KR100841274B1

KR100841274B1 - 스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템및 진본 유지를 위한 보안 관리 방법

Info

Publication number: KR100841274B1
Application number: KR1020060098295A
Authority: KR
Inventors: 김송호
Original assignee: 주식회사 스타뱅크; 주식회사 유포스트뱅크
Priority date: 2006-10-10
Filing date: 2006-10-10
Publication date: 2008-06-25
Also published as: KR20080032732A

Abstract

본 발명은 스캐닝 원본문서의 위·변조 방지 시스템에 관한 것으로서, 오프라인 문서를 전자화하는 과정에 있어서, 원본문서에 관한 이차원바코드를 생성하여 전사처리함으로써, 스캔 작업을 통해 전자문서보관소에 저장된 원본문서의 진본성 및 무결성을 보장하고 원본문서 확인이 가능하도록 하는데 그 목적이 있다. 이러한 특징적인 목적을 달성하기 위한 본 발명은, 분류/정렬된 원본문서를 사용자로부터 입력받는 문서입력부와, 원본문서를 압축하여 전자화하는 전자화모듈부와, 원본문서가 원본임을 입증하기 위한 이차원 바코드를 생성하는 바코드 생성모듈부와, 원본문서에 이차원 바코드를 전사처리하는 전사처리모듈부와, 출력장치를 통해서 이차원 바코드가 전사된 원본문서를 출력하는 문서출력부를 포함하는 바코드 전사장치; 및 이차원 바코드가 전사된 원본문서를 수신받는 문서수신부와, 압축 저장된 원본문서를 확인하는 문서확인부와, 스캔 작업을 통해 전자화정보파일을 생성하는 전자스캔모듈부와, 전자화정보파일의 무결성을 보장하는 문서보안확인모듈부와, 전자정보파일을 검증하는 문서검증모듈부와, 전자정보파일을 보관 및 확인하는 전자문서보관서버로 전송하는 통신모듈부를 포함하는 스캔 암호화장치; 를 포함한다.

진본성, 원본성, 스캔 암호화장치, 이차원 바코드, 전사처리

Description

스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템 및 진본 유지를 위한 보안 관리 방법 {The forgery of the scanning original document and the system for security management for the check protect and the security management method for the originals maintain}

도 1은 종래의 위변조검증 전자문서관리시스템을 나타내는 전체 구성도,

도 2a는 본 발명의 일실시예에 따른 스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템을 나타내는 개념도,

도 2b는 본 발명의 일실시예에 따른 스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템을 나타내는 블록도,

도 3은 본 발명의 일실시예에 따른 스캐닝 원본문서의 진본 유지를 위한 보안 관리 방법을 나타내는 전체 흐름도,

도 4는 본 발명의 일실시예에 따른 이차원 바코드를 전사처리하는 단계를 나타내는 상세 구성도,

도 5는 본 발명의 일실시예에 따른 증적관리를 실행하는 단계를 나타내는 상세 구성도.

*** 도면의 주요 부분에 대한 부호의 설명 ***

100 : 바코드 전사장치 110 : 문서입력부

120 : 전자화모듈부 130 : 바코드 생성모듈부

140 : 전사처리모듈부 150 : 문서출력부

151 : 출력장치 200 : 스캔 암호화장치

210 : 문서수신부 220 : 문서확인부

221 : 바코드 리더기 230 : 전자스캔모듈부

240 : 문서보안확인모듈부 250 : 문서검증모듈부

260 : 통신모듈부 270 : 스캔매칭모듈부

300 : 전자문서보관서버

본 발명은 원본문서의 위·변조 방지 시스템에 관한 것으로서, 더욱 구체적으로는 오프라인 문서(비전자문서)를 전자화하는 과정에 있어서, 원본문서에 관한 이차원 바코드를 생성하여 전사(轉寫) 처리함으로써, 스캔 작업을 통해 전자문서보관소에 저장된 원본문서의 진본성 및 무결성을 보장하고 원본문서 확인이 가능하도록 한 스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템 및 진본 유지를 위한 보안 관리 방법에 관한 것이다.

최근, 정보통신의 발달로 인하여 각종 문서와 데이터 등을 포함하는 정보가 컴퓨터에 의해서 디지털화되고, 인터넷을 통해서 오프라인상으로만 이루어지던 다양한 절차들이 온라인 상에서 보다 신속하게 이루어지고 있다.

이처럼, 정보통신의 발달로 인하여 발생하는 원본문서에 대해서 위변조가 발생하여 개인 또는 단체에 불이익을 초래할 수 있지만, 이에 따른 별다른 검증방법이 이루어지고 있지 않은 문제점이 있었다.

이에 대하여, 종래 위변조 검증 시스템과 관련된 기술은 대한민국 등록 특허(제0392813호, 위변조검증 전자문서관리시스템 및 그를 이용한 방법)(이하, "선행발명"라 한다.)를 포함하며 다수 출원 및 등록된 상태이다.

