WO2014003516A1 - 데이터 공유 제공 방법 및 장치 - Google Patents

데이터 공유 제공 방법 및 장치 Download PDF

Info

Publication number
WO2014003516A1
WO2014003516A1 PCT/KR2013/005822 KR2013005822W WO2014003516A1 WO 2014003516 A1 WO2014003516 A1 WO 2014003516A1 KR 2013005822 W KR2013005822 W KR 2013005822W WO 2014003516 A1 WO2014003516 A1 WO 2014003516A1
Authority
WO
WIPO (PCT)
Prior art keywords
data
data object
information
requested
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/KR2013/005822
Other languages
English (en)
French (fr)
Inventor
허의남
나상호
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Intellectual Discovery Co Ltd
Original Assignee
Intellectual Discovery Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Intellectual Discovery Co Ltd filed Critical Intellectual Discovery Co Ltd
Priority to US14/411,242 priority Critical patent/US20150205973A1/en
Publication of WO2014003516A1 publication Critical patent/WO2014003516A1/ko
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G06F15/16—Combinations of two or more digital computers each having at least an arithmetic unit, a program unit and a register, e.g. for a simultaneous processing of several programs
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials

Definitions

  • the following embodiments relate to a method and apparatus for providing data sharing, and more particularly, to a method and apparatus for sharing data based on personal preference.
  • Outsourced computing resources may refer to platforms, infrastructure, and applications.
  • This type of outsourcing is being introduced to provide services to end users on the Internet, to reduce the cost of the enterprise's information and communications infrastructure, and to improve resource efficiency against the cost.
  • An access control scheme based on a conventional simple access control list (ACL) provides only basic user authentication, and access control when a user accesses unauthorized data or a layered access required by an enterprise. It does not meet the demand for control.
  • the conventional access control method only provides a form of data sharing between users or groups, and it is difficult to provide a complicated form of data sharing in which a plurality of shared users and shared groups exist in one file.
  • a method and apparatus for providing secure file sharing while providing various access control to a user in a service of a distributed computing environment or a distributed file system environment is disclosed.
  • One embodiment may provide a method and apparatus for performing various types of sharing and access control while protecting privacy among a plurality of users in a service using a distributed computing or distributed file system such as a cloud service.
  • the access control unit authenticates the user who requested the data object, the access control unit extracts the user's personal preferences, the personal preferences are a list of data objects owned by the user and in the list Including access information for each data object, wherein the service unit obtains the requested data object from the distributed file system unit using the personal preferences, and the service unit provides the requested data object,
  • a data providing method may be provided.
  • the access information may include information about an individual who is granted access to the data object, information about a group that is granted access to the data object, and information about the role of the individual or the group.
  • the role may represent a layered position set in the system for providing the data object.
  • the providing of the requested data object may include providing, by a service unit, information on a requested data object to a master database, wherein the master database provides information about data blocks of a data object to the distributed file system unit. Step, wherein the distributed file system unit obtains each of the data blocks from one or more storage nodes based on the information about the data blocks, wherein the distributed file system unit merges the obtained data blocks into one Generating a data object and transmitting the requested data object to the service unit by the distributed file system unit.
  • Each of the data blocks may be encrypted and stored in the one or more storage nodes.
  • the distributed file system unit may decode each of the obtained data blocks and then combine the decoded data blocks into the one data.
  • the data blocks may be blocks in which the data object is divided into a predefined size.
  • the predetermined size may be such that the contents of the data object cannot be identified using only one data block.
  • the predetermined size may be different according to the type of the data object.
  • an access control unit for authenticating a user requesting a data object and extracting a personal preference of the user, wherein the personal preference is a list of data objects owned by the user and for each data object in the list.
  • a service unit which obtains the requested data object from the distributed file system unit using the personal preferences, and provides the requested data object.
  • the data providing system is provided with information on data blocks of the data object from the master database and the master database, which receives information on the data object requested from the service, and is based on the information on the data blocks.
  • a distribution that obtains each of the data blocks from a plurality of local file systems, generates the requested data object by combining the obtained data blocks into one data, and delivers the requested data object to the service unit It may further include a file system.
  • a method and apparatus for satisfying access control for data required by an enterprise in a distributed file system environment and solving security problems are provided.
  • IaaS Infrastructure as a Service
  • a method and apparatus are provided for classifying and managing storage nodes based on their importance, shared scope, etc., in which data objects are stored in a distributed file system.
  • Methods and apparatus are provided for synchronizing and sharing data on cloud services, and for solving privacy issues.
  • FIG. 1 is a structural diagram of a data providing system according to an exemplary embodiment.
  • FIG. 2 is a flowchart of a data providing method according to an embodiment of the present invention.
  • 3 illustrates a configuration of personal preference according to an example.
  • FIG. 4 illustrates a data object request message according to an example.
  • FIG. 5 illustrates a configuration of a master DB and data blocks according to an example.
  • FIG. 6 illustrates an encryption method using a key according to an example.
  • the data object may mean an object representing data.
  • the data object may represent a particular portion of the total data provided by the data providing system.
  • data object may be used interchangeably with the terms “data”, “object”, “media”, “content”, “document” or “file” and the like.
  • FIG. 1 is a structural diagram of a data providing system according to an exemplary embodiment.
  • the data providing system 100 may include an access control unit 110, a service unit 120, a distributed file system unit 130, and local file systems 140.
  • the data providing system 100 may further include a privacy policy list 112, a master database (DB) 122, and a key store 124.
  • DB master database
  • the distributed file system unit 130 may include an input layer 152, a temporary layer 134, and an output layer 136.
  • Local file systems may include one or more storage nodes.
  • One or more storage nodes may each be a role-based storage node, a group storage node, or a personal storage node.
  • the data providing system 100 may be a single computer, server, or electronic device. If the data providing system 100 is a single computer, server or electronic device, the service unit 120, the distributed file system unit 130, local file systems 140-privacy policy list 112, master DB ( 122 and key store 124 may represent a single or multiple chip, processor or core, respectively, and may be a function or library performed by a processor. ), A service, a process, a thread, a module, or a layer.
  • the data providing system 100 may be a plurality of computers, servers, or electronic devices. If the data providing system 100 is a single computer, server or electronic device, the service unit 120, the distributed file system unit 130, local file systems 140-privacy policy list 112, master DB ( 122 and key store 124 may each be a computer, server, database or electronic device connected to each other via a network.
  • the privacy policy list 112 and the key store 124 may each be data or data structures within the data provision system 100.
  • the master DB may be a DB operated in the data providing system 100.
  • FIG. 2 is a flowchart of a data providing method according to an embodiment of the present invention.
  • the data providing method may be a method of providing a requested data object according to a user's authority to a user who requests a specific data object.
  • the request may be transmitted to the data providing system 100 through the user's terminal.
  • the access controller 110 may authenticate the user who requested the data object.
  • the access controller 110 may extract the personal preferences of the authenticated user from the privacy policy list 112.
  • the privacy policy list 112 may store personal preferences of each user registered in the system, and may provide personal preferences of an authenticated user at the request of the access control unit 110.
  • the personal preference may be referred to as a privacy reference.
  • Step 220 may optionally be performed when the user authentication is successful.
  • the service unit 120 may obtain a requested data object from the distributed file system unit 130 using the extracted personal environment setting.
  • the service unit 120 may provide a service for the data object based on the list of the data object in the personal environment setting.
  • Step 230 may include steps 240 through 280.
  • the service unit 120 may provide the master DB 122 with information about the requested data object. There may be a plurality of data objects, and the information on the data objects may be information on each of the plurality of data objects. Here, the service unit 120 may provide information on the requested data object to the master DB 122 using a personal environment setting.
  • the service unit 120 may generate information about the data object for each role, individual, or sharer that is granted access.
  • the service unit 120 may provide the master DB 122 with information about the requested data object using the data object request message.
  • the data object request message used to provide the above information is described in detail with reference to FIG. 4 below.
  • the master DB 122 may provide the distributed file system unit 130 with information about data blocks of the requested data object.
  • Data objects may exist in different forms depending on roles, groups, or individuals. That is, a data object may provide different data from each other for each of one or more roles, groups, and individuals having access to the data object. For example, there may be a file provided to an object having a role of a user for a data object and a file provided to an object having a role of an administrator.
  • the data blocks constituting the data object according to role, group or individual may be different from each other.
  • An example of the configuration of the master DB 122 and the configuration of data blocks constituting the data object will be described in detail with reference to FIG. 5 below.
  • the distributed file system unit 130 may obtain each of the data blocks from the one or more storage nodes based on the information about the data blocks.
  • the data blocks may be blocks in which the requested data object is divided into a predefined size.
  • the predefined size may be such that the contents of the data object cannot be identified by only one data block.
  • the predefined size of the data block may be small enough that a user cannot recognize syllables, phonemes, words, or words even when the data block is played.
  • the predefined size of the data block may be small enough that one frame in the video is difficult to store.
  • the predefined size of the data block may be small enough that it is difficult for a user to recognize what the object in the image represents.
  • the predefined size may have a unit such as byte, kilo byte, or the like.
  • the obtained data blocks may be stored in the input layer 132.
  • Each of the data blocks may be encrypted and stored in one or more storage nodes.
  • the obtained data blocks may each be an encrypted data block.
  • the distributed file system unit 130 may generate the requested data object by merging the obtained data blocks into one.
  • the distributed file system unit 130 may decrypt each of the obtained data blocks and then combine the decrypted data blocks into one data.
  • the generated data object may be stored in the temporary layer 134.
  • the distributed file system unit 130 may transfer the requested data object to the service unit 120.
  • the object delivered to the distributed file system unit 130 may be stored in the output layer 136.
  • the service unit 120 may provide the requested object to the user or the terminal of the user.
  • 3 illustrates a configuration of personal preference according to an example.
  • the personal preferences may include the "file ID,” file name “,” role “,” group “and” personal "fields.
  • the personal preferences can be a list of data objects owned by the user.
  • the privacy policy list 112 may store and provide personal preferences of each user registered in the data providing system 100.
  • the personal preferences may include, for each entry in the list of data objects, information about the groups that are granted access, the individuals who are granted access, and the roles. That is, the personal preferences are for each of the objects in the list of data objects, information about the individual who is granted access to the data object, information about the group that is granted access to the data object, and the role of the individual or group above It may include information about.
