KR20130011785A - 온라인 계약서의 보안 관리 장치 및 방법 - Google Patents

Abstract

본 발명은 온라인 계약서의 보안 관리 장치 및 방법을 개시한다.
네트워크를 통해 계약체결 요청이 입력되면 온라인 계약서의 보안 관리 장치로 동작하는 서버가 기준업체의 전자서명과 협력업체의 전자서명이 포함된 계약서 파일을 생성하여 계약정보 데이터베이스로 저장한다. 이후 사용자 인증이 완료된 단말로부터 계약서 발급 요청이 수신되면 서버가 이에 응답하여 계약정보 데이터베이스로부터 계약서 파일을 검색하고 그로부터 계약정보를 추출하고, 계약정보의 추출내역을 이력화하여 이력관리 데이터베이스에 저장하며, 추출된 계약정보에 원본 증명을 위한 디지털 워터마크와 2차원 바코드를 포함하는 출력물 보안정보를 추가하여 원본 대조필 계약서 출력물을 생성한다. 해당 서버는 원본 대조필 계약서 출력물을 단말로 제공함에 있어 데이터 보호를 적용하여 단말의 화면 및 단말에 결합된 프린터를 통한 원본 대조필 계약서 출력물의 출력 가능 기준을 제한한다.
이에 따르면 계약서 위/변조를 사전 예방하여 신뢰성을 확보하고, 대면 계약 등의 불필요한 오프라인 업무관행을 제거하여 사용자 편의를 도모하며, 계약 체결 및 원본 증명에 소요되는 시간을 단축할 수 있다.

Description

온라인 계약서의 보안 관리 장치 및 방법{Apparatus and Method for Managing Security of On-line Contract}

본 발명은 온라인 계약서의 보안 관리 장치 및 방법에 관한 것으로, 더욱 상세하게는 계약서 위/변조를 사전 예방하여 신뢰성을 확보하고, 오프라인 업무관행을 제거하여 사용자 편의 및 신속성을 향상시킬 수 있도록 하는 온라인 계약서의 보안 관리 장치 및 방법에 관한 것이다.

인터넷이 보편화되고, 통신기술이 발달하면서 현대 사회에서는 오프라인으로 수행되는 각종 업무(매매, 커뮤니케이션, 교육, 서류발급 등)나 서비스, 절차 등이 온라인으로 수행되고 있다.

한편 계약 업무의 경우 계약 당사자들이 서로 만나 대면한 상태에서 계약서의 내용을 확인한 후 계약서에 서명하는 방식으로 계약 체결이 이루어지는 것이 일반적이다.

이러한 방식에 따르면 계약 당사자들이 날짜 및 시간을 정해서 오프라인으로 만나야 하므로 계약 체결 작업이 번거롭고 서로 간의 약속을 맞추기 위해 일정이 지연되는 등의 여러 가지 문제점이 있다. 또한 온라인 계약서를 도입하여 사용자 편의나 신속성을 도모한다고 할지라도, 계약서 위/변조의 위험이 높아 계약 체결 및 계약서 관리의 신뢰성이 떨어지게 된다.

국내등록특허 10-0886990호

본 발명은 상술한 바와 같은 종래 기술의 문제점을 해결하기 위하여 제안된 것으로, 계약서 위/변조를 사전 예방하여 신뢰성을 확보하고, 대면 계약 등의 불필요한 오프라인 업무관행을 제거하여 사용자 편의를 도모하며, 계약 체결 및 원본 증명에 소요되는 시간을 단축하여 신속성을 향상시킬 수 있는 온라인 계약서의 보안 관리 장치 및 방법을 제공하는데 그 목적이 있다.

본 발명에 따른 온라인 계약서의 보안 관리 장치는 계약체결 요청이 입력되면 기준업체의 전자서명과 협력업체의 전자서명이 포함된 계약서 파일을 생성하여 계약정보 데이터베이스로 저장하는 계약서 등록 관리부; 사용자 인증이 완료된 단말로부터 계약서 발급 요청이 수신되면 상기 계약서 발급 요청에 응답하여 상기 계약정보 데이터베이스로부터 계약서 파일을 검색하고 검색된 계약서 파일로부터 계약정보를 추출하는 계약서 출력 제어부; 상기 계약서 출력 제어부를 통한 계약정보의 추출내역을 이력화하여 이력관리 데이터베이스에 저장하는 이력관리 수행부; 상기 계약서 출력 제어부에서 제공하는 상기 계약정보에 원본 증명을 위한 디지털 워터마크와 2차원 바코드를 포함하는 출력물 보안정보를 추가하여 원본 대조필 계약서 출력물을 생성하는 출력물 검증 수행부; 및 상기 출력물 검증 수행부에서 생성하는 상기 원본 대조필 계약서 출력물을 상기 단말로 제공함에 있어 데이터 보호를 적용하여 상기 단말의 화면 및 상기 단말에 결합된 프린터를 통한 상기 원본 대조필 계약서 출력물의 출력 가능 기준을 제한하는 문서배포 보안 관리부를 포함한다.

