KR20220130657A - A method and a device for transferring inheriting data - Google Patents
A method and a device for transferring inheriting data Download PDFInfo
- Publication number
- KR20220130657A KR20220130657A KR1020220117803A KR20220117803A KR20220130657A KR 20220130657 A KR20220130657 A KR 20220130657A KR 1020220117803 A KR1020220117803 A KR 1020220117803A KR 20220117803 A KR20220117803 A KR 20220117803A KR 20220130657 A KR20220130657 A KR 20220130657A
- Authority
- KR
- South Korea
- Prior art keywords
- data
- inheritance
- recipient
- information
- encrypted data
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
- H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
- H04L9/0631—Substitution permutation network [SPN], i.e. cipher composed of a number of stages or rounds each involving linear and nonlinear transformations, e.g. AES algorithms
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Theoretical Computer Science (AREA)
- Business, Economics & Management (AREA)
- Computing Systems (AREA)
- Accounting & Taxation (AREA)
- Strategic Management (AREA)
- Finance (AREA)
- Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Communication Control (AREA)
- Hardware Redundancy (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
Description
본 발명은 상속 데이터의 전달 방법 및 장치에 대한 것으로서, 특히 블록체인을 사용하는 타임캡슐 시스템의 상속 데이터 전달 방법 및 장치에 대한 것이다.The present invention relates to a method and apparatus for transmitting inheritance data, and in particular, to a method and apparatus for transmitting inheritance data of a time capsule system using a block chain.
블록체인은 관리 대상 데이터를 블록이라고 하는 소규모 데이터들이 P2P(Peer-to-peer) 방식을 기반으로 생성된 체인 형태의 연결고리 기반 분산 데이터 저장 환경에 저장되는 데이터 관리 기술 또는 체인 형태의 자료 구조로 구성된 데이터 그 자체를 의미한다. 체인 형태의 자료 구조로 구성된 블록체인 데이터는, 중앙 시스템 없이 각각의 노드에서 분산 원장(distributed ledger) 형태로 운영된다. 블록체인은 탈중앙화 및 위변조가 어려운 장점으로 인해 많은 거래 및 서비스에 적용되고 있다. Blockchain is a data management technology or chain-type data structure in which small data called blocks are stored in a chain-type link-based distributed data storage environment created based on the peer-to-peer (P2P) method. It means the data itself. Blockchain data composed of a chain-type data structure is operated in the form of a distributed ledger at each node without a central system. Blockchain is being applied to many transactions and services due to its advantages of decentralization and difficult forgery.
최근 가상화폐 거래소 대표의 갑작스러운 사망으로 암호화폐를 열 수 있는 방법이 사라지면서, 1,614억원에 달하는 암호화폐가 사라진 사례가 있었다. 암호화폐를 포함하여, 중요한 데이터가 상속자에게 전달될 필요가 있는데, 이에 대한 보안 문제는 여전히 해결되지 않고 있다. 본 발명은 블록체인을 사용하여 암호화폐를 포함하는 중요 데이터를 안전하게 상속하기 위한 타임캡슐 방식의 상속 데이터 전달 방법을 제안하고자 한다. Recently, due to the sudden death of the CEO of a cryptocurrency exchange, the method of opening cryptocurrency disappeared, and there was a case in which 161.4 billion won of cryptocurrency disappeared. Sensitive data, including cryptocurrencies, needs to be passed on to the heirs, but the security issue is still unresolved. The present invention intends to propose a time capsule-type inheritance data delivery method for safely inheriting important data including cryptocurrency using a block chain.
상술한 기술적 과제를 해결하기 위하여, 타임 캡슐 시스템의 상속 데이터 전달을 위한 방법 및 서버 장치가 개시된다.In order to solve the above-described technical problem, a method and a server device for transmitting inheritance data of a time capsule system are disclosed.
본 발명의 실시예에서, 타임 캡슐 시스템의 상속 데이터 전달 방법은, 상속 데이터를 대칭 암호화 알고리즘을 사용함으로써 제 1 암호화하고, 대칭 암호화 키를 생성하는 단계; 상기 대칭 암호화 키를 비대칭 암호화 알고리즘을 사용함으로써 제 2 암호화하여 암호화 데이터를 생성하는 단계로서, 상기 비대칭 암호화 알고리즘은 사용자 퍼블릭 키에 의해 암호화 및 사용자 프라이빗 키에 의해 복호화를 수행하는, 상기 단계; 상기 상속 데이터의 전달 조건 정보를 설정하고, 상기 암호화 데이터 및 수신인 정보를 블록체인에 기록하는 단계로서, 상기 암호화된 상속 데이터 및 상기 사용자 프라이빗 키는 상기 상속 데이터의 기설정된 수신인에게 전달되는, 상기 단계; 및 상기 전달 조건 정보에 포함된 전달 조건이 만족되는 경우, 상기 암호화 데이터를 상기 수신인 측에게 전송하는 단계를 포함한다.In an embodiment of the present invention, the inheritance data delivery method of the time capsule system includes: first encrypting the inheritance data by using a symmetric encryption algorithm, and generating a symmetric encryption key; generating encrypted data by second encrypting the symmetric encryption key by using an asymmetric encryption algorithm, wherein the asymmetric encryption algorithm performs encryption by a user public key and decryption by a user private key; setting the delivery condition information of the inheritance data, and recording the encrypted data and recipient information in a block chain, wherein the encrypted inheritance data and the user private key are delivered to a preset recipient of the inheritance data ; and when a delivery condition included in the delivery condition information is satisfied, transmitting the encrypted data to the recipient.
본 발명의 상속 데이터 전달 방법에 있어서, 상기 수신인 측에서, 상기 암호화 데이터는 상기 사용자 프라이빗 키를 사용함으로써 상기 대칭 암호화 키로 복호화되고, 상기 암호화된 상속 데이터는 상기 대칭 암호화 키를 사용함으로써 복호화되어 상기 상속 데이터로 복구된다.In the inheritance data delivery method of the present invention, at the recipient side, the encrypted data is decrypted with the symmetric encryption key by using the user private key, and the encrypted inherited data is decrypted by using the symmetric encryption key. data is restored.
또한, 본 발명의 상속 데이터 전달 방법에 있어서, 상기 암호화된 상속 데이터 및 상기 사용자 프라이빗 키는 상기 타임 캡슐 시스템의 네트워크 외에서 전달된다.In addition, in the inheritance data transmission method of the present invention, the encrypted inheritance data and the user private key are transmitted outside the network of the time capsule system.
또한, 본 발명의 상속 데이터 전달 방법에 있어서, 상기 전달 조건은, 설정된 기간에 리프레쉬 입력을 수신하는 경우 상기 설정된 기간이 갱신됨으로써 불만족되고, 상기 설정된 기간 동안 상기 리프레쉬 입력이 수신되지 않는 경우 만족된다.In addition, in the inheritance data delivery method of the present invention, the delivery condition is dissatisfied by updating the set period when the refresh input is received during the set period, and is satisfied when the refresh input is not received during the set period.
또한, 본 발명의 상속 데이터 전달 방법에 있어서, 상기 대칭 암호화 알고리즘은 AES 암호화 스킴에 기초하고, 상기 비대칭 암호화 알고리즘은 RSA 암호화 스킴에 기초한다.Further, in the inheritance data transfer method of the present invention, the symmetric encryption algorithm is based on the AES encryption scheme, and the asymmetric encryption algorithm is based on the RSA encryption scheme.
또한, 본 발명의 상속 데이터 전달 방법에 있어서, 상기 전달 조건 정보는, 전달 날짜, 설정 기간, 상기 수신인의 수신 목적지 정보, 리프레쉬 주기 및 요금 정보 중 적어도 하나를 포함한다.In addition, in the inheritance data delivery method of the present invention, the delivery condition information includes at least one of a delivery date, a set period, reception destination information of the recipient, a refresh period, and charge information.