  • Roles may represent layered positions established within the data providing system 100 that provide data objects. Job titles may be distinguished by allowed types of types of access to data objects, such as read, write, update, and delete.
  • the hierarchical position may mean that the types of access allowed to a higher position include the types of access allowed to a lower position. In other words, the higher the title, the more comprehensive the access rights to the data object.
  • the position may be referred to as "user” or "administrator”, etc. in terms of the operator of the service, and may be named as security level or position name in each enterprise, etc. in the aspect of the enterprise.
  • the role is a "user” or a "step”-an entity assigned the above role can only read the data object.
  • the role is "administrator” or "deputy director”-the entity granted the role can perform all types of access to the data object.
  • the entity may be an individual or a group.
  • the data object may be managed as a file in the data providing system 100 internally.
  • the field “file ID” may indicate an identifier (ID) of a file representing a data object.
  • the field “file name” may indicate the name of the file.
  • the field “roles” may indicate information about the roles that may be applied to the file.
  • the field “group” may indicate a group that can play the above role for the file.
  • the group may be a group of users named in the data providing system 100, and the department of the enterprise, the name of the community in the data providing server, and the like may be configured as the group.
  • the field “person” may indicate an individual who can play the role above for the file.
  • the information on the first data object during the personal environment setting may be generated when the first data object is uploaded to the data providing system 100 by the user of the first data object or the owner of the first data object. .
  • the information about the first data object may be generated such that the first data object is generated within the data providing system 100.
  • the user or owner may set roles, individuals, and groups for the data object for each data object.
  • an individual may mean another user who shares a data object or has access to the data object.
  • a group may mean a group of users who share a data object or have access to the data object. Therefore, access rights to the data object can be finely controlled by personal preference.
  • the user or owner may update roles, individuals, and groups for the data object for each data object.
  • the update may be automatically performed according to a procedure determined by the data providing system 100.
  • the predetermined procedure may include obtaining consent for the update by another user or group affected by the access right to the data object by the update.
  • the process of obtaining the consent may be automatically performed by the data providing system 100.
  • the above-described setting and updating may be performed by the access controller 110 in response to a request through the terminal of the user or the terminal of the owner.
  • FIG. 4 illustrates a data object request message according to an example.
  • the data object request message may be classified into a first type of data object request message 410, a second type of data object request message 420, a third type of data object request message 430, and the like.
  • Each type of data object request message may include a field "file identifier", a field "type”, and a field "value”.
  • the "file identifier” may indicate which data object or file the data object request message is for.
  • "Type” may indicate what type of data object request message the data object request message is. That is, the first type 410, the second type 420, and the third type 430 may be distinguished by the “type”.
  • the field "value” may indicate a value required for each type of data object request message.
  • the field “value” may indicate to which role the request of the data object was made by the user.
  • the field “value” may indicate by which group the request of the data object was made.
  • the field “value” may indicate by which individual the request of the data object was made.
  • the master DB 122 may determine the data object to be transmitted to the service unit 120 by referring to the fields in the data object request message.
  • FIG. 5 illustrates a configuration of a master DB and data blocks according to an example.
  • the master DB 122 has information about data objects according to a predefined rule.
  • the information about the data object may include information of files corresponding to the data object.
  • data objects may exist in different forms from each other in correspondence with roles, groups, or individuals. That is, a data object may correspond to one or more files, depending on the role, group or individual. Each of the one or more files may be a data object provided to a particular role, group or individual.
  • the master DB 122 may manage separate databases for each of roles, groups, and individuals.
  • the database for a role may store information for providing a user with a selected file of one or more files as a data object according to the role for the data object.
  • the database for a role may store information for providing a user with a selected file of one or more files as a data object according to the role for the data object.
  • the data node table 500 provided by the master DB 122 may include field "file ID” and field “data nodes”.
  • File ID represents the ID of each of the files corresponding to the data object.
  • Data node represents data nodes of a file corresponding to a data object.
  • the first file identified by ID_1 includes a first data node, a second data node, a third data node, a fourth data node, and the like
  • the first file identified by ID_2 includes a first data node, a fourth Data nodes, fifth data nodes, and the like.
  • the master DB 122 may provide information of each data node.
  • the information of the data node may include information about the location of the data node.
  • the information on the location of the data node may be provided in the form of ⁇ DataNodeN (Data Node N), File_ID (File_Identifier), Location (Location), Sequence ⁇ .
  • DataNodeN may be an identifier or a number indicating a data node in which one or more storage nodes are actually stored.
  • File_ID may be an ID used for managing a file in a data providing system.
  • Location may be information indicating the location where the data node is stored in the storage node. For example, Location can be the address of a storage node representing the location where the data node is stored or the address of a data providing system.
  • the sequence may be an order value in a data object of a data block or an order value in a file.
  • the distributed file system unit 130 may receive information about the location of the data node described above from the master DB 122. In operation 260, the distributed file system unit 130 may request the data node from the storage node indicated by the information using the information about the location of the data node.
  • the storage node may be the storage in which the data block is actually stored.
  • Storage nodes can be classified according to ownership information about the data object, namely roles, groups and individuals.
  • a role-based storage node can store data blocks of data objects or files provided for each role.
  • the group storage node may store data blocks of data objects or files provided for each group.
  • the personal storage node may store data blocks of data objects or files provided for each individual.
  • the storage node may transmit the data block requested from the distributed file system unit 130 to the temporary layer 134 of the distributed file system unit 130. In the above transmission, encryption and decryption of the data block may be performed by the storage node or the distributed file system unit 130.
  • Access rights to the above-described data object may be performed in combination.
  • the data nodes that make up a data object may be separated according to roles, groups, and individuals for the data object. That is, only users with access rights as roles, access rights as groups, and access rights as individuals to the data object access and access data nodes provided by roles, data nodes provided by groups, and data nodes provided by individuals. Obtain and access or be provided with a complete data object consisting of these data nodes. In other words, the data object may not be accessible unless the user has full access rights. In addition, even if some data nodes or some storage nodes are exposed to malicious attacks by the above separation, data objects may not be leaked or inferred.
  • FIG. 6 illustrates an encryption method using a key according to an example.
  • the personal preference information, data node table, and data node described above can be encrypted for data safety against external attackers.
  • the key store 124 can store keys for encryption and decryption.
  • the key store 124 may store a user's key, and encryption and decryption may be performed using the user's key.
  • the key store 124 may be provided by a third service provider.
  • the access controller 110 can obtain the user's key from the key store 124 by using additional information other than the user's ID and password.
  • the additional information may include a user's certificate password, one-time password and a temporary password provided by the mobile terminal.
  • the user key may include attribute information.
  • attribute information As an example of the attribute information, the first attribute information 510 and the second attribute information 520 are illustrated.
  • the user has been granted access rights as role "step”, access rights as group “sales", and access rights as individual "first user”. Accordingly, the first attribute information 510 may also indicate that the user has all of the above access rights.
  • the second attribute information 520 may indicate changed access rights of the user.
  • the second attribute information 520 indicates that the user has 1) access rights as a role "step", 2) access rights as a group “sales” or “headquarters” and 3) access rights as a personal "first user". Can be.
  • the user may request a data object using a key representing his or her access right, and the service unit 120 may provide the user with a data object suitable for the user's access right.
  • the apparatus described above may be implemented as a hardware component, a software component, and / or a combination of hardware components and software components.
  • the devices and components described in the embodiments may be, for example, processors, controllers, arithmetic logic units (ALUs), digital signal processors, microcomputers, field programmable arrays (FPAs), It may be implemented using one or more general purpose or special purpose computers, such as a programmable logic unit (PLU), microprocessor, or any other device capable of executing and responding to instructions.
  • the processing device may execute an operating system (OS) and one or more software applications running on the operating system.
  • the processing device may also access, store, manipulate, process, and generate data in response to the execution of the software.
  • OS operating system
  • the processing device may also access, store, manipulate, process, and generate data in response to the execution of the software.
  • processing device includes a plurality of processing elements and / or a plurality of types of processing elements. It can be seen that it may include.
  • the processing device may include a plurality of processors or one processor and one controller.
  • other processing configurations are possible, such as parallel processors.
  • the software may include a computer program, code, instructions, or a combination of one or more of the above, and configure the processing device to operate as desired, or process it independently or collectively. You can command the device.
  • Software and / or data may be any type of machine, component, physical device, virtual equipment, computer storage medium or device in order to be interpreted by or to provide instructions or data to the processing device. Or may be permanently or temporarily embodied in a signal wave to be transmitted.
  • the software may be distributed over networked computer systems so that they may be stored or executed in a distributed manner.
  • Software and data may be stored on one or more computer readable recording media.
  • the method according to the embodiment may be embodied in the form of program instructions that can be executed by various computer means and recorded in a computer readable medium.
  • the computer readable medium may include program instructions, data files, data structures, etc. alone or in combination.
  • the program instructions recorded on the media may be those specially designed and constructed for the purposes of the embodiments, or they may be of the kind well-known and available to those having skill in the computer software arts.
  • Examples of computer-readable recording media include magnetic media such as hard disks, floppy disks, and magnetic tape, optical media such as CD-ROMs, DVDs, and magnetic disks, such as floppy disks.
  • Examples of program instructions include not only machine code generated by a compiler, but also high-level language code that can be executed by a computer using an interpreter or the like.
  • the hardware device described above may be configured to operate as one or more software modules to perform the operations of the embodiments, and vice versa.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Databases & Information Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)

