KR20170050636A - 전자 문서의 암복호화 시스템 - Google Patents

Abstract

본 발명은 전자 문서의 암복호화를 수행하는 DRM 서버에 있어서, 상기 DRM 서버는 상기 전자 문서의 암복호화 권한 제어를 수행하는 DRM 모듈; 및 클라이언트 서버로부터 상기 전자 문서의 암복호화 요청 시 수신된 상기 전자 문서의 정보를 임시파일로 저장하는 암복호화 관리 모듈을 포함하는 것을 특징으로 하는 전자 문서의 암복호화 시스템을 제공한다.

Description

전자 문서의 암복호화 시스템 {Decryption system of the electronic document}

본 발명은 전자 문서의 암복호화 시스템에 관한 것으로서, DRM(Digital Rights Management) 서버를 이용하여 전자 문서 등을 보호하기 위한 전자 문서의 암복호화 시스템에 관한 것이다.

일반적으로, 각종 문서와 데이터 등과 같은 정보들이 컴퓨터에 의해 디지털화되고, 인터넷이나 이메일 및 디지털 저장매체들이 발달함에 따라, 원하는 자료(이하, 전자 문서라 총칭함)를 보다 신속하고 용이하게 얻을 수 있는 기화가 주어지고 있다.

그런데, 이러한 전자 문서의 특성상 원본과 동일한 복사본 혹은 변형본을 쉽게 만들어 낼 수 있을 뿐 아니라, 손 쉽게 배포할 수 있기 때문에 이러한 불법적은 복사 및 배포 등으로 인하여 기업이나 기관의 기밀이 누출을 통해 기업이나 국가 경쟁력의 약화까지 초래할 수 있는 문제점이 대두되고 있다.

따라서, 전자 문서의 보호기술에 대한 요구가 급증하고 있으며, 불법적인 배포 및 사용을 막기 위한 기술과 서비스 분야에 대한 다양한 기술이 개발되고 있다. 이러한 기술로는 시스템 로그인의 관리와 시스템의 불법 접근을 봉쇄하기 위한 시스템 관리기법으로 방화벽 설치 기술과, 전자 문서를 보호하고 보안 및 관리하는 디지털 저작권 관리(DRM : Digital Rights Management) 기술 및 전자메일의 사용자 제한 기술 등을 들 수 있다.

이중, DRM 기술은 멀티미디어 정보의 불법유통과 복제를 방지하고, 적법한 사용자만이 정보를 사용할 수 있도록 사용자를 관리하며, 결재 등과 같은 과금 서비스를 통해서 멀티미디어 정보의 저작권을 관리하는 기술이다. 이러한 DRM 기술은 현재 시장에서 전자 문서의 저적권을 보호하고 관리할 수 있는 현실적인 솔루션으로 받아들여지고 있으나, 현재의 DRM 시스템은 그 구조와 시스템이 매우 복잡하고 비대하여 실제로 사용자가 이를 적용하여 서비스를 실시하기는 용이하지 않는 문제점이 있다.

특히, 전자 문서에 대해 암복호화가 필요한 여러 서비스의 경우, 전자 문서 암복호화 처리를 위해 해당 서비스 서버에서 키, 권한 및 정책 정보를 포함한 전자 문서의 데이터베이스를 DRM 서버로부터 복제하고, 전자 문서의 암복호화 API(Application Program Interface)를 이용하여 암복호화를 수행한다는 점에서 전자 문서의 노출에 대한 문제점이 있다.

또한, 전자 문서의 암복호화를 위해 키 정보(예컨대, 회사 직원, 권한 정보 등)의 노출이 이루어져 보안상 위험이 존재하며, 전자 문서의 암복호화 처리가 필요한 여러 연동 서비스에서 전자 문서의 암복호화를 수행할 때 마다 API를 구매해야 한다는 문제점이 끊임 없이 재기 되고 있다.

공개특허공보 제 10-2009-0024371호 (2009. 03. 09.)

본 발명은 이와 같은 문제점을 해결하기 위한 것으로 보다 상세하게는, 클라이언트가 DRM open API 서버를 통하여 DRM 서버와 연동하는 구조로 형성되며, 클라이언트로부터 전자 문서의 암복호화를 수행하지 않고, DRM 서버에서 전자 문서의 암복호화를 수행하는 것을 제공하는데 그 목적이 있다.