본 발명에 따른 온라인 계약서의 보안 관리 방법은 계약체결 요청이 입력되면 서버가 상기 계약체결 요청에 응답하여 기준업체의 전자서명과 협력업체의 전자서명이 포함된 계약서 파일을 생성하여 계약정보 데이터베이스로 저장하는 단계; 사용자 인증이 완료된 단말로부터 계약서 발급 요청이 수신되면 상기 서버가 상기 계약서 발급 요청에 응답하여 상기 계약정보 데이터베이스로부터 계약서 파일을 검색하고 검색된 계약서 파일로부터 계약정보를 추출하는 단계; 상기 서버가 상기 계약정보의 추출내역을 이력화하여 이력관리 데이터베이스에 저장하는 단계; 상기 서버가 상기 계약정보에 원본 증명을 위한 디지털 워터마크와 2차원 바코드를 포함하는 출력물 보안정보를 추가하여 원본 대조필 계약서 출력물을 생성하는 단계; 및 상기 서버가 상기 원본 대조필 계약서 출력물을 상기 단말로 제공함에 있어 데이터 보호를 적용하여 상기 단말의 화면 및 상기 단말에 결합된 프린터를 통한 상기 원본 대조필 계약서 출력물의 출력 가능 기준을 제한하는 단계를 포함한다.

본 발명에 따르면, 계약서 위/변조를 사전 예방하여 신뢰성을 확보하고, 대면 계약 등의 불필요한 오프라인 업무관행을 제거하여 사용자 편의를 도모하며, 계약 체결 및 원본 증명에 소요되는 시간을 단축하여 신속성을 향상시킬 수 있다.

도 1은 본 발명의 일 실시예에서 고려하는 온라인 계약서의 위/변조 요소를 설명하기 위한 도면.
도 2는 본 발명의 일 실시예에 따른 온라인 계약관리 시스템의 구성을 개략적으로 보인 도면.

이하에서는 첨부한 도면을 참조하여 본 발명의 바람직한 실시예에 따른 온라인 계약서의 보안 관리 장치 및 방법에 대해서 상세하게 설명한다.

도 1은 본 발명의 일 실시예에서 고려하는 온라인 계약서의 위/변조 요소를 설명하기 위한 도면이다.

기준업체와 협력업체 간에 계약이 체결되어 해당 계약서 파일이 기준업체의 계약관리 서버(20)가 관할하는 계약정보 데이터베이스(30)에 등록된 경우, 협력업체의 단말(10)이 기준업체의 계약관리 서버(20)에 접속하여 계약서 발급 요청을 전송하면, 계약관리 서버(20)는 그에 응답하여 계약정보 데이터베이스(30)로부터 계약서 파일을 검색하여 해당 계약정보를 추출하고, 추출된 계약정보가 포함된 원본 대조필 계약서 출력물을 발급하여 단말(10)로 제공한다. 협력업체는 온라인 상에서 계약관리 서버(20)로부터 원본 대조필 계약서 출력물을 제공받아 단말(10)의 화면 및 프린터(40)로 출력할 수 있다.

단말(10)의 화면이나 프린터(40)로 출력되는 것은 실제 계약서 파일은 아니며, 계약관리 서버(20)가 계약정보 데이터베이스(30)로부터 원본 대조필 계약서 출력물을 생성하여 단말(10)로 제공하면 단말(10)이 자체 화면이나 프린터(40)를 통해 이를 출력하게 된다. 실제 계약서 파일은 원본 계약서로서 기준업체에서만 관리되며, 원본 계약서의 제공이 불가능하기 때문에 원본 대조필의 출력물을 협력업체에 제공해 주는 것이다.

여기서 A10은 계약관리 서버(20)에서 발급된 계약서 출력물, A20은 프린터(40)를 통해 제공되는 원본 대조필의 계약서 출력물이다.

이와 같은 온라인 출력의 경우 계약서의 발급에서부터 출력에 이르기까지 도 1에 도시된 것처럼 구간별(P10 내지 P50)로 다양한 위/변조 요소가 존재한다.

예컨대 도 1의 P10에는 네트워크 구간 스니퍼링을 통한 위·변조 요소, P20에는 브라우저의 저장 화면 캡처를 통한 위·변조 요소와 브라우저의 임시 인터넷 파일을 통한 위·변조 요소, P30에는 프린터 스풀 파일을 이용한 위·변조 요소와 가상 프린터를 이용한 위·변조 요소가 존재할 수 있다. 또한 P40은 고성능 스캐너를 이용해 위·변조된 계약서 출력물(A30)을 예시한 것이고, P50은 디지털 복사기를 이용해 무단복사된 계약서 출력물(A40)을 예시한 것이다.