또한, 본 발명의 상속 데이터 전달 방법에 있어서, 상기 수신인 정보는, 상기 암호화 데이터 전송의 목적지 정보를 포함한다.Further, in the inheritance data transmission method of the present invention, the recipient information includes destination information of the encrypted data transmission.
본 발명의 실시예에서, 서버 장치는, 데이터를 저장하는 메모리, 상기 메모리에 저장된 상기 데이터를 프로세싱하는 프로세서, 및 데이터 통신을 수행하는 통신 유닛을 포함하고, 상기 서버 장치는, 상속 데이터를 대칭 암호화 알고리즘을 사용함으로써 제 1 암호화하고, 대칭 암호화 키를 생성하고, 상기 대칭 암호화 키를 비대칭 암호화 알고리즘을 사용함으로써 제 2 암호화하여 암호화 데이터를 생성하며, 상기 비대칭 암호화 알고리즘은 사용자 퍼블릭 키에 의해 암호화 및 사용자 프라이빗 키에 의해 복호화를 수행하고, 상기 상속 데이터의 전달 조건 정보를 설정하고, 상기 암호화 데이터 및 수신인 정보를 블록체인에 기록하며, 상기 암호화된 상속 데이터 및 상기 사용자 프라이빗 키는 상기 상속 데이터의 기설정된 수신인에게 전달되고; 및 상기 전달 조건 정보에 포함된 전달 조건이 만족되는 경우, 상기 암호화 데이터를 상기 수신인 측에게 전송한다.In an embodiment of the present invention, a server device includes a memory for storing data, a processor for processing the data stored in the memory, and a communication unit for performing data communication, wherein the server device symmetrically encrypts inheritance data first encrypting by using an algorithm, generating a symmetric encryption key, and second encrypting the symmetric encryption key by using an asymmetric encryption algorithm to generate encrypted data, wherein the asymmetric encryption algorithm is encrypted by a user public key and a user Decryption is performed by the private key, the transmission condition information of the inheritance data is set, the encrypted data and the recipient information are recorded in the block chain, and the encrypted inheritance data and the user private key are preset of the inheritance data. forwarded to the recipient; and when a delivery condition included in the delivery condition information is satisfied, the encrypted data is transmitted to the recipient.
본 발명에 따르면, 불측의 사고가 발생하더라도 안전하게 목적 데이터가 수신인에게 상속될 수 있다. 본 발명은 매우 높은 보안성을 제공하며, 특히 타임캡슐 시스템이 해킹되더라도 원본 데이터가 유출되지 않는 장점을 갖는다. 상속 데이터를 열기 위한 정보가 블록 체인에 기록되므로, 데이터 위변조로부터 높은 보안성을 갖는다. 본 발명은 대칭 암호화 및 비대칭 암호화를 함께 사용하고, 원본 데이터가 시스템에 업로드 되지 않으므로, 더욱 높은 보안성을 제공할 수 있다.According to the present invention, even if an unexpected accident occurs, target data can be safely inherited to the recipient. The present invention provides very high security, and in particular, even if the time capsule system is hacked, the original data is not leaked. Since the information for opening the inheritance data is recorded in the block chain, it has high security from data forgery. The present invention uses both symmetric encryption and asymmetric encryption, and since the original data is not uploaded to the system, higher security can be provided.
도 1은 본 발명의 실시예에 따른 중앙집중식 네트워크 및 블록체인 네트워크를 나타낸다.
도 2는 본 발명의 실시예에 따른 블록체인의 블록을 나타낸다.
도 3은 본 발명의 실시예에 따른 타임캡슐 시스템의 개략적인 개념도이다.
도 4는 본 발명의 실시예에 따른 상속 데이터 전달 방법에 있어서, 상속 데이터의 암호화 및 저장 방법을 나타낸다.
도 5는 본 발명의 실시예에 따른 상속 데이터 전달 방법에 있어서, 상속 데이터의 암호화 방법을 더 상세히 나타낸다.
도 6은 본 발명의 실시예에 따른 상속 데이터 전달 방법에 있어서, 상속 데이터의 전달 방법을 나타낸다.
도 7은 본 발명의 실시예에 따른 상속 데이터 전달 방법에 있어서, 상속 조건의 리프레쉬 및 조건 충족 시의 데이터 전달 방법을 나타낸다.
도 8은 본 발명의 실시예에 따른 상속 데이터 전달 방법에 있어서, 인수자의 상속 데이터 획득 방법을 나타낸다.
도 9는 본 발명의 실시예에 따른 타임캡슐 시스템의 구성도를 나타낸다.
도 10은 본 발명의 실시예에 따른 타임캡슐 시스템이 구동되는 서버 장치를 나타낸다.
도 11은 본 발명의 실시예에 따른 타임 캡슐 시스템의 상속 데이터 전달 방법을 나타낸다.1 shows a centralized network and a blockchain network according to an embodiment of the present invention.
2 shows a block of a blockchain according to an embodiment of the present invention.
3 is a schematic conceptual diagram of a time capsule system according to an embodiment of the present invention.
4 shows a method for encrypting and storing inheritance data in a method for transmitting inheritance data according to an embodiment of the present invention.
5 illustrates a method of encrypting inheritance data in more detail in the inheritance data transmission method according to an embodiment of the present invention.
6 illustrates a method of transmitting inheritance data in a method of transmitting inheritance data according to an embodiment of the present invention.
7 illustrates a data transfer method when an inheritance condition is refreshed and a condition is satisfied in the inheritance data transfer method according to an embodiment of the present invention.
8 illustrates a method of acquiring inheritance data of a transferee in a method of transferring inheritance data according to an embodiment of the present invention.
9 shows a configuration diagram of a time capsule system according to an embodiment of the present invention.
10 shows a server device in which the time capsule system according to an embodiment of the present invention is driven.
11 illustrates a method for transmitting inheritance data in a time capsule system according to an embodiment of the present invention.
본 발명의 바람직한 실시예에 대해 구체적으로 설명하며, 그 예는 첨부된 도면에 나타낸다. 첨부된 도면을 참조한 아래의 상세한 설명은 본 발명의 실시예에 따라 구현될 수 있는 실시예 만을 나타내기보다는 본 발명의 바람직한 실시예를 설명하기 위한 것이다. 다음의 상세한 설명은 본 발명에 대한 철저한 이해를 제공하기 위해 세부 사항을 포함하지만, 본 발명이 이러한 세부 사항을 모두 필요로 하는 것은 아니다. 본 발명은 이하에서 설명되는 실시예들은 각각 따로 사용되어야 하는 것은 아니다. 복수의 실시예 또는 모든 실시예들이 함께 사용될 수 있으며, 특정 실시예들은 조합으로서 사용될 수도 있다.Preferred embodiments of the present invention will be described in detail, examples of which are shown in the accompanying drawings. DETAILED DESCRIPTION OF THE PREFERRED EMBODIMENTS The following detailed description with reference to the accompanying drawings is intended to describe preferred embodiments of the present invention rather than showing only embodiments that can be implemented according to the embodiments of the present invention. The following detailed description includes details in order to provide a thorough understanding of the present invention, but the present invention does not require all these details. In the present invention, the embodiments described below do not have to be used separately. Multiple or all embodiments may be used together, and specific embodiments may be used in combination.
본 발명에서 사용되는 대부분의 용어는 해당 분야에서 널리 사용되는 일반적인 것 들에서 선택되지만, 일부 용어는 출원인에 의해 임의로 선택되며 그 의미는 필요에 따라 다음 설명에서 자세히 서술한다. 따라서 본 발명은 용어의 단순한 명칭이나 의미가 아닌 용어의 의도된 의미에 근거하여 이해되어야 한다.Most terms used in the present invention are selected from general ones widely used in the field, but some terms are arbitrarily selected by the applicant and their meanings are described in detail in the following description as necessary. Accordingly, the present invention should be understood based on the intended meaning of the term rather than the simple name or meaning of the term.