Abstract

개인 환경 설정에 기반한 데이터 공유 방법 및 장치가 제공된다. 접근 제어부는 데이터 객체를 요청한 사용자를 인증하고, 사용자의 개인 환경 설정을 추출한다. 개인 환경 설정은 상기 사용자가 소유한 데이터 객체들의 목록 및 목록 내의 각 데이터 객체에 대한 접근 정보를 포함한다. 서비스부는 개인 환경 설정을 사용하여 분산 파일 시스템부로부터 요청된 데이터 객체를 획득하고, 요청된 데이터 객체를 사용자에게 제공한다.

Description

데이터 공유 제공 방법 및 장치
아래의 실시예들은 데이터 공유 제공 방법 및 장치에 관한 것으로, 보다 상세히는 개인 환경 설정에 기반한 데이터 공유 방법 및 장치가 제공된다.
최근 클라우드 서비스(cloud service)와 같이 아웃소싱(outsourcing) 형태의 컴퓨팅 자원을 활용한 다양한 서비스가 제공되고 있다. 아웃소싱 형태의 컴퓨팅 자원은 플랫폼, 인프라 및 어플리케이션 등을 의미할 수 있다. 이러한 아웃소싱 형태는 인터넷 상의 일반 사용자들에게 서비스를 제공하고, 기업의 정보통신 인프라 비용을 절감하고, 비용 대비 자원 효율성을 향상시키기 위해 도입되고 있다.
종래의 단순한 접근 제어 리스트(Access Control List; ACL)에 기반한 접근 제어 방식은 기본적인 사용자 인증만을 제공할 뿐, 사용자가 허가되지 않은 데이터에 접근할 경우에 있어서의 접근 제어 또는 기업에서 요구되는 계층화된 접근 제어에 대한 요구를 충족시키지 못한다. 또한, 종래의 접근 제어 방식은 사용자들 간의 또는 그룹들 간의 데이터 공유 형태만을 제공할 뿐, 하나의 파일에 다수의 공유 사용자 및 공유 그룹들이 존재하는 복잡한 형태의 데이터 공유를 제공하기 어렵니다.
하기에서, 분산 컴퓨팅 환경 혹은 분산 파일 시스템 환경의 서비스에서 사용자에게 다양한 접근 제어를 제공하면서도 안전한 파일 공유를 제공하는 방법 및 장치가 개시된다.
일 실시예는 클라우드 서비스와 같은 분산 컴퓨팅 혹은 분산 파일 시스템을 사용하는 서비스에서 다수의 사용자들 간에 프라이버시를 보호하면서 다양한 형태의 공유 및 접근 제어를 수행하는 방법 및 장치를 제공할 수 있다.
일 측에 따르면, 접근 제어부가 데이터 객체를 요청한 사용자를 인증하는 단계, 접근 제어부가 상기 사용자의 개인 환경 설정을 추출하는 단계 - 상기 개인 환경 설정은 상기 사용자가 소유한 데이터 객체들의 목록 및 상기 목록 내의 각 데이터 객체에 대한 접근 정보를 포함함 -, 서비스부가 상기 개인 환경 설정을 사용하여 분산 파일 시스템부로부터 상기 요청된 데이터 객체를 획득하는 단계 및 서비스부가 요청된 데이터 객체를 제공하는 단계를 포함하는, 데이터 제공 방법이 제공될 수 있다.
상기 접근 정보는 상기 데이터 객체에 대해 접근이 허가된 개인에 대한 정보, 상기 데이터 객체에 대하여 접근이 허가된 그룹에 대한 정보 및 상기 개인 또는 상기 그룹의 역할에 대한 정보를 포함할 수 있다.
상기 역할은 상기 데이터 객체를 제공하는 시스템 내에서 설정된 계층화된 직책을 나타낼 수 있다.
상기 요청된 데이터 객체를 제공하는 단계는, 서비스부가 마스터 데이터베이스에게 요청된 데이터 객체에 대한 정보를 제공하는 단계, 상기 마스터 데이터베이스가 상기 분산 파일 시스템부에게 데이터 객체의 데이터 블록들에 대한 정보를 제공하는 단계, 상기 분산 파일 시스템부가 상기 데이터 블록들에 대한 정보에 기반하여 하나 이상의 저장소 노드들로부터 상기 데이터 블록들 각각을 획득하는 단계, 상기 분산 파일 시스템부가 상기 획득된 데이터 블록들을 하나로 합침으로써 상기 요청된 데이터 객체를 생성하는 단계 및 상기 분산 파일 시스템부가 상기 요청된 데이터 객체를 상기 서비스부로 전달하는 단계를 포함할 수 있다.
상기 데이터 블록들 각각은 암호화되어 상기 하나 이상의 저장소 노드들 내에 저장되어 있을 수 있다.
상기 분산 파일 시스템부는 상기 획득된 데이터 블록들 각각을 복호화한 후 상기 복호화된 데이터 블록들을 상기 하나의 데이터로 합칠 수 있다.
상기 데이터 블록들은 상기 데이터 객체가 기 정의된 크기로 나뉘어진 블록들일 수 있다.
상기 기 정해진 크기는 하나의 데이터 블록만으로는 상기 데이터 객체의 내용이 확인될 수 없게 하는 크기일 수 있다.
상기 기 정해진 크기는 상기 데이터 객체의 종류에 따라 상이할 수 있다.
다른 일 측에 따르면, 데이터 객체를 요청한 사용자를 인증하고, 상기 사용자의 개인 환경 설정을 추출하는 접근 제어부 - 상기 개인 환경 설정은 상기 사용자가 소유한 데이터 객체들의 목록 및 상기 목록 내의 각 데이터 객체에 대한 접근 정보를 포함함 - 및 상기 개인 환경 설정을 사용하여 분산 파일 시스템부로부터 상기 요청된 데이터 객체를 획득하고, 상기 요청된 데이터 객체를 제공하는 서비스부를 포함하는, 데이터 제공 시스템이 제공될 수 있다.
상기 데이터 제공 시스템은, 상기 서비스로부터 요청된 데이터 객체에 대한 정보를 제공받는 마스터 데이터베이스 및 상기 마스터 데이터베이스로부터 상기 대이터 객체의 데이터 블록들에 대한 정보를 제공받고, 상기 데이터 블록들에 대한 정보에 기반하여 복수 개의 로컬 파일 시스템들로부터 상기 데이터 블록들 각각을 획득하고, 상기 획득된 데이터 블록들을 하나의 데이터로 합침으로써 상기 요청된 데이터 객체를 생성하고, 상기 요청된 데이터 객체를 상기 서비스부로 전달하는 분산 파일 시스템을 더 포함할 수 있다.
분산 파일 시스템 환경에서 기업이 요구하는 데이터에 대한 접근 제어를 만족시키고, 보안 문제를 해결하는 방법 및 장치가 제공된다.
개인의 키로 암호화 되어 저장되는 파일 리스트를 통해 클라우드 서비스로서의 인프라스트럭처(Infrastructure as a Service; IaaS)의 개인 정보 보호, 데이터에 대한 비밀성 및 데이터에 대한 무결성 요구를 충족시키는 방법 및 장치가 제공된다.
역할-기반 키를 사용하여 다양한 레벨 및 범위에서의 데이터 공유 요구를 충족시키는 방법 및 장치가 제공된다.
분산 파일 시스템에 데이터 객체가 저장될 -, 데이터 객체의 중요도 및 공유 범위 등을 기반으로 저장소 노드를 분류 및 관리하는 방법 및 장치가 제공된다.
클라우드 서비스 상의 데이터의 동기화 및 공유, 그리고 개인 정보 문제를 해결하는 방법 및 장치가 제공된다.
도 1은 일 실시예에 따른 데이터 제공 시스템의 구조도이다.
도 2는 본 발명의 일 실시예에 따른 데이터 제공 방법의 흐름도이다.
도 3은 일 예에 따른 개인 환경 설정의 구성을 나타낸다.
도 4는 일 예에 따른 데이터 객체 요청 메시지를 설명한다.
도 5는 일 예에 따른 마스터 DB 및 데이터 블록들의 구성을 설명한다.
도 6은 일 예에 따른 키를 사용한 암호화 방법을 설명한다.
이하에서, 첨부된 도면을 참조하여 실시예들을 상세하게 설명한다. 각 도면에 제시된 동일한 참조 부호는 동일한 부재를 나타낸다.
하기에서, 데이터 객체는 데이터를 나타내는 객체를 의미할 수 있다. 데이터 객체는 데이터 제공 시스템에 의해 제공되는 전체 데이터 중 특정한 일부를 나타낼 수 있다. 따라서, 용어 "데이터 객체"는 용어 "데이터", "객체", "미디어", "콘텐츠", "문서" 또는 "파일" 등과 교체되어 사용될 수 있다.
도 1은 일 실시예에 따른 데이터 제공 시스템의 구조도이다.
데이터 제공 시스템(100)은 접근 제어부(110), 서비스부(120), 분산 파일 시스템부(130) 및 로컬 파일 시스템들(140)을 포함할 수 있다. 또한, 데이터 제공 시스템(100)은 프라이버시 정책 리스트(112), 마스터 데이터베이스(database; DB)(122) 및 키 저장소(124)를 더 포함할 수 있다.
