KR102065315B1 - 블록체인 기반 파일 보관 및 공유 시스템 및 방법 - Google Patents
블록체인 기반 파일 보관 및 공유 시스템 및 방법 Download PDFInfo
- Publication number
- KR102065315B1 KR102065315B1 KR1020190122843A KR20190122843A KR102065315B1 KR 102065315 B1 KR102065315 B1 KR 102065315B1 KR 1020190122843 A KR1020190122843 A KR 1020190122843A KR 20190122843 A KR20190122843 A KR 20190122843A KR 102065315 B1 KR102065315 B1 KR 102065315B1
- Authority
- KR
- South Korea
- Prior art keywords
- file
- hash value
- ipfs
- stored
- block
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/10—File systems; File servers
- G06F16/18—File system types
- G06F16/182—Distributed file systems
- G06F16/1824—Distributed file systems implemented using Network-attached Storage [NAS] architecture
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/602—Providing cryptographic facilities or services
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
- H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
-
- H04L2209/38—
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Databases & Information Systems (AREA)
- Data Mining & Analysis (AREA)
- Power Engineering (AREA)
- Storage Device Security (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
본 발명은 블록체인 기반 파일 보관 및 공유 시스템 및 방법에 관한 것으로서, 그 블록체인 기반 파일 보관 및 공유 시스템은 파일을 분산 저장하는 IPFS ; 파일을 등록하고 본인을 인증하고, 분산 저장된 파일을 조회하고, 공유할 수 있는 서비스를 제공하는 웹서비스를 제공하고, IPFS에 분산저장하고자 하는 파일이 업로딩될 때 암호화 알고리즘을 통해 상기 파일을 암호화하여 해시(hash)값을 생성하고, 해시값과 연계된 파일을 IPFS에 분산저장하는 서비스서버; 파일의 해시값과 공개키(public key)를 결합하여 생성된 트랜잭션값이 저장되는 블록을 구비하는 블록체인 네트워크를 포함하는 것을 특징으로 한다.
본 발명에 의하면, 모든 정보를 블록체인 기술 기반의 해시화(등기)를 통해 기록 보관함으로써 임의 조작이 불가능하고 확실한 증명과 내용에 대한 보호를 보장하는 스마트 공증 서비스 제공할 수 있으며, 신뢰성과 보안성이 높은 문서나 파일을 공유 기능을 통해 특정의 제3자가 조회할 수 있다.
본 발명에 의하면, 모든 정보를 블록체인 기술 기반의 해시화(등기)를 통해 기록 보관함으로써 임의 조작이 불가능하고 확실한 증명과 내용에 대한 보호를 보장하는 스마트 공증 서비스 제공할 수 있으며, 신뢰성과 보안성이 높은 문서나 파일을 공유 기능을 통해 특정의 제3자가 조회할 수 있다.
Description
본 발명은 정보보관에 관한 것으로서, 특히 블록체인 기반 파일 보관 시스템 및 방법에 관한 것이다.
서류를 위조해 청약 가점을 조작하여 아파트를 분양 받고, 가짜 증명서로 수십번 취업을 했다거나 포토샵으로 문서를 위조했다는 뉴스가 매스컴을 통해 보도되고 있다.
따라서 문서의 위변조를 방지하고 임의 조작이 불가능할 뿐만 아니라 확실한 증명과 내용에 대한 보호를 보장하는 보안성과 투명성 및 완결성을 통해 안전하고 신뢰할 수 있는 문서보관 서비스와 위변조로부터 안심하고 신뢰할 수 있는 문서를 제공할 수 있는 서비스가 필요하다.
본 발명이 해결하고자 하는 과제는 정보를 블록체인 기술 기반의 해시화(등기)를 통해 기록 보관함으로써 임의 조작이 불가능하고 확실한 증명과 내용에 대한 보호를 보장하며, 원본 문서가 훼손되지 않았음을 증명할 수 있고 특정한 제3와 위변조로부터 안전한 원본문서를 공유할 수 있는, 블록체인 기반 파일 보관 및 공유 시스템 및 방법을 제공하는 것이다.