본 발명은 전자 문서의 암복호화를 수행하는 DRM 서버에 있어서, 상기 DRM 서버는 상기 전자 문서의 암복호화 권한 제어를 수행하는 DRM 모듈; 및 클라이언트 서버로부터 상기 전자 문서의 암복호화 요청 시 수신된 상기 전자 문서의 정보를 임시파일로 저장하는 암복호화 관리 모듈을 포함하는 것을 특징으로 하는 전자 문서의 암복호화 시스템을 제공한다.

상기 암복호화 관리 모듈은 상기 전자 문서의 암복호화 작업이 완료된 후 저장된 임시파일을 삭제할 수 있다.

상기 DRM 서버는 상기 전자 문서의 암복호화 수행 요청으로부터 사용자 로그인의 인증에 따라 상기 전자 문서의 암복호화를 수행할 수 있다.

상기 클라이언트 서버로부터 요청되는 전자 문서를 수신하고, 수신된 상기 전자 문서를 상기 DRM 서버로 전송하는 DRM Open API 서버를 더 포함할 수 있다.

상기 DRM Open API 서버는 상기 클라이언트 서버가 유효한 서버임을 확인하기 위한 인증을 수행할 수 있다.

상기 DRM Open API 서버는 상기 클라이언트 서버와 HTTPS 규격을 통해 전자 문서의 암복호화 요청을 획득할 수 있다.

상기 클라이언트 서버는 상기 전자 문서에 대한 사용권한 및 제한사항 범위와 컨텐츠에 대한 정보를 입력하여, 사용권한이 제한된 상기 전자 문서의 암복호화 전송을 요청할 수 있다.

상기 클라이언트 서버는 상기 전자 문서의 타입을 지정하여, 복수의 타입에 따라 암복호화된 전자 문서를 획득할 수 있다.

본 발명은 전자 문서의 암복호화 시스템은, 전자 문서의 암복호화를 수행하는 과정에서 전자 문서의 데이터 베이스가 복제되는 것을 방지하여, 전자 문서의 정보가 외부로 노출되는 위험을 줄일 수 있고, 클라이언트와 DRM open API 서버간에 HTTPS 기반으로 연동되어 별도의 솔루션을 구매하지 않고 개발 진행이 가능한 효과가 있다.

도 1은 본 발명에 따른 전자 문서의 암복호화 시스템의 구성을 개략적으로 나타낸 블럭도이다.
도 2는 도 1에 나타낸 DRM 서버의 개략적인 구성을 나타낸 블럭도이다.
도 3은 본 발명에 따른 전자 문서의 암복호화 방법의 흐름을 나타낸 흐름도이다.

이하, 본 발명의 바람직한 실시예를 첨부한 도면을 참조하여 당해 분야의 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 설명하기로 한다. 첨부된 도면들에서 구성에 표기된 도면번호는 다른 도면에서도 동일한 구성을 표기할 때에 가능한 한 동일한 도면번호를 사용하고 있음에 유의해야 한다. 또한, 본 발명을 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략하기로 한다. 그리고 도면에 제시된 어떤 특징들은 설명의 용이함을 위해 확대 또는 축소 또는 단순화된 것이고, 도면 및 그 구성요소들이 반드시 적절한 비율로 도시되어 있지는 않다. 그러나 당업자라면 이러한 상세 사항들을 쉽게 이해할 것이다.

도 1은 본 발명에 따른 전자 문서의 암복호화 시스템의 구성을 개략적으로 나타낸 블럭도이고, 도 2는 도 1에 나타낸 DRM 서버의 개략적인 구성을 나타낸 블럭도이고, 도 3은 본 발명에 따른 전자 문서의 암복호화 방법의 흐름을 나타낸 흐름도이다.

도 1에 도시된 바와 같이, 상기 전자 문서의 암복호화 시스템(100)은 DRM 서버(200), DRM Open API 서버(300), 클라이언트 서버(400)를 포함한다.

상기 전자 문서의 암복호화 시스템(100)은 인터넷 등의 온라인을 통한 민원서류를 발급하기 위해서 사용될 수 있으며, 전자 문서의 저작권 보호를 위해 필요한 서비스이다.