분산 파일 시스템부(130)는 입력 레이어(152), 임시 레이어(134), 출력 레이어(136)를 포함할 수 있다.
로컬 파일 시스템들은 하나 이상의 저장소 노드들을 포함할 수 있다. 하나 이상의 저장소 노드들은 각각 역할-기반 저장소 노드, 그룹 저장소 노드 또는 개인 저장소 노드일 수 있다.
데이터 제공 시스템(100)은 단일한 컴퓨터, 서버 또는 전자 장치일 수 있다. 데이터 제공 시스템(100)이 단일한 컴퓨터, 서버 또는 전자 장치인 경우, 서비스부(120), 분산 파일 시스템부(130), 로컬 파일 시스템들(140) - 프라이버시 정책 리스트(112), 마스터 DB(122) 및 키 저장소(124)는 각각 단일(single) 또는 복수(multi) 칩(chip), 프로세서(processor) 또는 코어(core)를 나타낼 수 있으며, 프로세서에서 수행되는 함수(function), 라이브러리(library), 서비스(service), 프로세스(process), 쓰레드(thread), 모듈(module) 또는 레이어(layer)를 나타낼 수 있다.
데이터 제공 시스템(100)은 복수 개의 컴퓨터들, 서버들 또는 전자 장치들일 수 있다. 데이터 제공 시스템(100)이 단일한 컴퓨터, 서버 또는 전자 장치인 경우, 서비스부(120), 분산 파일 시스템부(130), 로컬 파일 시스템들(140) - 프라이버시 정책 리스트(112), 마스터 DB(122) 및 키 저장소(124)는 각각 네트워크로 상호 간에 연결된 컴퓨터, 서버, 데이터베이스 또는 전자 장치일 수 있다.
특히, 프라이버시 정책 리스트(112) 및 키 저장소(124)는 각각 데이터 제공 시스템(100) 내의 데이터 또는 자료 구조일 수 있다. 마스터 DB는 데이터 제공 시스템(100)에서 운영되는 DB일 수 있다.
구성 요소들 각각의 구체적인 기능에 대해 하기에서 도 2를 참조하여 상세히 설명된다.
도 2는 본 발명의 일 실시예에 따른 데이터 제공 방법의 흐름도이다.
데이터 제공 방법은 특정한 데이터 객체를 요청한 사용자에게 사용자의 권한에 따라 요청된 데이터 객체를 제공하는 방법일 수 있다. 상기의 요청은 사용자의 단말을 통해 데이터 제공 시스템(100)으로 전송될 수 있다.
단계(210)에서, 접근 제어부(110)는 데이터 객체를 요청한 사용자를 인증할 수 있다.
단계(220)에서, 접근 제어부(110)는 프라이버시 정책 리스트(112)로부터 인증된 사용자의 개인 환경 설정을 추출할 수 있다.
프라이버시 정책 리스트(112)는 시스템에 등록된 사용자들 각각의 개인 환경 설정을 저장할 수 있으며, 접근 제어부(110)의 요청에 따라 인증된 사용자의 개인 환경 설정을 제공할 수 있다. 여기서, 개인 환경 설정은 프라이버시 참조(privacy reference)로 명명될 수도 있다.
개인 환경 설정의 구체적인 구성의 일 예에 대해 하기에서 도 3을 참조하여 상세히 설명된다.
단계(220)는 사용자의 인증이 성공한 경우 선택적으로 수행될 수 있다.
단계(230)에서, 서비스부(120)는 추출된 개인 환경 설정을 사용하여 분산 파일 시스템부(130)로부터 요청된 데이터 객체를 획득할 수 있다. 서비스부(120)는 개인 환경 설정 내의 데이터 객체의 리스트에 기반하여 데이터 객체에 대한 서비스를 제공할 수 있다.
단계(230)는 단계들(240 내지 280)을 포함할 수 있다.
단계(240)에서, 서비스부(120)는 마스터 DB(122)에게 요청된 데이터 객체에 대한 정보를 제공할 수 있다. 데이터 객체는 복수 개일 수 있으며, 데이터 객체에 대한 정보는 복수 개의 데이터 객체들 각각에 대한 정보일 수 있다. 여기서, 서비스부(120)는 개인 환경 설정을 사용하여 마스터 DB(122)에게 요청된 데이터 객체에 대한 정보를 제공할 수 있다.
서비스부(120)는 접근이 허가된 역할, 개인 또는 공유자 별로 데이터 객체에 대한 정보를 생성할 수 있다. 서비스부(120)는 데이터 객체 요청 메시지를 사용하여 마스터 DB(122)에게 요청된 데이터 객체에 대한 정보를 제공할 수 있다. 상기의 정보를 제공하기 위해 사용되는 데이터 객체 요청 메시지에 대해 하기에서 도 4를 참조하여 상세히 설명된다.
단계(250)에서, 마스터 DB(122)는 분산 파일 시스템부(130)에게 요청된 데이터 객체의 데이터 블록들에 대한 정보를 제공할 수 있다.
데이터 객체는 역할, 그룹 또는 개인에 따라 서로 상이한 형태로 존재할 수 있다. 즉, 데이터 객체는 데이터 객체에 대한 접근 권한을 갖는 하나 이상의 역할들, 그룹들 및 개인들 각각에 대해 서로 상이한 데이터를 제공할 수 있다. 예컨대, 하나의 데이터 객체에 대해 사용자의 역할을 갖는 개체에게 제공되는 파일 및 관리자의 역할을 갖는 개체에게 제공되는 파일이 있을 수 있다.
따라서, 역할, 그룹 또는 개인에 따라 데이터 객체를 구성하는 데이터 블록들은 서로 상이할 수 있다. 마스터 DB(122)의 구성 및 데이터 객체를 구성하는 데이터 블록들의 구성의 일 예에 대해 하기에서 도 5를 참조하여 상세히 설명된다.
단계(260)에서, 분산 파일 시스템부(130)는 데이터 블록들에 대한 정보에 기반하여 하나 이상의 저장소 노드들로부터 데이터 블록들 각각을 획득할 수 있다.
데이터 블록들은 요청된 데이터 객체가 기 정의된 크기로 나뉘어진 블록들일 수 있다. 기 정의된 크기는 하나의 데이터 블록만으로는 데이터 객체의 내용이 확인될 수 없게 하는 크기일 수 있다. 예컨대, 데이터 객체가 음성을 저장한 파일일 경우, 데이터 블륵의 기 정의된 크기는 데이터 블록이 재생되어도 사용자가 음절, 음운, 어절 또는 단어를 인식하기 어려울 정도로 작은 크기일 수 있다. 데이터 객체가 동영상을 저장한 파일일 경우, 데이터 블록의 기 정의된 크기는 동영상 내의 하나의 프레임이 저장되기 어려울 정도로 작은 크기일 수 있다. 데이터 객체가 영상을 저장한 파일일 경우, 데이터 블록의 기 정의된 크기는 사용자가 영상 내의 객체가 무엇을 나타내는지 인식하기 어려울 정도로 작은 크기일 수 있다.
기 정의된 크기는 바이트(byte), 킬로 바이트(kilo byte) 등의 단위를 가질 수 있다.
획득된 데이터 블록들은 입력 레이어(132) 내에 저장될 수 있다.
데이터 블록들 각각은 암호화되어 하나 이상의 저장소 노드들 내에 저장되어 있을 수 있다. 따라서, 획득된 데이터 블록들은 각각 암호화된 데이터 블록일 수 있다.
단계(270)에서, 분산 파일 시스템부(130)는 획득된 데이터 블록들을 하나로 합침으로써 요청된 데이터 객체를 생성할 수 있다.
획득된 데이터 블록들이 암호화된 데이터 블록들인 경우, 분산 파일 시스템부(130)는 획득된 데이터 블록들 각각을 복호화한 후 복호화된 데이터 블록들을 하나의 데이터로 합칠 수 있다.
생성된 데이터 객체는 임시 레이어(134) 내에 저장될 수 있다.
단계(280)에서, 분산 파일 시스템부(130)는 요청된 데이터 객체를 서비스부(120)로 전달할 수 있다.
분산 파일 시스템부(130)로 전달되는 객체는 출력 레이어(136) 내에 저장될 수 있다.
단계(290)에서, 서비스부(120)는 요청된 객체를 사용자 또는 사용자의 단말에게 제공할 수 있다.
도 3은 일 예에 따른 개인 환경 설정의 구성을 나타낸다.
개인 환경 설정은 "파일 ID, "파일 명칭", "역할", "그룹" 및 "개인" 필드를 포함할 수 있다.
개인 환경 설정은 사용자가 소유한 데이터 객체의 리스트일 수 있다. 프라이버시 정책 리스트(112)는 데이터 제공 시스템(100)에 등록된 사용자들 각각의 개인 환경 설정을 저장 및 제공할 수 있다.