상기 기술적 과제를 이루기 위한 본 발명에 의한 블록체인 기반 파일 보관 및 공유 시스템은, 파일을 분산 저장하는 IPFS ; 파일을 등록하고 본인을 인증하고, 분산 저장된 파일을 조회하고, 공유할 수 있는 서비스를 제공하는 웹서비스를 제공하고, IPFS에 분산저장하고자 하는 파일이 업로딩될 때 암호화 알고리즘을 통해 상기 파일을 암호화하여 해시(hash)값을 생성하고, 상기 해시값과 연계된 파일을 IPFS에 분산저장하는 서비스서버; 상기 파일의 해시값과 공개키(public key)를 결합하여 생성된 트랜잭션값이 저장되는 블록을 구비하는 블록체인 네트워크를 포함하는 것을 특징으로 한다.
본 발명에 의한 블록체인 기반 파일 보관 및 공유 시스템은, 파일을 공유하고자 하는 공유자의 정보를 이용하여 공유트랜잭션 값을 생성하고, 상기 공유 트랜잭션 값이 저장된 블록을 생성하여 블록체인 네트워크의 원장에 기록하는 것을 특징으로 한다. 이 때 공유자는 서비스 서버에 접속하여 상기 공유트랜잭션값을 얻고, 상기 공유자의 비밀키를 이용하여 상기 공유트랜잭션 값으로부터 파일의 해시값을 복원하여 상기 복원된 파일의 해시값을 이용하여 IPFS에 분산저장된 파일을 복원할 수 있다.
상기 서비스서버에 접속하는 로그인 ID를 공개키와 매핑하고, 패스워드(password)는 비밀키로 매핑될 수 있는 것을 특징으로 한다.
상기 기술적 과제를 이루기 위한 본 발명에 의한 블록체인 기반 파일 보관 및 공유 방법은, IPFS(InterPlanetary File System)에 분산저장하고자 하는 파일을 업로딩하는 단계; 암호화 알고리즘을 통해 상기 파일을 암호화하여 해시값을 생성하는 단계; 상기 해시값과 연계된 파일을 IPFS에 분산저장하는 단계; 및 상기 파일의 해시값과 공개키를 결합하여 생성된 트랜잭션값이 저장된 블록을 생성하여 블록체인 네트워크의 원장에 기록하는 단계를 포함한다.
본 발명에 의한 블록체인 기반 파일 보관 및 공유 방법은, 비밀키를 이용하여 블록에 저장된 해시값을 복원하는 단계; 및 상기 해시값을 이용하여 상기 IPFS에 분산 저장된 파일은 복원하는 단계를 더 포함한다.
본 발명에 의한 블록체인 기반 파일 보관 및 공유 방법은, 파일을 공유하고자 하는 공유자의 정보를 이용하여 공유트랜잭션 값을 생성하는 단계; 상기 공유 트랜잭션 값이 저장된 블록을 생성하여 블록체인 네트워크의 원장에 기록하는 단계; 상기 공유트랜잭션 값을 상기 공유자에게 제공하는 단계; 상기 공유자의 정보를 이용하여 상기 공유트랜잭션 값으로부터 파일의 해시값을 복원하는 단계; 및 상기 파일의 해시값을 이용하여 IPFS에 분산저장된 파일을 복원하는 단계를 더 포함할 수 있다.
본 발명에 따른 블록체인 기반 파일 보관 및 공유 시스템 및 방법에 의하면, 모든 정보를 블록체인 기술 기반의 해시화(등기)를 통해 기록 보관함으로써 임의 조작이 불가능하고 확실한 증명과 내용에 대한 보호를 보장하는 스마트 공증 서비스 제공할 수 있으며, 신뢰성과 보안성이 높은 문서나 파일을 공유 기능을 통해 특정의 제3자가 조회할 수 있다. 즉, 모든 문서 및 파일은 암호화되어 블록체인에 등록되므로 위변조를 막을 수 있으며, 문서를 특정의 제3와 공유할 수도 있다.
그리고 본 발명에 의하면, 블록체인 기술을 활용하여 정보 보관 서비스를 제공함으로써 신뢰성 높이고 및 편리성, 효율성 증진할 뿐만아니라 보안성, 투명성, 완결성을 통해 안전하고 신뢰할 수 있는 서비스를 제공할 수 있다.
또한 본 발명에 의하면, 블록체인에 등기한 시점에 해당 파일을 소유하고 있었다는 소유권을 증명할 수 있고, 등록했던 원본 파일을 분실하여도 원본 파일이 존재했었다는 사실을 증명할 수 있다.