도 1은 본 발명의 실시예에 따른 중앙집중식 네트워크 및 블록체인 네트워크를 나타낸다.1 shows a centralized network and a blockchain network according to an embodiment of the present invention.
도 1에서, 중앙집중식 네트워크(1010)는 중앙의 서버가 모든 거래를 관리하며, 따라서 중앙의 서버가 해킹되는 경우 전체 데이터가 조작될 수 있는 단점이 있다. 이에 비해, 블록체인 네트워크(1020)는 거래 내역이 블록으로 연결되며, 모든 거래 내역을 사용자들이 공유한다. 따라서 암호화된 각각의 블록의 최소 50% 초과 블록들이 해킹되어야 위변조가 가능하므로 매우 강한 보안성을 제공한다.In FIG. 1 , the
본 명세서에서, 블록체인 또는 블록체인 네트워크는 블록체인 알고리즘에 따라 동작하는 복수의 블록체인 노드를 포함하는 P2P 구조의 네트워크 또는 그 데이터 자체를 지칭할 수 있다.In this specification, a block chain or block chain network may refer to a P2P structure network including a plurality of block chain nodes operating according to a block chain algorithm or its data itself.
본 명세서에서, 블록체인 노드는 블록체인 노드를 구성하고, 블록체인 알고리즘에 기초하여 블록체인 데이터를 유지 및 관리하는 주체(entity)를 지칭할 수 있다. 블록체인 노드는 하나 또는 복수의 컴퓨팅 장치로 구현될 수 있다.In this specification, a blockchain node may refer to an entity that constitutes a blockchain node and maintains and manages blockchain data based on a blockchain algorithm. A blockchain node can be implemented with one or multiple computing devices.
도 2는 본 발명의 실시예에 따른 블록체인의 블록을 나타낸다.2 shows a block of a blockchain according to an embodiment of the present invention.
블록(2000)은 블록체인을 구성하는 원소로서, 복수의 거래 정보의 묶음을 의미할 수 있다. 예를 들면, 비트코인의 블록 하나는 약 1,800개의 거래 정보를 포함할 수 있다. 블록(2000)은 도 2와 같이 헤더(header) 및 바디(body)를 포함할 수 있다. The
실시예로서, 블록 헤더는 버전(version), 이전 블록 해시(previousblockhash), 머클루트(Muckle Root)/머클해시(Muckle Hash), 시간(time), 난이도 목표(bits), 넌스(nonce)의 하위 정보를 포함할 수 있다. 각 정보/필드가 나타내는 내용은 아래와 같다.As an embodiment, the block header includes a version, a previous blockhash, a Muckle Root/Muckle Hash, a time, a difficulty target (bits), and a nonce. It may contain sub-information. The contents indicated by each information/field are as follows.
1) 버전 정보: 소프트웨어/프로토콜 버전1) Version information: software/protocol version
2) 이전 블록 해시 정보: 블록체인에서 바로 앞에 위치하는 블록의 블록 해시로서, 이전 블록의 주소 값을 지칭할 수 있음.2) Previous block hash information: As the block hash of the block immediately preceding in the block chain, it can refer to the address value of the previous block.
3) 머클루트 정보: 개별 거래 정보의 해시 트리3) Merkle root information: hash tree of individual transaction information
4) 시간 정보: 블록이 생성된 시간4) Time information: the time the block was created
5) 난이도 목표 정보: 난이도 조절용 수치5) Difficulty target information: A value for adjusting the difficulty
6) 넌스: 넌스 값을 입력 값 중의 하나로 하여 계산되는 블록 해시 값이 특정 숫자보다 작아지게 하는 값. 최초 0에서 시작해서 조건을 만족하는 해시 값을 찾아낼 때까지 1씩 증가하는 계산 회수로 볼 수 있음.6) Nonce: A value that causes the block hash value calculated by taking the nonce value as one of the input values to be smaller than a specific number. It can be seen as the number of calculations starting from the first 0 and increasing by 1 until a hash value that satisfies the condition is found.
넌스 값을 구해서 최종적으로 블록 해시 값을 구하고, 이 블록 해시 값을 식별자로 갖는 유효한 블록을 생성하는 것을 작업 증명이라 한다. 즉, 넌스 값을 구하는 것이 작업 증명의 핵심이 된다. Proof-of-work refers to finding a nonce value, finally obtaining a block hash value, and generating a valid block with this block hash value as an identifier. In other words, finding the nonce value is the key to proof of work.
블록 바디는 거래 정보 및 관련 기타 정보를 포함할 수 있다.The block body may contain transaction information and other related information.
도 3은 본 발명의 실시예에 따른 타임캡슐 시스템의 개략적인 개념도이다.3 is a schematic conceptual diagram of a time capsule system according to an embodiment of the present invention.
도 3에서, 상속 데이터는 암호 화폐를 예로서 설명한다.In Fig. 3, the inheritance data is described with cryptocurrency as an example.
*상술한 문제를 해결하기 위해, 사용자(피상속인)는 본인이 상속하고 싶은 암호화폐를 상속자에게 전달하고, 암호 해제에 필요한 인증 키를 타임 캡슐 시스템에 전달할 수 있다. 타임 캡슐 시스템에서 수신한 인증키는 시스템에 연결된 블록체인 네트워크에 업로드된다. * To solve the above problem, the user (decedent) can deliver the cryptocurrency he or she wants to inherit to the heir, and the authentication key required for decryption can be delivered to the time capsule system. The authentication key received from the time capsule system is uploaded to the blockchain network connected to the system.
서비스 이용 기간 동안 사용자는 설정된 특정 기간을 기준으로 주기적인 인증을 수행할 수 있다. 이러한 인증을 리프레쉬 입력이라고 지칭할 수도 있다. 사용자가 설정된 기간 동안 인증을 진행하지 않거나, 설정된 상속 일이 도래한 경우, 타임 캡슐 시스템은 블록체인에 보관된 인증키를 복호화하여 상속자에게 전달한다. 상속자는 타임 캡슐 시스템으로부터 수신한 인증키를 사용하여 사용자로부터 받은 암호화폐를 열 수 있다.During the service use period, the user may perform periodic authentication based on a specific set period. Such authentication may be referred to as a refresh input. If the user does not proceed with authentication during the set period or the set inheritance date arrives, the time capsule system decrypts the authentication key stored in the block chain and delivers it to the heir. The heir can use the authentication key received from the time capsule system to open the cryptocurrency received from the user.
이하에서, 본 발명의 실시예에 따른 타임 캡슐 시스템 및 그의 상속 데이터 전달 방법에 대하여 더욱 상세하게 설명한다.Hereinafter, a time capsule system according to an embodiment of the present invention and a method for transmitting inherited data thereof will be described in more detail.