개인 환경 설정은 데이터 객체의 리스트의 각 엔트리(entry)에 대해, 접근이 허가된 그룹, 접근이 허가된 개인 및 역할에 대한 정보를 포함할 수 있다. 즉, 개인 환경 설정은 데이터 객체의 리스트 내의 객체들 각각에 대해, 데이터 객체에 대해 접근이 허가된 개인에 대한 정보, 데이터 객체에 대해 접근이 허가된 그룹에 대한 정보 및 상기의 개인 또는 그룹의 역할에 대한 정보를 포함할 수 있다.
역할은 데이터 객체를 제공하는 데이터 제공 시스템(100) 내에서 설정된 계층화된 직책을 나타낼 수 있다. 직책은 읽기, 쓰기, 갱신 및 삭제 등 데이터 객체에 대한 접근의 타입(type)들 중 허용된 타입들에 의해 구분될 수 있다. 계층화된 직책이란, 상위 직책에게 허용된 접근의 타입들이 하위 직첵에게 허용된 접근의 타입들을 포함한다는 것을 의미할 수 있다. 즉, 높은 계층의 직책일수록 데이터 객체에 대한 더 포괄적인 접근 권한을 부여받을 수 있다. 직책은, 서비스의 운용자의 측면에서는 "사용자" 또는 "관리자" 등으로 명명될 수 있고, 기업의 측면에서는 각 기업에서의 보안 등급 또는 직책 명칭 등으로 명명될 수 있다.
예컨대, 역할이 "사용자" 또는 "스텝"일 -, 상기의 역할이 부여된 개체는 데이터 객체를 단지 읽을 수 있다. 반면, 역할이 "관리자" 또는 "부서장"일 -, 상기의 역할이 부여된 개체는 데이터 객체에 대한 모든 타입의 접근을 수행할 수 있다. 여기서, 개체란 개인 또는 그룹일 수 있다.
데이터 객체는, 데이터 제공 시스템(100) 내부적으로는 파일로서 관리될 수 있다. 따라서, 필드 "파일 ID"는 데이터 객체를 나타내는 파일의 식별자(identifier; ID)를 나타낼 수 있다. 필드 "파일 명칭"은 상기의 파일의 이름을 나타낼 수 있다. 필드 "역할"은 상기의 파일에 가할 수 있는 역할에 대한 정보를 나타낼 수 있다. 필드 "그룹"은 상기의 파일에 대해 상기의 역할을 할 수 있는 그룹을 나타낼 수 있다. 그룹은 데이터 제공 시스템(100) 내에서 명명된 사용자들의 집단일 수 있으며, 기업의 부서, 데이터 제공 서버스 내의 커뮤니티의 명칭 등이 그룹으로서 구성될 수 있다. 필드 "개인"은 상기의 파일에 대해 상기의 역할을 할 수 있는 개인을 나타낼 수 있다.
개인 환경 설정 중 제1 데이터 객체에 대한 정보는, 제1 데이터 객체의 사용자 또는 제1 데이터 객체의 소유자에 의해 제1 데이터 객체가 데이터 제공 시스템(100)으로 업로드(upload)될 때 생성될 수 있다. 또는, 제1 데이터 객체에 대한 정보는 제1 데이터 객체가 데이터 제공 시스템(100) 내에서 생성될 - 생성될 수 있다.
상기의 사용자 또는 소유자는 데이터 객체 별로 데이터 객체에 대한 역할, 개인 및 그룹을 설정할 수 있다. 여기서, 개인은 데이터 객체를 공유하거나 데이터 객체에 대한 접근 권한을 갖는 다른 사용자를 의미할 수 있다. 그룹은 데이터 객체를 공유하거나 데이터 객체에 대한 접근 권한을 갖는 사용자들의 그룹을 의미할 수 잇다. 따라서, 개인 환경 설정에 의해 데이터 객체에 대한 접근 권한이 세밀하게 제어될 수 있다.
상기의 사용자 또는 소유자는 데이터 객체 별로 데이터 객체에 대한 역할, 개인 및 그룹을 갱신할 수 있다. 사용자 또는 소유자에 의해 개인 환경 설정이 갱신될 때, 상기의 갱신은 데이터 제공 시스템(100)에 의해 정해진 절차에 따라 자동으로 수행될 수 있다. 여기서, 정해진 절차는 상기의 갱신에 의해 데이터 객체에 대한 접근 권한에 영향을 받는 다른 사용자 또는 그룹에 의한 상기의 갱신에 대한 동의를 획득하는 것을 포함할 수 있다. 상기의 동의를 획득하는 과정은 데이터 제공 시스템(100)에 의해 자동으로 수행될 수 있다.
전술된 설정 및 갱신은 사용자의 단말 또는 소유자의 단말을 통한 요청에 따라, 접근 제어부(110)에 의해 수행될 수 있다.
도 4는 일 예에 따른 데이터 객체 요청 메시지를 설명한다.
데이터 객체 요청 메시지는 제1 타입의 데이터 객체 요청 메시지(410), 제2 타입의 데이터 객체 요청 메시지(420) 및 제3 타입의 데이터 객체 요청 메시지(430) 등으로 분류될 수 있다.
각 타입의 데이터 객체 요청 메시지는 필드 "파일 식별자", 필드 "타입", 필드 "값"을 포함할 수 있다. "파일 식별자"는 데이터 객체 요청 메시지가 어떠한 데이터 객체 또는 파일에 대한 데이터 객체 요청 메시지인지 나타낼 수 있다. "타입"은 데이터 객체 요청 메시지가 어떤 타입의 데이터 객체 요청 메시지인가를 나타낼 수 있다. 즉, "타입"에 의해, 제1 타입(410), 제2 타입(420) 및 제3 타입(430)이 구별될 수 있다. 필드 "값"은 각 타입의 데이터 객체 요청 메시지에 요구되는 값을 나타낼 수 있다.
제1 타입의 데이터 객체 요청 메시지(410)에서, 필드 "값"은 데이터 객체의 요청이 어떤 역할을 갖는 사용자에 의해 이루어졌는가를 나타낼 수 있다. 제2 타입의 데이터 객체 요청 메시지(420)에서, 필드 "값"은 데이터 객체의 요청이 어떤 그룹에 의해 이루어졌는가를 나타낼 수 있다. 제3 타입의 데이터 객체 요청 메시지(430)에서, 필드 "값"은 데이터 객체의 요청이 어떤 개인에 의해 이루어졌는가를 나타낼 수 있다.
마스터 DB(122)는 데이터 객체 요청 메시지 내의 필드들을 참조하여 서비스부(120)로 전송해 줄 데이터 객체를 결정할 수 있다.
도 5는 일 예에 따른 마스터 DB 및 데이터 블록들의 구성을 설명한다.
마스터 DB(122)는 기 정의된 규정에 따라 데이터 객체에 대한 정보를 가지고 있다. 여기서, 데이터 객체에 대한 정보는 데이터 객체에 대응하는 파일들의 정보를 포함할 수 있다. 전술된 것처럼, 데이터 객체는 역할, 그룹 또는 개인에 대응하여 서로 상이한 형태로 존재할 수 있다. 즉, 역할, 그룹 또는 개인에 따라 데이터 객체는 하나 이상의 파일들에 대응할 수 있다. 하나 이상의 파일들 각각은 특정한 역할, 그룹 또는 개인에게 제공되는 데이터 객체일 수 있다.
마스터 DB(122)는 역할, 그룹 및 개인 각각에 대해 별도의 데이터베이스를 관리할 수 있다. 예컨대, 역할에 대한 데이터베이스는, 데이터 객체에 대한 역할에 따라 하나 이상의 파일들 중 하나의 선택된 파일을 데이터 객체로서 사용자에게 제공해 주기 위한 정보를 저장할 수 있다. 하나의 데이터 객체에 대해서, 원본의 데이터 객체에 대한 역할들, 그룹들, 개인들 각각에 대해 나뉘어진 데이터 블록들이 존재할 수 있다.
마스터 DB(122)가 제공하는 데이터 노드 테이블(500)은 필드 "파일 ID" 및 필드 "데이터 노드"들을 포함할 수 있다. "파일 ID"는 데이터 객체에 대응하는 파일들 각각의 ID를 나타낸다. "데이터 노드"는 데이터 객체에 대응하는 파일의 데이터 노드들을 나타낸다. 예컨대, ID_1로 식별되는 제1 파일은 제1 데이터 노드, 제2 데이터 노드, 제3 데이터 노드 및 제4 데이터 노드 등을 포함하는 반면, ID_2로 식별되는 제1 파일은 제1 데이터 노드, 제4 데이터 노드, 제5 데이터 노드 등을 포함할 수 있다.
마스터 DB(122)는 각 데이터 노드의 정보를 제공할 수 있다. 여기서, 데이터 노드의 정보는 데이터 노드의 위치에 대한 정보를 포함할 수 있다. 데이터 노드의 위치에 대한 정보는 {DataNodeN(데이터 노드 N), File_ID(파일_식별자), Location(위치), Sequence(시퀀스)}와 같은 형태로 제공될 수 있다.
여기서, DataNodeN은 하나 이상의 저장소 노드들 중 데이터 노드가 실제로 저장된 데이터 노드를 가리키는 식별자 또는 번호일 수 있다. File_ID는 데이터 제공 시스템에서 파일을 관리하기 위해 사용하는 ID일 수 있다. Location은 데이터 노드가 저장소 노드 내에서 저장된 위치를 나타내는 정보일 수 있다. 예컨대, Location은 데이터 노드가 저장된 위치를 나타내는 저장소 노드의 주소 또는 데이터 제공 시스템의 주소일 수 있다. Sequence는 데이터 블록의 데이터 객체 내에서의 순서 값 또는 파일 내에서의 순서 값일 수 있다.