또한, 블록체인에 등기한 문서 및 파일은 조작이 불가능하므로 원본 문서가 훼손되지 않았음을 증명할 수 있고, 모든 문서 및 파일은 위조가 불가능하며 독립적인 제3자에 의한 검증으로 법적인 효력을 가질 수 있다.
도 1은 본 발명에 따른 블록체인 기반 파일 보관 및 공유 시스템의 구성에 대한 일실시예를 블록도로 나타낸 것이다.
도 2는 본 발명에 따른 블록체인 기반 파일 보관 및 공유 방법에 대한 일실시예를 흐름도로 나타낸 것이다.
도 3은 본 발명에 따른 블록체인 기반 파일 공유 방법에 대한 일실시예를 흐름도로 나타낸 것이다.
도 4는 본 발명에 따른 블록체인 기반 파일 보관 및 공유 시스템에서 사용자 단말의 일 예를 나타낸 것이다.
도 5는 본 발명에 따른 블록체인 기반 파일 보관 및 공유 시스템에서 블록체인의 블록과 트랜잭션의 일 예를 나타낸 것이다.
도 6은 본 발명에 따른 블록체인 기반 파일 보관 및 공유 시스템에서 개인용 서비스를 제공하는 절차에 대한 일 예를 나타낸 것이다.
도 7은 본 발명에 따른 블록체인 기반 파일 보관 및 공유 시스템에서 기업용 서비스를 제공하는 절차에 대한 일 예를 나타낸 것이다.
도 2는 본 발명에 따른 블록체인 기반 파일 보관 및 공유 방법에 대한 일실시예를 흐름도로 나타낸 것이다.
도 3은 본 발명에 따른 블록체인 기반 파일 공유 방법에 대한 일실시예를 흐름도로 나타낸 것이다.
도 4는 본 발명에 따른 블록체인 기반 파일 보관 및 공유 시스템에서 사용자 단말의 일 예를 나타낸 것이다.
도 5는 본 발명에 따른 블록체인 기반 파일 보관 및 공유 시스템에서 블록체인의 블록과 트랜잭션의 일 예를 나타낸 것이다.
도 6은 본 발명에 따른 블록체인 기반 파일 보관 및 공유 시스템에서 개인용 서비스를 제공하는 절차에 대한 일 예를 나타낸 것이다.
도 7은 본 발명에 따른 블록체인 기반 파일 보관 및 공유 시스템에서 기업용 서비스를 제공하는 절차에 대한 일 예를 나타낸 것이다.
이하, 첨부된 도면을 참조로 본 발명의 바람직한 실시예를 상세히 설명하기로 한다. 본 명세서에 기재된 실시예와 도면에 도시된 구성은 본 발명의 바람직한 일 실시예에 불과할 뿐이고, 본 발명의 기술적 사상을 모두 대변하는 것은 아니므로, 본 출원 시점에 있어서 이들을 대체할 수 있는 다양한 균등물과 변형 예들이 있을 수 있음을 이해하여야 한다.
도 1은 본 발명에 따른 블록체인 기반 파일 보관 및 공유 시스템의 구성에 대한 일실시예를 블록도로 나타낸 것이다. 본 발명에 따른 블록체인 기반 파일 보관 및 공유 시스템의 일실시예는 서비스 서버(110), IPFS(120) 및 블록체인 네트워크(130)을 포함하여 이루어진다.
서비스 서버(110)는 파일을 등록하고 본인을 인증하고, 분산 저장된 파일을 조회하고, 공유할 수 있는 서비스를 제공하는 웹서비스를 제공하고, IPFS(120)에 분산저장하고자 하는 파일이 업로딩될 때 암호화 알고리즘을 통해 상기 파일을 암호화하여 해시(hash)값을 생성하고, 상기 해시값과 연계된 파일을 IPFS(120)에 분산저장한다. 서비스 서버(110)는 서비스서버에 접속하기 위한 로그인 ID를 공개키(public key)와 매핑하고, 패스워드(password)는 비밀키(private key)로 매핑할 수 있다. 본 발명에 의한 블록체인 기반 파일 보관 및 공유 시스템에서 IPFS(120)에 분산저장되는 파일(data)은 해시 값이 존재한다. 해시는 일종의 고유한 전자 지문이라고도 표현하며 이를 통해 진위 여부를 확인하고 가짜 데이터(data)를 식별 할 수 있다. 해시값 생성은 MD5(Message-Digest algorithm 5), SHA(Secure Hash Algorithm) 등 다양한 암호화 알고리즘을 통하여 이루어질 수 있다. 본 발명의 실시예에서는 IPFS(120)와 블록체인 네트워크(130)에 해시 값을 저장하는 방식으로 대용량 데이터를 처리함과 동시에 2중으로 암호화된 해시 값을 통해서 보안 측면을 강화하며, 블록체인 네트워크(130)에 등기됨으로써 소유권, 존재, 무결성 증명 등이 가능하게 된다.
