KR20140018479A

KR20140018479A - 보안물품 관리시스템 및 관리방법

Info

Publication number: KR20140018479A
Application number: KR1020120083894A
Authority: KR
Inventors: 김민철; 노한결
Original assignee: 삼성에스디에스 주식회사
Priority date: 2012-07-31
Filing date: 2012-07-31
Publication date: 2014-02-13
Also published as: CN103577780A; US20140034729A1; CN103577780B; KR101765479B1; US9053453B2

Abstract

보안물품 관리시스템 및 관리방법이 제공된다. 본 발명의 일 실시예에 따른 보안물품 관리시스템은, 물품의 소지자의 제1 식별정보를 포함하는 사용자 식별태그, 상기 물품에 대한 정보를 기초로 제2 식별정보를 포함하는 2차원 식별코드를 생성하는 식별코드 생성기, 상기 2차원 식별코드를 라벨에 출력하는 라벨링 장치, 및 상기 제1 식별정보와 상기 제2 식별정보를 매핑하여 저장하는 보안관리서버를 포함하되, 상기 라벨은 상기 물품에 부착되고, 상기 물품으로부터 상기 라벨이 탈착된 경우 상기 2차원 식별코드가 훼손된다.

Description

보안물품 관리시스템 및 관리방법{SYSTEM AND METHOD FOR MANAGING SECURED BELONGINGS}

본 발명은 보안물품 관리시스템 및 관리방법에 관한 것으로, 보다 상세하게는 보안영역을 출입하는 사용자의 소지 물품에 대한 관리시스템 및 관리방법에 관한 것이다.

일반적으로 바코드는 문자나 숫자를 흑과 백의 막대모양 기호로 조합한 것으로, 컴퓨터가 판독하기 쉽고 데이터를 빠르게 입력하기 위하여 사용된다. 이와 같은 식별코드는 광학식 마크 판독 장치로 자동 판독되어 소정의 정보를 판독할 수 있다. 예를 들어, 세계 상품 코드(UPS:Universe Product Code)를 따르는 상품의 종류를 나타내거나, 도소매점 등에서 매출정보의 관리(POS:Point Of Sales system) 등에 이용될 수 있다.

최근에는, QR 코드, MS TAG 등 흑백 또는 컬러의 격자무늬 패턴을 가지며 매트릭스 형태로 특정 정보를 나타내는 바코드인 2차원 바코드가 제안된 바 있으며, 기존의 바코드에 비해 상대적으로 다량의 정보를 표현할 수 있기 때문에 활용도가 높다.

국내등록특허공보 제10-0554570호 국내등록특허공보 제10-0540879호

기업의 기술 유출 방지 또는 보안 유지 등의 목적으로 보안영역을 설정 및 운영하고 있으며, 보안영역에 출입하는 출입자에 대한 신원조회 및 소지품 검사 등이 수행되고 있다.

기존의 경우, 보안 대상 물품 예를 들어 카메라 또는 스마트폰의 촬영렌즈 등에 대하여 봉인 스티커 라벨을 부착하여 보안영역 내의 기밀에 대한 사진 촬영을 방지하고, 저장매체 또는 문서 자료 등을 반입/반출하지 못하도록 하여 저장매체로의 자료 복사를 차단한다.

그러나, 봉인 스티커를 임의로 개봉하거나 탈착 후 보안 대상 물품의 동일한 위치에 재부착할 경우에 보안영역을 감시하는 보안 요원이 눈으로 보고 판단할수밖에 없었기 때문에, 봉인 스티커를 훼손하더라도 이를 판단하기가 어려운 실정이다. 즉, 탈착 후 재부착을 하여 봉인이 훼손된 경우에도 혼잡한 시간을 이용하여 보안요원의 눈을 피할 수 있다.

또한 기존의 봉인 스티커는 쉽게 위조가 가능하였으며, 보안 대상 물품을 사용 후 폐기하는 경우에 대하여 감지할 수 없었기 때문에 실질적인 보안이 이루어지지 않는 실정이다.

탈착 후 재부착을 하여 봉인이 훼손된 경우에도 혼잡한 시간을 이용하여 보안요원의 눈을 피할 수 있었다. 또한 보안 물품을 임의 개봉 후 사용하고 폐기하는 경우에 대하여 보안 물품이 존재하는지 여부에 대해 판단할 수 없다는 문제점이 있다.

본 발명이 해결하고자 하는 기술적 과제는, 기존의 보안스티커와 달리 출입자 및/또는 물품의 정보 데이터를 포함하는 새로운 식별코드를 포함하는 보안스티커로 구성된 보안물품 관리시스템 및 관리방법을 제공하는 것이다.

본 발명이 해결하고자 하는 다른 기술적 과제는, 출입자가 임의로 식별코드 내지 보안스티커를 탈착 후 재부착했는지 여부를 용이하게 판별할 수 있는 보안물품 관리시스템 및 관리방법을 제공하는 것이다.

본 발명이 해결하고자 하는 다른 기술적 과제는, 출입자가 반입한 보안 물품을 사용 후 폐기하거나 위조했는지 여부를 판별할 수 있는 보안물품 관리시스템 및 관리방법을 제공하는 것이다.

본 발명의 기술적 과제들은 이상에서 언급한 기술적 과제들로 제한되지 않으며, 언급되지 않은 또 다른 기술적 과제들은 아래의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.