본 명세서에서, 사용자는 피상속인을 지칭하며, 상속인은 수신인, 인수자로 지칭될 수도 있다. 타임 캡슐 시스템은 적어도 하나의 서버를 포함하는 본 발명의 실시예에 따른 방법을 수행하는 컴퓨팅 시스템을 의미하며, 이하에서 시스템으로 약칭될 수도 있다. 상속 데이터는 사용자가 상속을 원하는 임의의 대상 데이터로서, 암호화폐의 프라이빗 키가 되거나, 다른 임의의 전자 데이터가 될 수 있다. 사용자는 핸드폰, 노트북, 컴퓨터 등 임의의 사용자 디바이스를 통해 시스템과 통신할 수 있다. 사용자 단말/디바이스를 사용자 측으로 지칭할 수도 있다. 상속 데이터는 반드시 사망 기타 이유로 전달되는 것을 전제로 하지 않는다. 발명의 이해를 위해 상속이라는 용어를 사용하였으나, 본 발명/명세서에서 상속 데이터는 특정 조건이 충족되는 경우 수신인이게 전달되는 특정 디지털 데이터/중요한 데이터를 지칭할 수 있다. 사용자 단말/디바이스는 어플리케이션을 통해 시스템과 연결되거나, 시스템에 포함될 수도 있다. 다만, 실시예에 따라서 사용자 단말/디바이스는 시스템과 독립적으로 운용될 수도 있다. In this specification, a user refers to a decedent, and the heir may also be referred to as a recipient or a consignee. The time capsule system means a computing system for performing the method according to an embodiment of the present invention including at least one server, and may be abbreviated as a system hereinafter. Inheritance data is any target data that a user wants to inherit, and may be a private key of a cryptocurrency or any other electronic data. A user may communicate with the system through any user device, such as a cell phone, laptop, or computer. A user terminal/device may be referred to as a user side. Inheritance data is not necessarily transferred due to death or other reasons. Although the term inheritance is used for the understanding of the invention, in the present invention/specification, inheritance data may refer to specific digital data/important data delivered to a recipient when a specific condition is met. The user terminal/device may be connected to the system through an application or may be included in the system. However, according to an embodiment, the user terminal/device may be operated independently of the system.
도 4는 본 발명의 실시예에 따른 상속 데이터 전달 방법에 있어서, 상속 데이터의 암호화 및 저장 방법을 나타낸다. 4 shows a method for encrypting and storing inheritance data in a method for transmitting inheritance data according to an embodiment of the present invention.
도 4의 실시예에서, 상속 데이터는 사용자에게 중요한 데이터가 될 수 있으며, 중요한 데이터는 암호 화폐에 대한 프라이빗 키가 될 수도 있다. 사용자 측에서, 상속 데이터는 암호화될 수 있다. 실시예에서, 상속 데이터는 대칭 키 알고리즘에 의해 암호화될 수 있다. 실시예로서, 암호화 스킴으로는 AES(Advanced Encryption Standard) 알고리즘 또는 압축, 엑셀 암호화 등이 사용될 수 있다. 상속 데이터가 암호화되면, 데이터 암호화 키가 생성된다. 대칭 키 알고리즘을 사용한 암호화는, 사용자 측에서 수행되거나, 본 발명의 시스템 내에서 수행될 수도 있다.In the embodiment of Fig. 4, the inheritance data may be sensitive data to the user, and the sensitive data may be a private key for the cryptocurrency. On the user side, the inheritance data may be encrypted. In embodiments, the inheritance data may be encrypted by a symmetric key algorithm. As an embodiment, as the encryption scheme, an Advanced Encryption Standard (AES) algorithm or compression, Excel encryption, or the like may be used. When the inherited data is encrypted, a data encryption key is generated. Encryption using a symmetric key algorithm may be performed on the user side or within the system of the present invention.
본 발명의 실시예에서, 생성된 암호화 키는 다시 암호화될 수 있다. 이 경우 시스템은 비대칭 암호화 알고리즘을 사용할 수 있다. 시스템은 사용자 퍼블릭 키와 사용자 프리이빗 키를 생성하고, 암호화 키를 사용자 퍼블릭 키로 암호화할 수 있다. 사용자 프라이빗 키는 사용차 측에 의해 보관될 수 있다. 사용자 프라이빗 키는 추후 수신인의 증명용으로 사용될 수 있다. In an embodiment of the present invention, the generated encryption key may be re-encrypted. In this case, the system may use an asymmetric encryption algorithm. The system may generate a user public key and a user private key, and encrypt the encryption key with the user public key. The user's private key may be stored by the user's vehicle. The user's private key can be later used to prove the recipient.
도 5는 본 발명의 실시예에 따른 상속 데이터 전달 방법에 있어서, 상속 데이터의 암호화 방법을 더 상세히 나타낸다.5 illustrates a method of encrypting inheritance data in more detail in the inheritance data transmission method according to an embodiment of the present invention.
도 5는 도 4의 실시예에서, 데이터 암호화 과정을 더 상세히 나타낸다. 본 발명의 시스템은 더 안전한 보안을 위해 복수회의 비대칭 암호화를 수행할 수 있다. 도 5에서 도시한 바와 같이, 시스템은 사용자의 퍼블릭키를 사용하여 암호화를 수행, 1차 암호화 데이터를 획득할 수 있다. 그리고 시스템(Tcapsule)은, 시스템 자체의 퍼블릭 키를 사용하여 암호화를 수행, 2차 암호화 데이터를 획득할 수 있다. 도 5에서 암호화의 대상은, 상속 데이터가 아닌 상속 데이터를 대칭 암호화한 데이터 암호화 키이다.FIG. 5 shows the data encryption process in more detail in the embodiment of FIG. 4 . The system of the present invention can perform asymmetric encryption multiple times for more secure security. As shown in FIG. 5 , the system may perform encryption using the user's public key to obtain primary encrypted data. In addition, the system (Tcapsule) may perform encryption using the public key of the system itself to obtain secondary encrypted data. In FIG. 5 , the target of encryption is a data encryption key obtained by symmetrically encrypting the inherited data, not the inherited data.
실시예로서, 2차 암호화는 선택적으로 수행될 수도 있다. 시스템은 1차 암호화만 수행하고, 1차 암호화된 프라이빗 키를 사용자 측에 전달할 수도 있다. 이하의 명세서에서 암호화된 데이터를 2차 암호화 데이터로 지칭할 있으나, 2차 암호화는 선택적으로 수행될 수 있으므로, 2차 암호화 데이터는 1차 암호화 데이터에 해당할 수도 있다. As an embodiment, secondary encryption may be selectively performed. The system performs only the primary encryption, and may deliver the primary encrypted private key to the user side. In the following specification, encrypted data will be referred to as secondary encryption data, but since secondary encryption may be selectively performed, secondary encrypted data may correspond to primary encrypted data.
데이터 암호화는 사용자 단말에서 수행될 수 있다. 다만, 데이터 암호화는 사용자 단말의 시스템 플랫폼/어플리케이션에서 수행될 수도 있다. 데이터 암호화는 시스템에서 수행될 수도 있으며, 이 경우 사용자 단말로 프라잇키가 전달될 수 있다. Data encryption may be performed in the user terminal. However, data encryption may be performed in the system platform/application of the user terminal. Data encryption may be performed in the system, and in this case, the private key may be transmitted to the user terminal.
실시예로서, 비대칭 암호화로는 RSA(Rivest-Shamir-Adleman) 알고리즘이 사용될 수 있다. As an embodiment, a Rivest-Shamir-Adleman (RSA) algorithm may be used as asymmetric encryption.
도 6은 본 발명의 실시예에 따른 상속 데이터 전달 방법에 있어서, 상속 데이터의 전달 방법을 나타낸다.6 illustrates a method of transmitting inheritance data in a method of transmitting inheritance data according to an embodiment of the present invention.
도 6에서, 사용자는 암호화에 사용한 사용자 프라이빗 키 및 데이터 암호화 파일(상속 데이터)를 인수자에게 전달할 수 있다. 인수자에 대한 전달은 시스템의 네트워크를 통해 수행될 수도 있으나, 보안을 위해 시스템 네트워크 외에서 수행될 수 있다. 특히, 본 발명은 프라이빗 키 및 상속 데이터가 시스템 네트워크 외에서 전달되는 것을 특징으로 한다. 상속 데이터가 시스템에 저장되지 않으므로, 시스템이 해킹되거나 보안해제(comprimise)되어도, 상속 데이터가 시스템으로부터 공개되거나 또는 탈취되는 것이 원천 봉쇄된다.In FIG. 6 , the user may deliver the user private key and data encryption file (inherited data) used for encryption to the acquirer. Delivery to the consignee may be done over the system's network, but may be done outside the system's network for security reasons. In particular, the present invention is characterized in that the private key and inheritance data are transferred outside the system network. Since the inheritance data is not stored in the system, even if the system is hacked or de-secured (comprimized), the inheritance data is blocked from being disclosed or stolen from the system.