IPFS(120)는 파일을 분산 저장한다. IPFS(InterPlanetary File System)는 중앙화된 서버 없이 노드들의 P2P 통신으로 실현한 더 빠르고 안전하고 열린 네트워크이다. 대형 서버의 연결이 차단되면 치명적인 결과를 낳는 종래의 HTTP Web 과는 달리, IPFS에서는 몇몇 노드들이 연결이 끊어지더라도 생태계가 안정적으로 유지된다. 고용량의 파일을 빠르고 효율적이게 전달할 수 있으며(BitSwap), 파일들의 중복을 알 수 있기 때문에 저장소로도 효율적으로 사용할 수 있다. 또한 파일의 버전관리(Git)가 가능하다. 주류 인터넷에 원활하게 접속할 수 없는 상황이더라도 IPFS의 생태계는 유지된다. IPFS에서는 각각의 파일은 여러 개의 블록으로 이루어질 수 있으며 각각의 블록은 해시로 표현된 고유의 이름이 있다. IPFS는 모든 파일의 이름을 데이터베이스 속에 저장하며 동일 파일의 중복을 배제하며 각 파일의 정보를 트래킹한다. 각 노드는 본인이 관심있는 파일만 저장소에 보관하며 인덱싱 정보를 통해 누가 어떤 파일을 저장하고 있는지 알 수 있다. 네트워크에 참여한 노드들이 해시 테이블을 각자 관리함으로써 중앙화된 서버 없이 고도의 P2P 네트워크를 실현할 수 있으며, 이를 분산 해시 테이블(Distributed hash table, DHT) 기술이라 한다. 어떤 파일을 찾아갈 때 해시 테이블을 이용하는데, 중앙 시스템이 아닌 각 노드들이 이름을 값으로 매핑하는 기능을 하는 방식이다. IPFS에서는 컨텐츠 자체를 찾는다. 컨텐츠 자체가 주소 역할을 하는 것이며, 이를 'content-addressed' 라고 말한다. 따라서 해시테이블 상에서 컨텐츠 이름을 찾으면, 해당 컨텐츠를 보유하고 있는 노드를 알 수 있다. IPFS는 다음과 같은 세가지 중요한 특성을 갖는다. 첫째, Content Addressing 이다. 즉 모든 컨텐츠는 그 자체가 링크이며, multihash checksum으로 그 무결성을 확인할 수 있다. 둘째는 Tamper resistance 이다. 즉, 모든 컨텐츠는 자체적으로 checksum으로 무결성을 확인할 수 있고, 위변조시 merkle root의 hash값이 변경되기 때문에 IPFS 자체적으로 감지할 수 있다. 셋째, Deduplication 이다. 즉, 같은 컨텐츠는 같은 해시값을 갖기 때문에, Merkle DAG 상에서 컨텐츠가 중복되지 않는다.
한편, 블록체인 네트워크(130)는 상기 파일의 해시값과 공개키(public key)를 결합하여 생성된 트랜잭션값이 저장되는 블록을 구비하고, 블록은 원장에 저장된다.
블록에 저장된 해시값은 비밀키(private key)에 의해서만 복원될 수 있고, 상기 해시값을 이용하여 상기 IPFS에 분산 저장된 파일은 복원될 수 있다.
그리고 본 발명에 의한 블록체인 기반 파일 보관 및 공유 시스템의 일실시예는 공유기능을 제공할 수 있다. 파일을 공유하고자 하는 공유자의 정보를 이용하여 공유트랜잭션 값을 생성한다. 예를 들어 공유자의 공개키와 파일의 해시값을 결합하여 블록체인 네트워크의 트랜잭션 값(공유트랜잭션 값)으로 생성하고, 상기 공유 트랜잭션 값이 저장된 블록을 생성하여 블록체인 네트워크의 원장에 기록할 수 있다. 공유자는 서비스 서버에 접속하여 상기 공유트랜잭션값을 얻고, 상기 공유자의 비밀키를 이용하여 상기 공유트랜잭션 값으로부터 파일의 해시값을 복원하여 상기 복원된 파일의 해시값을 이용하여 IPFS에 분산저장된 파일을 복원할 수 있다.