도 2는 본 발명의 일 실시예에 따른 온라인 계약관리 시스템의 구성을 개략적으로 보인 도면이다. 일 실시예는 온라인 계약서의 경우 도 1에서 살펴본 같이 다양한 위·변조 요소가 존재할 수 있음을 고려하여 출력물 보안 및 데이터 보호의 기술을 통합 적용한 것이다.

도 2를 참조하면 본 발명의 일 실시예에 따른 온라인 계약관리 시스템은 단말(110), 계약관리 서버(120), 보안 서버(130), 보안 서버(130)가 관할하는 계약정보 데이터베이스(136) 및 이력관리 데이터베이스(137)를 포함한다.

계약관리 서버(120)는 네트워크를 통해 접속된 양측 계약 당사자(기준업체 및 협력업체)의 단말(110)들과 통신하여 계약에 필요한 조항들(상품정보, 입찰정보, 견적정보, 발주정보, 보고내용 등)을 설정한다. 이후 해당 단말(110)들로부터 계약체결 요청이 입력되면 계약관리 서버(120)가 보안 서버(130)를 통해 기준업체의 전자서명과 협력업체의 전자서명이 포함된 계약서 파일을 생성하여 계약정보 데이터베이스(136)로 저장함으로써 기준업체와 협력업체 간의 계약을 성립시킨다.

이후 협력업체가 자사의 단말(110)을 이용해 네트워크 상의 계약관리 서버(120)에 접속하여 계약서 발급 요청을 전송하는 경우 기준업체의 계약관리 서버(120)는 그에 응답하여 보안 서버(130)를 제어하여 온라인 상에서 위/변조 방지가 이루어진 원본 대조필 계약서 출력물이 제공될 수 있도록 한다.

기준업체나 협력업체의 단말(110)이 전자서명 이후 계약정보 데이터베이스(136)에 저장된 계약서 파일에 대한 출력을 요청하는 경우 보안 서버(130)는 출력물 보안 기술과 데이터 보호 기술을 적용하여 온라인 상에서 법적 효력을 발휘할 수 있는 원본 대조필의 계약서 출력물이 제공될 수 있도록 한다.

전술한 보안 서버(130)는 온라인 계약서의 보안 관리 장치로서, 계약서 등록 관리부(131), 계약서 출력 제어부(132), 이력관리 수행부(133), 출력물 검증 수행부(134) 및 문서배포 보안 관리부(135)를 포함한다.

우선 계약체결 과정에서 기준업체나 협력업체의 단말(110)로부터 계약관리 서버(120)를 통해 계약체결 요청이 입력되면 계약서 등록 관리부(131)는 기준업체의 전자서명과 협력업체의 전자서명이 포함된 계약서 파일을 생성하여 계약정보 데이터베이스(136)로 저장한다.

이후 사용자 인증이 완료된 단말(110)로부터 계약서 발급 요청이 수신되면 계약서 출력 제어부(132)는 수신된 계약서 발급 요청에 응답하여 계약정보 데이터베이스(136)로부터 해당 계약서 파일을 검색하여 검색된 계약서 파일로부터 계약정보를 추출한다.

이때 이력관리 수행부(133)는 계약서 출력 제어부(132)를 통해 진행되는 계약정보의 추출내역을 이력화하여 이력관리 데이터베이스(137)에 저장한다.

출력물 검증 수행부(134)는 온라인 계약서에 대한 출력물 보안 기술을 구현하기 위한 부분으로, 계약서 출력 제어부(132)에서 제공하는 계약서 파일의 계약정보에 원본 증명을 위한 디지털 워터마크와 고밀도 2차원 바코드를 포함하는 출력물 보안정보를 추가하여 원본 대조필 계약서 출력물을 생성한다.

고밀도 2차원 바코드는 계약내용 전체, 발행처의 공인 인증서와 전자서명 등을 포함하며, 추후 이를 복원하여 원본 계약서의 진위 여부를 판단할 수 있다.

디지털 워터마크는 비인지식 워터마크와 광학 워터마크로 구분된다. 비인지식 워터마크 기술은 특정 이미지나 배경 로고에 데이터를 삽입하여 진위 여부를 검증하거나 추적성 있는 문서정보의 확인에 활용하는 방식이다. 광학 워터마크 기술은 출력물을 복사기로 복사하는 경우 특정 패턴이 발현되거나 소거되도록 하는 방식으로 복사 방지(Copy Detection) 기술이 이에 해당한다. 복사 방지 기술을 적용하는 경우 시각적으로 원본과 사본의 구별이 가능하다.