2차 암호화 데이터는 상속을 위한 전달 조건 정보와 함께 시스템에 전달될 수 있다. 타임 캡슐 서버는 2차 암호화 데이터를 저장하고, 전달 조건 정보를 설정할 수 있다. 전달 조건 정보는 상속 날짜, 상속을 방지하기 위한 갱신/리프레쉬(refresh) 주기, 서비스 이용 요금, 인수자의 수신 정보(이메일, 시스템 ID 등) 중 적어도 하나를 포함할 수 있다.Secondary encryption data may be delivered to the system along with delivery condition information for inheritance. The time capsule server may store secondary encrypted data and set delivery condition information. The delivery condition information may include at least one of an inheritance date, an update/refresh cycle for preventing inheritance, a service usage fee, and reception information (e-mail, system ID, etc.) of a transferee.
시스템은 수신한 암호화 데이터 및 사용자 정보를 블록체인에 기록할 수 있다. 실시예로서, 블록체인은 이오스 블록체인이 될 수 있으나, 블록체인의 종류는 특정 블록체인으로 한정되지는 않는다. 사용자 정보는 상술한 전달 조건 정보에 포함된 정보 중 적어도 하나를 포함할 수 있다.The system can record the received encrypted data and user information on the blockchain. As an embodiment, the block chain may be an EOS block chain, but the type of block chain is not limited to a specific block chain. The user information may include at least one of information included in the above-described delivery condition information.
도 7은 본 발명의 실시예에 따른 상속 데이터 전달 방법에 있어서, 상속 조건의 리프레쉬 및 조건 충족 시의 데이터 전달 방법을 나타낸다.7 illustrates a data transfer method when an inheritance condition is refreshed and a condition is satisfied in the inheritance data transfer method according to an embodiment of the present invention.
본 발명은 특히, 상속자의 사망과 같은 불측의 사건으로 인한 상속 데이터의 안전한 이전을 목적으로 한다. 따라서, 상속 전달 조건이 시스템에 설정되어야 한다. 상속 전달 조건은 미래의 특정 날짜로 설정될 수도 있으나, 그 전에도 상속이 필요한 사건이 발생할 수 있으므로, 특정 기간에 기초한 갱신/리프레쉬 조건이 추가로 설정될 수 있다. 예를 들면, 상속일을 20년후로 지정하고, 3개월에 한번씩 시스템에 대한 로그인/메일 전송/메세지 전송과 같은 리프레쉬 조건을 설정할 수 있다. 사용자가 리프레쉬 기간 내에 리프레쉬를 수행하면, 다음 리프레쉬 기간으로 상속 데이터 전달이 보류될 수 있다.The present invention is specifically aimed at secure transfer of inheritance data due to unforeseen events such as the death of an heir. Therefore, the inheritance transfer condition must be set in the system. The inheritance delivery condition may be set to a specific date in the future, but since an event requiring inheritance may occur even before that, an update/refresh condition based on a specific period may be additionally set. For example, it is possible to designate the inheritance date as 20 years later, and set refresh conditions such as login/mail transmission/message transmission to the system once every 3 months. If the user refreshes within the refresh period, inheritance data transfer may be withheld to the next refresh period.
리프레쉬 없이 기설정된 기간이 만료되면, 시스템에 보관된 데이터가 인수자에게 전달된다. 도 5의 실시예에서 시스템 측의 2차 암호화가 수행된 경우, 시스템은 타임캡슐 시스템(Tcapsule)의 프라이빗 키로 복호화를 수행하여 1차 암호화 데이터를 인수자에게 전달할 수 있다. When the preset period without refresh expires, the data stored in the system is delivered to the acquirer. In the embodiment of FIG. 5 , when the system-side secondary encryption is performed, the system may perform decryption with the private key of the time capsule system (Tcapsule) to deliver the primary encrypted data to the transferee.
도 8은 본 발명의 실시예에 따른 상속 데이터 전달 방법에 있어서, 인수자의 상속 데이터 획득 방법을 나타낸다.8 illustrates a method of acquiring inheritance data of a transferee in a method of transferring inheritance data according to an embodiment of the present invention.
인수자는 시스템으로부터 전달받은 1차 암호화 데이터를, 상속자로부터 전달받은 사용자 프라이빗 키를 사용하여 복호화할 수 있다. 인수자는 비대칭키 알고리즘을 통한 복호화를 통해 데이터 암호화 키를 획득한다. 그리고 인수자는 데이터 암호화 키를 이용해 대칭키 알고리즘으로 복호화하여 상속 데이터를 획득할 수 있다. 상술한 바와 같이 상속 데이터는 암호화폐 사용을 위한 프라이빗 키가 될 수도 있다. The acquirer can decrypt the primary encrypted data received from the system using the user private key received from the heir. The acquirer acquires the data encryption key through decryption through an asymmetric key algorithm. And the acquirer can acquire the inheritance data by decrypting it with a symmetric key algorithm using the data encryption key. As described above, the inheritance data may be a private key for using cryptocurrency.
도 9는 본 발명의 실시예에 따른 타임캡슐 시스템의 구성도를 나타낸다.9 shows a configuration diagram of a time capsule system according to an embodiment of the present invention.
본 발명은 사용자 단말(9010) 및 타임캡슐 시스템(9020)에 의해 수행될 수 있다. 사용자 단말(9010)은 타임캡슐 시스템(9020)과 독립적으로 동작하나, 사용자 단말(9010)과 타임캡슐 시스템(9020) 간의 통신은 시스템 플랫폼 또는 시스템 어플리케이션 상에서 수행될 수도 있다.The present invention may be performed by the user terminal 9010 and the time capsule system 9020 . The user terminal 9010 operates independently of the time capsule system 9020 , but communication between the user terminal 9010 and the time capsule system 9020 may be performed on a system platform or a system application.
타임캡슐 시스템(9020)은 사용자 등록 서버(9030), 상속 서버(9040), 스케줄러 서버(9050) 및 블록체인 서버(9060) 중 적어도 하나의 하위 서버를 포함할 수 있다. 다만 이는 논리적인 구성으로서, 하위 서버들은 복수의 물리적이고 독립적인 서버로서 구현되어야만 하는 것은 아니다. 즉, 타임캡슐 시스템(9020)는 구현 방법에 따라서 하나 이상의 서버에 구현될 수 있다. 각 하위 서버는 모듈 또는 유닛으로 지칭될 수도 있다. The time capsule system 9020 may include at least one sub-server of a
사용자 등록 서버(9030)는 사용자 단말로부터 사용자 정보를 수신 및 등록할 수 있다. 예를 들면, 사용자 등록 서버(9030)는 성명, 주소 등 사용자를 식별할 수 있는 사용자 정보 및 비밀 번호를 수신 및 등록할 수 있다. 사용자 등록 서버(9030)는 본인 인증을 수행할 수도 있다.The
상속 서버(9040)는 상속/증여 요청 정보 및 상속 데이터를 수신할 수 있다. 상속 데이터는 암호화폐 지갑 또는 암호화폐 사용을 위한 프라이빗 키가 될 수도 있다. 상속 서버(9040)는 사용자 단말(9010)에게 1차 암호 퍼블릭 키를 전송할 수도 있다.The
스케줄러 서버(9050)는 상속 일정 및 리프레쉬 일정을 관리할 수 있다. 상속 서버(9050)는 요청된 만료일에 대한 갱신 정보/정보 요청을 사용자 단말99010)로 전송할 수도 있다.The scheduler server 9050 may manage an inheritance schedule and a refresh schedule. The inheritance server 9050 may transmit update information/information request for the requested expiration date to the user terminal 99010 .