선행발명은 도 1에 도시된 바와 같이 개인인증서가 탑재되고 영상장치와 상기 영상장치를 제어하는 제어컴퓨터가 구비되는 스캔스테이션과, 상기 개인인증서 및 서버인증서를 발급하는 공인인증기관서버와, 상기 서버인증서가 탑재되고 웜디스크(Worm Disk)와 다시 쓰기(Rewrite)가 가능한 저장매체가 장착되는 전자문서관리시스템서버(EDMS Server)과, 적어도, 공인인증기관서버로부터 서버인증서 및 개인인증서의 발급을 받고, 개인서명키를 이용한 전자서명을 이미지 파일에 포함하고, 상기 전자서명이 포함된 이미지파일이 전자문서관리시스템서버로 전송되면 전자문서관리시스템서버는 서버서명키를 이용하여 추가적으로 전자서명값을 생성시킨 후 서버에서 발생한 전자서명값은 웜디스크에 저장하고, 영상장치에서 발생하여 개인전자서명값을 포함하고 있는 이미지파일은 일반적인 다시 쓰기가 가능한 저장매체에 저장하고, 상기 웜디스크에 저장된 서버전자서명값과, 상기 디스크어래이에 저장된 개인전자서명값을 포함하고 있는 이미지파일로부터 위변조 사항을 판단하는 프로세서를 수행하는 소프트웨어를 포함한다.

하지만, 원본문서를 전자문서보관서버에 저장하기 위해서 전자정보파일로 변환하는 과정에 있어서, 고의에 의한 위조·변조 또는 전자정보파일 변환과정 이후에 위조·변조가 발생하는 경우에 따른 원본문서에 대해 새롭게 생성된 전자정보파일의 진본성 분쟁시 명확한 판단 기준 및 원본 무결성에 대한 신뢰성이 떨어지는 문제점이 있었다.

본 발명은 전술한 문제점들을 해결하기 위해 창안된 것으로서, 원본문서에 관한 이차원 바코드를 생성하여 전사(轉寫) 처리함으로써, 스캔 작업을 통해 전자문서보관소에 저장된 원본문서의 진본성 및 무결성을 보장하고 원본문서 확인이 가능하도록 한 스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템 및 진본 유지를 위한 보안 관리 방법을 제공함에 그 목적이 있다.

이와 같은 특징적인 기술적 사상을 구현하기 위한 본 발명은 스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템에 있어서, 사용자에 의해서 수거, 접수, 분류, 해철 및 훼손검사를 통해서 상기 전자화정보파일로 변환 가능하도록 분류 및 정렬된 상기 원본문서를 상기 사용자로부터 입력받는 문서입력부(110)와, 상기 원본문서를 압축하여 전자화하는 전자화모듈부(120)와, 상기 전자화된 원본문서가 원본임을 입증하기 위해 상기 원본문서에 대한 기본정보 및 문서내용을 포함하 는 이차원 바코드를 생성하는 바코드 생성모듈부(130)와, 상기 원본문서에 상기 이차원 바코드를 전사처리하는 전사처리모듈부(140)와, 출력장치(151)를 통해서 상기 이차원 바코드가 전사된 상기 원본문서를 출력하는 문서출력부(150)를 포함하는 바코드 전사장치(100); 및 상기 이차원 바코드가 전사된 상기 원본문서를 수신받는 문서수신부(210)와, 압축 저장된 상기 원본문서를 확인하는 문서확인부(220)와, 스캔 작업을 통해 전자화정보파일(B)을 생성하는 전자스캔모듈부(230)와, 상기 전자화정보파일의 무결성을 보장하는 문서보안확인모듈부(240)와, 상기 전자정보파일을 검증하는 문서검증모듈부(250)와, 상기 전자정보파일을 보관 및 확인하는 전자문서보관서버(300)로 전송하는 통신모듈부(260)와, 전사처리가 되지 않은 상기 원본문서를 수신받은 후, 상기 원본문서의 내용을 이차원 바코드로 압축하고, 그에 따른 이차원 바코드를 관리할 수 있는 매칭 키(KEY)정보를 생성하는 기능을 수행하는 스캔매칭모듈부(270)를 포함하는 스캔 암호화장치(200); 를 포함한다.

바람직하게 상기 전사처리모듈부(140)는, 상기 이차원 바코드를 사용자에 의해서 설정된 위치 또는 일괄적으로 지정된 특정위치에 전사처리하는 것을 특징으로 한다.

또한 바람직하게 상기 문서확인부(220)는, 바코드 리더기(221)를 통해서 상기 원본문서의 내용을 포함하고 있는 상기 이차원 바코드를 인식하여 상기 원본문서를 확인하는 것을 특징으로 한다.

또한 바람직하게 상기 문서보안확인모듈부(240)는, 상기 전자화정보파일을 암호화하여 타인으로부터 불법복제 또는 상업용으로 이용되지 못하도록 상기 전자 화정보파일의 제목, 문서ID, 생성자, 생성일자, 문서유형, 키워드 등을 포함하는 속성을 등록하여 관리하는 색인정보모듈(241)과, 상기 사용자로부터 입력받은 마크를 상기 전자화정보파일에 삽입하는 워터마크모듈(242)과, 상기 사용자의 신원을 확인하기 위해서 공개키 암호방식에 따라 전자서명을 실행하는 전자서명모듈(243)과, 상기 전자화정보파일을 수신받은 시각 및 전송하는 시각을 기록하여 상기 전자화정보파일이 유출되지 않도록 확인하는 타임스탬프모듈(244)을 포함하는 것을 특징으로 한다.

그리고 바람직하게 상기 문서검증모듈부(250)는, 상기 암호화된 전자화정보파일에 대하여 유효성 검증 증명서를 발급하여 데이터를 검증하는 데이터 검증모듈(251)과, 상기 유효성 검증 증명서를 포함한 상기 전자화정보파일이 상기 공인전자문서보관서버에 보관 및 관리될 수 있도록 인증하는 데이터 인증모듈(252)을 포함하는 것을 특징으로 한다.

