 온라인을 통해 발급되는 전자 문서의 개수가 기하급수적으로 증가하면서 상기 보안 기술의 중요성은 더욱 높아지고 있다.

종래의 경우, 발급된 전자 문서의 인쇄 시에 해당 문서의 진위 여부를 가릴 수 있는 바코드를 삽입하여 전자 문서의 위,변조를 판별하는 위,변조 판별 기술이 주로 사용되고 있다. 예를 들면 사용자가 온라인을 통해 전자 문서를 발급받은 뒤 그 전자 문서를 인쇄하면 출력 문서에 1차원 또는 2차원의 바코드를 삽입한다. 그리고 그 출력문서를 제출 기관에 제출하면, 제출 기관에서는 해당 출력 문서에 삽입되어 있는 바코드를 이용하여 문서의 위,변조 여부를 판별하게 된다.

그런데, 이러한 위변조 판별 기술의 경우 온라인을 통하여 전자 문서를 발급하는 서비스는 가능하나, 발급된 전자 문서를 온라인을 통하여 제출 기관으로 안전하게 제출하는 온라인 문서 제출 또는 전자 문서를 취합 관리하는 관리 서비스 등은 지원하기 어려운 문제점이 있다.

이에 따라 최근에는 전자 문서의 무결성을 체크 하여 전자 문서에 손상이 있는지를 판별하고 이를 통하여 인터넷 증명서의 위,변조 여부를 검증하는 기술이 제안되어, 전자 문서의 온라인 제출을 지원하는 보안 기술로 사용되기도 한다. 그러나 이 경우에도 전자 문서의 검증 시 단순히 전자 문서의 손상 여부만을 검사하여 전자 문서의 위,변조 여부 여부를 판별하므로 신뢰성이 낮고, 문서의 어느 부분이 어떻게 위,변조 되었는지를 파악하기도 어려운 문제점이 존재한다.

본 발명이 해결하고자 하는 기술적 과제는 전자 문서의 위,변조 여부를 검증하기 위한 큐알코드를 인터넷 증명서에 삽입하여 발급하고, 전자 문서에 삽입된 큐알코드를 이용하여 해당 전자 문서의 위,변조 여부를 판단할 수 있는 전자 문서 발급 및 검증 시스템을 제공하는 데 있다.

또한, 본 발명이 해결하고자 하는 다른 기술적 과제는 전자 문서에 그 전자 문서의 내용을 포함하는 큐알코드를 삽입하여 발급할 수 있는 전자 문서 발급 방법을 제공하는데 있다.

또한, 본 발명이 해결하고자 하는 또 다른 기술적 과제는 전자 문서에 삽입된 큐알코드를 이용하여 전자 문서의 위,변조 여부를 자동 판별할 수 있는 전자 문서 검증 방법을 제공하는데 있다.

이러한 본 발명의 기술적 과제를 해결하기 위하여 본 발명은 이러한 측면에서 증명서발급시스템 및 검증 시스템을 제공한다. 상기 증명서발급시스템 및 검증 시스템은 증명서 발급 시 보유하고 있는 데이터베이스의 특정 값을 포함하는 큐알코드를 도안 이미지에 삽입하여 보안 도안 이미지를 생성하고, 상기 보안 도안 이미지 및 상기 큐알코드를 이용하여 보안 전자문서를 생성하는 전자 문서 발급부; 및 상기 보안 전자 문서가 수신되면, 상기 보안 전자 문서의 상기 보안 도안 이미지에 삽입된 큐알코드를 해독하여 원본 데이터를 추출하고, 상기 보안 전자 문서로부터 대조 테이터를 추출하고, 상기 원본 데이터와 상기 대조 데이터를 비교하여 위,변조 여부를 판단하는 전자 문서 검증부를 포함한다.

이때 발급하고자 하는 전자 문서는 증명서발급시스템에 저장이 되며, 저장된 데이터베이스는 다시 암호화 단계를 거쳐 검증시스템에 저장이 된다. 암호화가 완료된 특정 소스 구문은 전자 문서 수신 시 큐알코드로 변환이 되며, 출력 시 큐알코드도 함께 출력이 된다.

