KR20220014804A - 데이터 보안 시스템 및 그 방법 - Google Patents

Abstract

본 발명은 데이터 보안에 관한 것으로서, 본 발명에서는 적어도 하나의 원본데이터를 암호화 처리하는 데이터관리컴퓨터로서, 상기 데이터관리컴퓨터는 적어도 하나의 하드웨어 프로세서와 프로그램을 저장한 메모리를 포함하고, 상기 적어도 하나의 하드웨어 프로세서가 메모리에 저장된 프로그램의 실행을 제어하되,
적어도 하나의 원본데이터에서 각 원본데이터를 복수의 데이터요소로 분할하고 분할된 복수개의 데이터요소에 각각 좌표정보를 랜덤으로 부여하고, 복수개의 데이터요소에 각각 부여된 좌표정보를 적어도 하나로 분리하여 원본데이터를 암호화하고, 분리된 좌표정보에 각각 식별정보를 부여하여 저장시키는 것을 특징으로 하는 데이터관리컴퓨터 및 이를 이용한 데이터 보안 방법이 제시된다.

Description

데이터 보안 시스템 및 그 방법{Data security system and method therefor}

본 발명은 데이터 보안과 관련된 것이다. 더 상세하게는, 온라인 또는 오프라인상에서 사용되는 특정인의 텍스트 정보, 음성정보, 이미지 및 영상정보를 포함하는 보안대상정보를 데이터화하여 그 데이터의 보안을 위한 암호화 및 복원에 관한 데이터 보안 시스템 및 그 방법에 관한 것이다.

개인의 성명, 전화번호 및 주소 등의 개인정보를 이용한 알림 등은 기업체 등에서 중요한 마케팅 수단으로 활용되고 있다. 그러나 개인정보는 개인의 프라이버시 등의 이유로 함부로 사용할 수 없도록 법으로 규제하고 있고, 그 일환으로 기업 등의 개인정보처리자는 확보된 개인정보의 사용에 있어서 본인의 동의를 얻어야 함은 물론 외부 유출의 방지를 위해 철저히 관리하도록 하고 있다.

그럼에도 불구하고, 개인정보의 무분별한 사용 및 해킹 등에 의한 유출로 인하여 당사자들이 많은 손실을 보고 있는 상태이다. 특히 온라인 산업이 발전함에 따라서, 개인정보 뿐만 아니라 특정인 소유의 음성, 이미지, 영상 등의 다양한 정보가 보안이 필요하게 되었고, 이를 위한 데이터 보안 기술이 많이 개발되어 왔고 개발된 다양한 데이터 보안 기술이 현장에서 사용되고 있다.

대한민국 특허번호 제10-1771324호(등록일: 2017년08월18일)의 공개데이터베이스 및 보안데이터베이스를 포함하는 에너지관리시스템의 특허발명이 공개되었다.

상기 특허발명은, EMS 기초데이터를 생성하는 복수의 데이터생성장치; 상기 EMS 기초데이터를 저장하는 블록으로서 상기 데이터생성장치 각각에 대응되면서 미리 설정된 명명규칙에 따라 그 블록의 명칭이 결정되는 복수의 데이터 블록을 포함하는 제1데이터베이스; 상기 명명규칙에 따라 각각의 데이터블록에 대응되는 데이터생성장치를 파악하는 제1디지털코드를 포함하고 있으면서 각각의 데이터생성장치의 특성에 따라 상기 EMS 기초데이터를 재가공하여 EMS 분석데이터를 생성하는 배치프로세서; 상기 EMS 분석데이터를 저장하며 인증절차에 따라 접근이 가능한 제2데이터베이스; 및 상기 EMS 분석데이터에 따라 사용자 단말로 EMS 표시데이터를 전송하거나 제어 대상 에너지장치로 EMS 제어명령을 전송하는 EMS 제어부를 포함하는 에너지관리시스템의 발명이다.

상기 특허발명은 공개데이터베이스와 보안데이터베이스를 분리하여 관리함으로써 데이터베이스의 공개에 따라 발생하는 보안상의 문제를 해결하기 위한 것이다.

또한, 대한민국 특허번호 제10-1068654호(등록일: 2011년09월22일)의 타임캡슐 전달시스템 및 타임캡슐 전달방법의 특허발명이 공개되어 있다.

상기 특허발명은, 복수의 서열조합과 정보단위의 대응 방식으로부터 어느 하나를 선택하고, 상기 선택된 방식에 따라 염기들의 서열단위의 인위적인 조합인 서열조합에 정보단위를 매칭하여 설정하고, 입력되는 정보 데이터를 서열단위들의 순차적 결합형태인 핵산서열로 표시하여 암호화하고, 암호화된 정보의 핵산서열에서 서열조합과 정보단위의 대응 방식을 확인하여, 상기 확인된 대응 방식을 적용하여 상기 핵산서열을 해석하여 정보데이터를 추출하는 구성의 데이터의 암호화 방법에 관한 발명이다.

상기 특허발명들은 하나는 공개데이터와 보안데이터를 분리하여 관리하는 점과 다른 하나는 핵산서열과 정보단위의 매칭 규칙을 정하고 데이터를 이에 따라 암호화하여 핵산서열의 조합으로 표시하는 발명이다.

그러나 상기 특허발명들은 보안데이터베이스의 해킹 및 핵산서열과 정보단위의 매칭 정보의 해킹에 노출되면 데이터보안에 실패하는 문제점이 있다.