블록체인 서버(9060)는 블록체인의 노드 역할을 수행할 수 있다. 블록체인 서버(9060)는 스마트 계약/컨트랙트(contract)에 기초하여 동작할 수 있다. 스마트 컨트랙트에 기초하여, 블록체인 상에서 특정 조건이 충족되면 계약 내용이 자동으로 수행될 수 있다. 예를 들면, 상속 조건이 만족되면, 블록체인은 블록체인에 기록된 상속 데이터를 사용자 정보에 기초하여 인수인에게 전달할 수 있다. The block chain server 9060 may serve as a node of the block chain. The blockchain server 9060 may operate based on a smart contract/contract. Based on smart contracts, contract contents can be automatically executed when certain conditions are met on the blockchain. For example, if the inheritance condition is satisfied, the block chain can deliver the inheritance data recorded in the block chain to the acquirer based on user information.
도 10은 본 발명의 실시예에 따른 타임캡슐 시스템이 구동되는 서버 장치를 나타낸다.10 shows a server device in which the time capsule system according to an embodiment of the present invention is driven.
블록체인 서버 장치(10000)는 데이터를 저장하는 메모리(10010), 저장된 데이터를 사용하여 임의의 프로그램/애플리케이션/태스크를 수행하는 프로세서(10020) 및 외부 장치와 유선/무선으로 통신을 수행하는 통신 유닛(10030)을 포함한다. The block
메모리 유닛(10010)은 휘발성/비휘발성 메모리 장치로서 다양한 디지털 데이터를 저장할 수 있다. 메모리 유닛(10010)은 서비스 제공 및 요청 서비스를 수행하기 위한 데이터를 저장 및 실행할 수 있다. 메모리 유닛(10010)은 도 10의 캐쉬(메모리) 및 데이터베이스를 포함할 수 있다. The
프로세싱 유닛(10020)은 메모리 유닛(10010)에 저장된 다양한 디지털 데이터를 판독/실행할 수 있다. The
통신 유닛(10030)은 다양한 방식으로 네트워크에 접속하여 외부 장치에 데이터를 전송 및/또는 외부 장치로부터 데이터를 수신할 수 있다.The
본 명세서에서, 도 10의 서버 장치는, 도 9에서 도시된 타임캡슐 시스템이 구현되는 서버 장치로서, 복수의 서버 장치가 타입캡슐 시스템의 구현이 사용될 수도 있다. In the present specification, the server device of FIG. 10 is a server device in which the time capsule system shown in FIG. 9 is implemented, and a plurality of server devices may be used to implement the type capsule system.
도 11은 본 발명의 실시예에 따른 타임 캡슐 시스템의 상속 데이터 전달 방법을 나타낸다.11 illustrates a method for transmitting inheritance data in a time capsule system according to an embodiment of the present invention.
시스템은 상속 데이터를 대칭 알고리즘을 사용하여 1차 암호화한다(S11010). The system first encrypts the inheritance data using a symmetric algorithm (S11010).
시스템은 1차 암호화를 통해, 대칭 암호화 키를 생성한다. 피상속인은 암호화된 1차 상속 데이터 및 대칭 암호화 키가 있어야만 상속 데이터에 액세스할 수 있다.The system generates a symmetric encryption key through primary encryption. The decedent must have encrypted primary inheritance data and a symmetric encryption key to access inheritance data.
시스템은 대칭 암호화 키를 비대칭 암호화 알고리즘을 사용하여 2차 암호화한다(S12020). The system secondary encrypts the symmetric encryption key using an asymmetric encryption algorithm (S12020).
시스템은 대칭 암호화 키를 2차 암호화하여 암호화(encrypted) 데이터를 생성할 수 있다. 암호화 데이터는 퍼블릭 키로 비대칭 암호화된 대칭 암호화 키를 지칭한다. 비대칭 암호화 알고리즘은 사용자 퍼블릭 키에 의해 암호화를 수행하고, 사용자 프라이빗 키에 의해 복호화를 수행하는 알고리즘이다. 상술한 바와 같이, 시스템은 비대칭 암호화를 2회 수행할 수도 있다. 2번째 비대칭 암호화는 단계(S11030)에서 암호화 데이터를 수신한 후에 수행될 수도 있다.The system may secondarily encrypt the symmetric encryption key to generate encrypted data. Encrypted data refers to a symmetric encryption key that is asymmetrically encrypted with a public key. The asymmetric encryption algorithm is an algorithm that performs encryption by the user's public key and decrypts by the user's private key. As described above, the system may perform asymmetric encryption twice. The second asymmetric encryption may be performed after receiving the encrypted data in step S11030.
시스템은 상속 데이터의 전달 조건 정보를 설정하고, 암호화 데이터 및 수신인 정보를 블록체인에 기록할 수 있다(S11030). The system may set the delivery condition information of the inheritance data, and record the encrypted data and the recipient information in the block chain (S11030).
전달 조건 정보는 상속 데이터의 전달이 트리거(trigger)되는 날짜 또는 조건을 포함한다. 예를 들면, 전달 조건 정보는 상속 데이터가 전달되는 특정 날짜 또는 상속 데이터 전달을 보류하는 리프레쉬 조건/기간을 포함할 수 있다. 수신인 정보는 상속 데이터의 전달 조건 정보를 포함할 수 있다. 암호화 데이터 및 수신인 정보는 스마트 컨트랙트로서 블록체인에 기록되어, 전달 조건이 달성되면 자동으로 조건에 따른 동작이 수행되도록 설정될 수 있다. 도 11의 순서도에서는 도시되지 않았으나, 암호화된 상속 데이터 및 사용자 프라이빗 키는 상속 데이터의 기설정된 수신인에게 전달될 수 있다. 이 전달은 타임캡슐 시스템의 네트워크 외에서 수행될 수도 있다.The delivery condition information includes a date or condition on which delivery of inheritance data is triggered. For example, the forwarding condition information may include a specific date to which the inheritance data is transmitted or a refresh condition/period for suspending the transmission of the inherited data. The recipient information may include transmission condition information of inheritance data. Encrypted data and recipient information are recorded on the blockchain as a smart contract, and when a delivery condition is achieved, it can be set to automatically perform an operation according to the condition. Although not shown in the flowchart of FIG. 11 , the encrypted inheritance data and the user private key may be delivered to a preset recipient of the inheritance data. This delivery may be performed outside the network of the time capsule system.
상속 데이터 전달 조건이 만족되지 않으면, 시스템은 전달 조건 만족까지 대기하고, 조건이 만족되면, 암호화 데이터를 수신인에게 전달할 수 있다(S11040, S11050). If the inheritance data delivery condition is not satisfied, the system waits until the delivery condition is satisfied, and when the condition is satisfied, the encrypted data may be delivered to the recipient (S11040, S11050).
본 발명에서, 전달 조건은 리프레쉬 입력의 수신 여부에 따라서 갱신/리프레쉬될 수 있다. 시스템이 전달 조건 정보에 포함된 기간에 리프레쉬 입력이 수신하는 경우, 시스템은 설정 기간을 갱신할 수 있다. 설정된 기간이 리프레쉬 입력 수신 없이 만료되는 경우, 시스템은 암호화 데이터를 수신인 측에게 전송할 수 있다. In the present invention, the delivery condition may be updated/refreshed according to whether a refresh input is received. When the system receives a refresh input in the period included in the delivery condition information, the system may update the set period. If the set period expires without receiving a refresh input, the system may transmit the encrypted data to the recipient side.
수신인 측에서, 암호화 데이터는 기전달된 사용자 프라이빗 키를 사용함으로써 대칭 암호화 키로 복호화될 수 있다. 그리고 복호화 된 대칭 암호화 키를 사용함으로써, 암호화되었던 상속 데이터가 복호화된다. 사용자는 최종적으로 상속 데이터를 복구 및 획득한다.On the recipient side, the encrypted data may be decrypted with the symmetric encryption key by using the pre-delivered user private key. And by using the decrypted symmetric encryption key, the encrypted inheritance data is decrypted. The user finally recovers and acquires the inheritance data.