상기 전자 문서의 검증 방법은 스마트폰 또는 어플리케이션을 사용할 수 있는 단말기를 통하여 특정 어플리케이션의 구동을 통해 이루어진다. 큐알코드를 인식 할 수 있는 어플리케이션으로 전자 문서에 포함되어 있는 큐알코드를 인식 시 상기 검증시스템에 접속이 되며, 암호화의 복원 단계를 거치며, 복원 된 데이터베이스와 증명서발급시스템에 저장되어 있는 전자 문서를 비교하여 위,변조 여부를 판단한다. 판별된 정보는 큐알코드를 인식한 단말기로 그 정보값을 전송한다.

이상과 같이 본 발명에 따르면, 증명서발급시스템을 자체적으로 구축하지 않고 외부의 증명서발급대행서비스시스템을 이용하여 사용자(end users)에게 증명서 발급 서비스를 제공하는 경우에도, 증명서 내에 포함된 증명서 신청인의 개인정보를 보호할 수 있기 때문에 안정성이 높아지고, 스마트폰의 어플리케이션(application) 중 큐알코드를 인식 할 수 있는 어플리케이션을 이용하여 발급된 증명서의 검증을 손 쉽게 확인 할 수 있다는 장점으로 인하여 많은 비용을 들이지 않고도 인터넷을 이용한 증명서 발급 서비스를 제공할 수 있기 때문에 비용 절감 효과를 얻을 수 있다. 또한, 증명서의 검증을 위한 반응속도가 기존에 비해 상당히 빨라지게 되어 결과적으로 문서의 위변조 등을 사전에 예방 할 수 있다.

도 1은 본 발명의 바람직한 실시예에 따른 전자 문서 발급 및 검증 시스템의 개념을 대략적으로 설명하기 위한 블록도 이다.
도 2는 본 발명에 따른 증명서 발급 시스템에서 발급하고자 하는 성적증명서의 일 예를 도시한 도면이다.
도 3은 본 발명의 한 실시예에 따른 증명서발급시스템에서 발급된 증명서 일 예를 도시한 도면이다.
도 4는 본 발명의 한 실시예에 따른 검증시스템에서의 증명서를 단말기를 통해 검증방법을 도시한 도면이다.

이하, 본 발명이 속하는 분야를 통상의 지식을 가진 자가 본 발명을 용이하게 실시할 수 있도록 본 발명의 바람직한 실시예를 첨부된 도명을 참조하여 상세히 설명한다. 이하에 설명할 본 발명의 바람직한 실시예에서는 내용의 명료성을 위하여 특정한 기술 용어를 사용한다. 하지만 본 발명은 그 선택된 특정 용어에 한정되지는 않으며, 각각의 특정 용어가 유사한 목적을 달성하기 위하여 유사한 방식으로 동작하는 모든 기술 동의어를 포함함을 미리 밝혀준다.

도 1은 본 발명의 바람직한 실시예에 따른 전자 문서 발급 및 검증 시스템의 개념을 대략적으로 설명하기 위한 블록도 이다.

도 1에서 도시된 바와 같이, 전자 문서 발급 및 검증시스템은 전자 문서 발급서버(20)로, 해당 전자 문서의 정보 및 회원의 정보는 회원정보 관리 서버(10)로, 증명서의 검증을 위한 단말기(30)을 포함할 수 있다.

전자 문서 발급 서버(20)는 통신망과 접속되며, 사용자 단말기의 요청에 따라 각종 증명서, 확인서 등을 전자 문서로 발급한다. 이때 상기 전자 문서에는 위변조 여부를 검증할 수 있는 큐알코드 발급 기술이 적용된다. 큐알코드는 암호화를 통해 그 데이터베이스를 검증시스템에 보관한다. 발급된 전자 문서 역시 암호화 된 큐알코드가 삽입 된다.

사용자 단말기는 전자 문서 발급 서버(20)에 의해 발급된 전자 문서를 온라인으로 제공받을 수 있으며, 제공된 전자 문서를 통신망을 이용하여 제출 기관으로 온라인 제출할 수 있다. 물론 사용자가 상기 전자 문서를 저장 장치 등에 저장하여 제출 기관에 제출할 수도 있다. 제출 기관에서는 전자 문서 검증 서버(20)를 이용하여 제출된 전자 문서의 위변조 여부를 검증할 수 있다. 이때 전자 문서 검증 방법은 큐알코드를 인식 할 수 있는 단말기(30)에 의해 큐알코드를 인식하며, 인식된 값은 전자 문서 발급 서버(20)에서

큐알코드의 암호화 코드를 복원하여 해당 전자 문서의 위변조 여부를 검증할 수 있다.