한편, 스캐닝 원본문서(A)의 진본 유지를 위한 보안 관리 방법에 있어서, (a) 바코드 전사장치(100)가 사용자로부터 인쇄출력물로 이루어진 상기 원본문서를 수신받는 단계; (b) 상기 바코드 전사장치가 상기 원본문서의 진본성 및 무결성을 보장하기 위해 이차원 바코드를 생성한 후, 전사처리하여 상기 이차원 바코드가 전사처리된 원본문서를 출력하는 단계; (c) 상기 이차원 바코드가 전사처리된 원본문서를 공인전자문서보관서버(300)로 전송하여 보관가능하도록 스캔 암호화장치(200)가 스캔 작업을 수행하여 전자화정보파일(B)로 변환하는 단계; (d) 상기 스캔 암호화장치가 DRM 기술을 이용해 증적관리를 실행하는 단계; 및 (e) 상기 스캔 암호화 장치가 무결성이 보장된 데이터를 검증하고 인증서버를 통해서 상기 전자화정보파일의 유효성 검증 증명서를 발급하는 단계; 를 포함한다.

바람직하게 상기 제 (a) 단계 이전에, (a-1) 상기 사용자가 상기 원본문서를 수거, 접수, 분류, 해철 또는 훼손검사를 하는 단계; 및 (a-2) 상기 사용자가 전자화정보파일(B)로 변환가능하도록 분류 및 정렬하는 단계; 를 더 포함하는 것을 특징으로 한다.

또한 바람직하게 상기 제 (b) 단계 이전에, 상기 원본문서에 상기 이차원 바코드를 전사처리하지 않는 경우에 상기 스캔 암호화장치가 상기 원본문서의 문서내용을 상기 이차원 바코드로 압축하는 단계; 및 상기 스캔 암호화장치가 상기 이차원 바코드에 따른 매칭 키정보를 생성하는 단계; 를 더 포함하는 것을 특징으로 한다.

또한 바람직하게 상기 제 (b) 단계는, (b-1) 상기 바코드 전사장치가 접수 및 분류된 상기 원본문서를 수신받는 단계; (b-2) 상기 바코드 전사장치가 상기 원본문서를 압축하여 전자화하는 단계; (b-3) 상기 바코드 전사장치가 상기 원본문서의 기본정보 및 문서내용을 포함하는 이차원 바코드를 생성하는 단계; (b-4) 상기 바코드 전사장치가 상기 이차원 바코드를 상기 원본문서에 전사처리하는 단계; 및 (b-5) 상기 이차원 바코드가 전사처리된 원본문서를 상기 바코드 전사장치가 출력장치(151)를 통해서 출력하는 단계; 를 포함하는 것을 특징으로 한다.

또한 바람직하게 상기 제 (d) 단계는, (d-1) 상기 스캔 암호화장치가 상기 전자화정보파일을 암호화하는 단계; (d-2) 상기 스캔 암호화장치가 상기 전자화정 보파일의 색인정보는 등록하는 단계; (d-3) 상기 스캔 암호화장치가 상기 사용자로부터 입력받은 마크를 상기 전자화정보파일에 삽입하는 단계; (d-4) 상기 스캔 암호화장치가 상기 사용자의 신원을 확인하기 위해서 공개키 암호방식에 따라 전자서명을 실행하는 단계; 및 (d-5) 상기 스캔 암호화장치가 상기 전자화정보파일을 수신받은 시각 및 전송하는 시각을 기록하여 상기 전자화정보파일이 유출되지 않도록 확인하는 단계; 를 포함하는 것을 특징으로 한다.

그리고 바람직하게 상기 제 (e) 단계 이후에, (e-1) 상기 스캔 암호화장치가 상기 전자화정보파일을 전자문서보관서버(300)로 전송하는 단계; 를 더 포함하는 것을 특징으로 한다.

본 발명의 특징 및 이점들은 첨부도면에 의거한 다음의 상세한 설명으로 더욱 명백해질 것이다. 이에 앞서 본 발명에 관련된 공지 기능 및 그 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는, 그 구체적인 설명을 생략하였음에 유의해야 할 것이다.

이하, 첨부된 도면을 참조하여 본 발명의 일실시예에 따른 스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템에 대하여 도 2a 및 도 2b를 참조하여 설명하면 다음과 같다.

도 2a는 본 발명의 일실시예에 따른 스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템을 나타내는 개념도이고, 도 2b는 본 발명의 일실시예에 따른 스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템을 나타내는 블록도이다.

구체적으로, 도 2a 및 도 2b를 참조하여 살펴보면, 본 발명의 일실시예에 따른 스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템은 원본문서(A), 바코드 전사장치(100), 스캔 암호화장치(200) 및 공인전자문서보관서버(300)를 포함한다.

먼저, 원본문서(A)는 사용자로부터 접수된 오프라인 문서(또는 종이로 이루어진 비전자문서)로서, 사용자에 의해서 수거, 접수, 분류, 해철 및 훼손검사를 통해서 전자화정보파일(B)로 변환 가능한 문서를 뜻한다.

이때, 원본문서(A)는 텍스트, 이미지 또는 사진 등으로 이루어진 인쇄 출력물을 포함할 수도 있다.

바코드 전사장치(100)는 사용자로부터 수신받은 원본문서(A)가 전자화정보파일(B)로 변환됐을 경우에 원본문서(A)의 진본성 및 무결성을 보장하기 위해서 이차원 바코드를 생성하여 원본문서(A)에 전사처리하는 기능을 수행하는 바, 문서입력부(110), 전자화모듈부(120), 바코드 생성모듈부(130), 전사처리모듈부(140) 및 문서출력부(150)를 포함한다.