도 2는 본 발명에 따른 블록체인 기반 파일 보관 및 공유 방법에 대한 일실시예를 흐름도로 나타낸 것이다. 도 3은 본 발명에 따른 블록체인 기반 파일 공유 방법에 대한 일실시예를 흐름도로 나타낸 것이다. 도 1 내지 도 3을 참조하여, 본 발명의 일실시예에 따른 블록체인 기반 파일 보관 및 공유 방법을 설명하기로 한다.
먼저, 본 발명의 일실시예에 따른 블록체인 기반 파일 보관방법을 설명하면, IPFS(120)에 분산저장하고자 하는 파일을 업로딩(uploading)한다.(S210 단계) 암호화 알고리즘을 통해 상기 파일을 암호화하여 해시값을 생성한다.(S220 단계) 본 발명의 실시예에서는 업로드 시 해당 파일에 대한 해시 값과 파일명, 사이즈, 등록일 등 고유 값을 통해 2번의 암호화를 걸쳐 해시 값이 생성될 수 있다. 해시 알고리즘은 사용자가 원하는 방식을 선택하여 진행할 수 있으며, 해시 알고리즘으로는 SHA-256, MD5 등이 사용될 수 있다.
상기 해시값과 연계된 파일을 IPFS(120)에 분산저장한다.(S230단계) 상기 파일의 해시값과 공개키를 결합하여 생성된 트랜잭션값이 저장된 블록을 생성하여 블록체인 네트워크(130)의 원장에 기록한다.(S240단계) 즉, 해시 값은 블록체인 네트워크(130)에 등기되고 실제 파일(data)는 IPFS(120)로 전송된다.
비밀키를 이용하여 블록에 저장된 해시값을 복원한다.(S250단계) 상기 해시값을 이용하여 상기 IPFS에 분산 저장된 파일은 복원한다.(S260단계) 즉, 해당 데이터는 서비스서버(110)을 통해 언제든지 조회 및 백업이 가능하다.
한편, 본 발명의 일실시예에 따른 블록체인 기반 파일 공유방법을 설명하면, 파일을 공유하고자 하는 공유자의 정보를 이용하여 공유트랜잭션 값을 생성한다. 예를 들어 공유자의 공개키와 파일의 해시값을 결합하여 블록체인 네트워크의 트랜잭션 값(공유트랜잭션 값)으로 생성한다.(S310단계) 상기 공유 트랜잭션 값이 저장된 블록을 생성하여 블록체인 네트워크(130)의 원장에 기록한다.(S320단계) 상기 공유트랜잭션 값을 상기 공유자에게 제공한다.(S330단계) 상기 공유자의 비밀키를 이용하여 상기 공유트랜잭션 값으로부터 파일의 해시값을 복원한다.(S340단계) 상기 파일의 해시값을 이용하여 IPFS(120)에 분산저장된 파일을 복원한다.(S350단계)
상술한 본 발명의 일실시예에 따른 블록체인 기반 파일 공유방법을 예를 들어 설명하면, A를 등록자라 하고 B를 공유자(열람권자)라 하면, 등록자 A는 IPFS(120), 서비스서버(110)에 파일을 등록 시켰으며 B에게 공유를 진행하려고 한다. 공유자 B는 서비스 서버(110)에 가입이 되어 있어야 하며 서비스 서버(110)에 가입 시 발급 받은 공개키, 비밀키를 가지고 있다. A가 B에게 공유를 진행할 때 A는 공유할 파일을 B의 공개키로 암호화를 진행하고, 암호화를 통해 발생된 해시값을 블록체인 네트워크를 통해 블록체인 네트워크의 원장에 등기한다. B는 해시 값을 호출하여 공유된 파일을 B의 비밀키(private key)를 가지고 파일을 복호화하여 확인할 수 있다. 이 과정에서 악의적인 사용자가 파일에 접근하려고 시도해도 B의 비밀키가 없기 때문에 접근이 불가능하게 된다.