상기 기술적 과제를 달성하기 위한 본 발명의 일 실시예에 따른 보안물품 관리시스템은, 물품의 소지자의 제1 식별정보를 포함하는 사용자 식별태그, 상기 물품에 대한 정보를 기초로 제2 식별정보를 포함하는 2차원 식별코드를 생성하는 식별코드 생성기, 상기 2차원 식별코드를 라벨에 출력하는 라벨링 장치, 및 상기 제1 식별정보와 상기 제2 식별정보를 매핑하여 저장하는 보안관리서버를 포함하되, 상기 라벨은 상기 물품에 부착되고, 상기 물품으로부터 상기 라벨이 탈착된 경우 상기 2차원 식별코드가 훼손된다.

상기 기술적 과제를 달성하기 위한 본 발명의 다른 실시예에 따른 보안물품 관리시스템은, 물품의 소지자의 제1 식별정보를 포함하는 사용자 식별태그, 상기 물품에 부착가능하며 상기 물품에 대한 정보인 제2 식별정보를 포함하는 2차원 식별코드, 상기 사용자 식별태그 및 상기 2차원 식별코드를 판독하여 상기 제1 식별정보 및 상기 제2 식별정보를 추출하여 판독정보를 생성하는 리더기, 및 상기 판독정보를 수신하고 이를 분석하는 보안관리서버를 포함하되, 상기 제1 식별정보는 상기 물품에 대한 정보인 제3 식별정보를 포함하고, 상기 보안관리서버는 상기 제1 식별정보 상의 상기 제3 식별정보와 상기 제2 식별정보가 일치하는지 판단한다.

상기 기술적 과제를 달성하기 위한 본 발명의 일 실시예에 따른 보안물품 관리방법은, 물품의 소지자로부터 보안영역 내부로의 입문신청을 수신하는 단계, 상기 물품의 소지자에 대한 개인정보 및 상기 물품에 대한 제1 정보를 포함하는 제1 식별정보를 인식하는 단계, 상기 물품에 대한 제2 정보인 제2 식별정보를 추출하는 단계, 상기 제2 식별정보가 포함된 2차원 식별코드를 생성하는 단계, 상기 2차원 식별코드를 상기 물품에 부착하는 단계, 및 상기 제1 식별정보와 상기 제2 식별정보를 매핑하여 저장하는 단계를 포함한다.

기타 실시예들의 구체적인 사항들은 상세한 설명 및 도면들에 포함되어 있다.

상기와 같은 본 발명의 실시예들에 따르면, 기존의 보안스티커와 달리 출입자 및/또는 물품의 정보 데이터를 포함하는 새로운 2차원 바코드 형태의 2차원 식별코드를 포함하는 보안스티커로 구성되어 보안을 강화할 수 있는 보안물품 관리시스템 및 관리방법을 제공할 수 있다.

또한, 출입자가 임의로 식별코드 내지 보안스티커를 탈착 후 재부착할 경우 2차원 식별코드가 손상됨으로써 리더기에서 판독이 불가하며, 이로 인해 보안 물품에 대해 변조 내지 위조가 행해졌는지 여부를 용이하게 판별할 수 있는 보안물품 관리시스템 및 관리방법을 제공할 수 있다.

또한, 출입자가 2차원 식별코드를 위조 또는 변조하여 보안 물품의 정보를 변경시키는 등의 위변조 행위를 차단할 수 있도록 2차원 식별코드를 육안으로 식별할 수 없도록 은닉하거나, 위변조가 불가능하도록 암호키를 삽입하거나 또는 2차원 식별코드의 무단 복사시에 2차원 식별코드가 변색되도록 하여, 무단 위변조 및 복제를 방지할 수 있는 보안물품 관리시스템 및 관리방법을 제공할 수 있다.

또한, 출입자의 개인정보와 소지한 물품의 정보를 함께 매핑하고 동시에 관리함으로써 출입자가 반입한 보안 물품을 사용 후 폐기하거나 위조했는지 여부를 용이하게 판별할 수 있는 보안물품 관리시스템 및 관리방법을 제공할 수 있다.

본 발명에 따른 효과는 이상에서 예시된 내용에 의해 제한되지 않으며, 더욱 다양한 효과들이 본 명세서 내에 포함되어 있다.

도 1 내지 도 4는 본 발명의 실시예들에 따른 보안물품 관리시스템의 개략적인 구조를 설명하기 위한 도면이다.
도 5는 본 발명의 일 실시예에 따른 보안물품 관리시스템을 나타내는 블록도이다.
도 6 및 도 7은 본 발명의 일 실시예에 따른 보안물품 관리시스템의 미보안 영역에서의 입문 절차 관리 순서를 나타내는 도면이다.
도 8 및 도 9는 본 발명의 일 실시예에 따른 보안물품 관리시스템의 보안 영역에서의 출문 절차 관리 순서를 나타내는 도면이다.
도 10은 본 발명의 일 실시예에 따른 보안물품 관리방법 중 입문 절차 관리 방법을 나타내는 도면이다.
도 11은 본 발명의 일 실시예에 따른 보안물품 관리방법 중 출문 절차 관리 방법을 나타내는 도면이다.

본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 게시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시예들은 본 발명의 게시가 완전하도록 하고, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성 요소를 지칭한다.

비록 제1, 제2 등이 다양한 구성요소들을 서술하기 위해서 사용되나, 이들 구성요소들은 이들 용어에 의해 제한되지 않음은 물론이다. 이들 용어들은 단지 하나의 구성요소를 다른 구성요소와 구별하기 위하여 사용하는 것이다. 따라서, 이하에서 언급되는 제1 구성요소는 본 발명의 기술적 사상 내에서 제2 구성요소일 수도 있음은 물론이다.