즉, 분류 및 정렬된 원본문서(A)를 사용자로부터 문서입력부(110)를 통해서 수신받은 후, 상기 원본문서(A)를 압축하여 전자화모듈부(120)를 통해서 원본문서(A)를 전자화하고, 상기 전자화된 원본문서(A)가 원본임을 입증하기 위한 이차원 바코드를 바코드 생성모듈부(130)가 생성하면, 전사처리모듈부(140)가 원본문서(A) 의 지정위치에 이차원 바코드를 전사처리하고, 출력장치(151)를 구비한 문서출력부(150)를 통해서 이차원 바코드가 전사된 원본문서(A)를 출력한다.

이때, 본 실시예에서 출력장치(151)를 프린터로 설정하였지만, 본 발명이 이에 국한되지 않는다.

구체적으로, 바코드 생성모듈부(130)는 압축된 원본문서(A)에 대한 기본정보 및 문서내용을 기록함으로써, 추후에 발생할 수 있는 원본 불변경의 무결성과 진본성의 근거 분별 및 분쟁시의 판단기준을 명확하게 할 수 있다.

이때, 전사처리가 이루어지는 원본문서(A)의 지정위치는 사용자에 의해서 자유롭게 지정가능한 것으로 설정하였지만, 본 발명이 이에 한정되지 않고 일괄적으로 특정위치에 전사처리될 수도 있다.

참고적으로 바코드(Barcode)란, 바(Bar, 검은색 막대)와 공백(Space, 흰색막대)을 특정한 형태로 조합하여 문자와 숫자 및 기호 등을 표현한 것으로 그 아래에 적혀져 있는 숫자를 스캐너로 읽을 수 있도록 한 것이다. 반면, 여러 가지 정보의 형식과 내용을 지정해주는 코드로써, 백화점이나 슈퍼마켓에 진열되어 있는 상품에 대부분 부착되어 있는 KAN 코드와 EAN-14 코드는 생산일자, 수량, 유통기간, 주문번호 등의 제품 및 거래정보를 직접 바코드로 표시하지 않고 상품의 고유번호만을 표시하기 때문에 물류관리에 사용하기에는 부적합하였다. 이와 같은 단점으로 해소하여 응용식별자(A1)를 이용하여 물류관리에 필요한 여러 가지 정보의 형식과 내용을 지정하고 많은 정보를 하나의 바코드(EAN-128)로 표시할 수 있다.

스캔 암호화장치(200)는 이차원 바코드가 전사처리된 원본문서(A)를 공인전 자문서보관서버(300)에 전송 및 저장하기 위해서 스캔 작업을 통해 전자화정보파일(B)로 변환하고, 상기 전자화정보파일(B)을 DRM(Digital Rights Management) 기술을 이용하여 증적관리 및 원본 불변경의 무결정을 보증하고, 데이터 검증 및 인증서버(Data Validation and Certification Server; DVCS)를 통해서 전자화정보파일(B)의 유효성 검증 증명서를 발급하는 기능을 수행하는 바, 문서수신부(210), 문서확인부(220), 전자스캔모듈부(230), 문서보안확인모듈부(240), 문서검증모듈부(250) 및 통신모듈부(260)를 포함한다.

상술한 바와 같이, 스캔 암호화장치(200)는 문서수신부(210)를 통해서 이차원 바코드가 전사된 원본문서(A)를 수신받아 문서확인부(220)가 별도로 구비된 바코드 리더기(221)를 통해서 압축 저장된 원본문서(A)를 확인 한 후, 전자스캔모듈부(230)가 스캔 작업을 수행함으로써, 전자화정보파일(B)을 생성하고, 생성된 상기 전자화정보파일(B)의 무결성을 문서보안확인모듈부(240)를 통해서 보장하고, 문서검증모듈부(250)를 통해 전자정보파일(B)을 검증한 후, 정보통신망(N)을 통해서 통신모듈부(260)가 전자문서보관서버(300)로 전자화정보파일(B)을 전송한다.

이때, 문서수신부(210)는 별도의 복합기를 통해서 자동 또는 반자동으로 원본문서(A)를 입력받을 수도 있다.

본 실시예에서 문서확인부(220)는 화면에 디스플레이된 원본문서(A)를 바코드 리더기(221)를 통해서 이차원 바코드를 확인하는 것으로 설정하였지만, 본 발명이 이에 국한되지 않고 출력된 인쇄물을 통해서도 확인 가능하다.

참고적으로, 바코드 판독 시스템의 구성요소는 바코드 심볼, 스캐너, 디코 더, 컴퓨터가 포함된다. 바코드 리더는 스캐너와 디코더로 구성되어서 바코드 심볼을 컴퓨터가 받아들일 수 있는 데이터 양식(Fomat)으로 변환시켜 주는 역할을 한다. 바코드 리더는 심볼의 판독에 필요한 핵심기능 부문과 데이터 I/O및 사용자의 상호 작용에 필요한 보조기능 부분으로 세분할 수 있다. 스캐너에는 광 주사부와 수광부, 증폭 및 신호처리회로, 디지털 신호화회로가 포함된다. 디코더에는 엘리멘트의 변(Element Edge) 탐지회로, 마이크로 프로세서, 해독 알고리즘이 저장되어 있는 ROM(또는 Firmware), RAM, 데이터 I/O, 사용자에 대한 경보장치(Lamp, Buzz)가 필수적이며, 부가적으로 데이터 표시부(Display), 키보드 입력부, 외부기기 제어부, 보조 기억장치가 접속될 수 있다. 포스(POS)용으로 널리 이용되는 휴대형 터미널(Portable Terminal)의 경우에는 LCD표시판과 키보드 뿐만 아니라 데이터를 자체 보관할 수 있는 대용량의 RAM이나 하드 디스크 같은 보조 기억장치를 가지고 있으며, 이 데이터를 컴퓨터에 전송할 수 있는 모뎀장치나 무선장치를 포함하고 잇다. 공장 자동화에 널리 이용되는 네트워크 컨트롤러(Controller)용 디코더는 LCD 표시판과 키보드뿐만 아니라 멀티플렉서(Multiplexer)기능과 컴퓨터와 통신을 위한 프로토콜(Protocol)변화 기능까지 포함하고 있다.

