WO2019156271A1 - 데이터 순서를 이용한 원본 데이터 확인 방법 및 시스템 - Google Patents

데이터 순서를 이용한 원본 데이터 확인 방법 및 시스템 Download PDF

Info

Publication number
WO2019156271A1
WO2019156271A1 PCT/KR2018/001847 KR2018001847W WO2019156271A1 WO 2019156271 A1 WO2019156271 A1 WO 2019156271A1 KR 2018001847 W KR2018001847 W KR 2018001847W WO 2019156271 A1 WO2019156271 A1 WO 2019156271A1
Authority
WO
WIPO (PCT)
Prior art keywords
data set
data
order
rows
columns
Prior art date
Application number
PCT/KR2018/001847
Other languages
English (en)
French (fr)
Inventor
심기창
김동례
Original Assignee
(주)이지서티
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by (주)이지서티 filed Critical (주)이지서티
Priority to EP18833377.7A priority Critical patent/EP3543882B8/en
Priority to PCT/KR2018/001847 priority patent/WO2019156271A1/ko
Priority to JP2019524059A priority patent/JP2020510890A/ja
Publication of WO2019156271A1 publication Critical patent/WO2019156271A1/ko

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]

Definitions

  • the present invention relates to a method and system for verifying original data, and more particularly, to a method and system for verifying original data using data order.
  • Big data is a set of unstructured or unstructured data that is too large for traditional data, making it difficult to collect, store, retrieve, analyze, and visualize with previous methods or tools.
  • the areas where big data processing and analysis technology can be applied can be divided into public, scientific, medical, wholesale and retail, manufacturing, and information and telecommunication. Among them, the information and telecommunications field is created by the development of mobile communication and the explosion of personal terminals. Based on the user data in the digital space, big data processing and analysis techniques related to user's behavior patterns, history, and surroundings are being developed.
  • de-identification measures may be taken and data may be distributed to users with data usage rights.
  • 'personal information de-identification' means that a specific individual cannot be identified even when combined with other information by deleting or replacing part or all of personal information through data value deletion, pseudonymization, totalization, categorization, data masking, etc. Means technical measures.
  • the technical problem to be solved by the present invention is to provide a method and system for checking the original data using the data order of the original data set.
  • the data management apparatus for solving the above technical problem is a conversion data set generation unit for generating a conversion data set by randomly mixing the order of the rows or columns of the original data set consisting of rows and columns, and the conversion data set user And a data management unit provided to the terminal and correspondingly storing information on the order of the rows or columns of the converted data set randomly mixed with the original data set and user information provided with the converted data set.
  • the conversion data set generation unit may mix the order of rows or columns of the original data set every time the conversion data set for the original data set is generated.
  • the conversion data set generation unit may process at least some of the original data included in the original data set without being identified.
  • the data manager may identify a user who has received the conversion data set by using information about the order of rows or columns of the predetermined conversion data set.
  • the data management method for solving the above technical problem, generating a conversion data set by randomly mixing the order of the rows or columns of the original data set consisting of rows and columns, providing the converted data set to the user terminal And correspondingly storing information on the order of the rows or columns of the converted data set randomly mixed with the original data set and user information provided with the converted data set.
  • the method may further include identifying a user who received the converted data set by using information about the order of the rows or columns of the predetermined converted data set when a predetermined converted data set is provided.
  • the distributed data when the distributed data is distributed to an unauthorized user without permission or illegally, it can be checked by tracking which user is distributed from the original data distributed to the user.
  • FIG. 1 is a block diagram showing the configuration of an original data confirmation system using a data order according to an embodiment of the present invention.
  • FIG. 2 is a block diagram illustrating in detail the configuration of the data management apparatus of FIG. 1.
  • FIG. 3 is a diagram illustrating an original data set and a transform data set according to an embodiment of the present invention.
  • FIG. 4 is a flowchart provided to explain a method of confirming original data using a data order according to an embodiment of the present invention.
  • FIG. 1 is a block diagram showing the configuration of an original data confirmation system using a data order according to an embodiment of the present invention.
  • a plurality of user terminals 100a, 100b,..., 100n and the data management apparatus 200 are connected through the communication network 300 to request various requests. Exchange information and data.
  • the data management apparatus 200 generates a converted data set by randomly mixing the order of the rows or columns of the original data set composed of rows and columns, and provides the converted data set to the user terminal.
  • the data management apparatus 200 may store information about the order of rows or columns of the conversion data set randomly mixed with the original data set and user information provided with the conversion data set.
  • the data management apparatus 200 may identify a user who has received the conversion data set by using information about the order of rows or columns of the predetermined conversion data set.
  • the user terminals 100a, 100b,..., 100n may receive data from the data management apparatus 200 according to a user's request, and may be a desktop computer, a notebook computer, a workstation, a palmtop computer, or a UMPC (ultra mobile).