이어서, 상기 전자 문서의 암복호화 시스템(100)은 온라인 민원 서류인 전자 민원 문서의 위/변조 유무를 증명하기 위한 서비스, 전자 민원 문서의 발급 시점을 증명하기 위한 서비스, 웹브라우저와 같은 클라이언트 프로그램을 통해 디스플레이 되는 전자 민원 문서의 화면 복사 및 저장을 방지하기 위한 서비스, 전자 민원 문서의 발급 및 안전한 전송 서비스, 발급된 문서의 출력 제어 서비스, 프린트된 문서의 위/변조 제어 서비스 등을 수행할 수 있다.

상기 DRM 서버(200)는 전자 문서의 암복호화 정보(예컨대, 직원별 권한, 개인 키 등)를 관리하고, 전자 문서의 암복호화 처리가 필요한 서비스를 요청받아, 사용자 로그인을 이용하여 전자 문서의 암복호화를 수행한다.

여기서, 상기 DRM 서버(200)는 전자 문서의 암복호화를 수행하기 위해, 전자 문서에 대한 복수의 암복호화 타입을 처리가능하도록 복수 개의 DRM 서버로 구성될 수 있다.

또한, 상기 DRM 서버(200)는 상기 클라이언트 서버(400)를 통하여 수신되는 전자 문서의 암복호화 수행을 하는 장치로서, 도면에는 도시되어 있진 않지만, 전자 문서의 인증을 위한 DRM 인증 엔진, 사용자 인증 엔진 및 이동식 저장 장치 인증을 위한 이동식 저장 장치 인증 엔진 등으로 구성될 수 있다.

아울러, 상기 DRM 서버(200)는 DRM 인증 엔진 PC 에이전트의 인증 요청을 처리하는 DRM 모듈(201)과, 전자 문서의 암복호화가 수행된 파일들을 임시 저장하는 암복호화 관리 모듈(202)을 포함한다.

여기서, 상기 DRM 모듈(201)과, 상기 암복호화 파일 관리 모듈(202)에 대해서는 후술하는 상기 DRM 서버(200)의 구성을 상세하게 설명하도록 한다.

상기 DRM Open API 서버(300)는 상기 클라이언트 서버(400)로부터 전자 문서의 암복호화 요청을 수신하고, 수신된 요청을 상기 DRM 서버(200)로 전송하는 장치로서, 상기 클라이언트 서버(400)가 전자 문서의 암복호화 수행 가능한 서버인지 확인을 위한 인증을 수행하고, 전자 문서의 암복호화를 수행하는 상기 DRM 서버(200)와 연동한다.

상기 DRM Open API 서버(300)는 상기 DRM 서버(200)와, 상기 클라이언트 서버(400)를 이어주는 서버로서, 기본적인 환경, 즉, 유, 무선 인터넷을 통해 세션이 형성되어 연결되는 인터페이스로 구성되며, 상기 DRM 서버(200)의 상기 인터페이스를 통해 제공받아 사용자가 자체 제작한 컨텐츠와 상기 컨텐츠의 사용 권한에 대한 제한범위 정보와 제한사항 정보와 상기 컨텐츠를 사용할 지정 수신자 정보를 상기 DRM 서버(200)로 전송할 수 있다.

여기서, 상기 인터페이스는 HTTPS 기반을 이용하는 것이고, 상기 HTTPS는 공개키(Public-Key) 암호에 인코딩과 디코딩에 다른 키를 사용하는 비대칭방식으로서, 공개키 암호 방식은 한 개의 공개키를 할당하여, 상기 클라이언트 서버(400)로부터 획득되는 전자 문서를 암호화된 통신문으로 변환하여 상기 DRM Open API 서버(300)로 전송한다.

이어서, 상기 인터페이스는 HTTPS 기반에만 국한되는 것이 아니고, MMS(Multi-media message service), E-mail, HTTP(Hypertext transfer protocol)를 통해 전송하되, 사용자에 의해 선택적으로 해당 프로토콜을 지정하여 상기 DRM Open API 서버(300)로 전송할 수 있다.