또한, 전자스캔모듈부(230)는 원본문서(A)를 스캔함으로써, 전자화정보파일(B)로 변환하는 기능을 수행한다.

한편, 문서보안확인모듈부(240)는 전자화정보파일(B)을 암호화하여 타인으로부터 불법복제 또는 상업용으로 이용되지 못하도록 색인(메타)정보모듈(241)을 통해서 상기 전자화정보파일(B)의 제목, 문서ID, 생성자, 생성일자, 문서유형, 키워 드 등을 포함하는 속성을 등록하여 관리하고, 워터마크모듈(242)이 사용자로부터 입력받은 마크(Mark)를 전자화정보파일(B)에 삽입하여 이를 제공하며, 사용자의 신원을 확인하기 위해서 공개키 암호방식에 따라 전자서명모듈(243)을 통해서 전자서명(Electronic Signature)을 실행하고, 전자화정보파일(B)을 수신받은 시각 및 전송하는 시각을 기록하여 전자화정보파일(B)이 유출되지 않도록 확인하는 타임스탬프(Time Stamp)모듈(244)을 포함한다.

이에 대하여 문서검증모듈부(250)는 상기 암호화된 전자화정보파일(B)에 대하여 데이터 검증모듈(251)이 유효성 검증 증명서를 발급하여 데이터를 검증하고, 상기 유효성 검증 증명서를 포함한 전자화정보파일(B)이 공인전자문서보관서버(300)에 저장될 수 있도록 인증하는 데이터 인증모듈(252)을 포함한다.

이때, 정보통신망(N)은 스캔 암호화장치(200)와 공인전자문서보관서버(300)가 데이터를 송수신할 수 있도록 하는 기능을 수행하는 바, 근거리 통신망(LAN)과, 유선으로 접속할 수 있는 TCP/IP 프로토콜 및 무선으로 접속할 수 있는 WAP 프로토콜 등을 사용한 인터넷망을 포함할 수도 있다.

한편, 본 발명에 있어서 사용자가 생성된 이차원 바코드를 원본문서(A)에 전사처리 하는 것을 원치않는 경우에 스캔 암호화장치(200)는 스캔매칭모듈부(270)를 통해서 원본문서(A)의 문서내용을 이차원 바코드로 압축하여 전자화정보파일(B)로 변환하는 기능을 수행한다.

구체적으로 스캔매칭모듈부(270)는 전사처리가 되지 않은 원본문서(A)를 수신받은 후, 상기 원본문서(A)의 내용을 이차원 바코드로 압축하고, 그에 따른 이차 원 바코드를 관리할 수 있는 매칭 키(KEY)정보를 생성함으로써, 원본문서(A)를 전자화정보파일(B)로 변환하여 보관할 수 있도록 한다.

즉, 상기 매칭 키정보를 통해서 스캔 작업된 원본문서(A)의 문서내용과 상기 원본문서(A)의 문서내용을 압축한 이차원 바코드 정보를 서로 매칭시켜 전자화정보파일(B)로 보관가능하다.

그리고, 온·오프라인상에서 유통되는 문서를 관리하는 공인전자문서보관서버(300)는 정보통신망(N)을 통해서 상기 전자화정보파일(B)을 수신받아 보관 및 관리하는 기능을 수행한다.

이하, 상술한 바와 같은 구성으로 이루어진 응용소프트웨어를 통해 스캐닝 원본문서의 진본 유지를 위한 보안 관리 방법에 대하여 도 3 내지 도 5를 참조하여 살펴보면 다음과 같다.

도 3은 본 발명의 일실시예에 따른 스캐닝 원본문서의 진본 유지를 위한 보안 관리 방법을 나타내는 전체 흐름도이고, 도 4는 본 발명의 일실시예에 따른 이차원 바코드를 전사처리하는 단계를 나타내는 상세 구성도이며, 도 5는 본 발명의 일실시예에 따른 증적관리를 실행하는 단계를 나타내는 상세 구성도이다.

먼저, 도 3에 도시된 바와 같이 바코드 전사장치(100)는 사용자로부터 인쇄 출력물로 이루어진 원본문서(A)를 수신받는다(S2).

이때, 수신받은 원본문서(A)는 사용자에 의해서 수거, 접수, 분류, 해철 및 훼손검사를 통해서 전자화정보파일(B)로 변환가능하도록 분류 및 정렬한다.

참고적으로 원본문서(A)는 텍스트, 이미지 또는 사진 등으로 이루어진 인쇄 출력물, 즉, 오프라인 문서를 뜻한다.

한편, 바코드 전사장치(100)는 상기 원본문서(A)에 이차원 바코드의 전사처리 여부를 판별한다(S4).