본 명세서에서 사용된 용어는 실시예들을 설명하기 위한 것이며 본 발명을 제한하고자 하는 것은 아니다. 본 명세서에서, 단수형은 문구에서 특별히 언급하지 않는 한 복수형도 포함한다. 명세서에서 사용되는 "포함한다(comprises)" 및/또는 "포함하는(comprising)"은 언급된 구성요소 외에 하나 이상의 다른 구성요소의 존재 또는 추가를 배제하지 않는다.

다른 정의가 없다면, 본 명세서에서 사용되는 모든 용어(기술 및 과학적 용어를 포함)는 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 공통적으로 이해될 수 있는 의미로 사용될 수 있을 것이다. 또 일반적으로 사용되는 사전에 정의되어 있는 용어들은 명백하게 특별히 정의되어 있지 않는 한 이상적으로 또는 과도하게 해석되지 않는다.

이하, 도 1 내지 도 4를 참조하여, 본 발명의 실시예들에 따른 보안물품 관리시스템의 개략적인 구조에 대해 설명한다. 도 1 내지 도 4는 본 발명의 실시예들에 따른 보안물품 관리시스템의 개략적인 구조를 설명하기 위한 도면이다.

도 1 및 도 2를 참조하면, 본 발명의 일 실시예에 따른 보안물품 관리시스템은 보안관리서버(310)와, A영역(미보안 영역)과 B영역(보안 영역)을 분리하는 차단장치(350)를 포함할 수 있으며, 출입자(100)의 신원 정보 등을 포함하는 사용자 식별태그(110) 및 출입자(100)의 소지 물품(200)에 부착되는 2차원 식별코드(210)를 포함하여 구성될 수 있다.

출입자(100)는 B영역(보안 영역)을 출입하고자 할 경우, 보안관리서버(310)에 의해 관리되는 차단장치(350)를 통과해야 하며, 사용자 식별태그(110) 및 2차원 식별코드(210)가 나타내는 데이터를 기초로 보안 검색 작업을 수행한다.

사용자 식별태그(110)는 출입자(100)의 신분 및 개인정보 일부를 나타내는 출입증, 신분증, 사원증 등의 객체의 내부에 삽입된 IC 칩, RFID 태그 또는 바코드 형태일 수 있으며, 몇몇 다른 실시예에서 사용자 식별태그(110)는 2차원 식별코드(210)와 동일한 종류의 식별코드가 사용될 수 있다.

사용자 식별태그(110)는 출입자(100)를 식별할 수 있는 ID나 주민등록번호와 같은 고유번호를 포함할 수 있다.

2차원 식별코드(210)는 QR 코드, MS TAG 등 흑백 격자무늬 패턴으로 매트릭스 형태로 특정 정보를 나타내는 2차원 바코드 형태의 모든 구성을 포함하는 개념이며, 설명의 편의를 위해 본 명세서에서는 2차원 식별코드(210)가 QR코드인 경우를 예를 들어 설명한다.

위와 같은 사용자 식별태그(110) 및 2차원 식별코드(210)에 포함된 각각의 제1 식별정보 및 제2 식별정보는 소정의 리더기 장치를 통해 판독되거나 관리자에 의해 수동으로 보안관리서버(310)에 전송될 수 있으며, 보안관리서버(310)는 이와 같이 수신된 데이터를 저장하여 보안데이터를 생성할 수 있다.

2차원 식별코드(210)는 해당 물품의 정보와 관련된 데이터 예를 들어, 상품명, 상품코드, 제조일, 분류코드, 규격 등과 관련된 데이터를 포함할 수 있으며, 몇몇 다른 실시예에서 해당 물품의 반입자(소지자) 정보를 포함할 수 있다. 즉, 2차원 식별코드(210)에 사용자 식별태그(110)의 정보 일부가 포함될 수 있다.

이로 인해, 해당 물품(200)의 2차원 식별코드(210)의 반입자가 누구인지 판단할 수 있으며, 현재 해당 물품(200)을 취급하는 출입자와 보안관리서버(310)에 저장된 반입자의 정보가 서로 다른 경우 이상상황으로 판단할 수 있다.

반대로, 발급된 사용자 식별태그(110)에 해당 물품(200)에 대한 식별정보를 포함할 수 있다. 즉, 사용자 식별태그(110)에 2차원 식별코드(210)의 정보 일부가 포함될 수도 있다.

도 2에 도시된 바와 같이, 사용자(100)가 차단장치(350)의 내부공간인 B영역(보안 영역)에서 소정의 업무를 마치고 다시 A영역(미보안 영역)으로 나가고자 하는 경우에는, 소정의 보안검사 절차를 거쳐서 입문 절차시에 보안관리서버(310)에 저장된 식별정보와 현재의 식별정보가 일치하는지 판단하여 일치하는 경우 보안관리서버(310)에서 정상으로 판단하고 차단장치(350)를 해제하여 사용자(100)가 외부로 이동할 수 있다.

반면, 도 3 및 도 4에 도시된 바와 같이, 사용자(100)가 차단장치(350)의 내부공간인 B영역(보안 영역)에서 소정의 업무를 마치고 다시 A영역(미보안 영역)으로 나가고자 하는 경우에, 물품(200)에 부착되었던 2차원 식별코드(210)가 손상 또는 훼손되었거나(도 3), 물품(200) 자체가 폐기 또는 분실된 경우(도 4)에는 보안관리서버(310)에서 이를 판단하여 비정상 상황 내지 이상 상황으로 판단하여 차단장치(350)를 작동시켜 거동이 의심되는 사용자(100)를 외부로 나가지 못하도록 차단할 수 있다.