  • a personal computer, a tablet PC, a personal digital assistant (PDA), a web pad, a mobile phone, a smartphone, or the like may be implemented as a terminal having a computing capability by mounting a microprocessor.
  • the communication network 300 may select a local area network (LAN), a metropolitan area network (MAN), a wide area network (WAN), the Internet, and the like, and may also use a wired or wireless communication method. It doesn't matter what type of communication you have.
  • LAN local area network
  • MAN metropolitan area network
  • WAN wide area network
  • the Internet and the like, and may also use a wired or wireless communication method. It doesn't matter what type of communication you have.
  • FIG. 2 is a block diagram illustrating in detail the configuration of the data management apparatus of FIG. 1.
  • the data management apparatus 200 includes a database unit 210, an original data set generation unit 220, a data set storage unit 230, a data management unit 240, and a conversion data set generation unit 250. It may include.
  • the database unit 210 performs a function of constructing and storing data managed by the data management apparatus 200 as a database, and may provide a function of collecting, storing, and managing a large data set called big data. .
  • the original data set generation unit 220 performs a function of generating an original data set consisting of rows and columns of original data extracted from the database unit 210.
  • the original data set generator 220 may store the original data set in the data set storage 230.
  • the data set storage unit 230 may store an original data set generated by the original data set generator 220.
  • the data set storage unit 230 may store information about the order of the rows or columns of the conversion data set randomly mixed with the original data set and user information provided with the conversion data set.
  • the data manager 240 generates the original data set by the original data set generator 220 according to a user's request, and provides the converted data set converted by the converted data set generator 250. do.
  • the data manager 240 stores the original data set in the data set storage unit 230 in correspondence with the information about the order of the rows or columns of the converted data set and the user information provided with the converted data set. can do.
  • the data manager 240 may identify a user who has received the conversion data set by using information about the order of rows or columns of the predetermined conversion data set.
  • the conversion data set generator 250 randomly shuffles the order of the rows or columns of the original data set consisting of rows and columns to generate the conversion data set.
  • FIG. 3 is a diagram illustrating an original data set and a transform data set according to an embodiment of the present invention.
  • the conversion data set generator 250 may generate the conversion data set as illustrated in FIG. 3B by mixing the original data sets as illustrated in FIG.
  • the transform data set generator 250 mixes the original data set with the order of the rows and simultaneously processes some of the original data so that the converted data set is not identified.
  • age, height, weight, etc. can be processed in such a way that the personal information is not identified by grouping them in a certain section.
  • the converted data set generator 250 may mix the order of the rows or columns of the original data set differently.
  • the data manager 240 may identify a user who has received the corresponding conversion data set by using a row order or a column order mixed for each conversion data set.
  • FIG. 4 is a flowchart provided to explain a method of confirming original data using a data order according to an embodiment of the present invention.
  • the original data set generation unit 220 may generate an original data set including rows and columns of original data extracted from the database unit 210 (S410).
  • the original data set generator 220 may store the original data set generated in the step S410 in the data set storage 230 (S420).
  • the conversion data set generation unit 250 may generate a conversion data set by randomly mixing the order of the rows or columns of the original data set consisting of rows and columns (S430). In operation S430, the conversion data set generation unit 250 may generate the conversion data set by processing the original data set with the row order and processing some of the original data without being identified. The conversion data set generator 250 converts the order of the rows or columns differently each time the conversion data set is generated for the same original data set.
  • the data manager 240 may provide the converted data set converted by the converted data set generator 250 to the user terminals 100a, 100b,..., 100n (S440).
  • the data manager 240 may be stored in the data set storage 230 in correspondence with the information about the order of the rows or columns of the converted data set mixed with the original data set and the user information provided with the converted data set. (S450).
  • steps S440 and S450 may be executed in a reversed order or simultaneously.
  • the data manager 240 may identify a user who has received the corresponding conversion data set by using information about the order of the rows or columns of the predetermined conversion data set (S470). .
  • Embodiments of the invention include a computer readable medium containing program instructions for performing various computer-implemented operations.
  • This medium records a program for executing the original data checking method using the above-described data order.
  • the media may include, alone or in combination with the program instructions, data files, data structures, and the like. Examples of such media include magnetic media such as hard disks, floppy disks and magnetic tape, optical recording media such as CDs and DVDs, floppy disks and program commands such as magnetic-optical media, ROM, RAM, flash memory, and the like.
  • Hardware devices configured to store and perform such operations.
  • Examples of program instructions include not only machine code generated by a compiler, but also high-level language code that can be executed by a computer using an interpreter or the like.