따라서, 상기 DRM Open API 서버(300)는 유, 무선 인터넷으로 세션을 형성해 연결되어 있는 상기 DRM 서버(200)와 선택된 프로토콜을 통해 전송된 암호화된 전자 문서를 송신할 수 있고, 상기 클라이언트 서버(400)로부터 전송되는 전자 문서의 암호화된 데이터 및 요청신호를 전송하여, 개인키(Private key)를 통해 복호화하는 과정을 거쳐 암호화된 전자 문서를 풀 수 있도록 한다.

상기 클라이언트 서버(400)는 사용자가 자체 제작한 음성, 이미지, 동영상, 텍스트 문자 등의 다양한 컨텐츠의 저작권을 보호받기 위해 상기 DRM 서버(200)를 통하여 DRM 컨텐츠로 패키징 처리하되, DRM 컨텐츠의 사용권한(Permission) 및 제한사항(Constraint) 범위를 지정한 후, 지정된 수신자에게 사용 권한이 제한된 DRM 컨텐츠를 제공할 수 있다.

도 2에 도시된 바와 같이, 상기 DRM 서버(200)는 상기 DRM 모듈(201), 상기 암복호화 파일 관리 모듈(202)을 포함한다.

상기 DRM 모듈(201)은 전자 문서의 암복호화 수행 이전에, 사용자 인증, 문서 DRM 정보 분석 및 응용 프로그램의 인증을 수행하며, 전자 문서의 실행 시에는 문서를 복호화 하여 해당 응용프로그램을 실행시키고 종료될 때 암호화하여 변경된 내용을 사용자가 획득할 수 있도록 한다.

따라서, 상기 DRM 모듈(201)은 상기 클라이언트 서버(400)로부터 전자 문서의 암복호화 수행 요청시, 전자 문서의 권한 제어(열람 횟수 제어, 편집 제어, 유효기간 제어, 삭제 제어 등)을 수행한다.

또한, 상기 DRM 모듈(201)은 전자 문서의 암복호화 수행이 완료된 경우, 암호화 또는 복호화의 임시파일에 대해 키 및 권한 정보를 기반으로 전자 문서의 암복호화를 수행한다.

상기 암복호화 파일 관리 모듈(202)은 상기 클라이언트 서버(400)로부터 전자 문서의 암복호화 요청 파일을 수신함에 따라 전자 문서의 임시 파일을 저장하고, 상기 DRM 모듈(201)을 통하여 암복호화가 완료된 전자 문서를 임시 저장할 수 있다.

따라서, 상기 암복호화 파일 관리 모듈(202)은 전자 문서의 암복호화가 완료된 문서 또는 상기 클라이언트 서버(400)로부터 획득된 전자 문서의 권한 제어에 따른 기한을 검색하여 기한이 지난 전자 문서는 자동으로 소거하는 기능을 가진다.

도 3에 도시된 바와 같이, 상기 전자 문서의 암복호화 시스템(100)의 수행 과정을 설명하기로 한다.

상기 클라이언트 서버(400)는 전자 문서의 암복호화 처리가 필요할 때, 상기 DRM Open API 서버(300)로부터 로그인을 요청하고, 상기 DRM Open API 서버(300)는 상기 클라이언트 서버(400)로부터 전달받은 로그인 요청 메시지를 상기 DRM 서버(200)로 전송하는 과정(S1)을 수행한다.

상기 DRM 서버(200)는 로그인 정보가 저장된 데이터 베이스를 통하여 사용자 인증 및 권한 및 정책을 조회 또는 로그인 처리(상기 클라이언트 서버(400)가 전자 문서의 암복호화 수행 가능한 서버인지 확인을 위한 인증을 수행) 과정(S2)을 수행한다.

상기 DRM 서버(200)는 로그인 처리가 완료된 로그인 응답 완료를 상기 클라이언트 서버(400)로 전송하는 과정(S3)을 수행한다.

상기 클라이언트 서버(400)는 전자 문서의 암호화 요청을 전자 문서의 타입 정보와 함께 상기 DRM Open API 서버(300)를 통하여, 상기 DRM 서버(200)로 전송하는 과정(S4)를 수행한다.

상기 DRM 서버(200)는 상기 클라이언트 서버(400)로부터 수신되는 전자 문서를 암호화하는 과정(S5)을 수행한다.

상기 DRM 서버(200)는 암호화가 완료된 전자 문서를 상기 DRM Open API 서버(300)를 통하여 상기 클라이언트 서버(400)로 전송하는 과정(S6)을 수행한다.