종래의 시스템 하에서는, 물품에 부착된 봉인스티커 등이 손상되었는지만 확인할 수 있었기 때문에, 물품 자체가 폐기되는 경우에는 봉인스티커 자체가 존재하지 않기 때문에 이상상황으로 판단할 수 없었으나, 본 실시예에 따른 시스템은 사용자(100)의 정보 및 물품(200)의 정보를 함께 관리하여 보안영역으로의 입문 또는 보안영역 외부로의 출문 절차시에 보안 감시 대상인 물품(200)의 존재 여부 및 훼손 등의 여부를 판단할 수 있다.

이하, 도 5 내지 도 9를 참조하여, 본 발명의 일 실시예들에 따른 보안물품 관리시스템의 구조 및 동작원리에 대해 상세히 설명한다. 도 5는 본 발명의 일 실시예에 따른 보안물품 관리시스템을 나타내는 블록도이고, 도 6 및 도 7은 본 발명의 일 실시예에 따른 보안물품 관리시스템의 미보안 영역에서의 입문 절차 관리 순서를 나타내는 도면이고, 도 8 및 도 9는 본 발명의 일 실시예에 따른 보안물품 관리시스템의 보안 영역에서의 출문 절차 관리 순서를 나타내는 도면이다.

도 5를 참조하면, 본 발명의 일 실시예에 따른 보안물품 관리시스템은, 물품(200)의 소지자(100)의 제1 식별정보를 포함하는 사용자 식별태그(110), 물품(200)에 대한 정보를 기초로 제2 식별정보를 포함하는 2차원 식별코드(210)를 생성하는 식별코드 생성기(320), 2차원 식별코드(210)를 라벨에 출력하는 라벨링 장치(330), 및 제1 식별정보와 제2 식별정보를 매핑하여 저장하는 보안관리서버(310)를 포함하되, 라벨은 물품(200)에 부착되고, 물품(200)으로부터 라벨이 탈착된 경우 2차원 식별코드(210)가 훼손된다.

사용자 식별태그(110) 및 2차원 식별코드(210)에 대한 설명은 이전과 동일하므로 생략한다.

보안관리서버(310)는 사용자 식별태그(110) 및 2차원 식별코드(210)에서 판독한 제1 식별정보 및 제2 식별정보를 수신하고, 상기 2개의 정보를 매핑하여 저장한다.

보안관리서버(310)는 보안영역과 인접한 위치에 구비될 수 있으며, 무선 또는 유선으로 차단장치(350)와 연결되어 차단장치(350)의 개폐를 관리할 수 있다. 보안관리서버(310)는 클라이언트의 접속요청에 응답하여 소정의 정보를 제공하는 일반적인 형태의 서버일 수 있으며, 식별코드 생성기(320), 라벨링 장치(330), 및 리더기(340)와 연결되어 각각의 구성을 제어할 수 있다.

보안관리서버(310)는 수신된 제1 식별정보 및 제2 식별정보를 관리 및 저장하기 위한 데이터베이스를 포함할 수 있다. 데이터베이스는 보안관리서버(310)의 구성 내에 포함될 수 있으며, 별도의 구성요소로 구비되되 보안관리서버(310)와 연결된 형태일 수 있다.

보안관리서버(310)는 수신된 제1 식별정보 및 제2 식별정보를 매핑하기 위해 동일한 식별키를 부여함으로써 예를 들어 제1 식별정보를 조회할 경우 매핑된 제2 식별정보를 함께 조회할 수 있다.

식별코드 생성기(320)는 물품(200)에 대한 정보를 기초로 제2 식별정보를 포함하는 2차원 식별코드(210)를 생성할 수 있다. 본 실시예에서 식별코드 생성기(320)는 보안관리서버(310)와 별도의 구성으로 도시되었으나, 이에 한정되는 것은 아니며, 식별코드 생성기(320)는 보안관리서버(310)에 포함되는 구성일 수도 있다. 몇몇 다른 실시예에서, 식별코드 생성기(320)는 후술하는 라벨링 장치(330)와 병합되어 하나의 구성으로 표현될 수도 있다.

식별코드 생성기(320)는 보안관리서버(310)로부터 물품(200)에 대한 정보인 제2 식별정보를 수신하고 이를 기초로 2차원 식별코드(210)를 전자적인 이미지 형태로 생성할 수 있다. 이 과정에서 식별코드 생성기(320)는 보안관리서버(310)로부터 사용자(100)에 대한 정보인 제1 식별정보를 함께 수신하여 물품(200)의 소지자 정보를 함께 고려하여 2차원 식별코드(210)를 생성할 수도 있다.

또한, 2차원 식별코드(210)는 위조, 변조 또는 무단복제를 방지할 수 있도록, 위변조 방지 알고리즘 또는 암호키 알고리즘을 포함할 수 있다. 예를 들어, 위조 내지 변조를 방지할 수 있도록 2차원 식별코드(210)의 일면 또는 양면에는 특수 차단층이 도포되거나 부착되고, 상기 특수 차단층은 육안으로 식별되지 않으면서 리더기(340) 등에서는 판독 가능하도록 소정 파장의 빛만을 통과시킬 수 있도록 구성될 수 있다.

또는, 2차원 식별코드(210)는 공개 정보 및 비공개 정보를 포함하고, 코드 영역 중에서 리더기(340)의 판독에 사용되지 않는 미판독 영역에 암호키 및 비공개 정보를 분포시켜서, 일반적인 2차원 바코드 리더기 예를 들어 스마트폰의 QR코드 리더 어플 등으로는 공개 정보만을 조회할 수 있고, 권한이 부여된 소정의 리더기(340)에서만 비공개 정보를 판독할 수 있도록 구성될 수 있다.

예를 들어 공개 정보는 물품(200)에 대한 정보일 수 있으며, 비공개 정보는 물품(200)의 소지자(100)에 대한 개인 신상정보일 수 있다.