Abstract

본 발명은 데이터 순서를 이용한 원본 데이터 확인 방법 및 시스템에 관한 것으로, 본 발명에 따른 데이터 관리 장치는 행과 열로 이루어지는 원본 데이터 셋의 행 또는 열의 순서를 임의로 섞어 변환 데이터 셋을 생성하는 변환 데이터 셋 생성부, 그리고 변환 데이터 셋을 사용자 단말에 제공하고, 원본 데이터 셋에 대해 임의로 섞인 변환 데이터 셋의 행 또는 열의 순서에 대한 정보와 변환 데이터 셋을 제공받은 사용자 정보를 대응하여 저장하는 데이터 관리부를 포함한다. 변환 데이터 셋 생성부는, 원본 데이터 셋에 대한 변환 데이터 셋을 생성할 때마다, 원본 데이터 셋의 행 또는 열의 순서를 다르게 섞을 수 있다. 본 발명에 의하면, 배포된 데이터가 권한 없는 사용자에게 무단 또는 불법으로 배포된 경우 어느 사용자에게 배포된 원본 데이터로부터 배포된 것인지 추적하여 확인할 수 있다.

Description

데이터 순서를 이용한 원본 데이터 확인 방법 및 시스템
본 발명은 원본 데이터 확인 방법 및 시스템에 관한 것으로, 보다 자세하게는 데이터 순서를 이용한 원본 데이터 확인 방법 및 시스템에 관한 것이다.
빅데이터(big data)는 기존 데이터에 비해 너무 방대해 이전 방법이나 도구로 수집, 저장, 검색, 분석, 시각화 등이 어려운 정형 또는 비정형 데이터 세트를 의미한다. 빅데이터 처리 및 분석 기술이 적용될 수 있는 분야는 공공, 과학, 의료, 도소매, 제조, 정보통신 등으로 나눌 수가 있는데, 그 가운데 정보통신 분야의 경우 이동 통신의 발전과 개인 단말의 폭증로 인해 생성된 디지털 공간의 사용자 데이타를 기반으로 하여 사용자의 행동 패턴, 이력, 주변상황 등과 관련된 빅데이터 처리 및 분석 기술이 발전하고 있다.
이와 같이 빅데이터 활용이 크게 늘면서 빅데이터에 포함되어 있는 민감한 개인 정보의 노출을 방지하기 위해 비식별화 조치 등을 취하고 데이터 사용 권한이 있는 사용자에게 데이터를 배포하는 경우가 있다. 여기서 '개인정보 비식별화'는 데이터 값 삭제, 가명처리, 총계처리, 범주화, 데이터 마스킹 등을 통해 개인정보의 일부 또는 전부를 삭제하거나 대체함으로써 다른 정보와 결합하여도 특정 개인을 식별할 수 없는 기술상의 조치를 뜻한다.
그런데 데이터를 배포 받은 사용자가 고의 또는 부주의로 인해 배포된 데이터가 외부로 유출되는 경우가 있는데, 이 경우 비식별화 조치가 된 데이터라 하더라도 비식별화된 정보를 조합, 분석 또는 처리하는 과정에서 개인정보가 재생성될 수 있다.
따라서 배포된 데이터가 권한 없는 사용자에게 무단 또는 불법으로 배포된 경우 어느 사용자에게 배포된 원본 데이터로부터 배포된 것인지 추적하여 확인할 수 있는 방법이 요구되고 있다.
따라서 본 발명이 해결하고자 하는 기술적 과제는 원본 데이터 셋의 데이터 순서를 이용한 원본 데이터 확인 방법 및 시스템을 제공하는 것이다.
상기한 기술적 과제를 해결하기 위한 본 발명에 따른 데이터 관리 장치는 행과 열로 이루어지는 원본 데이터 셋의 행 또는 열의 순서를 임의로 섞어 변환 데이터 셋을 생성하는 변환 데이터 셋 생성부, 그리고 상기 변환 데이터 셋을 사용자 단말에 제공하고, 상기 원본 데이터 셋에 대해 임의로 섞인 상기 변환 데이터 셋의 행 또는 열의 순서에 대한 정보와 상기 변환 데이터 셋을 제공받은 사용자 정보를 대응하여 저장하는 데이터 관리부를 포함한다.
상기 변환 데이터 셋 생성부는, 상기 원본 데이터 셋에 대한 변환 데이터 셋을 생성할 때마다, 상기 원본 데이터 셋의 행 또는 열의 순서를 다르게 섞을 수 있다.