따라서, 암호화된 개인정보 등의 데이터가 해킹에 노출되더라도 그 데이터를 복원할 수 없는 데이터 보안 시스템 및 그 방법에 관한 발명이 요망된다.

대한민국 특허번호 제10-1771324호(등록일: 2017년08월18일) 대한민국 특허번호 제10-1068654호(등록일: 2011년09월22일)

본 발명은 상기 종래기술의 문제점을 해결하기 위한 것으로서, 본 발명의 목적은 개인정보를 포함하는 보안이 필요한 원본 데이터를 지능형 알고리즘에 의해서 다수의 데이터요소로 분할하고, 분할된 데이터요소들을 선택된 좌표표시수단에 랜덤하게 배치시켜 분할데이터정보를 생성하고, 상기 좌표표시수단에 배치된 데이터요소들의 좌표정보를 추출하고, 추출된 좌표정보를 원본 데이터의 데이터요소의 순으로 배열하여 좌표배열정보를 생성하고, 생성된 상기 분할데이터정보와 상기 좌표배열정보를 각각 저장매체를 달리하여 저장시킴으로써, 데이터 보안의 완벽을 기할 수 있는 데이터 보안 시스템 및 그 방법을 제공함에 있다.

본 발명의 다른 목적은, 상기 원본 데이터에서 지능형 알고리즘을 이용하여 분할할 데이터요소의 범위를 전체 데이터, 주요 데이터 및 유형 데이터로 구분하여 선택된 범위의 데이터만을 데이터요소로 분할한 분할데이터정보 및 좌표배열정보를 생성하고, 생성된 상기 분할데이터정보와 상기 좌표배열정보를 각각 저장매체를 달리하여 저장시킴으로써, 데이터 보안의 완벽을 기할 수 있는 데이터 보안 시스템 및 그 방법을 제공함에 있다.

본 발명의 또 다른 목적은, 상기 선택된 범위의 데이터 중 유형 데이터의 좌표배열정보의 정보주체가 상기 유형 데이터의 좌표배열정보 활용자로부터 수익을 취할 수 있는 데이터 보안 시스템 및 그 방법을 제공함에 있다.

상기 본 발명의 목적을 달성하기 위한 기술적 해결수단으로써, 본 발명의 제1 관점으로, 원본데이터를 관리하고 상기 원본데이터를 분할데이터요소정보 및 데이터좌표정보로 변환시키는 프로그램을 실행시키고 및 적어도 하나의 좌표표시정보를 관리하는 데이터관리컴퓨터와; 상기 데이터관리컴퓨터에 통신 접속되어 있거나 속해있고 상기 원본 데이터, 상기 원본 데이터의 분할데이터요소정보 및 데이터좌표정보 등을 관리하는 데이터저장컴퓨터와; 상기 데이터관리컴퓨터에 통신 접속되어 본인의 개인정보 등의 원본데이터를 입력하고 상기 데이터관리컴퓨터가 변환한 원본데이터의 데이터좌표정보의 복원을 신청하고 복원된 원본데이터를 확인하기 위한 웹프로그램 또는 컴퓨터프로그램을 실행시키는 적어도 하나의 사용자단말기와; 상기 데이터관리컴퓨터 및 상기 사용자단말기에 통신 접속되고 상기 원본데이터, 분할데이터요소정보 또는 데이터좌표정보를 상기 사용자단말기의 사용자 정보와 연계되어 저장하고 관리하는 클라우드시스템과; 상기 데이터관리컴퓨터에 통신 접속되어 상기 원본데이터의 활용 및 결제를 수행하는 웹프로그램 또는 컴퓨터프로그램이 실행되는 적어도 하나의 활용자단말기를 포함하는 데이터 보안 시스템이 제시된다.

또한, 본 발명의 제2 관점으로, 데이터관리컴퓨터가 텍스트, 음성, 이미지, 영상 또는 사물 정보를 포함하는 원본데이터를 접수하여 관리하는 단계와; 상기 데이터관리컴퓨터가 원본데이터를 음절, 단어 또는 문장 단위의 데이터요소로 분할하여 분할데이터요소정보를 생성시키는 단계와; 상기 데이터관리컴퓨터가 상기 원본데이터를 영구 삭제시키는 단계와; 상기 데이터관리컴퓨터가 상기 분할데이터요소정보의 각 데이터요소를 배치시킬 좌표표시수단을 선택 또는 생성하는 단계와; 상기 데이터관리컴퓨터가 선택 또는 생성된 좌표표시수단에 상기 분할데이터요소정보의 각 데이터요소를 랜덤하게 배치시켜 데이터요소배치정보를 생성시키는 단계와; 상기 데이터관리컴퓨터가 생성된 데이터요소배치정보로부터 분할된 데이터요소의 각 좌표정보를 추출하는 단계와; 상기 데이터관리컴퓨터가 추출된 상기 데이터요소의 각 좌표정보를 상기 분할데이터요소정보의 분할된 데이터요소와 매칭시켜 배열한 데이터좌표정보를 생성시키는 단계와; 상기 데이터관리컴퓨터가 상기 분할데이터요소정보를 영구 삭제시키는 단계와; 상기 데이터관리컴퓨터가 생성된 상기 데이터요소배치정보와 상기 데이터좌표정보를 각각 다른 저장매체에 저장시키는 단계를 포함하는 데이터 보안 방법이 제시된다.