상술한 바와 같이, 대칭 키 알고리즘은 AES (Advanced Encryption Standard) 암호화 스킴에 기초하거나 해당할 수 있다. 또한, 비대칭 키 알고리즘은 RSA(Rivest-Shamir-Adleman) 암호화 스킴에 기초하거나 해당할 수 있다. As described above, the symmetric key algorithm may be based on or correspond to an Advanced Encryption Standard (AES) encryption scheme. Further, the asymmetric key algorithm may be based on or correspond to a Rivest-Shamir-Adleman (RSA) encryption scheme.
전달 조건 정보는, 상속 데이터 전달을 개시하는 특정 날짜를 포함할 수도 있다. 또는, 리프레쉬 입력에 의해 갱신되는 특정 기간을 포함할 수도 있다. 리프레쉬 입력에 의해 갱신되지만, 특정 날짜에는 상속을 개시하도록, 갱신 기간 및 상속 날짜를 모두 포함할 수도 있다. 전달 조건 정보는 날짜, 기간 외에도 상속 개시를 트리거하는 임의의 이벤트에 대한 정보를 포함할 수 있다.The transfer condition information may include a specific date to start the inheritance data transfer. Alternatively, it may include a specific period updated by the refresh input. It is updated by a refresh input, but it may include both an update period and an inheritance date to initiate inheritance on a specific date. The forwarding condition information may include information on any event triggering the start of inheritance in addition to the date and period.
수신인 정보는 상속 데이터를 전달할 수신인 정보와, 상술한 전달 조건 정보 중 적어도 하나를 포함할 수 있다. 수신인 정보는 데이터 전송의 목적지 정보를 포함할 수도 있다. The recipient information may include at least one of recipient information to which inheritance data is to be transmitted and the above-described delivery condition information. The recipient information may include destination information of data transmission.
본 발명에 따르면, 불측의 사고가 발생하더라도 안전하게 목적 데이터가 수신인에게 상속될 수 있다. 본 발명은 매우 높은 보안성을 제공하며, 특히 타임캡슐 시스템이 해킹되더라도 원본 데이터가 유출되지 않는 장점을 갖는다. 상속 데이터를 열기 위한 정보가 블록 체인에 기록되므로, 데이터 위변조로부터 높은 보안성을 갖는다. 본 발명은 대칭 암호화 및 비대칭 암호화를 함께 사용하고, 원본 데이터가 시스템에 업로드 되지 않으므로, 더욱 높은 보안성을 제공할 수 있다. According to the present invention, even if an unexpected accident occurs, target data can be safely inherited to the recipient. The present invention provides very high security, and in particular, even if the time capsule system is hacked, the original data is not leaked. Since the information for opening the inheritance data is recorded in the block chain, it has high security from data forgery. The present invention uses both symmetric encryption and asymmetric encryption, and since the original data is not uploaded to the system, higher security can be provided.
9010: 사용자 단말
9020: 타임캡슐 시스템
9030: 사용자 등록 서버
9040: 상속 서버
9050: 스케줄러 서버
9060: 블록체인 서버9010: user terminal
9020: time capsule system
9030: user registration server
9040: Inheritance Server
9050: Scheduler Server
9060: Blockchain Server
Claims (12)
상속 데이터를 대칭 암호화 알고리즘을 사용함으로써 제 1 암호화하여 대칭 암호화 키를 생성하는 단계;
상기 대칭 암호화 키를 비대칭 암호화 알고리즘을 사용함으로써 제 2 암호화하여 암호화 데이터를 생성하는 단계로서, 상기 비대칭 암호화 알고리즘은 사용자 퍼블릭 키에 의해 암호화 및 사용자 프라이빗 키에 의해 복호화를 수행하는, 상기 단계;
상기 상속 데이터의 전달 조건 정보를 설정하고, 상기 암호화 데이터 및 수신인 정보를 블록체인에 기록하는 단계로서, 상기 암호화 데이터 및 상기 사용자 프라이빗 키는 상기 타임 캡슐 시스템의 네트워크 외에서 상기 상속 데이터의 기설정된 수신인에게 전달되는, 상기 단계; 및
상기 전달 조건 정보에 포함된 전달 조건이 만족되는 경우, 상기 암호화 데이터를 상기 수신인 측에게 전송하는 단계를 포함하는, 상속 데이터 전달 방법.In the inheritance data transfer method of the time capsule system,
generating a symmetric encryption key by first encrypting the inheritance data by using a symmetric encryption algorithm;
generating encrypted data by second encrypting the symmetric encryption key by using an asymmetric encryption algorithm, wherein the asymmetric encryption algorithm performs encryption by a user public key and decryption by a user private key;
setting the delivery condition information of the inheritance data, and recording the encrypted data and the recipient information in a block chain, wherein the encrypted data and the user private key are transmitted to a predetermined recipient of the inheritance data outside the network of the time capsule system delivered, said step; and
When a delivery condition included in the delivery condition information is satisfied, transmitting the encrypted data to the recipient side.
상기 수신인 측에서, 상기 암호화 데이터는 상기 사용자 프라이빗 키를 사용함으로써 상기 대칭 암호화 키로 복호화되고, 상기 암호화 데이터는 상기 대칭 암호화 키를 사용함으로써 복호화되어 상기 상속 데이터로 복구되는, 상속 데이터 전달 방법.The method of claim 1,
At the recipient side, the encrypted data is decrypted with the symmetric encryption key by using the user private key, and the encrypted data is decrypted by using the symmetric encryption key and restored to the inheritance data.
상기 전달 조건은, 설정된 기간에 리프레쉬 입력을 수신하는 경우 상기 설정된 기간이 갱신됨으로써 불만족되고, 상기 설정된 기간 동안 상기 리프레쉬 입력이 수신되지 않는 경우 만족되는, 상속 데이터 전달 방법.The method of claim 1,
The delivery condition is dissatisfied by updating the set period when the refresh input is received in a set period, and is satisfied when the refresh input is not received during the set period.
상기 대칭 암호화 알고리즘은 AES 암호화 스킴에 기초하고, 상기 비대칭 암호화 알고리즘은 RSA 암호화 스킴에 기초하는, 상속 데이터 전달 방법.The method of claim 1,
wherein the symmetric encryption algorithm is based on an AES encryption scheme, and the asymmetric encryption algorithm is based on an RSA encryption scheme.
상기 전달 조건 정보는, 전달 날짜, 설정 기간, 상기 수신인의 수신 목적지 정보, 리프레쉬 주기 및 요금 정보 중 적어도 하나를 포함하는, 상속 데이터 전달 방법.The method of claim 1,
The delivery condition information includes at least one of a delivery date, a set period, reception destination information of the recipient, a refresh period, and charge information.
상기 수신인 정보는, 상기 암호화 데이터 전송의 목적지 정보를 포함하는, 상속 데이터 전달 방법.The method of claim 1,
The recipient information includes the destination information of the encrypted data transmission, inheritance data delivery method.