상기 변환 데이터 셋 생성부는, 상기 원본 데이터 셋에 포함된 원본 데이터 중 적어도 일부를 식별되지 않게 가공할 수 있다.
상기 데이터 관리부는, 소정의 변환 데이터 셋이 제공되면, 상기 소정의 변환 데이터 셋의 행 또는 열의 순서에 대한 정보를 이용하여 상기 변환 데이터 셋을 제공받은 사용자를 확인할 수 있다.
상기한 기술적 과제를 해결하기 위한 본 발명에 따른 데이터 관리 방법은, 행과 열로 이루어지는 원본 데이터 셋의 행 또는 열의 순서를 임의로 섞어 변환 데이터 셋을 생성하는 단계, 상기 변환 데이터 셋을 사용자 단말에 제공하는 단계, 그리고 상기 원본 데이터 셋에 대해 임의로 섞인 상기 변환 데이터 셋의 행 또는 열의 순서에 대한 정보와 상기 변환 데이터 셋을 제공받은 사용자 정보를 대응하여 저장하는 단계를 포함한다.
상기 방법은 소정의 변환 데이터 셋이 제공되면, 상기 소정의 변환 데이터 셋의 행 또는 열의 순서에 대한 정보를 이용하여 상기 변환 데이터 셋을 제공받은 사용자를 확인하는 단계를 더 포함할 수 있다.
본 발명에 의하면, 배포된 데이터가 권한 없는 사용자에게 무단 또는 불법으로 배포된 경우 어느 사용자에게 배포된 원본 데이터로부터 배포된 것인지 추적하여 확인할 수 있다.
도 1은 본 발명의 일 실시예에 따른 데이터 순서를 이용한 원본 데이터 확인 시스템의 구성을 나타낸 블록도이다.
도 2는 도 1의 데이터 관리 장치의 구성을 자세히 나타낸 블록도이다.
도 3은 본 발명의 일 실시예에 따른 원본 데이터 셋과 변환 데이터 셋을 예시한 도면이다.
도 4는 본 발명의 일 실시예에 따른 데이터 순서를 이용한 원본 데이터 확인 방법을 설명하기 위해 제공되는 흐름도이다.
그러면 첨부한 도면을 참고로 하여 본 발명의 실시예에 대하여 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 상세히 설명한다.
도 1은 본 발명의 일 실시예에 따른 데이터 순서를 이용한 원본 데이터 확인 시스템의 구성을 나타낸 블록도이다.
도 1을 참고하면, 본 발명에 따른 데이터 순서를 이용한 원본 데이터 확인 시스템은 복수의 사용자 단말(100a, 100b, …, 100n)과 데이터 관리 장치(200)가 통신망(300)을 통해 연결되어 각종 요청, 정보 및 데이터를 교환할 수 있다.
데이터 관리 장치(200)는 사용자에게 행과 열로 이루어진 원본 데이터 셋의 행 또는 열의 순서를 임의로 섞어 변환 데이터 셋을 생성하여 사용자 단말에 제공한다.
데이터 관리 장치(200)는 원본 데이터 셋에 대해 임의로 섞인 변환 데이터 셋의 행 또는 열의 순서에 대한 정보와 변환 데이터 셋을 제공받은 사용자 정보를 대응하여 저장할 수 있다.
데이터 관리 장치(200)는 소정의 변환 데이터 셋이 제공되면, 소정의 변환 데이터 셋의 행 또는 열의 순서에 대한 정보를 이용하여 변환 데이터 셋을 제공받은 사용자를 확인할 수 있다.
사용자 단말(100a, 100b, …, 100n)은 사용자의 요청에 따라 데이터 관리 장치(200)로부터 데이터를 제공받을 수 있으며, 데스크톱 컴퓨터, 노트북 컴퓨터, 워크스테이션, 팜톱(palmtop) 컴퓨터, UMPC(ultra mobile personal computer), 태블릿 PC, 개인 휴대 정보 단말기(personal digital assistant, PDA), 웹 패드, 휴대전화, 스마트폰 등과 같이 메모리 수단을 구비하고 마이크로 프로세서를 탑재하여 연산 능력을 갖춘 단말기로 구현될 수 있다.