본 발명에 의하면, 원본데이터를 지능형알고리즘을 이용하여 데이터요소로 분할, 분할된 데이터요소를 좌표표시수단에 랜덤하게 배치, 랜덤하게 배치된 데이터요소의 각 좌표정보를 추출, 추출된 좌표정보를 원본데이터의 데이터요소 순으로 배열하여, 좌표표시수단에 랜덤하게 배치된 정보와 데이터좌표정보를 각각 다른 저장매체에 저장시킴으로써, 원본데이터의 보안을 확실하게 확보할 수 있는 효과가 있다.

도 1은 본 발명의 데이터 보안 시스템의 실시예에 관한 개략적인 구성도이다.
도 2는 본 발명의 데이터 보안 시스템의 주요부인 데이터관리컴퓨터의 메모리에 저장된 프로그램의 실시예에 관한 개략적인 구성도이다.
도 3은 도 2의 원본데이터관리모듈의 실시예에 관한 개략적인 구성도이다.
도 4는 본 발명의 데이터 보안 시스템의 주요부인 데이터관리컴퓨터의 하드웨어의 개략적인 구성도이다.
도 5는 본 발명의 데이터 보안 시스템의 주요부인 데이터관리컴퓨터의 작용을 설명하기 위한 설명도이다.
도 6은 본 발명의 데이터 보안 방법의 실시예를 설명하기 위한 흐름도이다.
도 7은 본 발명의 데이터 보안 방법의 다른 실시예를 설명하기 위한 흐름도이다.

이하에서 본 발명의 데이터 보안 시스템 및 그 방법의 실시예를 첨부한 도면을 참조하면서 상세히 설명하기로 한다.

본 발명의 실시예의 설명에 사용되는 용어에 관해 정의하기로 한다. 본 발명에서 사용하는 각종 컴퓨터 및 단말기는 하드웨어 자체 구성일 수 있고, 그 하드웨어 자원을 활용하는 컴퓨터 프로그램, 웹프로그램의 구성일 수 있다. 예를 들면 본 발명의 데이터관리컴퓨터는 해당 컴퓨터에 포함된 하드웨어의 각 구성으로 이루어질 수 있고, 컴퓨터의 저장수단에 저장된 웹프로그램 또는 컴퓨터프로그램의 각 구성요소가 컴퓨터에 저장된 명령어 및 알고리즘 등을 포함하는 중앙처리장치(CPU)의 하드웨어 자원을 활용하여 실행되는 구성일 수 있다.

또한, 본 발명의 실시예 설명에서 사용되거나 사용될 수 있는 용어들, '~부', '~모듈', '~수단' 또는 ~유니트' 등의 용어는 동일한 구성의 같은 의미로 사용될 수 있고, 해당 구성요소의 작용에 따라 적절하게 대체하여 사용할 수 있는 용어들이다. 상기 용어들은 컴퓨터 또는 단말기들의 하드웨어 구성일 수 있고 컴퓨터 및 단말기의 저장수단에 저장되어 중앙처리장치(CPU) 또는 프로세서의 제어에 따라서 실행되는 웹프로그램 또는 컴퓨터프로그램의 각 구성요소를 나타낼 수 있다.

본 발명의 실시예에서는 상기 용어들이 웹프로그램 또는 컴퓨터프로그램의 각 구성요소를 컴퓨터의 하드웨어 자원이 실행시키는 용어로 주로 사용된다.

그 밖에 여기서 정의하지 않는 용어 또는 표현은 그 용어나 표현에 얽매이는 것이 아니고, 나타내는 구성요소의 작용이나 기능에 더 큰 의미가 있음은 물론이다.

또한, 본 명세서에서, 일 구성요소가 다른 구성요소와 "연결된다" 거나 "접속된다" 등으로 언급된 때에는, 상기 일 구성요소가 상기 다른 구성요소와 직접 연결되거나 또는 직접 접속될 수도 있지만, 특별히 반대되는 기재가 존재하지 않는 이상, 중간에 또 다른 구성요소를 매개하여 연결되거나 또는 접속될 수도 있다고 이해되어야 할 것이다.

또한, 본 명세서에서 "~부" 또는 "~모듈"로 표현되는 구성요소는 2개 이상의 구성요소가 하나의 구성요소로 합쳐지거나 또는 하나의 구성요소가 보다 세분화된 기능별로 2개 이상으로 분화될 수도 있다. 또한, 이하에서 설명할 구성요소 각각은 자신이 담당하는 주기능 이외에도 다른 구성요소가 담당하는 기능 중 일부 또는 전부의 기능을 추가적으로 수행할 수도 있으며, 구성요소 각각이 담당하는 주기능 중 일부 기능이 다른 구성요소에 의해 전담되어 수행될 수도 있음은 물론이다.

또한, 본 명세서에서 사용되는 "~부" 또는 "~모듈"의 용어는 용어가 사용되는 문맥에 따라 소프트웨어, 하드웨어, 또는 그것들의 조합을 포함할 수 있다. 소프트웨어는 예를 들어, 기계 코드, 펌웨어, 임베디드 코드, 애플리케이션 소프트웨어, 또는 것들의 조합일 수 있다. 또한, 하드웨어는 예를 들어, 회로, 프로세서, 컴퓨터, 집적 회로, 집적회로 코어들, 압력 센서, 관성 센서, MEMS(micro electro mechanical system), 수동 소자들, 또는 그것들의 조합일 수 있다. "~부" 또는 "~모듈"이 특허청구범위에 기재될 때, 특허청구범위 및 그 목적을 위한 하드웨어 자원의 활용을 포함하는 것으로 의도된다.