도 2는 종전에 사용되고 있는 증명서의 예를 보여주는 사례 도면이다. 도면과 같이 해당 증명서에 어떠한 기술적인 보안 장치 등이 없이 사용자에게 전달이 된다. 사용자는 별도의 이미지툴 또는 프로그램을 이용하여 원하는 정보로 수정 후 재출력 하므로써 해당 증명서의 위,변조가 손쉽게 이루어 질 수 있다.

일부 증명서에 이차원바코드 또는 워터마킹 기술을 이용하여 증명서와 함께 출력을 하나 이 역시 이미지툴 또는 프로그램을 이용하여 원하는 정보로 수정 후 재출력하면 문서의 진위여부를 판별하기 어렵다.

도 3은 도 2의 증명서에 큐알코드를 삽입한 예로 해당 큐알코드는 암호화가 된 정보값을 포함하고 있다. 암호화 된 큐알코드는 암호화 체계를 알지 못하는 사용자는 위,변조를 할 수 없다.

도 4는 도 3의 큐알코드를 단말기를 통해 인식한 도면으로 큐알코드를 인식 할 수 있는 어플리케이션을 통해 큐알코드를 촬영한다. 인식된 큐알코드는 전자 문서 발급 서버(20)내 검증 프로그램을 통하여 데이터베이스 암호화 복원(180)이 이루어 지며, 복원된 데이터베이스는 전자 문서 발급 서버(20)내 증명서발급시스템의 데이터베이스와 비교하여 그 값을 단말기로 전송한다. 증명서와 전송된 값(420) 비교하여 문서의 위,변조 여부를 판별 할 수 있다.

따라서, 본 발명의 앞으로의 실시예들의 변경은 본 발명의 기술을 벗어날 수 없을 것이다.

10 : 회원정보 관리 서버
20 : 전자 문서 발급 및 검증이 이루어지는 증명서발급시스템 및 검증시스템
30 : 큐알코드를 인식 및 처리하는 단말기(예:스마트폰)
100 : 온라인을 통해 증명서 발급 요청
110 : 회원의 정보 입력부
120 : 입력 된 회원정보 확인 처리부
130 : 해당 회원의 증명 정보값 확인 처리부
140 : 증명 정보값에 대하 암호화 및 큐알코드로 생성
150 : 증명서의 출력
160 : 단말기의 어플리케이션을 통한 증명서의 큐알코드 인식
170 : 인식한 큐알코드의 진위여부 판별
180 : 판별값 전송
300 : 증명서에 인식된 큐알코드
400 : 큐알코드 인식 프로그램 예시
410 : 큐알코드 인식 프로그램 실행 화면
420 : 큐알코드 인식 후 결과값 예시

Claims (3)

1. 상기 인터넷 증명서신청시스템에 신청자 또는 요청자가 인터넷 증명서 발급을 요청 시 발급된 인터넷 증명서에 발급 인터넷 증명서에 관한 윈도우메타파일을 암호화를 통해 큐알코드에 인식시켜 인터넷 증명서에 출력 및 발급하는 방법
   
2. 제 1항에 있어서,
   인터넷 증명서의 위,변조를 확인하고자 하는 요청자가 어플리케이션을 통하여 큐알코드를 인식하고 이를 인터넷 증명서발급대행서비스시스템에 접속하여 인터넷 증명서검증시스템이 상기 인터넷 증명서발급대행서비스시스템에 접속하면, 상기 인터넷 증명서발급대행서시스시스템이 큐알코드해독프로그램과 전자서명검증프로그램과 인터넷 증명서뷰어프로그램을 포함한 인터넷 증명서검증프로그램이 위,변조를 식별하는 방법
   
3. 제 2항에 있어서,
   큐알코드 인식 후 정보값 확인 후 증명서의 발급번호 또는 문서번호를 단말기에 직접 입력하여 증명서의 위,변조를 식별하는 방법
   

Images