통신망(300)은 구내 정보 통신망(local area network:LAN), 도시권 통신망(metropolitan area network:MAN), 광역 통신망(wide area network:WAN), 인터넷 등을 가리지 않고, 통신 방식도 유선, 무선을 가리지 않으며 어떠한 통신 방식이라도 상관없다.
도 2는 도 1의 데이터 관리 장치의 구성을 자세히 나타낸 블록도이다.
도 2를 참고하면, 데이터 관리 장치(200)는 데이터베이스부(210), 원본 데이터 셋 생성부(220), 데이터 셋 저장부(230), 데이터 관리부(240) 및 변환 데이터 셋 생성부(250)를 포함할 수 있다.
데이터베이스부(210)는 데이터 관리 장치(200)에서 관리하는 데이터를 데이터베이스로 구축하여 저장하는 기능을 수행하며, 이른바 빅데이터라고 칭하는 대량의 데이터 집합을 수집, 저장 및 관리하는 기능을 제공할 수 있다.
원본 데이터 셋 생성부(220)는 데이터베이스부(210)로부터 추출된 원본 데이터의 행과 열로 이루어지는 원본 데이터 셋을 생성하는 기능을 수행한다. 원본 데이터 셋 생성부(220)는 원본 데이터 셋을 데이터 셋 저장부(230)에 저장할 수 있다.
데이터 셋 저장부(230)는 원본 데이터 셋 생성부(220)에서 생성되는 원본 데이터 셋을 저장할 수 있다. 그리고 데이터 셋 저장부(230)는 원본 데이터 셋에 대해 임의로 섞인 변환 데이터 셋의 행 또는 열의 순서에 대한 정보와 변환 데이터 셋을 제공받은 사용자 정보를 대응하여 저장할 수 있다.
데이터 관리부(240)는 사용자의 요청에 따라 원본 데이터 셋 생성부(220)에 의해 원본 데이터 셋을 생성되게 하고, 이를 변환 데이터 셋 생성부(250)에서 변환한 변환 데이터 셋을 제공하는 기능을 수행한다.
데이터 관리부(240)는 원본 데이터 셋을 원본 데이터 셋에 대해 임의로 섞인 변환 데이터 셋의 행 또는 열의 순서에 대한 정보와 변환 데이터 셋을 제공받은 사용자 정보에 대응시켜 데이터 셋 저장부(230)에 저장되게 할 수 있다.
데이터 관리부(240)는 소정의 변환 데이터 셋이 제공되면, 소정의 변환 데이터 셋의 행 또는 열의 순서에 대한 정보를 이용하여 변환 데이터 셋을 제공받은 사용자를 확인할 수 있다.
변환 데이터 셋 생성부(250)는 행과 열로 이루어지는 원본 데이터 셋의 행 또는 열의 순서를 임의로 섞어 변환 데이터 셋을 생성한다.
도 3은 본 발명의 일 실시예에 따른 원본 데이터 셋과 변환 데이터 셋을 예시한 도면이다.
변환 데이터 셋 생성부(250)는 도 3(a)에 예시한 것과 같은 원본 데이터 셋을 행의 순서를 섞어서, 도 3(b)에 예시한 것과 같은 변환 데이터 셋을 생성할 수 있다.
또한 실시예에 따라서 도 3(c)에 예시한 것과 같이, 변환 데이터 셋 생성부(250)는 원본 데이터 셋을 행의 순서를 섞는 것과 동시에 원본 데이터 중 일부를 식별되지 않게 가공하여 변환 데이터 셋을 생성할 수도 있다. 도 3(c)에서는 사람의 성명(Name), 주소(Address), 나이(Age), 키(Height), 체중(Weight), 혈액형(Blood) 등에 대한 정보가 식별되지 않게 성명의 일부를 "**"으로, 혈액형은 전부를 "*"으로 마스킹하고, 세부 주소를 삭제하고 시 단위 주소로 대표화하는 방법 등이 적용된 것을 예시하였다. 마찬가지로 나이, 키, 체중 등도 일정 구간으로 그룹핑하는 방식으로 개인 정보를 식별되지 않게 처리할 수 있다.