도 2를 참조하여 전술된 단계(250)에서, 분산 파일 시스템부(130)는 전술된 데이터 노드의 위치에 대한 정보를 마스터 DB(122)로부터 입력받을 수 있다. 단계(260)에서, 분산 파일 시스템부(130)는 데이터 노드의 위치에 대한 정보를 사용하여, 상기의 정보가 나타내는 저장소 노드에게 데이터 노드를 요청할 수 있다.
저장소 노드는 데이터 블록이 실제로 저장된 저장소일 수 있다. 저장소 노드는 데이터 객체에 대한 소유권 정보, 즉 역할, 그룹 및 개인에 따라 구분될 수 있다. 예컨대, 역할-기반 저장소 노드는 역할 별로 제공되는 데이터 객체 또는 파일의 데이터 블록들을 저장할 수 있다. 그룹 저장소 노드는 그룹 별로 제공되는 데이터 객체 또는 파일의 데이터 블록들을 저장할 수 있다. 개인 저장소 노드는 개인 별로 제공되는 데이터 객체 또는 파일의 데이터 블록들을 저장할 수 있다. 저장소 노드는 분산 파일 시스템부(130)로부터 요청받은 데이터 블록을 분산 파일 시스템부(130)의 임시 레이어(134)로 전송할 수 있다. 상기의 전송에 있어서, 데이터 블록에 대한 암호화 및 복호화는 저장소 노드 또는 분산 파일 시스템부(130)에 의해 수행될 수 있다.
전술된 데이터 객체에 대한 접근 권한은 복합적으로 수행될 수 있다. 데이터 객체를 구성하는 데이터 노드들은 데이터 객체에 대한 역할, 그룹 및 개인에 따라 분리될 수 있다. 즉, 데이터 객체에 대해 역할으로서의 접근 권한, 그룹으로서의 접근 권한 및 개인으로서의 접근 권한을 모두 가진 사용자만이 역할 별로 제공되는 데이터 노드, 그룹 별로 제공되는 데이터 노드 및 개인 별로 제공되는 데이터 노드를 모두 접근 및 획득할 수 있고, 이들 데이터 노드들로 구성된 완전한 데이터 객체를 접근하거나 제공 받을 수 있다. 즉, 모든 접근 권한들을 가진 사용자가 아니면, 데이터 객체에 접근할 수 없게 될 수 있다. 또한, 상기의 분리에 의해 일부 데이터 노드 또는 일부 저장소 노드가 악의적인 공격에 노출되더라도, 데이터 객체가 유출되거나 유추되지 않을 수 있다.
도 6은 일 예에 따른 키를 사용한 암호화 방법을 설명한다.
전술된 개인 환경 설정 정보, 데이터 노드 테이블 및 데이터 노드는 외부 공격자에 대한 데이터 안전성을 위해 암호화될 수 있다.
키 저장소(124)는 암호화 및 복호화를 위한 키를 저장할 수 있다. 키 저장소(124)는 사용자의 키를 저장할 수 있으며, 사용자의 키를 사용하여 암호화 및 복호화가 수행될 수 있다. 키 저장소(124)는 제 3의 서비스 제공자에 의해 제공될 수 있다.
도 2를 참조하여 전술된 단계(210)에서, 접근 제어부(110)는 사용자의 ID 및 암호 외의 추가적인 정보를 사용함으로써 키 저장소(124)로부터 사용자의 키를 획득할 수 있다. 여기서, 추가적인 정보는, 사용자의 인증서 비밀번호, 일회용 비밀번호 및 모바일 단말에 의해 제공된 임시 비밀번호 등을 포함할 수 있다.
사용자 키는 속성 정보를 포함할 수 있다. 속성 정보의 일 예로, 제1 속성 정보(510) 및 제2 속성 정보(520)가 도시되었다.
제1 속성 정보(510)에서, 사용자는 역할 "스텝"으로서의 접근 권한, 그룹 "세일즈"로서의 접근 권한 및 개인 "제1 사용자"로서의 접근 권한을 부여받았다. 따라서, 제1 속성 정보(510) 또한 사용자가 상기의 접근 권한들을 모두 가짐을 나타낼 수 있다.
사용자가 그룹 "본부"로서의 접근 권한을 더 부여받을 경우, 사용자의 접근 권한이 변경된다. 제2 속성 정보(520)는 사용자의 변경된 접근 권한들을 나타낼 수 있다. 제2 속성 정보(520)는 사용자가 1) 역할 "스텝"으로서의 접근 권한, 2) 그룹 "세일즈" 또는 "본부"로서의 접근 권한 및 3) 개인 "제1 사용자"로서의 접근 권한을 가지고 있음을 나타낼 수 있다.
사용자는 자신의 접근 권한을 나타내는 키를 사용하여 데이터 객체를 요청할 수 있으며, 서비스부(120)는 사용자의 접근 권한에 맞는 데이터 객체를 사용자에게 제공할 수 있다.
이상에서 설명된 장치는 하드웨어 구성요소, 소프트웨어 구성요소, 및/또는 하드웨어 구성요소 및 소프트웨어 구성요소의 조합으로 구현될 수 있다. 예를 들어, 실시예들에서 설명된 장치 및 구성요소는, 예를 들어, 프로세서, 콘트롤러, ALU(arithmetic logic unit), 디지털 신호 프로세서(digital signal processor), 마이크로컴퓨터, FPA(field programmable array), PLU(programmable logic unit), 마이크로프로세서, 또는 명령(instruction)을 실행하고 응답할 수 있는 다른 어떠한 장치와 같이, 하나 이상의 범용 컴퓨터 또는 특수 목적 컴퓨터를 이용하여 구현될 수 있다. 처리 장치는 운영 체제(OS) 및 상기 운영 체제 상에서 수행되는 하나 이상의 소프트웨어 애플리케이션을 수행할 수 있다. 또한, 처리 장치는 소프트웨어의 실행에 응답하여, 데이터를 접근, 저장, 조작, 처리 및 생성할 수도 있다. 이해의 편의를 위하여, 처리 장치는 하나가 사용되는 것으로 설명된 경우도 있지만, 해당 기술분야에서 통상의 지식을 가진 자는, 처리 장치가 복수 개의 처리 요소(processing element) 및/또는 복수 유형의 처리 요소를 포함할 수 있음을 알 수 있다. 예를 들어, 처리 장치는 복수 개의 프로세서 또는 하나의 프로세서 및 하나의 콘트롤러를 포함할 수 있다. 또한, 병렬 프로세서(parallel processor)와 같은, 다른 처리 구성(processing configuration)도 가능하다.
소프트웨어는 컴퓨터 프로그램(computer program), 코드(code), 명령(instruction), 또는 이들 중 하나 이상의 조합을 포함할 수 있으며, 원하는 대로 동작하도록 처리 장치를 구성하거나 독립적으로 또는 결합적으로(collectively) 처리 장치를 명령할 수 있다. 소프트웨어 및/또는 데이터는, 처리 장치에 의하여 해석되거나 처리 장치에 명령 또는 데이터를 제공하기 위하여, 어떤 유형의 기계, 구성요소(component), 물리적 장치, 가상 장치(virtual equipment), 컴퓨터 저장 매체 또는 장치, 또는 전송되는 신호 파(signal wave)에 영구적으로, 또는 일시적으로 구체화(embody)될 수 있다. 소프트웨어는 네트워크로 연결된 컴퓨터 시스템 상에 분산되어서, 분산된 방법으로 저장되거나 실행될 수도 있다. 소프트웨어 및 데이터는 하나 이상의 컴퓨터 판독 가능 기록 매체에 저장될 수 있다.
실시예에 따른 방법은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체에 기록되는 프로그램 명령은 실시예를 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다. 상기된 하드웨어 장치는 실시예의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.
이상과 같이 실시예들이 비록 한정된 실시예와 도면에 의해 설명되었으나, 해당 기술분야에서 통상의 지식을 가진 자라면 상기의 기재로부터 다양한 수정 및 변형이 가능하다. 예를 들어, 설명된 기술들이 설명된 방법과 다른 순서로 수행되거나, 및/또는 설명된 시스템, 구조, 장치, 회로 등의 구성요소들이 설명된 방법과 다른 형태로 결합 또는 조합되거나, 다른 구성요소 또는 균등물에 의하여 대치되거나 치환되더라도 적절한 결과가 달성될 수 있다.