도 1은 본 발명의 데이터 보안 시스템의 실시예에 관한 개략적인 구성도이다. 도 1에 도시한 바와 같이 본 발명의 데이터 보안 시스템은, 원본 데이터를 관리하고 상기 원본 데이터를 데이터요소배치정보 및 데이터좌표정보로 변환시키는 프로그램을 실행시키고 및 적어도 하나의 좌표표시정보를 관리하는 데이터관리컴퓨터(1000)와; 상기 데이터관리컴퓨터(1000)에 통신 접속되어 있거나 속해있고 상기 원본 데이터, 상기 원본 데이터의 데이터요소배치정보 또는 데이터좌표정보를 저장하고 관리하는 데이터저장컴퓨터(2000)와; 상기 데이터관리컴퓨터(1000)에 통신 접속되어 본인의 개인정보 등의 원본데이터를 입력하고 상기 데이터관리컴퓨터(1000)가 변환한 원본데이터의 데이터요소배치정보의 복원을 신청하고 복원된 원본데이터를 확인하기 위한 웹프로그램 또는 컴퓨터프로그램을 실행시키는 적어도 하나의 사용자단말기(3000)와; 상기 데이터관리컴퓨터(1000) 및 상기 사용자단말기(3000)에 통신 접속되고 상기 원본데이터, 데이터요소배치정보 또는 데이터좌표정보를 상기 사용자단말기(3000)의 사용자 정보와 연계되어 저장하고 관리하는 클라우드시스템(4000)과; 상기 데이터관리컴퓨터(1000)에 통신 접속되어 상기 원본데이터의 활용 및 결제를 수행하는 웹프로그램 또는 컴퓨터프로그램이 실행되는 적어도 하나의 활용자단말기(5000)를 포함하는 구성이다.

상기 데이터관리컴퓨터(1000)는 유선 또는 무선 인터넷 등의 통신수단을 구비하고, 연산알고리즘(ALU), 레지스터 및 제어유니트를 구비한 중앙처리장치(CPU)와, 상기 중앙처리장치의 명령에 의해 실행되는 웹프로그램 또는 컴퓨터프로그램을 저장하고 있는 메모리와 프로그램 실행과정에서 획득되는 각종 데이터를 저장하는 하드드라이버 등과 같은 데이터저장장치를 포함할 수 있다. 또한, 상기 데이터관리컴퓨터(1000)는 서버컴퓨터로 구성될 수 있다.

상기 데이터저장컴퓨터(2000)는 상기 데이터관리컴퓨터(1000)에 포함된 저장장치일 수 있고, 바람직하게는 데이터베이스를 관리하는 독립된 서버시스템(DBMS)로 구성될 수 있다.

상기 사용자단말기(3000) 및 상기 활용자단말기(5000)은 상기 데이터관리컴퓨터(1000) 또는 상기 클라우드시스템(4000)에 통신 접속이 가능하고, 웹프로그램 또는 컴퓨터프로그램을 시행시킬 수 있는 개인용컴퓨터(PC), 노트북컴퓨터, 스마트폰과 같은 휴대단말기, 태블릿컴퓨터 등의 단말기로 구성될 수 있다.

상기 클라우드시스템(4000)은, 다양한 저장장치 및 프로그램 실행 수단을 구비하고 있고, 상기 데이터관리컴퓨터(1000), 상기 사용자단말기(3000) 및 상기 활용자단말기(5000)가 통신 접속할 수 있는 수단을 구비한 상용화되어 있거나 자체 구축한 컴퓨팅시스템으로 구성될 수 있다.

도 2는 본 발명의 데이터 보안 시스템의 주요부인 데이터관리컴퓨터의 메모리에 저장된 프로그램의 실시예에 관한 개략적인 구성도이다.

도 2의 데이터관리컴퓨터(1000)의 실시예는 상기 데이터관리컴퓨터(1000)가 포함하는 적어도 하나의 프로세서 및 메모리의 하드웨어 자원을 활용하여 실행되는 웹프로그램 또는 컴퓨터 프로그램의 구성요소로 이루어진 데이터관리수단(100)일 수 있다.

도 2에 도시한 바와 같이 본 발명의 데이터관리컴퓨터(1000)에 저장되어 실행되는 데이터관리수단(100)은, 데이터의 보안을 원하는 사용자들이 입력한 이름(명칭), 전화번호 및 주소 등의 기본적인 개인정보와 시스템 접속을 위한 아이디(ID) 및 비밀번호(PW) 등의 사용자정보를 수신하여 저장시키고 관리하는 사용자정보관리모듈(110)과; 상기 사용자들의 데이터의 활용을 원하는 활용자들이 입력한 이름(명칭), 전화번호 및 주소 등의 기본적인 정보를 수신하여 저장시키고 관리하는 활용자정보관리모듈(115)과; 데이터의 내용 중 분할 및 좌표처리할 범위를 데이터 전체, 데이터 중 개인정보 또는 개인정보의 유형만으로 설정하기 위한 데이터처리범위설정모듈(120)과; 사용자단말기로부터 전송되었거나 사용자들이 제공한 보안대상을 접수하여 원본데이터로 저장시키고 관리하는 원본데이터관리모듈(125)과; 상기 데이터처리범위설정모듈(120)에서 설정한 처리 범위에 따라서 상기 원본데이터를 음절, 단어 또는 문장 단위로 분할하여 데이터요소를 생성하여 저장시키고 관리하는 데이터분할관리모듈(130)과; 상기 원본데이터를 분할한 데이터요소를 배치시킬 좌표표시수단을 생성하거나 설정된 것을 저장시키고 관리하는 적용좌표정보관리모듈(135)과; 상기 적용좌표정보관리모듈(135)에서 임의의 좌표표시수단을 가져와 상기 데이터요소를 랜덤으로 배치시켜 데이터요소배치정보를 생성하여 저장시키고 관리하는 데이터요소배치관리모듈(140)과; 상기 데이터요소배치정보에서 각 데이터요소의 좌표정보를 추출하여 상기 데이터분할관리모듈(130)이 관리하는 데이터요소의 순으로 배열한 데이터좌표정보를 생성하여 저장시키고 관리하는 데이터좌표정보관리모듈(145)과; 상기 원본데이터를 제공한 정보주체의 필요에 의해 또는 활용자의 요청에 의해 데이터를 활용하고자 할 경우 상기 데이터좌표정보를 원본데이터에 포함된 데이터로 복원하고 관리하는 복원관리모듈(150)과; 상기 원본데이터의 정보주체 또는 활용자들의 데이터 활용 정보를 저장시키고 관리하는 활용정보관리모듈(155)를 포함하는 구성이다.