이를 위해 리더기(340)에는 2차원 식별코드(210)의 암호키에 대응하는 복호화키 정보를 포함할 수 있다. 이로 인해, 허용된 리더기(340)에서만 2차원 식별코드(210)의 비공개 정보 예를 들어 사용자 개인 신상정보 등을 판독할 수 있도록 제한되어 개인 정보 유출을 최소한으로 방지할 수 있다.

생성된 2차원 식별코드(210)는 라벨링 장치(330)로 전송될 수 있다. 라벨링 장치(330)는 전자적인 형태의 이미지인 2차원 식별코드(210)를 스티커 또는 부착 가능하거나 삽입 내지 개재 가능한 형태로 출력할 수 있다. 예를 들어, 라벨링 장치(330)는 바코드 프린터 장치일 수 있으며, 스티커 등의 형태로 2차원 식별코드(210)를 인쇄할 수 있다.

인쇄된 2차원 식별코드(210)는 라벨 형태일 수 있으며 관리자 또는 사용자(100) 등에 의해 물품(200)의 소정 위치에 부착 또는 삽입될 수 있다. 예를 들어 물품(200)은 카메라, 스마트폰 등의 촬영장치이거나, USB, 플래시 드라이브, 디스크 형태의 저장장치일 수 있다.

2차원 식별코드(210)가 인쇄된 라벨은 물품(200)의 외부에 부착될 수도 있으며, 물품(200)의 내부에 부착될 수도 있다. 예를 들어, B영역(보안 영역)을 매일 출입하는 상근 근로자의 경우 보안 절차를 간명화할 수 있도록, 2차원 식별코드(210)가 인쇄된 라벨을 한 번 발급받은 후 지속적으로 라벨이 손상되지 않는 범위내에서 재사용할 수 있으며, 이를 위해 물품(200) 내부의 공간 예를 들어 휴대폰의 내측 배터리 케이스 등에 라벨 등을 부착하여 손상되는 것을 방지 또는 지연시킬 수 있다. 또한, 2차원 식별코드(210) 내에 유효기간에 대한 정보를 포함시켜서, 해당 유효기간 내에서만 2차원 식별코드(210)가 유효하게 판독될 수 있으며, 유효기간이 초과된 경우에는 물품(200)에 대해 새로운 2차원 식별코드(210)를 부여받을 수 있다.

물품(200)으로부터 라벨이 탈착되는 경우, 탈착되었다는 정보가 유지될 수 있도록 2차원 식별코드(210)가 훼손되도록 구성될 수 있다.

리더기(340)는 사용자 식별태그(110) 및/또는 2차원 식별코드(210)를 판독하여, 판독 데이터를 생성하고 판독 데이터를 보안관리서버(310)로 전송할 수 있다.

리더기(340)는 소정 거리 이상 이격된 상태에서 사용자 식별태그(110) 및/또는 2차원 식별코드(210)를 판독할 수 있으며, 예를 들어 차단장치(350)에 인접하여 형성될 수 있다. 연속적으로 통과하는 사용자(100)의 사용자 식별태그(110) 및/또는 사용자(100)가 소지하는 물품(200)에 대한 2차원 식별코드(210)를 식별할 수 있다.

사용자(100)가 보안영역으로 출입하는 입문 과정 및 출문 과정에서 리더기(340)에서 판독된 정보는 보안관리서버(310)로 전송될 수 있으며, 특히 입문 과정에서 보안관리서버(310)에서는 판독된 정보와 이미 저장하고 있는 제1 및/또는 제2 식별정보가 일치하는지 검사를 수행할 수 있다.

예를 들어, 입문 과정에서 2차원 식별코드(210)가 생성될 경우, 식별코드 생성기(320) 및/또는 라벨링 장치(330)에서 오류 또는 손상 등에 의해서 제2 식별정보와 대응되지 않는 경우에는 2차원 식별코드(210)가 훼손된 것으로 판단하고 보안관리서버(310)로 훼손정보를 전송하고 2차원 식별코드(210)의 재발급 등의 후속 조치를 수행할 수 있다.

도 6 및 도 7을 참조하면, A영역(미보안 영역)에서 입문 절차를 진행하고자 하는 사용자(100)는 자신의 식별정보를 포함하는 사용자 식별태그(110)를 리더기(340)에 통과시켜서 리더기(340)가 제1 식별정보를 판독할 수 있도록 하는 작업을 수행할 수 있다. 사용자 식별태그(110)의 발급 과정은 입문 과정 전에 미리 수행될 수 있다. 제1 식별정보는 보안관리서버(310)로 전송될 수 있다.

또한, 보안관리서버(310)는 물품(200)에 대한 정보인 제2 식별정보를 수신할 수 있다. 제2 식별정보는 사용자(100) 또는 관리자(미도시)가 보안관리서버(310)로 직접 입력하는 방식이거나 물품(200)에 이미 부착된 바코드 등을 리더기(340)로 판독하여 물품(200)의 정보인 제2 식별정보를 판독할 수도 있다.

제1 식별정보와 제2 식별정보를 수신한 보안관리서버(310)는 제1 식별정보 및 제2 식별정보를 매핑하는 작업을 수행한 후 이를 데이터베이스 등의 저장공간에 저장하여 이후 출문 과정에서 동일한 데이터를 활용할 수 있다.