상기 제 S4 단계의 판단결과, 원본문서(A)에 이차원 바코드를 전사처리하는 경우, 바코드 전사장치(100)는 문서입력부(110)를 통해서 수신받은 원본문서(A)가 추후에 전산화정보파일(B)로 변환되었을 경우에 진본성 및 무결성을 보장하기 위해 이차원 바코드를 생성한 후, 전사처리하여 상기 원본문서(A)를 출력한다(S6).

상술한 이차원 바코드를 전사처리하는 상기 제 S6 단계를 도 4를 참조하여 구체적으로 살펴보면 다음과 같다.

즉, 바코드 전사장치(100)는 접수 및 분류된 원본문서(A)를 문서입력부(110)를 통해서 수신받고(S6a), 전자화모듈부(120)가 상기 원본문서(A)를 압축하여 전자화시킨 후(S6b), 바코드 생성모듈부(130)가 상기 전자화된 원본문서(A)가 원본임을 입증하기 위한 이차원 바코드를 생성한다(S6c).

이때, 바코드 생성모듈부(130)는 원본문서(A)의 기본정보 및 문서내용을 포함하는 이차원 바코드를 생성함으로써, 추후에 발생할 수 있는 원본 불변경의 무결성과 진본성의 근거 분별 및 분쟁시의 판단기준을 명확하게 한다.

생성된 이차원 바코드를 전사처리모듈부(140)가 상기 원본문서(A)에 전사처하면(S6d), 문서출력부(150)가 출력장치를 통해서 이차원 바코드가 전사처리된 원본문서(A)를 출력한다(S6e).

여기서, 전사처리되는 이차원 바코드의 위치는 사용자에 의해서 지정될 수도 있고, 일괄적으로 특정위치에 전사될 수도 있다.

또한, 상기 문서출력부(150)는 본 실시예에서 출력장치(151)를 포함하는 것으로 설정하였지만, 본 발명이 이에 한정되지 않는다.

다음으로, 스캔 암호화장치(200)는 이차원 바코드가 전사처리된 원본문서(A)를 공인전자문서보관서버(300)로 전송하여 보관가능하도록 전자화정보파일(B)로 변환한다(S8).

다시 말하면 스캔 암호화장치(200)는 문서수신부(210)를 통해서 상기 원본문서를 수신받은 후(S8a), 전자스캔모듈부(230)를 통해서 스캔 작업을 수행한다(S8b).

참고적으로, 문서수신부(210)는 별도의 복합기(미도시)를 통해서 자동 또는 반자동으로 원본문서(A)를 입력받을 수도 있다.

이때, 문서확인부(220)는 상기 원본문서(A)에 전사된 이차원 바코드를 바코드 리더기(221)를 이용하여 문서의 내용을 확인할 수도 있다(S8c).

즉, 문서확인부(220)는 화면에 디스플레이된 원본문서(A)를 바코드 리더기(221)를 통해서 이차원 바코드를 확인하는 것으로 설정하였지만, 본 발명이 이에 국한되지 않고 출력된 인쇄물을 통해서도 확인 가능하다.

이로써, 스캔 암호화장치(200)는 이차원 바코드를 전사한 원본문서에 따른 전자화정보파일(B)을 생성한다(S10).

다음으로, 스캔 암호화장치(200)는 상기 전자화정보파일(B)을 무결성을 보장 하기 위해서 DRM 기술을 이용해 증적관리를 실행한다(S12).

즉, 도 5를 참고하여 살펴보면 문서보안확인모듈부(240)는 전자화정보파일(B)을 암호화하여(S12a), 타인으로부터 불법복제 또는 상업용으로 이용되지 못하도록 색인정보모듈(241)을 통해서 상기 전자화정보파일(B)의 제목, 문서ID, 생성자, 생성일자, 문서유형, 키워드 등을 포함하는 속성을 등록하여 관리하고(S12b), 워터마크모듈(242)이 사용자로부터 입력받은 마크를 전자화정보파일(B)에 삽입하여 이를 제공하며(S12c), 사용자의 신원을 확인하기 위해서 공개키 암호방식에 따라 전자서명모듈(243)을 통해서 전자서명을 실행하고(S12d), 타임스탬프모듈(244)이 상기 전자화정보파일(B)을 수신받은 시각 및 전송하는 시각을 기록하여 전자화정보파일(B)이 유출되지 않도록 확인한다(S12e).

다음으로, 스캔 암호화장치(200)는 무결성이 보장된 데이터를 검증하고 인증서버를 통해서 전자화정보파일(B)의 유효성 검증 증명서를 발급한다(S14).

다시 말하면, 문서검증모듈부(250)는 상기 암호화된 전자화정보파일(B)에 대하여 데이터 검증모듈(251)이 유효성 검증 증명서를 발급하여 데이터를 검증하고(S14a), 데이터 인증모듈(252)은 상기 유효성 검증 증명서를 포함한 전자화정보파일(B)이 공인전자문서보관서버(300)에 저장될 수 있도록 인증한다(S14b).

다음으로, 스캔 암호화장치(200)는 정보통신망(N)을 통해서 통신모듈부(260)가 전자문서보관서버(300)로 상기 전자화정보파일(B)을 전송한다(S16).

여기서, 전자문서보관서버(300)는 상기 스캔 암호화장치(200)로부터 상기 전자화정보파일(B)을 보관한다.

한편, 상기 제 S4 단계의 판단결과 원본문서(A)에 이차원 바코드를 전사처리하지 않는 경우, 스캔 암호화장치(200)는 상기 원본문서(A)의 문서내용을 이차원 바코드로 압축하여 전자화정보파일(B)로 변환한다(S18).