도 3은 본 발명의 데이터관리컴퓨터의 원본데이터관리모듈의 실시예에 관한 개략적인 구성도이다.

도 3에 도시한 바와 같이 본 발명의 원본데이터관리모듈(125)은, 사용자로부터 제공되는 보안대상이 음성인 경우 변환한 음성파일 및 제공된 음성파일을 소정의 데이터로 생성하고 저장 및 관리하는 음성데이터생성모듈(126)과; 사용자로부터 제공된 보안대상이 사물인 경우 변환한 이미지파일 또는 제공된 이미지파일을 소정의 데이터로 설정하여 생성하고 저장 및 관리하는 이미지데이터생성모듈(127)과; 사용자로부터 제공된 보안대상이 정지영상 또는 동영상의 영상파일인 경우 제공된 영상파일을 소정의 데이터로 설정하여 생성하고 저장 및 관리하는 영상데이터생성모듈(128)을 포함하는 구성이다.

상기 음성데이터생성모듈(126), 이미지데이터생성모듈(127) 및 영상데이터생성모듈(128)이 생성하는 데이터는 상기 음성파일, 이미지파일 또는 영상파일을 소정의 데이터파일과 연계하여 저장시키고, 상기 연계된 데이터파일을 상술한 처리를 수행하도록 구성될 수 있다.

도 4는 본 발명의 데이터 보안 시스템의 주요부인 데이터관리컴퓨터의 하드웨어 구성의 개략적인 구성도이다.

상기 데이터관리컴퓨터(1000)의 모든 구성요소의 동작을 지시하고 제어하는 장치로써, 명령 레지스터에서 읽어 들인 명령어를 해독하여 해당하는 구성요소에게 제어 신호를 보내 정확하게 수행하도록 지시하는 제어유니트(Control Unit)와; 상기 제어장치의 명령에 따라 실제로 연산을 수행하는 구성으로써, 산술연산, 논리연산, 관계연산 등이 있으며 연산장치는 가산기, 누산기, 보수기, 데이터 레지스터, 오버플로 검출기, 시프트레지스터 등으로 구성되어 있는 연산유니트(ALU, Artihmetic Logic Unit)와; 프로그램카운터, 명령레지스터, 명령해독기, 부호기, 메모리주소레지스터 및 메모리버퍼레지스터들이 처리할 명령어나 연산의 중간값을 임시 저장하는 레지스터(Register)를 포함하는 중앙처리장치(CPU)(1110)와; 상기 사용자로부터 제공된 데이터, 음성, 이미지, 영상 등의 원본데이터를 데이터요소배치정보 및 데이터좌표정보로 변환하고 상기 데이터좌표정보를 원본데이터로 복원시키는 상기 중앙처리장치의 제어에 의해 실행되는 웹프로그램 또는 컴퓨터프로그램이 저장된 메모리(1120)와; 상기 데이터요소배치정보 또는 데이터좌표정보 등을 포함하는 각종 데이터를 저장하는 데이터저장장치(1130);를 포함하는 통신 및 제어장치(1100)와, 상기 통신 및 제어장치(1100)와 상기 사용자단말기(3000), 클라우드시시템(4000) 및 활를 통신 접속하는 통신유니트(1200)와; 상기 통신 및 제어장치(1100)에 데이터를 입력하고 출력시키는 주변장치를 연결하는 입출력유니트(1300)를 포함하는 구성이다.

도 5는 본 발명의 데이터 보안 시스템의 주요부인 데이터관리컴퓨터의 작용을 설명하기 위한 설명도이다.

도 5에 도시한 바와 같이 보안대상을 편의상 정보주체의 개인정보를 예로 한 것이다.

사용자가 사용하는 사용자단말기(3000)의 데이터 보안을 위한 사용자인터페이스의 입력란에 입력한 보안대상 개인정보인 이름, 생년월일, 설별, 전화번호, 직업 및 주소를 수신하여 관리번호를 부여한 원본데이터를 상기 데이터관 리컴퓨터(1000)의 원본데이터관리모듈(125)이 원본데이터를 리스트화하여 관리할 수 있다.

상기 원본데이터를 상기 데이터분할관리모듈(130)이 지능형알고리즘으로 음절, 단어, 숫자 또는 문장 단위의 데이터요소로 분할하여 분할데이터요소정보를 생성한다.

상기 적용좌표정보관리모듈(135)이 분할된 상기 데이터요소를 배치할 좌표표시수단을 생성하거나 저장된 좌표표시수단을 조회하여 제공한다.