보안관리서버(310)는 이후 제1 식별정보 및/또는 제2 식별정보를 식별코드 생성기(320)에 전송하여 2차원 식별코드(210)를 생성하고 라벨링 장치(330)를 통해 라벨을 출력할 수 있다. 몇몇 다른 실시예에서 라벨링 장치(330)는 출력된 라벨을 물품(200)에 부착하는 과정을 더 수행할 수 있다. 출력된 2차원 식별코드(210)는 제2 식별정보를 포함하며, 제1 식별정보의 일부를 추가로 더 포함할 수 있다.

출력된 2차원 식별코드(210)는 물품(200)의 소정 위치에 부착되어 보안 대상 물품으로 관리될 수 있다.

또한, 본 발명의 다른 실시예에 따른 보안물품 관리시스템은, 물품(200)의 소지자(100)의 제1 식별정보를 포함하는 사용자 식별태그(110), 물품(200)에 부착가능하며 물품(200)에 대한 정보인 제2 식별정보를 포함하는 2차원 식별코드(210), 사용자 식별태그(110) 및 2차원 식별코드(210)를 판독하여 제1 식별정보 및 제2 식별정보를 추출하여 판독정보를 생성하는 리더기(340), 및 판독정보를 수신하고 이를 분석하는 보안관리서버(310)를 포함하되, 제1 식별정보는 물품(200)에 대한 정보인 제3 식별정보를 포함하고, 보안관리서버(310)는 제1 식별정보 상의 제3 식별정보와 제2 식별정보가 일치하는지 판단한다.

본 실시예에 따른 제1 식별정보 내지 제3 식별정보는 소정의 암호화 알고리즘이 적용될 수 있으며, 이를 수신하는 보안관리서버(310)는 암호화 알고리즘을 복호화하는 알고리즘을 포함할 수 있다.

본 실시예에서 제3 식별정보는 제1 식별정보에 포함된 물품(200)의 정보, 즉 제2 식별정보의 일부를 의미할 수 있다.

또한, 물품(200)의 소지자(100)의 출입을 선택적으로 차단하는 차단장치(350)를 더 포함할 수 있으며, 보안관리서버(310)가 제3 식별정보와 제2 식별정보가 불일치하는 경우, 차단장치(350)를 동작시킬 수 있다. 예를 들어, 보안관리서버(310)는 리더기(340)를 통해 제2 식별정보가 판독되지 않는 경우, 차단장치(350)를 동작시킬 수 있다.

또한, 제2 식별정보는 물품(200)의 소지자(100) 정보를 더 포함할 수 있으며, 보안관리서버(310)는 제1 식별정보와 제2 식별정보의 소지자(100) 정보가 일치하는지 판단할 수 있다.

구체적으로 도 8 및 도 9를 참조하면, 2차원 식별코드(210)가 부착된 물품(200)을 소지한 사용자(100)가 보안 영역인 B영역에서 미보안 영역인 A영역으로 이동(출문 절차)하고자 하는 경우, 리더기(340)에 사용자 식별태그(110) 및 2차원 식별코드(210)를 통과시켜 리더기(340)가 제1 식별정보 및 제2 식별정보를 판독할 수 있도록 한다.

리더기(340)는 판독된 제1 및 제2 식별정보를 보안관리서버(310)로 전송할 수 있다.

이어서, 보안관리서버(310)에서는 판독된 제1 식별정보 및 제2 식별정보가 일치하는지 여부를 판단할 수 있다. 이 과정에서 보안관리서버(310)는 소정의 알고리즘을 통해 제1 식별정보 및 제2 식별정보의 무결성을 확인하는 과정이 추가로 수행될 수 있다. 본 과정은, 보안관리서버(310)에서 판독된 제1 식별정보 내에 포함된 물품(200) 정보를 판단하거나, 판독된 제2 식별정보 내에 포함된 사용자(100) 정보를 판단하는 과정이 포함될 수 있으며, 기존에 입문 과정에서 저장된 제1 식별정보 및 제2 식별정보와 현재 출문 과정에서 판독된 제1 식별정보 및 제2 식별정보를 비교하여 일치하는지 여부를 판단하는 과정이 포함될 수도 있다.

식별정보가 일치하는 경우, 보안관리서버(310)는 보안명령 시그널을 차단장치(350)로 전송하여 보안해제 상태를 형성함으로써 사용자(100)가 차단장치(350)를 통과하여 A영역(미보안 영역)으로 이동할 수 있다.

또한, 식별정보가 일치하지 않는 경우, 보안관리서버(310)는 보안차단 명령 시그널을 차단장치(350)로 전송하여 보안차단 상태를 유지하고, 후속 조치를 수행할 수 있다.

이하, 도 10 및 도 11을 참조하여, 본 발명의 일 실시예에 따른 보안물품 관리방법에 대해 설명한다. 도 10은 본 발명의 일 실시예에 따른 보안물품 관리방법 중 입문 절차 관리 방법을 나타내는 도면이고, 도 11은 본 발명의 일 실시예에 따른 보안물품 관리방법 중 출문 절차 관리 방법을 나타내는 도면이다.

본 실시예에 따른 보안물품 관리방법은, 물품의 소지자로부터 보안영역 내부로의 입문신청을 수신하는 단계, 물품의 소지자에 대한 개인정보 및 물품에 대한 제1 정보를 포함하는 제1 식별정보를 인식하는 단계, 물품에 대한 제2 정보인 제2 식별정보를 추출하는 단계, 제2 식별정보가 포함된 2차원 식별코드를 생성하는 단계, 2차원 식별코드를 물품에 부착하는 단계, 및 제1 식별정보와 제2 식별정보를 매핑하여 저장하는 단계를 포함한다.

또한, 앞선 실시예에서 설명한 바와 같이, 2차원 식별코드를 판독하여 판독된 판독정보와 제2 식별정보가 일치하는지 확인하는 단계를 더 포함할 수 있으며, 2차원 식별코드는 물품의 내부에 삽입될 수 있다. 또한, 물품은 촬영장치 및 저장장치 중 하나 이상을 포함할 수 있다.