구체적으로 살펴보면, 스캔매칭모듈부(270)는 전사처리가 되지 않은 원본문서(A)를 수신받은 후, 상기 원본문서(A)의 내용을 이차원 바코드로 압축하고(18a), 그에 따른 이차원 바코드를 관리할 수 있는 매칭 키(KEY)정보를 생성함으로써(18b), 원본문서(A)를 전자화정보파일(B)로 변환하여 보관할 수 있도록 한다.

따라서, 상기 매칭 키정보를 통해서 스캔 작업된 원본문서(A)의 문서내용과 상기 원본문서(A)의 문서내용을 압축한 이차원 바코드 정보를 서로 매칭시켜 전자화정보파일(B)로 보관가능하다.

상술한 바와 같이 본 발명에 따르면, 스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템을 이용하여 원본문서에 이차원 바코드를 전사처리함으로써, 고의나 불의의 위조, 변조 또는 훼손으로 인한 전자문서의 원본 불변경의 무결성과 진본성에 대한 근거 분별 및 분쟁시의 판단 기준을 명확하게 제공할 수 있는 효과가 있다.

또한, 스캔 작업을 통해 전자문서보관소에 저장된 원본문서의 진본성 및 무결성을 보장하고 원본문서 확인이 가능한 효과도 있다.

그리고, 위조 또는 변조에 대한 진본성 및 무결성 여부 판단 기준을 제공함 으로써, 공인전자문서보관서버에 보관되는 전자화정보파일에 대한 원본문서 동일의 보장 및 법적 효력의 근거를 제공할 수 있는 그 특유의 효과가 있다.

이상으로 본 발명의 기술적 사상을 예시하기 위한 바람직한 실시예와 관련하여 설명하고 도시하였지만, 본 발명은 이와 같이 도시되고 설명된 그대로의 구성 및 작용에만 국한되는 것이 아니며, 기술적 사상의 범주를 일탈함이 없이 본 발명에 대해 다수의 변경 및 수정이 가능함을 당업자들은 잘 이해할 수 있을 것이다. 따라서 그러한 모든 적절한 변경 및 수정과 균등물들도 본 발명의 범위에 속하는 것으로 간주되어야 할 것이다.

Claims

스캐닝 원본문서(A)의 위·변조 방지를 위한 보안 관리 시스템에 있어서,

분류 및 정렬된 상기 원본문서를 사용자로부터 입력받는 문서입력부(110)와, 상기 원본문서를 압축하여 전자화하는 전자화모듈부(120)와, 상기 전자화된 원본문서가 원본임을 입증하기 위한 이차원 바코드를 생성하는 바코드 생성모듈부(130)와, 상기 원본문서에 상기 이차원 바코드를 전사처리하는 전사처리모듈부(140)와, 출력장치(151)를 통해서 상기 이차원 바코드가 전사된 상기 원본문서를 출력하는 문서출력부(150)를 포함하는 바코드 전사장치(100); 및

상기 이차원 바코드가 전사된 상기 원본문서를 수신받는 문서수신부(210)와, 압축 저장된 상기 원본문서를 확인하는 문서확인부(220)와, 스캔 작업을 통해 전자화정보파일(B)을 생성하는 전자스캔모듈부(230)와, 상기 전자화정보파일의 무결성을 보장하는 문서보안확인모듈부(240)와, 상기 전자정보파일을 검증하는 문서검증모듈부(250)와, 상기 전자정보파일을 보관 및 확인하는 전자문서보관서버(300)로 전송하는 통신모듈부(260)를 포함하는 스캔 암호화장치(200); 를 포함하는 것을 특징으로 하는 스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템.
제 1항에 있어서,

상기 스캔 암호화장치(200)는,

전사처리가 되지 않은 상기 원본문서를 수신받은 후, 상기 원본문서의 내용을 이차원 바코드로 압축하고, 그에 따른 이차원 바코드를 관리할 수 있는 매칭 키(KEY)정보를 생성하는 기능을 수행하는 스캔매칭모듈부(270); 를 더 포함하는 것을 특징으로 하는 스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템.
제 1항에 있어서,

상기 원본문서(A)는,

사용자로부터 접수된 오프라인 문서(또는 종이로 이루어진 비전자문서)로서, 사용자에 의해서 수거, 접수, 분류, 해철 및 훼손검사를 통해서 상기 전자화정보파일로 변환 가능한 문서인 것을 특징으로 하는 스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템.
제 1항에 있어서,

상기 바코드 생성모듈부(130)는,

상기 원본문서에 대한 기본정보 및 문서내용을 포함하는 이차원 바코드를 생성하는 것을 특징으로 하는 스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템.
제 1항에 있어서,

상기 전사처리모듈부(140)는,

상기 이차원 바코드를 사용자에 의해서 설정된 위치 또는 일괄적으로 지정된 특정위치에 전사처리하는 것을 특징으로 하는 스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템.
제 1항에 있어서,

상기 문서확인부(220)는,

바코드 리더기(221)를 통해서 상기 원본문서의 내용을 포함하고 있는 상기 이차원 바코드를 인식하여 상기 원본문서를 확인하는 것을 특징으로 하는 스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템.
제 1항에 있어서,