상기 데이터요소배치관리모듈(140)이 제공된 상기 좌표표시수단에 상기 데이터요소를 랜덤하게 배치시켜 데이터요소배치정보를 생성한다.

상기 데이터좌표정보관리모듈(145)이 상기 데이터요소배치관리모듈(140)이 생성한 데이터요소배치정보로부터 각 데이터요소의 좌표정보를 추출하고 추출된 각 데이터요소의 좌표정보를 데이터분할관리모듈(130)상의 상기 분할된 데이터요소정보의 각 데이터요소의 순으로 배열하여 데이터좌표정보를 생성시킨다.

도 5에서 상기 원본데이터관리모듈(125)이 수신한 개인정보가 이름 이종일, 생년월일 1969년2월12일, 성별 남자, 전화번호 010-9337-4790, 직업 변리사, 주소 서울특별시 영등포구 당산로27길 18 진양빌딩 3층, 및 다양한 데이터가 포함된 경우, 보안대상으로 할 범위를 설정된 규칙 또는 지능형알고리즘이 이름부터 주소까지로 선정한 경우, 상기 데이터분할관리모듈(130)이 설정되어 있거나 지능형알고리즘의 구동으로 이름 및 성별은 음절 '이', '종', '일' 및 '남'으로, 생년월일은 '1969', '02', '12'의 연월일 구분으로, 전화번호는 '010', '9337', '4790'로 일반적인 구분으로, 직업 및 주소는 단어를 기준으로 데이터요소로 분할하여 그 배열을 생성시킨다. 물론, 상기 예에서 음절, 기존의 구분된 숫자 및 단어를 기준으로 하여 분할하였으나, 이에 한정되는 것이 아니고 원본데이터를 모두 음절 및 단일 숫자만으로도 분할하여 분할된 데이터요소를 배열한 정보를 생성시킬 수 있다.

상기 적용좌표정보관리모듈(135)은 저장된 적어도 하나의 좌표표시수단을 설정된 규칙 또는 임의로 조회하여 가져올 수 있고, 좌표표시수단을 생성하여 제공할 수 있다.

상기 데이터요소배치관리모듈(140)은 상기 적용좌표정보관리모듈(135)로부터 제공된 좌표표시수단이 도 5의 가로 소문자 알파벳 배열, 세로 숫자의 순서 배열인 경우, 상기 원본데이터가 분할된 각 데이터요소를 랜덤하게 상기 좌표표시수단에 배치시킨다. 도 5의 예와 같이, 이름이 '이'는 f03, '종'은 c09, '일'은 k07과 같이 랜덤으로 배치된다. 상기 데이터요소는 지능형알고리즘으로 랜덤하게 배치시킬 수 있다.

상기 데이터좌표정보관리모듈(145)이 상기 좌표표시수단에 배치된 각 데이터요소의 좌표정보를 추출한다. 추출된 데이터요소의 좌표정보를 상기 데이터분할관리모듈(130)에서 생성한 분할된 데이터요소의 배열정보와 매칭시켜 배열시켜, 도 5의 예와 같이 'f03, c09, k07, d04, i05....'와 같은 데이터좌표정보를 생성시킨다.

상기 원본데이터의 데이터좌표정보를 복원하여 원본데이터를 확인하는 것은 정보주체가 상기 데이터관리컴퓨터(1000)에 접속하여 확인할 수 있다. 이 경우, 상기 데이터관리컴퓨터(1000)는 정보주체의 본인인증을 통해 상기 데이터좌표정보를 원본데이터로 복원하여 제공할 수 있다.

다만, 상기 좌표표시수단에 배치된 데이터요소의 파일과 상기 데이터좌표정보의 파일은 그 저장매체를 달리하여 저장시킬 수 있다. 예를 들면, 상기 좌표표시수단에 배치된 데이터요소의 파일은 원본데이터의 정보주체인 사용자 정보와 연계된 클라우드시스템(4000)의 저장공간에 저장시키고, 상기 데이터좌표정보는 상기 데이터저장컴퓨터(2000)에 저장하거나 시스템 정보와 연계된 클라우드시스템(4000)의 저장공간에 저장시킬 수 있다.

이하에서, 상술한 도 1 내지 도 5를 참조하여 본 발명의 데이터 보안 시스템의 작용을 설명하기로 한다.

본 발명은 원본데이터로 예를 들면, 개인정보가 포함된 원본데이터의 내용을 음절, 숫자, 단어 및 문장 단위로 분할하여 데이터요소를 생성시키고, 가로 세로 좌표가 표시된 프로그램을 이용하여 각 데이터요소를 랜덤하게 배치시켜 좌표화 시킨 후 각 데이터요소의 좌표정보만을 추출하여 데이터좌표정보를 별도 파일로 만들어 좌표정보가 추출된 원본파일의 원본데이터를 알아볼 수 없도록 하는 데이터 보안을 수행한다.

여기서 데이터요소를 생성하고 각 데이터요소의 좌표정보를 추출한 이후에는 원본데이터를 알아볼 수 있는 기존의 자료 일체를 삭제할 필요가 있다. 즉, 도 5를 기준으로 설명하면 원본데이터가 그대로 표시되어 있는 [125], [130]에서 데이터요소가 랜덤배치된 [140]과 원본데이터의 좌표정보가 있는 [145]를 별도 파일로 생성 내지 추출함과 동시에 원본데이터를 알아볼 수 있는 [125], [130]자료를 삭제시킨다. [140] 또는 [145] 어느 한가지만으로는 원본데이터의 내용을 파악할 수 없지만 [140]와 [145]을 결합시키면 비로소 원본데이터의 내용과 같은 내용으로 복원시킬 수 있다.