도 10을 참조하면, 입문 과정을 통해 보안 영역으로 진입하고자 하는 물품 소지자(100)는 리더기 등의 장치를 통하거나 자신 또는 관리자가 입력하는 방식을 통해 보안관리서버(310)로 자신에 대한 정보인 제1 식별정보를 전송한다(S102). 또한, 이와 동시에 또는 별도로 소지하는 물품에 대한 제2 식별정보를 보완관리서버(310)로 전송할 수 있다.

제1 식별정보 및 제2 식별정보를 수신한 보안관리서버(310)는 제1 식별정보와 제2 식별정보를 매핑하여 저장할 수 있으며(S106), 제2 식별정보를 기초로 2차원 식별코드를 생성할 수 있다(S108).

생성된 2차원 식별코드는 라벨링 장치(330)로 전송될 수 있으며, 라벨링 장치(330)는 스티커 타입 등 부착가능한 형태로 2차원 식별코드를 출력할 수 있다(S112). 인쇄된 라벨 형태의 2차원 식별코드를 수령한 물품 소지자(100) 또는 보안 관리자가 수동으로 2차원 식별코드를 물품에 직접 부착할 수 있으며(S114), 몇몇 다른 실시예에서 라벨링 장치(330)에서 라벨 부착 작업이 자동으로 수행될 수도 있다.

위와 같이 입문 절차가 완료되면 물품 소지자(100)는 물품 소지상태로 보안영역으로 진입이 허가될 수 있다(S116).

또한, 물품의 소지자로부터 보안영역 외부로의 출문신청을 수신할 경우, 제1 식별정보와 제2 식별정보를 판독하고, 제1 식별정보 내의 제1 정보와 제2 식별정보가 일치하는지 판단하는 단계를 더 포함할 수 있으며, 제1 정보와 제2 식별정보가 불일치하는 경우, 물품의 소지자의 출입을 차단하는 단계를 더 포함할 수 있고, 제2 식별정보가 판독되지 않는 경우, 물품의 소지자의 출입을 차단하는 단계를 더 포함할 수 있다.

도 11을 참조하면, 보안영역 내에서의 업무를 종료한 물품 소지자(100)는 출문신청을 할 수 있으며, 자신에 대한 제1 식별정보 및 물품에 대한 제2 식별정보를 리더기(340)를 통해 보안관리서버(310)로 전송할 수 있다(S202, S204, S206). 리더기(340)를 통해 제1 식별정보 및 제2 식별정보를 수신한 보안관리서버(310)는 제1 식별정보와 제2 식별정보에 대한 무결성 여부를 판단하고(S208), 제1 식별정보와 제2 식별정보가 기 저장된 데이터와 일치하는지를 판단할 수 있다(S210).

입문 시에 등록된 데이터와 현재 출문 시에 판독된 데이터가 일치하는 경우 출입문 차단장치의 잠금상태를 해제할 수 있으며(S212), 물품 소지자(100)는 물품 소지상태로 보안영역 외부로 이동할 수 있다(S214).

본 실시예들에 따르면, 기존의 보안스티커와 달리 출입자 및/또는 물품의 정보 데이터를 포함하는 새로운 2차원 바코드 형태의 2차원 식별코드를 포함하는 보안스티커로 구성되어 보안을 강화할 수 있으며, 또한, 출입자가 임의로 식별코드 내지 보안스티커를 탈착 후 재부착할 경우 2차원 식별코드가 손상됨으로써 리더기에서 판독이 불가하며, 이로 인해 보안 물품에 대해 변조 내지 위조가 행해졌는지 여부를 용이하게 판별할 수 있다.

또한, 출입자의 개인정보와 소지한 물품의 정보를 함께 매핑하고 동시에 관리함으로써 출입자가 반입한 보안 물품을 사용 후 폐기하거나 위조했는지 여부를 용이하게 판별할 수 있다.

이상 첨부된 도면을 참조하여 본 발명의 실시예들을 설명하였지만, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다.

100: 사용자
110: 사용자 식별태그
200: 물품
210: 2차원 식별코드
310: 보안관리서버
320: 식별코드 생성기
330: 라벨링 장치
340: 리더기
350: 차단장치