변환 데이터 셋 생성부(250)는 원본 데이터 셋에 대한 변환 데이터 셋을 생성할 때마다, 원본 데이터 셋의 행 또는 열의 순서를 다르게 섞을 수 있다.
이에 의해 데이터 관리부(240)는 나중에 소정의 변환 데이터 셋을 제공받으면, 변환 데이터 셋마다 각각 다르게 섞여 있는 행의 순서 또는 열의 순서를 이용하여 해당 변환 데이터 셋을 제공받은 사용자를 확인할 수 있다.
도 4는 본 발명의 일 실시예에 따른 데이터 순서를 이용한 원본 데이터 확인 방법을 설명하기 위해 제공되는 흐름도이다.
도 4를 참고하면, 먼저 원본 데이터 셋 생성부(220)는 데이터베이스부(210)로부터 추출된 원본 데이터의 행과 열로 이루어지는 원본 데이터 셋을 생성할 수 있다(S410).
원본 데이터 셋 생성부(220)는 단계(S410)에서 생성한 원본 데이터 셋을 데이터 셋 저장부(230)에 저장할 수 있다(S420).
그리고 변환 데이터 셋 생성부(250)는 행과 열로 이루어지는 원본 데이터 셋의 행 또는 열의 순서를 임의로 섞어 변환 데이터 셋을 생성할 수 있다(S430). 단계(S430)에서 실시예에 따라 변환 데이터 셋 생성부(250)는 원본 데이터 셋을 행의 순서를 섞는 것과 동시에 원본 데이터 중 일부를 식별되지 않게 가공하여 변환 데이터 셋을 생성할 수도 있다. 그리고 변환 데이터 셋 생성부(250)는 동일한 원본 데이터 셋에 대해서 변환 데이터 셋을 생성할 때마다 매번 행 또는 열의 순서를 다르게 변환한다.
데이터 관리부(240)는 변환 데이터 셋 생성부(250)에서 변환한 변환 데이터 셋을 사용자 단말(100a, 100b, …, 100n)에 제공할 수 있다(S440).
그리고 데이터 관리부(240)는 원본 데이터 셋에 대해 임의로 섞인 변환 데이터 셋의 행 또는 열의 순서에 대한 정보와 변환 데이터 셋을 제공받은 사용자 정보에 대응시켜 데이터 셋 저장부(230)에 저장되게 할 수 있다(S450).
실시예에 따라서 단계(S440)와 단계(S450)는 그 순서가 바뀌어서 실행되거나 동시에 실행될 수 있다.
이후 데이터 관리부(240)는 소정의 변환 데이터 셋이 제공되면(S460), 소정의 변환 데이터 셋의 행 또는 열의 순서에 대한 정보를 이용하여 해당 변환 데이터 셋을 제공받은 사용자를 확인할 수 있다(S470).
본 발명의 실시예는 다양한 컴퓨터로 구현되는 동작을 수행하기 위한 프로그램 명령을 포함하는 컴퓨터로 읽을 수 있는 매체를 포함한다. 이 매체는 앞서 설명한 데이터 순서를 이용한 원본 데이터 확인 방법을 실행시키기 위한 프로그램을 기록한다. 이 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 이러한 매체의 예에는 하드디스크, 플로피디스크 및 자기 테이프와 같은 자기 매체, CD 및 DVD와 같은 광기록 매체, 플롭티컬 디스크(floptical disk)와 자기-광 매체, 롬, 램, 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 구성된 하드웨어 장치 등이 있다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다.
이상에서 본 발명의 바람직한 실시예에 대하여 상세하게 설명하였지만 본 발명의 권리범위는 이에 한정되는 것은 아니고 다음의 청구범위에서 정의하고 있는 본 발명의 기본 개념을 이용한 당업자의 여러 변형 및 개량 형태 또한 본 발명의 권리범위에 속하는 것이다.