이상과 같이 원본데이터를 알아볼 수 있는 자료 일체를 삭제하는 것은 해킹 등에 의해 특정 데이터 내지 파일, 자료가 노출되었을 경우 데이터보안을 유지할 수 없기 때문이다. 바람직하게는 원본데이터를 복원하여 내용을 확인하는 경우에도 해당 내용을 일정한 환경 내지 조건에서만 열람 확인하도록 하고 복원된 내용을 특정 공간 내지 물리적 공간 등에 저장하거나 출력시키지 않는 것이 데이터보안에 기여할 수 있다.

또한, 좌표표시수단에 랜덤으로 배치된 데이터요소의 정보와 좌표정보가 있는 데이터좌표정보의 파일을 정보주체인 본인(개인)과 상기 데이터관리컴퓨터가 하나씩 분리하여 보관시킬 수 있다. 예를 들면, 좌표표시수단에 랜덤으로 배치된 데이터요소의 정보는 본인이, 데이터좌표정보의 파일은 데이터관리컴퓨터에 저장시키거나, 파일을 바꾸어 각각 저장시킬 수 있다. 이 경우 각 파일은 상기 클라우드시스템(4000)에 저장시킬 수 있다.

또한, 좌표표시수단에 랜덤으로 배치된 데이터요소 정보의 내용을 임의로 분할하여 여러개의 파일로 나누어 저장함으로써 보안성을 더욱 높일 수 있다. 예를 들어 가로 소문자 알파벳 배열, 세로 숫자의 순서 배열의 좌표표시수단의 경우 가로 또는 세로의 홀수열 또는 짝수열의 내용만을 분리 추줄하여 별도 파일로 저장하고, 분리 추출된 파일을 결합시키기 위해 서로 연계된 정보로 암호화하여 파일명을 생성시켜 저장시킬 수 있다.

또한, 상기 클라우드시스템(4000)의 사용자 저장공간에 상기 좌표표시수단에 랜덤으로 배치된 데이터요소의 정보가 저장된 경우, 상기 원본데이터의 확인을 위해, 상기 좌표표시수단에 랜덤으로 배치된 데이터요소의 정보에 정보주체가 상기 데이터관리컴퓨터(1000) 또는 상기 클라우드시스템(4000)에 설정해둔 비밀번호 등의 암호을 입력하여 상기 좌표표시수단에 랜덤으로 배치된 데이터요소의 정보 형태를 확인할 수 있다.

한편, 상기 원본데이터의 정보주체인 사용자도 원본데이터를 확인하기 위해서는 상기 데이터관리컴퓨터(1000)에 접속하여 본인확인을 거쳐 확인할 수 있다.

이 경우, 상기 데이터관리컴퓨터(1000)는 저장된 원본데이터의 데이터좌표정보와 연계되어 저장된 상기 클라우드시스템(4000)의 좌표표시수단에 랜덤으로 배치된 데이터요소의 정보를 가져와 상기 데이터좌표정보를 복원하여 원본데이터를 확인할 수 있다. 이 경우, 복원된 원본데이터 파일을 저장하거나 다른곳으로 이동시에는 암호화된 상태(예, 복원전 데이터좌표정보)로만 저장되거나 이동되도록 구성될 수 있다.

또한, 상기 데이터처리범위설정모듈(120)에서는 원본데이터의 내용전체, 개인정보, 개인유형정보(예를 들면, 개인정보중 개인이 특정되지 않도록 서울지역 40대 남자와 같이 유형 내지 범위로만 표시하는 것) 등으로 구분하여 설정될 수 있다. 이 경우, 데이터산업 및 상업적활용에 필수적인 개인유형정보 데이터에 대하여는 정보주체가 수익을 취하도록 활용자단말기에게 제공할 수 있다.

도 6은 본 발명의 데이터 보안 방법의 실시예를 설명하기 위한 흐름도이다.

도 6에 도시한 바와 같이 본 발명의 데이터 보안 방법은, 데이터관리컴퓨터가 텍스트, 음성, 이미지, 영상 또는 사물 정보의 데이터화 또는 디지털화로 이루어진 원본데이터를 접수하여 저장시키고 관리하는 단계(S100)와; 상기 데이터관리컴퓨터가 원본데이터를 음절, 단어 또는 문장 단위의 데이터요소로 분할하여 분할데이터요소정보를 생성시키는 단계(S110)와; 상기 데이터관리컴퓨터가 상기 분할데이터요소정보의 각 데이터요소를 배치시킬 좌표표시수단을 선택 또는 생성하는 단계(S120)와; 상기 데이터관리컴퓨터가 선택 또는 생성된 좌표표시수단에 상기 분할데이터요소정보의 각 데이터요소를 랜덤하게 배치시켜 데이터요소배치정보를 생성시키는 단계(S130)와; 상기 데이터관리컴퓨터가 생성된 데이터요소배치정보로부터 분할된 데이터요소의 각 좌표정보를 추출하는 단계(S140)와; 상기 데이터관리컴퓨터가 추출된 상기 데이터요소의 각 좌표정보를 상기 분할데이터요소정보의 분할된 데이터요소와 매칭시켜 배열한 데이터좌표정보를 생성시키는 단계(S150)와; 상기 데이터관리컴퓨터가 생성된 상기 데이터요소배치정보와 상기 데이터좌표정보를 각각 다른 저장매체에 저장시키는 단계(S160)를 포함하는 구성이다.