Claims (10)

  1. 접근 제어부가 데이터 객체를 요청한 사용자를 인증하는 단계;
    접근 제어부가 상기 사용자의 개인 환경 설정을 추출하는 단계 - 상기 개인 환경 설정은 상기 사용자가 소유한 데이터 객체들의 목록 및 상기 목록 내의 각 데이터 객체에 대한 접근 정보를 포함함 -;
    서비스부가 상기 개인 환경 설정을 사용하여 분산 파일 시스템부로부터 상기 요청된 데이터 객체를 획득하는 단계; 및
    서비스부가 요청된 데이터 객체를 제공하는 단계
    를 포함하는, 데이터 제공 방법.
  2. 제1항에 있어서,
    상기 접근 정보는 상기 데이터 객체에 대해 접근이 허가된 개인에 대한 정보, 상기 데이터 객체에 대하여 접근이 허가된 그룹에 대한 정보 및 상기 개인 또는 상기 그룹의 역할에 대한 정보를 포함하는, 데이터 제공 시스템.
  3. 제2항에 있어서,
    상기 역할은 상기 데이터 객체를 제공하는 시스템 내에서 설정된 계층화된 직책을 나타내는, 데이터 제공 시스템.
  4. 제1항에 있어서,
    상기 요청된 데이터 객체를 제공하는 단계는,
    서비스부가 마스터 데이터베이스에게 요청된 데이터 객체에 대한 정보를 제공하는 단계;
    상기 마스터 데이터베이스가 상기 분산 파일 시스템부에게 데이터 객체의 데이터 블록들에 대한 정보를 제공하는 단계;
    상기 분산 파일 시스템부가 상기 데이터 블록들에 대한 정보에 기반하여 하나 이상의 저장소 노드들로부터 상기 데이터 블록들 각각을 획득하는 단계;
    상기 분산 파일 시스템부가 상기 획득된 데이터 블록들을 하나로 합침으로써 상기 요청된 데이터 객체를 생성하는 단계; 및
    상기 분산 파일 시스템부가 상기 요청된 데이터 객체를 상기 서비스부로 전달하는 단계
    를 포함하는, 데이터 제공 방법.
  5. 제4항에 있어서,
    상기 데이터 블록들 각각은 암호화되어 상기 하나 이상의 저장소 노드들 내에 저장되어 있고,
    상기 분산 파일 시스템부는 상기 획득된 데이터 블록들 각각을 복호화한 후 상기 복호화된 데이터 블록들을 상기 하나의 데이터로 합치는, 데이터 제공 방법.
  6. 제4항에 있어서,
    상기 데이터 블록들은 상기 데이터 객체가 기 정의된 크기로 나뉘어진 블록들이며,
    상기 기 정해진 크기는 하나의 데이터 블록만으로는 상기 데이터 객체의 내용이 확인될 수 없게 하는 크기인, 데이터 제공 방법.
  7. 제6항에 있어서,
    상기 기 정해진 크기는 상기 데이터 객체의 종류에 따라 상이한, 데이터 제공 방법.
  8. 제1항 내지 제7항 중 어느 한 항의 방법을 수행하는 프로그램을 수록한 컴퓨터 판독 가능 기록 매체.
  9. 데이터 객체를 요청한 사용자를 인증하고, 상기 사용자의 개인 환경 설정을 추출하는 접근 제어부 - 상기 개인 환경 설정은 상기 사용자가 소유한 데이터 객체들의 목록 및 상기 목록 내의 각 데이터 객체에 대한 접근 정보를 포함함 -; 및
    상기 개인 환경 설정을 사용하여 분산 파일 시스템부로부터 상기 요청된 데이터 객체를 획득하고, 상기 요청된 데이터 객체를 제공하는 서비스부
    를 포함하는, 데이터 제공 시스템.
  10. 제9항에 있어서,
    상기 서비스로부터 요청된 데이터 객체에 대한 정보를 제공받는 마스터 데이터베이스;
    상기 마스터 데이터베이스로부터 상기 대이터 객체의 데이터 블록들에 대한 정보를 제공받고, 상기 데이터 블록들에 대한 정보에 기반하여 복수 개의 로컬 파일 시스템들로부터 상기 데이터 블록들 각각을 획득하고, 상기 획득된 데이터 블록들을 하나의 데이터로 합침으로써 상기 요청된 데이터 객체를 생성하고, 상기 요청된 데이터 객체를 상기 서비스부로 전달하는 분산 파일 시스템
    을 더 포함하는, 데이터 제공 시스템.
PCT/KR2013/005822 2012-06-29 2013-07-01 데이터 공유 제공 방법 및 장치 Ceased WO2014003516A1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US14/411,242 US20150205973A1 (en) 2012-06-29 2013-07-01 Method and apparatus for providing data sharing

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020120071147A KR101401794B1 (ko) 2012-06-29 2012-06-29 데이터 공유 제공 방법 및 장치
KR10-2012-0071147 2012-06-29

Publications (1)

Publication Number Publication Date
WO2014003516A1 true WO2014003516A1 (ko) 2014-01-03

Family

ID=49783558

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2013/005822 Ceased WO2014003516A1 (ko) 2012-06-29 2013-07-01 데이터 공유 제공 방법 및 장치

Country Status (3)

Country Link
US (1) US20150205973A1 (ko)
KR (1) KR101401794B1 (ko)
WO (1) WO2014003516A1 (ko)

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10726148B2 (en) * 2015-08-19 2020-07-28 Iqvia, Inc. System and method for providing multi-layered access control
US11425169B2 (en) 2016-03-11 2022-08-23 Netskope, Inc. Small-footprint endpoint data loss prevention (DLP)
US10862916B2 (en) * 2017-04-03 2020-12-08 Netskope, Inc. Simulation and visualization of malware spread in a cloud-based collaboration environment
US10834113B2 (en) 2017-07-25 2020-11-10 Netskope, Inc. Compact logging of network traffic events
US11153315B2 (en) 2019-05-30 2021-10-19 Bank Of America Corporation Controlling access to secure information resources using rotational datasets and dynamically configurable data containers
US11138328B2 (en) 2019-05-30 2021-10-05 Bank Of America Corporation Controlling access to secure information resources using rotational datasets and dynamically configurable data containers
US11165777B2 (en) 2019-05-30 2021-11-02 Bank Of America Corporation Controlling access to secure information resources using rotational datasets and dynamically configurable data containers
CN110292772B (zh) * 2019-07-23 2023-01-24 上海网之易璀璨网络科技有限公司 游戏中合成游戏地图的方法及装置
US11856022B2 (en) 2020-01-27 2023-12-26 Netskope, Inc. Metadata-based detection and prevention of phishing attacks
KR102442366B1 (ko) * 2021-04-15 2022-09-13 계명대학교 산학협력단 블록 체인 기반의 기업 네트워크를 이용하여 접근 가능한 정보를 관리하는 분산 저장 방법 및 장치