Claims (8)

  1. 행과 열로 이루어지는 원본 데이터 셋의 행 또는 열의 순서를 임의로 섞어 변환 데이터 셋을 생성하는 변환 데이터 셋 생성부, 그리고
    상기 변환 데이터 셋을 사용자 단말에 제공하고, 상기 원본 데이터 셋에 대해 임의로 섞인 상기 변환 데이터 셋의 행 또는 열의 순서에 대한 정보와 상기 변환 데이터 셋을 제공받은 사용자 정보를 대응하여 저장하는 데이터 관리부
    를 포함하는 데이터 순서를 이용한 데이터 관리 장치.
  2. 제 1 항에서,
    상기 변환 데이터 셋 생성부는,
    상기 원본 데이터 셋에 대한 변환 데이터 셋을 생성할 때마다, 상기 원본 데이터 셋의 행 또는 열의 순서를 다르게 섞는 데이터 순서를 이용한 데이터 관리 장치.
  3. 제 1 항에서,
    상기 변환 데이터 셋 생성부는,
    상기 원본 데이터 셋에 포함된 원본 데이터 중 적어도 일부를 식별되지 않게 가공하는 데이터 순서를 이용한 데이터 관리 장치.
  4. 제 1 항에서,
    상기 데이터 관리부는,
    소정의 변환 데이터 셋이 제공되면, 상기 소정의 변환 데이터 셋의 행 또는 열의 순서에 대한 정보를 이용하여 상기 변환 데이터 셋을 제공받은 사용자를 확인하는 데이터 순서를 이용한 데이터 관리 장치.
  5. 행과 열로 이루어지는 원본 데이터 셋의 행 또는 열의 순서를 임의로 섞어 변환 데이터 셋을 생성하는 단계,
    상기 변환 데이터 셋을 사용자 단말에 제공하는 단계, 그리고
    상기 원본 데이터 셋에 대해 임의로 섞인 상기 변환 데이터 셋의 행 또는 열의 순서에 대한 정보와 상기 변환 데이터 셋을 제공받은 사용자 정보를 대응하여 저장하는 단계
    를 포함하는 데이터 순서를 이용한 데이터 관리 방법.
  6. 제 5 항에서,
    상기 원본 데이터 셋에 대한 변환 데이터 셋을 생성할 때마다, 상기 원본 데이터 셋의 행 또는 열의 순서를 다르게 섞는 데이터 순서를 이용한 데이터 관리 방법.
  7. 제 5 항에서,
    상기 원본 데이터 셋에 포함된 원본 데이터 중 적어도 일부를 식별되지 않게 가공하는 데이터 순서를 이용한 데이터 관리 방법.
  8. 제 5 항에서,
    소정의 변환 데이터 셋이 제공되면, 상기 소정의 변환 데이터 셋의 행 또는 열의 순서에 대한 정보를 이용하여 상기 변환 데이터 셋을 제공받은 사용자를 확인하는 단계를 더 포함하는 데이터 순서를 이용한 데이터 관리 방법.
PCT/KR2018/001847 2018-02-12 2018-02-12 데이터 순서를 이용한 원본 데이터 확인 방법 및 시스템 WO2019156271A1 (ko)

Priority Applications (3)

Application Number Priority Date Filing Date Title
EP18833377.7A EP3543882B8 (en) 2018-02-12 2018-02-12 Method and system for identifying original data by using data order
PCT/KR2018/001847 WO2019156271A1 (ko) 2018-02-12 2018-02-12 데이터 순서를 이용한 원본 데이터 확인 방법 및 시스템
JP2019524059A JP2020510890A (ja) 2018-02-12 2018-02-12 データ順序を利用した原本データ確認方法及びシステム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/KR2018/001847 WO2019156271A1 (ko) 2018-02-12 2018-02-12 데이터 순서를 이용한 원본 데이터 확인 방법 및 시스템

Publications (1)

Publication Number Publication Date
WO2019156271A1 true WO2019156271A1 (ko) 2019-08-15

Family

ID=67549034

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2018/001847 WO2019156271A1 (ko) 2018-02-12 2018-02-12 데이터 순서를 이용한 원본 데이터 확인 방법 및 시스템

Country Status (3)