상기 메모리에 저장된 상기 데이터를 프로세싱하는 프로세서, 및
데이터 통신을 수행하는 통신 유닛을 포함하는 서버 장치에 있어서,
상기 서버 장치는,
상속 데이터를 대칭 암호화 알고리즘을 사용함으로써 제 1 암호화하여 대칭 암호화 키를 생성하고,
상기 대칭 암호화 키를 비대칭 암호화 알고리즘을 사용함으로써 제 2 암호화하여 암호화 데이터를 생성하며, 상기 비대칭 암호화 알고리즘은 사용자 퍼블릭 키에 의해 암호화 및 사용자 프라이빗 키에 의해 복호화를 수행하고,
상기 상속 데이터의 전달 조건 정보를 설정하고, 상기 암호화 데이터 및 수신인 정보를 블록체인에 기록하며, 상기 암호화 데이터 및 상기 사용자 프라이빗 키는 상기 타임 캡슐 시스템의 네트워크 외에서 상기 상속 데이터의 기설정된 수신인에게 전달되고; 및
상기 전달 조건 정보에 포함된 전달 조건이 만족되는 경우, 상기 암호화 데이터를 상기 수신인 측에게 전송하는, 서버 장치.memory to store data;
a processor that processes the data stored in the memory; and
A server device comprising a communication unit for performing data communication, the server device comprising:
The server device,
First encrypt the inherited data by using a symmetric encryption algorithm to generate a symmetric encryption key,
The symmetric encryption key is second encrypted by using an asymmetric encryption algorithm to generate encrypted data, wherein the asymmetric encryption algorithm performs encryption by a user public key and decryption by a user private key,
Set the delivery condition information of the inheritance data, record the encrypted data and the recipient information in the block chain, the encrypted data and the user private key are delivered to a predetermined recipient of the inheritance data outside the network of the time capsule system, ; and
When a delivery condition included in the delivery condition information is satisfied, the server device transmits the encrypted data to the recipient side.
상기 수신인 측에서, 상기 암호화 데이터는 상기 사용자 프라이빗 키를 사용함으로써 상기 대칭 암호화 키로 복호화되고, 상기 암호화 데이터는 상기 대칭 암호화 키를 사용함으로써 복호화되어 상기 상속 데이터로 복구되는, 서버 장치.8. The method of claim 7,
At the recipient side, the encrypted data is decrypted with the symmetric encryption key by using the user private key, and the encrypted data is decrypted by using the symmetric encryption key and restored to the inheritance data.
상기 전달 조건은, 설정된 기간에 리프레쉬 입력을 수신하는 경우 상기 설정된 기간이 갱신됨으로써 불만족되고, 상기 설정된 기간 동안 상기 리프레쉬 입력이 수신되지 않는 경우 만족되는, 서버 장치.8. The method of claim 7,
The delivery condition is dissatisfied by updating the set period when the refresh input is received in a set period, and is satisfied when the refresh input is not received during the set period.
상기 대칭 암호화 알고리즘은 AES 암호화 스킴에 기초하고, 상기 비대칭 암호화 알고리즘은 RSA 암호화 스킴에 기초하는, 서버 장치.8. The method of claim 7,
wherein the symmetric encryption algorithm is based on an AES encryption scheme, and the asymmetric encryption algorithm is based on an RSA encryption scheme.
상기 전달 조건 정보는, 전달 날짜, 설정 기간, 상기 수신인의 수신 목적지 정보, 리프레쉬 주기 및 요금 정보 중 적어도 하나를 포함하는, 서버 장치.8. The method of claim 7,
The delivery condition information includes at least one of a delivery date, a set period, reception destination information of the recipient, a refresh cycle, and charge information.
상기 수신인 정보는, 상기 암호화 데이터 전송의 목적지 정보를 포함하는, 서버 장치.8. The method of claim 7,
The recipient information includes destination information of the encrypted data transmission, a server device.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020220117803A KR20220130657A (en) | 2019-10-15 | 2022-09-19 | A method and a device for transferring inheriting data |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020190127924A KR20210044581A (en) | 2019-10-15 | 2019-10-15 | A method and a device for inheriting cryptocurrency based on blockchain |
| KR1020220117803A KR20220130657A (en) | 2019-10-15 | 2022-09-19 | A method and a device for transferring inheriting data |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020190127924A Division KR20210044581A (en) | 2019-10-15 | 2019-10-15 | A method and a device for inheriting cryptocurrency based on blockchain |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| KR20220130657A true KR20220130657A (en) | 2022-09-27 |
Family
ID=75538562
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020190127924A KR20210044581A (en) | 2019-10-15 | 2019-10-15 | A method and a device for inheriting cryptocurrency based on blockchain |
| KR1020220117803A KR20220130657A (en) | 2019-10-15 | 2022-09-19 | A method and a device for transferring inheriting data |
Family Applications Before (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020190127924A KR20210044581A (en) | 2019-10-15 | 2019-10-15 | A method and a device for inheriting cryptocurrency based on blockchain |
Country Status (2)
| Country | Link |
|---|---|
| KR (2) | KR20210044581A (en) |
| WO (1) | WO2021075604A1 (en) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN113742751A (en) * | 2021-09-13 | 2021-12-03 | 上海赤气信息科技有限公司 | Data encryption method and system |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101093748B1 (en) * | 2010-04-21 | 2011-12-19 | 충남대학교산학협력단 | A secure multimedia e-will management system based on the certificate and the method thereof |
| KR101449806B1 (en) * | 2012-10-19 | 2014-10-13 | (주)에어패스 | Method for Inheriting Digital Information |
| KR101648364B1 (en) * | 2015-12-16 | 2016-08-16 | 주식회사 유니인포 | Method for improving encryption/decryption speed by complexly applying for symmetric key encryption and asymmetric key double encryption |
| KR20190081525A (en) * | 2017-12-29 | 2019-07-09 | 유한회사 더푸르츠 | Inheritable content-based time capsule service system |
| CN110287167B (en) * | 2019-05-31 | 2023-11-21 | 安徽中科晶格技术有限公司 | System and method for managing heritage based on blockchain technology |
-
2019
- 2019-10-15 KR KR1020190127924A patent/KR20210044581A/en not_active Application Discontinuation
- 2019-10-17 WO PCT/KR2019/013687 patent/WO2021075604A1/en active Application Filing
-
2022
- 2022-09-19 KR KR1020220117803A patent/KR20220130657A/en not_active Application Discontinuation
Also Published As
| Publication number | Publication date |
|---|---|
| WO2021075604A1 (en) | 2021-04-22 |
| KR20210044581A (en) | 2021-04-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11722314B2 (en) | Digital transaction signing for multiple client devices using secured encrypted private keys | |
| US20190318356A1 (en) | Offline storage system and method of use | |
| US20210273796A1 (en) | Method and system for many-to-many symmetric cryptography and a network employing the same | |
| RU2718689C2 (en) | Confidential communication control | |
| US9609024B2 (en) | Method and system for policy based authentication | |
| JP4855940B2 (en) | Efficient management of cryptographic key generation | |
| US6834112B1 (en) | Secure distribution of private keys to multiple clients | |
| CN111797415A (en) | Block chain based data sharing method, electronic device and storage medium | |
| US11943350B2 (en) | Systems and methods for re-using cold storage keys | |
| US10417392B2 (en) | Device-independent management of cryptographic information | |
| CN109981255B (en) | Method and system for updating key pool | |
| EP2923458B1 (en) | Method, system and device for securely transferring content between devices within a network | |
| CN112532580B (en) | Data transmission method and system based on block chain and proxy re-encryption | |
| WO2022142112A1 (en) | Blockchain-based mail processing method, and mail sending end, mail receiving end and device | |
| JP2014175970A (en) | Information distribution system, information processing device, and program | |
| US11838409B2 (en) | Method and apparatus for transferring data in a publish-subscribe system | |
| US20210203489A1 (en) | Ephemeral Broadcast Key Agreement | |
| EP3476078A1 (en) | Systems and methods for authenticating communications using a single message exchange and symmetric key | |
| KR20220130657A (en) | A method and a device for transferring inheriting data | |
| KR20210058313A (en) | Data access control method and system using attribute-based password for secure and efficient data sharing in cloud environment | |
| JP2006279269A (en) | Information management device, information management system, network system, user terminal, and their programs | |
| JP2020099010A (en) | Information processing method, information processing device, program, and information processing system | |
| KR100989371B1 (en) | DRM security mechanism for the personal home domain | |
| JP6830635B1 (en) | Data management method | |
| JP6108012B2 (en) | Information distribution system, information processing apparatus, and program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A107 | Divisional application of patent | ||
| E902 | Notification of reason for refusal | ||
| E601 | Decision to refuse application |