상기 클라이언트 서버(400)는 전자 문서의 복호화 요청을 전자 문서의 타입 정보와 함께 상기 DRM Open API 서버(300)를 통하여, 상기 DRM 서버(200)로 전송하는 과정(S7)를 수행한다.

상기 DRM 서버(200)는 상기 클라이언트 서버(400)로부터 수신되는 전자 문서를 복호화하는 과정(S8)을 수행한다.

상기 DRM 서버(200)는 복호화가 완료된 전자 문서를 상기 DRM Open API 서버(300)를 통하여 상기 클라이언트 서버(400)로 전송하는 과정(S9)을 수행한다.

상기 DRM 서버(200)는 전자 문서의 암복호화가 완료된 문서 또는 상기 클라이언트 서버(400)로부터 획득된 전자 문서의 권한 제어에 따른 기한을 검색하여 기한이 지난 전자 문서는 자동으로 소거하는 과정(S10)을 수행한다.

이상에서 본 발명의 기술적 사상을 예시하기 위해 구체적인 실시 예로 도시하고 설명하였으나, 본 발명은 상기와 같은 구체적인 실시 예와 동일한 구성 및 작용에만 국한되지 않고, 여러가지 변형이 본 발명의 범위를 벗어나지 않는 한도 내에서 실시될 수 있다. 따라서, 그와 같은 변형도 본 발명의 범위에 속하는 것으로 간주해야 하며, 본 발명의 범위는 후술하는 특허청구범위에 의해 결정되어야 한다.

100 : 전자 문서의 암복호화 시스템
200 : DRM 서버 201 : DRM 모듈
202 : 암복호화 파일 관리 모듈 300 : DRM Open API 서버
400 : 클라이언트 서버

Claims (8)

1. 전자 문서의 암복호화를 수행하는 DRM 서버에 있어서,
   상기 DRM 서버는 상기 전자 문서의 암복호화 권한 제어를 수행하는 DRM 모듈; 및
   클라이언트 서버로부터 상기 전자 문서의 암복호화 요청 시 수신된 상기 전자 문서의 정보를 임시파일로 저장하는 암복호화 관리 모듈;
   을 포함하는 것을 특징으로 하는 전자 문서의 암복호화 시스템.
2. 청구항 1에 있어서,
   상기 암복호화 관리 모듈은,
   상기 전자 문서의 암복호화 작업이 완료된 후 저장된 임시파일을 삭제하는 것을 특징으로 하는 전자 문서의 암복호화 시스템.
3. 청구항 1에 있어서,
   상기 DRM 서버는,
   상기 전자 문서의 암복호화 수행 요청으로부터 사용자 로그인의 인증에 따라 상기 전자 문서의 암복호화를 수행하는 것을 특징으로 하는 전자 문서의 암복호화 시스템.
4. 청구항 1에 있어서,
   상기 클라이언트 서버로부터 요청되는 전자 문서를 수신하고, 수신된 상기 전자 문서를 상기 DRM 서버로 전송하는 DRM Open API 서버를 더 포함하는 것을 특징으로 하는 전자 문서의 암복호화 시스템.
5. 청구항 4에 있어서,
   상기 DRM Open API 서버는,
   상기 클라이언트 서버가 유효한 서버임을 확인하기 위한 인증을 수행하는 것을 특징으로 하는 전자 문서의 암복호화 시스템.
6. 청구항 4에 있어서,
   상기 DRM Open API 서버는,
   상기 클라이언트 서버와 HTTPS 규격을 통해 전자 문서의 암복호화 요청을 획득하는 것을 특징으로 하는 전자 문서의 암복호화 시스템.
7. 청구항 1에 있어서,
   상기 클라이언트 서버는,
   상기 전자 문서에 대한 사용권한 및 제한사항 범위와 컨텐츠에 대한 정보를 입력하여, 사용권한이 제한된 상기 전자 문서의 암복호화 전송을 요청하는 것을 특징으로 하는 전자 문서의 암복호화 시스템.
8. 청구항 1에 있어서,
   상기 클라이언트 서버는,
   상기 전자 문서의 타입을 지정하여, 복수의 타입에 따라 암복호화된 전자 문서를 획득하는 것을 특징으로 하는 전자 문서의 암복호화 시스템.

Images