Country Link
EP (1) EP3543882B8 (ko)
JP (1) JP2020510890A (ko)
WO (1) WO2019156271A1 (ko)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110990402B (zh) * 2019-11-26 2020-11-13 中科驭数(北京)科技有限公司 由行存储到列存储的格式转化方法、查询方法及装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080275900A1 (en) * 2007-05-02 2008-11-06 Sap Ag Anonymizing infocube data
US20110270837A1 (en) * 2010-04-30 2011-11-03 Infosys Technologies Limited Method and system for logical data masking
US20140137262A1 (en) * 2012-11-12 2014-05-15 Epi-Use Systems, Ltd Secure data copying
WO2015077542A1 (en) * 2013-11-22 2015-05-28 The Trustees Of Columbia University In The City Of New York Database privacy protection devices, methods, and systems
US9465954B1 (en) * 2013-03-15 2016-10-11 Dataguise Inc. Method and system for tracking masking of data

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9460311B2 (en) * 2013-06-26 2016-10-04 Sap Se Method and system for on-the-fly anonymization on in-memory databases
US10325099B2 (en) * 2013-12-08 2019-06-18 Microsoft Technology Licensing, Llc Managing sensitive production data

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080275900A1 (en) * 2007-05-02 2008-11-06 Sap Ag Anonymizing infocube data
US20110270837A1 (en) * 2010-04-30 2011-11-03 Infosys Technologies Limited Method and system for logical data masking
US20140137262A1 (en) * 2012-11-12 2014-05-15 Epi-Use Systems, Ltd Secure data copying
US9465954B1 (en) * 2013-03-15 2016-10-11 Dataguise Inc. Method and system for tracking masking of data
WO2015077542A1 (en) * 2013-11-22 2015-05-28 The Trustees Of Columbia University In The City Of New York Database privacy protection devices, methods, and systems

Also Published As

Publication number Publication date
EP3543882B8 (en) 2021-11-24
EP3543882A1 (en) 2019-09-25
JP2020510890A (ja) 2020-04-09
EP3543882A4 (en) 2019-09-25
EP3543882B1 (en) 2021-06-30

Similar Documents

Publication Publication Date Title
WO2017213473A1 (en) Method for managing files and apparatus using the same
CN101082952A (zh) 在计算环境中保护打开文件的安全的方法和系统
WO2020251142A1 (ko) 업무 담당자의 인사 평가를 수행하는 장치 및 방법
CN101950296A (zh) 云数据审计的方法及系统
CN110489990A (zh) 一种敏感数据处理方法、装置、电子设备及存储介质
Zinovatna et al. Reusing knowledge on delivering privacy and transparency together
WO2021040283A1 (ko) 무선 ap 접속 정보에 기초하여 근태 관리를 수행할 수 있는 근태 관리 시스템 서버 및 그 동작 방법
CN105930726A (zh) 一种恶意操作行为的处理方法及用户终端
WO2020222086A1 (en) Consent for common personal information
WO2019156271A1 (ko) 데이터 순서를 이용한 원본 데이터 확인 방법 및 시스템
CN107633386A (zh) 网络终端信息的管理方法、系统、设备及存储介质
US20020169723A1 (en) System and method of knowledge management
WO2023182724A1 (ko) 인력 매칭 시스템
Akarturk The role and challenges of using digital tools for COVID-19 contact tracing
Geepalla et al. Spatio-temporal role based access control for physical access control systems
WO2020153580A1 (ko) 블록체인 상에서 외부 노드를 통한 트랜잭션 처리 방법 및 이러한 방법을 수행하는 장치
US11651313B1 (en) Insider threat detection using access behavior analysis
CN106020923A (zh) SELinux策略的编译方法及系统
CN115396140A (zh) 应用访问控制方法、装置、存储介质及计算机设备
CN110221991A (zh) 计算机外围设备的管控方法及系统
CN114297668A (zh) 权限配置方法、装置、服务器、程序和存储介质
Herrmann Information flow analysis of component-structured applications
WO2020184816A1 (ko) 신약 후보 물질 도출을 위한 데이터 처리 방법
WO2021070978A1 (ko) 블록체인 기반의 edr 장치 및 방법
KR101834505B1 (ko) 데이터 순서를 이용한 원본 데이터 확인 방법 및 시스템

Legal Events

Date Code Title Description
ENP Entry into the national phase

Ref document number: 2018833377

Country of ref document: EP

Effective date: 20190123

ENP Entry into the national phase

Ref document number: 2019524059

Country of ref document: JP

Kind code of ref document: A

ENP Entry into the national phase

Ref document number: 2018833377

Country of ref document: EP

Effective date: 20190123

NENP Non-entry into the national phase

Ref country code: DE