상기 문서보안확인모듈부(240)는,

상기 전자화정보파일을 암호화하여 타인으로부터 불법복제 또는 상업용으로 이용되지 못하도록 상기 전자화정보파일의 제목, 문서ID, 생성자, 생성일자, 문서유형 및 키워드를 포함하는 속성을 등록하여 관리하는 색인정보모듈(241)과, 상기 사용자로부터 입력받은 마크를 상기 전자화정보파일에 삽입하는 워터마크모듈(242)과, 상기 사용자의 신원을 확인하기 위해서 공개키 암호방식에 따라 전자서명을 실행하는 전자서명모듈(243)과, 상기 전자화정보파일을 수신받은 시각 및 전송하는 시각을 기록하여 상기 전자화정보파일이 유출되지 않도록 확인하는 타임스탬프모듈(244)을 포함하는 것을 특징으로 하는 스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템.
제 1항에 있어서,

상기 문서검증모듈부(250)는,

상기 암호화된 전자화정보파일에 대하여 유효성 검증 증명서를 발급하여 데이터를 검증하는 데이터 검증모듈(251)과, 상기 유효성 검증 증명서를 포함한 상기 전자화정보파일이 상기 공인전자문서보관서버에 보관 및 관리될 수 있도록 인증하는 데이터 인증모듈(252)을 포함하는 것을 특징으로 하는 스캐닝 원본문서의 위·변조 방지를 위한 보안 관리 시스템.
스캐닝 원본문서(A)의 진본 유지를 위한 보안 관리 방법에 있어서,

(a) 바코드 전사장치(100)가 사용자로부터 인쇄출력물로 이루어진 상기 원본문서를 수신받는 단계;

(b) 상기 바코드 전사장치가 상기 원본문서의 진본성 및 무결성을 보장하기 위해 이차원 바코드를 생성한 후, 전사처리하여 상기 이차원 바코드가 전사처리된 원본문서를 출력하는 단계;

(c) 상기 이차원 바코드가 전사처리된 원본문서를 공인전자문서보관서버(300)로 전송하여 보관가능하도록 스캔 암호화장치(200)가 스캔 작업을 수행하여 전자화정보파일(B)로 변환하는 단계;

(d) 상기 스캔 암호화장치가 DRM 기술을 이용해 증적관리를 실행하는 단계; 및

(e) 상기 스캔 암호화장치가 무결성이 보장된 데이터를 검증하고 인증서버를 통해서 상기 전자화정보파일의 유효성 검증 증명서를 발급하는 단계; 를 포함하는 것을 특징으로 하는 스캐닝 원본문서의 진본 유지를 위한 보안 관리 방법.
제 9항에 있어서,

상기 제 (a) 단계 이전에,

(a-1) 상기 사용자가 상기 원본문서를 수거, 접수, 분류, 해철 또는 훼손검사를 하는 단계; 및

(a-2) 상기 사용자가 전자화정보파일(B)로 변환가능하도록 분류 및 정렬하는 단계; 를 더 포함하는 것을 특징으로 하는 스캐닝 원본문서의 진본 유지를 위한 보안 관리 방법.
제 9항에 있어서,

상기 제 (b) 단계 이전에,

상기 원본문서에 상기 이차원 바코드를 전사처리하지 않는 경우에 상기 스캔 암호화장치가 상기 원본문서의 문서내용을 상기 이차원 바코드로 압축하는 단계; 및

상기 스캔 암호화장치가 상기 이차원 바코드에 따른 매칭 키정보를 생성하는 단계; 를 더 포함하는 것을 특징으로 하는 스캐닝 원본문서의 진본 유지를 위한 보안 관리 방법.
제 9항에 있어서,

상기 제 (b) 단계는,

(b-1) 상기 바코드 전사장치가 접수 및 분류된 상기 원본문서를 수신받는 단계;

(b-2) 상기 바코드 전사장치가 상기 원본문서를 압축하여 전자화하는 단계;

(b-3) 상기 바코드 전사장치가 상기 원본문서의 기본정보 및 문서내용을 포함하는 이차원 바코드를 생성하는 단계;

(b-4) 상기 바코드 전사장치가 상기 이차원 바코드를 상기 원본문서에 전사 처리하는 단계; 및

(b-5) 상기 이차원 바코드가 전사처리된 원본문서를 상기 바코드 전사장치가 출력장치(151)를 통해서 출력하는 단계; 를 포함하는 것을 특징으로 하는 스캐닝 원본문서의 진본 유지를 위한 보안 관리 방법.
제 9항에 있어서,

상기 제 (d) 단계는,

(d-1) 상기 스캔 암호화장치가 상기 전자화정보파일을 암호화하는 단계;

(d-2) 상기 스캔 암호화장치가 상기 전자화정보파일의 색인정보는 등록하는 단계;

(d-3) 상기 스캔 암호화장치가 상기 사용자로부터 입력받은 마크를 상기 전자화정보파일에 삽입하는 단계;

(d-4) 상기 스캔 암호화장치가 상기 사용자의 신원을 확인하기 위해서 공개키 암호방식에 따라 전자서명을 실행하는 단계; 및

(d-5) 상기 스캔 암호화장치가 상기 전자화정보파일을 수신받은 시각 및 전송하는 시각을 기록하여 상기 전자화정보파일이 유출되지 않도록 확인하는 단계; 를 포함하는 것을 특징으로 하는 스캐닝 원본문서의 진본 유지를 위한 보안 관리 방법.
제 9항에 있어서,

상기 제 (e) 단계 이후에,

(e-1) 상기 스캔 암호화장치가 상기 전자화정보파일을 전자문서보관서버(300)로 전송하는 단계; 를 더 포함하는 것을 특징으로 하는 스캐닝 원본문서의 진본 유지를 위한 보안 관리 방법.