문서배포 보안 관리부(135)는 출력물 검증 수행부(134)에서 생성하는 원본 대조필 계약서 출력물을 계약관리 서버(120)를 통해 단말(110)로 제공함에 있어 데이터 보호를 적용하여 단말(110)의 화면 및 단말(110)에 결합된 프린터(140)를 통한 원본 대조필 계약서 출력물의 출력 가능 기준(출력횟수, 브라우저 통제 등)을 제한하는 역할을 한다.

전술한 문서배포 보안 관리부(135)는 원본 증명에 사용 가능한 계약서 출력물을 발급하는 보안 서버(130)에서부터 그 출력을 위한 단말(110)에 이르는 유통 구간에 대한 보안을 수행하기 위하여 데이터 보호 기술을 적용하는 부분으로, 데이터 암호화, 브라우저 통제, 화면 보호, 출력횟수 제어, 보안 인쇄 등을 구현할 수 있다.

계약서 출력물의 발급에 사용되는 데이터는 기본적으로 데이터 암호키에 의해 전체가 암호화된 상태로 전송되고 적법한 사용자만이 이를 복호화하여 내용을 열람할 수 있다. 또한 보안 서버(130)는 프린터(140)를 통한 계약서 출력물의 출력 시 임시 파일 등을 통해 데이터가 유출되지 않도록 출력물 검증 수행부(134)와 문서배포 보안 관리부(135)를 통해 각종 출력물 보호 기술을 탑재한 다음 최종적으로 원본 대조필 계약서 출력물이 출력되도록 제어한다.

본 발명에 따른 온라인 계약서의 보안 관리 장치 및 방법의 구성은 전술한 실시예에 국한되지 않고 본 발명의 기술 사상이 허용하는 범위 내에서 다양하게 변형하여 실시할 수 있다.

110: 단말, 120: 계약관리 서버,
130: 보안 서버, 131: 계약서 등록 관리부,
132: 계약서 출력 관리부, 133: 이력관리 수행부,
134: 출력물 검증 수행부, 135: 문서배포 보안 관리부,
140: 프린터

Claims (2)

1. 계약체결 요청이 입력되면 기준업체의 전자서명과 협력업체의 전자서명이 포함된 계약서 파일을 생성하여 계약정보 데이터베이스로 저장하는 계약서 등록 관리부;
   사용자 인증이 완료된 단말로부터 계약서 발급 요청이 수신되면 상기 계약서 발급 요청에 응답하여 상기 계약정보 데이터베이스로부터 계약서 파일을 검색하여 검색된 계약서 파일로부터 계약정보를 추출하는 계약서 출력 제어부;
   상기 계약서 출력 제어부를 통한 계약정보의 추출내역을 이력화하여 이력관리 데이터베이스에 저장하는 이력관리 수행부;
   상기 계약서 출력 제어부에서 제공하는 상기 계약정보에 원본 증명을 위한 디지털 워터마크와 2차원 바코드를 포함하는 출력물 보안정보를 추가하여 원본 대조필 계약서 출력물을 생성하는 출력물 검증 수행부; 및
   상기 출력물 검증 수행부에서 생성하는 원본 대조필 계약서 출력물을 상기 단말로 제공함에 있어 데이터 보호를 적용하여 상기 단말의 화면 및 상기 단말에 결합된 프린터를 통한 상기 원본 대조필 계약서 출력물의 출력 가능 기준을 제한하는 문서배포 보안 관리부를 포함하는 온라인 계약서의 보안 관리 장치.
   
2. 계약체결 요청이 입력되면 서버가 상기 계약체결 요청에 응답하여 기준업체의 전자서명과 협력업체의 전자서명이 포함된 계약서 파일을 생성하여 계약정보 데이터베이스로 저장하는 단계;
   사용자 인증이 완료된 단말로부터 계약서 발급 요청이 수신되면 상기 서버가 상기 계약서 발급 요청에 응답하여 상기 계약정보 데이터베이스로부터 계약서 파일을 검색하여 검색된 계약서 파일로부터 계약정보를 추출하는 단계;
   상기 서버가 상기 계약정보의 추출내역을 이력화하여 이력관리 데이터베이스에 저장하는 단계;
   상기 서버가 상기 계약정보에 원본 증명을 위한 디지털 워터마크와 2차원 바코드를 포함하는 출력물 보안정보를 추가하여 원본 대조필 계약서 출력물을 생성하는 단계; 및
   상기 서버가 상기 원본 대조필 계약서 출력물을 상기 단말로 제공함에 있어 데이터 보호를 적용하여 상기 단말의 화면 및 상기 단말에 결합된 프린터를 통한 상기 원본 대조필 계약서 출력물의 출력 가능 기준을 제한하는 단계를 포함하는 온라인 계약서의 보안 관리 방법.

Images