Claims

물품의 소지자의 제1 식별정보를 포함하는 사용자 식별태그;
상기 물품에 대한 정보를 기초로 제2 식별정보를 포함하는 2차원 식별코드를 생성하는 식별코드 생성기;
상기 2차원 식별코드를 라벨에 출력하는 라벨링 장치; 및
상기 제1 식별정보와 상기 제2 식별정보를 매핑하여 저장하는 보안관리서버를 포함하되,
상기 라벨은 상기 물품에 부착되고,
상기 물품으로부터 상기 라벨이 탈착된 경우 상기 2차원 식별코드가 훼손되는, 보안물품 관리시스템.
제1항에 있어서,
상기 2차원 식별코드를 판독하는 리더기를 더 포함하고,
상기 보안관리서버는 상기 리더기로부터 판독된 판독정보와 상기 제2 식별정보가 일치하는지 검사하는, 보안물품 관리시스템.
제2항에 있어서,
상기 리더기는 상기 2차원 식별코드가 훼손된 경우, 상기 보안관리서버로 훼손정보를 전송하는, 보안물품 관리시스템.
제1항에 있어서,
상기 라벨은 상기 물품의 내부에 삽입되는, 보안물품 관리시스템.
제1항에 있어서,
상기 물품은 촬영장치 및 저장장치 중 하나 이상을 포함하는, 보안물품 관리시스템.
제1항에 있어서,
상기 제2 식별정보는 상기 물품의 소지자 정보를 포함하는, 보안물품 관리시스템.
제1항에 있어서,
상기 2차원 식별코드의 일면에는 특수 차단층이 도포되고,
상기 특수 차단층은 소정 파장의 빛만을 통과시키는, 보안물품 관리시스템.
제1항에 있어서,
상기 라벨에 출력된 상기 2차원 식별코드는 특수잉크로 출력되고,
상기 특수잉크는 광감응성 잉크로 구성되어 소정 파장의 빛에 노출될 경우 변색되는, 보안물품 관리시스템.
제1항에 있어서,
상기 2차원 식별코드는 공개 정보 및 비공개 정보를 포함하고,
상기 2차원 식별코드의 미판독 영역에 암호키 및 상기 비공개 정보가 포함되는, 보안물품 관리시스템.
물품의 소지자의 제1 식별정보를 포함하는 사용자 식별태그;
상기 물품에 부착가능하며 상기 물품에 대한 정보인 제2 식별정보를 포함하는 2차원 식별코드;
상기 사용자 식별태그 및 상기 2차원 식별코드를 판독하여 상기 제1 식별정보 및 상기 제2 식별정보를 추출하여 판독정보를 생성하는 리더기; 및
상기 판독정보를 수신하고 이를 분석하는 보안관리서버를 포함하되,
상기 제1 식별정보는 상기 물품에 대한 정보인 제3 식별정보를 포함하고,
상기 보안관리서버는 상기 제1 식별정보 상의 상기 제3 식별정보와 상기 제2 식별정보가 일치하는지 판단하는, 보안물품 관리시스템.
제10항에 있어서,
상기 제1 식별정보 또는 상기 제2 식별정보는 암호화 알고리즘이 적용된, 보안물품 관리시스템.
제11항에 있어서,
상기 보안관리서버는 상기 암호화 알고리즘을 복호화하는, 보안물품 관리시스템.
제10항에 있어서,
상기 물품의 소지자의 출입을 선택적으로 차단하는 차단장치를 더 포함하고,
상기 보안관리서버가 상기 제3 식별정보와 상기 제2 식별정보가 불일치하는 경우, 상기 차단장치를 동작시키는, 보안물품 관리시스템.
제13항에 있어서,
상기 보안관리서버는 상기 리더기를 통해 상기 제2 식별정보가 판독되지 않는 경우, 상기 차단장치를 동작시키는, 보안물품 관리시스템.
제10항에 있어서,
상기 제2 식별정보는 상기 물품의 소지자 정보를 포함하고,
상기 보안관리서버는 상기 제1 식별정보와 상기 제2 식별정보의 상기 소지자 정보가 일치하는지 판단하는, 보안물품 관리시스템.
제10항에 있어서,
상기 2차원 식별코드의 일면에는 특수 차단층이 도포되고,
상기 특수 차단층은 소정 파장의 빛만을 통과시키고,
상기 리더기는 상기 소정 파장의 빛을 발생시키는 보안물품 관리시스템.
제10항에 있어서,
상기 라벨에 출력된 상기 2차원 식별코드는 특수잉크로 출력되고,
상기 특수잉크는 광감응성 잉크로 구성되어 소정 파장의 빛에 노출될 경우 변색되는, 보안물품 관리시스템.
제10항에 있어서,
상기 2차원 식별코드는 공개 정보 및 비공개 정보를 포함하고,
상기 2차원 식별코드의 미판독 영역에 암호키 및 상기 비공개 정보가 포함되고,
상기 리더기는 상기 암호키에 대응하는 복호화키 정보를 포함하는, 보안물품 관리시스템.
물품의 소지자로부터 보안영역 내부로의 입문신청을 수신하는 단계;
상기 물품의 소지자에 대한 개인정보 및 상기 물품에 대한 제1 정보를 포함하는 제1 식별정보를 인식하는 단계;
상기 물품에 대한 제2 정보인 제2 식별정보를 추출하는 단계;
상기 제2 식별정보가 포함된 2차원 식별코드를 생성하는 단계;
상기 2차원 식별코드를 상기 물품에 부착하는 단계; 및
상기 제1 식별정보와 상기 제2 식별정보를 매핑하여 저장하는 단계를 포함하는, 보안물품 관리방법.
제19항에 있어서,
상기 2차원 식별코드를 판독하여 판독된 판독정보와 상기 제2 식별정보가 일치하는지 확인하는 단계를 더 포함하는, 보안물품 관리방법.
제19항에 있어서,
상기 2차원 식별코드는 상기 물품의 내부에 삽입되는, 보안물품 관리방법.
제19항에 있어서,
상기 물품은 촬영장치 및 저장장치 중 하나 이상을 포함하는, 보안물품 관리방법.
제19항에 있어서,
상기 물품의 소지자로부터 상기 보안영역 외부로의 출문신청을 수신하는 단계;
상기 제1 식별정보와 상기 제2 식별정보를 판독하는 단계; 및
상기 제1 식별정보 내의 상기 제1 정보와 상기 제2 식별정보가 일치하는지 판단하는 단계를 더 포함하는, 보안물품 관리방법.
제23항에 있어서,
상기 제1 정보와 상기 제2 식별정보가 불일치하는 경우, 상기 물품의 소지자의 출입을 차단하는 단계를 더 포함하는, 보안물품 관리방법.
제23항에 있어서,
상기 제2 식별정보가 판독되지 않는 경우, 상기 물품의 소지자의 출입을 차단하는 단계를 더 포함하는, 보안물품 관리방법.