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20120013475A (ko) * 2010-08-05 2012-02-15 에스케이 텔레콤주식회사 분산 파일 시스템에서 ｕｒｌ정보를 이용한 데이터 관리 장치 및 그 방법
KR20120065783A (ko) * 2010-12-13 2012-06-21 한국전자통신연구원 역할 기반 분산 제어 장치 및 방법

Family Cites Families (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0697662B1 (en) * 1994-08-15 2001-05-30 International Business Machines Corporation Method and system for advanced role-based access control in distributed and centralized computer systems
US5881225A (en) * 1997-04-14 1999-03-09 Araxsys, Inc. Security monitor for controlling functional access to a computer system
US6202066B1 (en) * 1997-11-19 2001-03-13 The United States Of America As Represented By The Secretary Of Commerce Implementation of role/group permission association using object access type
US6732100B1 (en) * 2000-03-31 2004-05-04 Siebel Systems, Inc. Database access method and system for user role defined access
US20020026592A1 (en) * 2000-06-16 2002-02-28 Vdg, Inc. Method for automatic permission management in role-based access control systems
US7222231B2 (en) * 2001-04-19 2007-05-22 Hewlett-Packard Development Company, L.P. Data security for distributed file systems
US7051039B1 (en) * 2001-09-28 2006-05-23 Oracle International Corporation Mechanism for uniform access control in a database system
US7530112B2 (en) * 2003-09-10 2009-05-05 Cisco Technology, Inc. Method and apparatus for providing network security using role-based access control
US7620679B2 (en) * 2003-10-23 2009-11-17 Microsoft Corporation System and method for generating aggregated data views in a computer network
US7669244B2 (en) * 2004-10-21 2010-02-23 Cisco Technology, Inc. Method and system for generating user group permission lists
US7774827B2 (en) * 2005-06-06 2010-08-10 Novell, Inc. Techniques for providing role-based security with instance-level granularity
US20060294598A1 (en) * 2005-06-27 2006-12-28 International Business Machines Corporation Community instance access control in a collaborative system
ATE504878T1 (de) * 2005-10-12 2011-04-15 Datacastle Corp Verfahren und system zur datensicherung
US8332430B2 (en) * 2006-03-01 2012-12-11 Oracle International Corporation Secure search performance improvement
US20070214497A1 (en) * 2006-03-10 2007-09-13 Axalto Inc. System and method for providing a hierarchical role-based access control
US7984066B1 (en) * 2006-03-30 2011-07-19 Emc Corporation Mandatory access control list for managed content
US8381306B2 (en) * 2006-05-30 2013-02-19 Microsoft Corporation Translating role-based access control policy to resource authorization policy
US20080104393A1 (en) * 2006-09-28 2008-05-01 Microsoft Corporation Cloud-based access control list
KR101003095B1 (ko) * 2007-12-06 2010-12-22 한국전자통신연구원 다중 접근 개체에 대한 접근제어 방법 및 그 시스템
US8650616B2 (en) * 2007-12-18 2014-02-11 Oracle International Corporation User definable policy for graduated authentication based on the partial orderings of principals
US7991840B2 (en) * 2008-01-24 2011-08-02 International Business Machines Corporation System and product for role-based tag management for collaborative services integrated within an SOA
US8645687B2 (en) * 2008-12-23 2014-02-04 Nbcuniversal Media, Llc Electronic file access control system and method
US8700890B2 (en) * 2009-05-29 2014-04-15 Bitspray Corporation Secure storage and accelerated transmission of information over communication networks
US9537650B2 (en) * 2009-12-15 2017-01-03 Microsoft Technology Licensing, Llc Verifiable trust for data through wrapper composition
US8813250B2 (en) * 2010-03-31 2014-08-19 Nec Corporation Access control program, system, and method
US8601600B1 (en) * 2010-05-18 2013-12-03 Google Inc. Storing encrypted objects
US8601549B2 (en) * 2010-06-29 2013-12-03 Mckesson Financial Holdings Controlling access to a resource using an attribute based access control list
US20120136836A1 (en) * 2010-11-29 2012-05-31 Beijing Z & W Technology Consulting Co., Ltd. Cloud Storage Data Storing and Retrieving Method, Apparatus and System
US20120233220A1 (en) * 2011-03-08 2012-09-13 Albert Kaschenvsky Controlling Access To A Computer System
US8769705B2 (en) * 2011-06-10 2014-07-01 Futurewei Technologies, Inc. Method for flexible data protection with dynamically authorized data receivers in a content network or in cloud storage and content delivery services
US8543836B2 (en) * 2011-08-23 2013-09-24 International Business Machines Corporation Lightweight document access control using access control lists in the cloud storage or on the local file system
US8176283B1 (en) * 2011-09-26 2012-05-08 Google Inc. Permissions of objects in hosted storage
US8914632B1 (en) * 2011-12-21 2014-12-16 Google Inc. Use of access control lists in the automated management of encryption keys

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20120013475A (ko) * 2010-08-05 2012-02-15 에스케이 텔레콤주식회사 분산 파일 시스템에서 ｕｒｌ정보를 이용한 데이터 관리 장치 및 그 방법
KR20120065783A (ko) * 2010-12-13 2012-06-21 한국전자통신연구원 역할 기반 분산 제어 장치 및 방법

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
AN, DONG-CHAN: "Fine-Grained Access Control Method in XML Data Stream", THE KOREAN SOCIETY OF COMPUTER AND INFORMATION, vol. 15, no. 1, June 2007 (2007-06-01) *
SHIM, WON-BO ET AL.: "An Access Control Model For The Authority Filtering in the Distributed Environment", JOURNAL OF THE KOREA ACADEMIA-INDUSTRIAL COOPERATION SOCIETY, vol. 8, no. 2, 2007 *

Also Published As

Publication number Publication date
KR20140011532A (ko) 2014-01-29
US20150205973A1 (en) 2015-07-23
KR101401794B1 (ko) 2014-06-27

Similar Documents

Publication Publication Date Title
WO2014003516A1 (ko) 데이터 공유 제공 방법 및 장치
WO2013062352A1 (ko) 클라우드 컴퓨팅 서비스에서의 접근제어 방법 및 시스템
WO2019214211A1 (zh) 基于区块链的用户数据授权方法、介质、装置和计算设备
WO2018076761A1 (zh) 基于区块链交易的权限管制方法、系统、电子装置及存储介质
US12425198B2 (en) Method and apparatus for sharing encrypted data, device and readable medium
US11531777B2 (en) Methods and systems for restricting data access based on properties of at least one of a process and a machine executing the process
WO2019127973A1 (zh) 镜像仓库的权限认证方法、系统、设备及存储介质
US20140075571A1 (en) Role-oriented database record field security model
Jeong et al. Blockchain-based management of video surveillance systems
US20060236104A1 (en) Method and apparatus for encrypting and decrypting data in a database table
KR20010088917A (ko) 디지털 정보 보안 방법 및 그 시스템
US20140189346A1 (en) License server manager
WO2020013381A1 (ko) 온라인 월렛 장치 및 이의 생성과 검증 방법
WO2014185594A1 (ko) Vdi 환경에서의 싱글 사인온 시스템 및 방법
RU2475839C2 (ru) Криптографическое управление доступом к документам
WO2023113081A1 (ko) 클라우드 환경 내 이벤트 스트림 방식의 컨테이너 워크로드 실행 제어 방법, 장치 및 컴퓨터-판독 가능 기록 매체
WO2010068057A1 (en) Apparatus for managing identity data and method thereof
WO2020153580A1 (ko) 블록체인 상에서 외부 노드를 통한 트랜잭션 처리 방법 및 이러한 방법을 수행하는 장치
WO2015099287A1 (ko) 일회용 비밀 번호를 이용하는 사용자 인증 방법 및 그 장치
WO2013125883A1 (en) Drm/cas service device and method using security context
WO2016108478A1 (ko) 데이터 접근 관리 방법, 이를 위한 컴퓨터 프로그램, 그 기록매체
WO2024252681A1 (ja) 真正性検証システム、真正性検証方法、及びプログラム
JP2020160503A (ja) 情報処理システム
WO2017213321A1 (ko) 공유 정보를 보호하는 방법 및 시스템
Vanjipriya et al. Blockchain-Based Access Control with Decentralized Architecture for Data Storage and Transfer

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13810158

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 14411242

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 13810158

Country of ref document: EP

Kind code of ref document: A1