또한, 상기 데이터관리컴퓨터가 상기 분할데이터요소정보를 생성시킨 후 상기 원본데이터를 삭제시키는 단계와, 상기 데이터관리컴퓨터가 상기 데이터좌표정보를 생성시킨 후 상기 분할데이터요소정보를 삭제시키는 단계를 더 포함하거나,

상기 데이터관리컴퓨터가 상기 데이터좌표정보를 생성시킨 후 상기 원본데이터 및 분할데이터요소정보를 삭제시키는 단계를 더 포함할 수 있다.

도 7은 본 발명의 데이터 보안 방법의 다른 실시예를 설명하기 위한 흐름도이다.

도 7에 도시한 바와 같이 데이터 보안 방법은, 정보주체인 사용자가 사용자단말기로 데이터관리컴퓨터 또는 클라우드시스템에 통신접속하여 본인인증을 하고 본인의 데이터 확인을 요청하는 단계(S200)와; 상기 데이터관리컴퓨터 또는 클라우드시스템이 상기 사용자단말기의 요청에 의해 저장하고 있는 원본데이터의 데이터좌표정보와 연계된 데이터요소배치정보를 상기 데이터관리컴퓨터 또는 클라우드시스템에서 조회하는 단계(S210)와; 상기 데이터관리컴퓨터 또는 클라우드시스템이 상기 데이터좌표정보를 조회된 상기 데이터요소배치정보를 기초로 원본데이터를 생성하는 단계(S220)와; 상기 데이터관리컴퓨터 또는 클라우드시스템이 복원된 원본데이터를 상기 사용자단말기로 전송하여 표시시키는 단계(S230)를 포함하는 구성이다.

이상에서 설명한 실시예는 본 발명의 다양한 실시예 중 일부에 불과하다, 본 발명의

데이터관리컴퓨터가 텍스트, 음성, 이미지, 영상 또는 사물 정보의 데이터화 또는 디지털화로 이루어진 원본데이터를 음절, 단어 또는 문장 단위의 데이터요소로 분할하여 분할데이터요소정보를 생성시키고 좌표표시수단에 각 데이터요소를 랜덤하게 배치시켜 데이터요소배치정보를 생성시키고, 데이터요소배치정보로부터 분할된 데이터요소의 각 좌표정보를 추출하여 데이터요소의 각 좌표정보를 상기 분할데이터요소정보의 분할된 데이터요소와 매칭시켜 배열한 데이터좌표정보를 생성시키는 기술적 사상에 포함되는 다양한 실시예가 본 발명의 보호범위에 포함되는 것은 당연하다.

1000: 데이터관리컴퓨터
2000: 데이터저장컴퓨터
3000: 사용자단말기
4000: 클라우드시스템
5000: 활용자단말기

Claims (5)

1. 적어도 하나의 원본데이터를 암호화 처리하는 데이터관리컴퓨터로서,
   상기 데이터관리컴퓨터는 적어도 하나의 하드웨어 프로세서와 프로그램을 저장한 메모리를 포함하고, 상기 적어도 하나의 하드웨어 프로세서가 메모리에 저장된 프로그램의 실행을 제어하되,
   적어도 하나의 원본데이터에서 각 원본데이터를 복수 개의 데이터요소로 분할하고 분할된 복수 개의 데이터요소에 각각 좌표정보를 랜덤으로 부여하고,
   복수개의 데이터요소에 각각 부여된 좌표정보를 적어도 하나로 분리하여 원본데이터를 암호화하고,
   분리된 좌표정보에 각각 데이터정보 또는 배치정보를 부여하여 저장시키는 것을 특징으로 하는 데이터관리컴퓨터.
2. 청구항 1에 있어서,
   상기 좌표정보는 복수의 행과 열로 이루어지고 각각의 행과 열에 서로 다른 기호가 부여되어 있는 좌표표시수단에 의해 생성된 정보이고,
   상기 복수 개의 데이터요소에 각각 부여된 좌표정보를 적어도 하나로 분리하는 것은, 상기 좌표표시수단의 특정 열 또는 특정 행의 좌표정보를 분리하는 것을 특징으로 하는 데이터관리컴퓨터.
3. 청구항 1에 있어서,
   상기 분리된 좌표정보는 암호화되는 것을 특징으로 하는 데이터관리컴퓨터.
4. 청구항 1에 있어서,
   상기 암호화된 원본데이터가 활용자에 의해 활용된 경우, 해당 원본데이터의 제공자에게 소정의 수익을 제공하는 것을 특징으로 하는 데이터관리컴퓨터.
5. 적어도 하나의 원본데이터를 암호화 처리하는 데이터관리컴퓨터를 이용한 데이터 보안 방법으로서,
   상기 데이터관리컴퓨터가 적어도 하나의 원본데이터에서 각 원본데이터를 복수의 데이터요소로 분할하고 분할된 복수개의 데이터요소에 각각 좌표정보를 랜덤으로 부여하는 단계와;
   상기 데이터관리컴퓨터가 복수개의 데이터요소에 각각 부여된 좌표정보를 적어도 하나로 분리하여 원본데이터를 암호화하는 단계와;
   상기 데이터관리컴퓨터가 분리된 좌표정보에 각각 데이터정보 또는 배치정보를 부여하여 저장시키는 단계를 포함하는 데이터 보안 방법.
   

Images