도 4는 본 발명에 따른 블록체인 기반 파일 보관 및 공유 시스템에서 사용자 단말(140)의 일 예를 나타낸 것이다. 도 1을 참조하면 사용자 단말(140)은 서비스 서버(110)와 무선망을 통해 통신할 수 있다. 도 4를 참조하면, 사용자 단말(140)의 메인 화면에는 로그인(Login), 서명(Sign up), 프로필, 정보등록, 정보목록 메뉴가 제공되며, 본인인증, 조회, 공유, 진위검증의 메뉴가 제공된다. 상기 메뉴가 선택되면, 서비스 서버(110)와의 통신을 통해 해당 서비스가 제공될 수 있다.
도 5는 본 발명에 따른 블록체인 기반 파일 보관 및 공유 시스템에서 블록체인의 블록과 트랜잭션의 일 예를 나타낸 것이다. 도 5를 참조하면, 참조번호 510의 화면은 블록체인 네트워크(130)에서 공개키와 파일의 해시값이 결합되어 트랙잭션(transaction, TX) 값이 생성되어 저장되는 것을 나타내고 있다. 참조번호 520의 화면은 TX 생성 내역을 나타내고 있으며, 참조번호 530의 화면은 블록 생성내역을 나타내고 있다.
도 6은 본 발명에 따른 블록체인 기반 파일 보관 및 공유 시스템에서 개인용 서비스를 제공하는 절차에 대한 일 예를 나타낸 것이다. 도 6을 참조하면, 등록자가 정보를 등록하면 블록체인에 해시값이 등록되고, 검증요청자가 검증할 정보를 선택하면 블록체인을 통해 검증을 한다.
도 7은 본 발명에 따른 블록체인 기반 파일 보관 및 공유 시스템에서 기업용 서비스를 제공하는 절차에 대한 일 예를 나타낸 것이다. 도 7을 참조하면, A기업과 거래기업이 계약을 체결하고, 정보를 교환한다. 정보가 본 발명의 시스템에 보관되고 정보를 A기업에 제공한다. 보관된 정보의 진본 여부를 검증한다.
본 발명은 컴퓨터로 읽을 수 있는 기록 매체에 컴퓨터(정보 처리 기능을 갖는 장치를 모두 포함한다)가 읽을 수 있는 코드로서 구현될 수 있다. 컴퓨터가 읽을 수 있는 기록 매체는 컴퓨터 시스템에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록 장치를 포함한다. 컴퓨터가 읽을 수 있는 기록 장치의 예로는 ROM, RAM, CD-ROM, 자기 테이프, 플로피 디스크, 광 데이터 저장장치 등이 있다. 또한, 본 명세서에서, “부”는 프로세서 또는 회로와 같은 하드웨어 구성(hardware component), 및/또는 프로세서와 같은 하드웨어 구성에 의해 실행되는 소프트웨어 구성(software component)일 수 있다.
본 발명은 도면에 도시된 실시예를 참고로 설명되었으나 이는 예시적인 것에 불과하며, 본 기술 분야의 통상의 지식을 가진 자라면 이로부터 다양한 변형 및 균등한 타 실시예가 가능하다는 점을 이해할 것이다. 따라서, 본 발명의 진정한 기술적 보호 범위는 첨부된 등록청구범위의 기술적 사상에 의해 정해져야 할 것이다.
110 : 서비스 서버 120 : IPFS
130 : 블록체인 네트워크 140 : 사용자 단말기
130 : 블록체인 네트워크 140 : 사용자 단말기
Claims (7)
- 삭제
- 파일을 분산 저장하는 IPFS ; 상기 파일을 등록하고 본인을 인증하고, 분산 저장된 상기 파일을 조회하고, 분산저장된 상기 파일을 공유할 수 있는 서비스를 제공하는 웹 서비스를 제공하고, 상기 IPFS에 분산 저장하고자 하는 파일이 업로딩될 때 암호화 알고리즘을 통해 상기 파일을 암호화하여 해시(hash)값을 생성하고, 상기 해시값과 연계된 파일을 상기 IPFS에 분산 저장하는 서비스 서버; 및 상기 파일의 해시값과 공개키(public key)를 결합하여 생성된 트랜잭션값이 저장되는 블록을 구비하는 블록체인 네트워크를 포함하고,
상기 파일을 공유하고자 하는 공유자의 정보를 이용하여 공유트랜잭션 값을 생성하고, 상기 공유 트랜잭션 값이 저장된 블록을 생성하여 블록체인 네트워크의 원장에 기록하는 것을 특징으로 하는, 블록체인 기반 파일 보관 및 공유 시스템. - 제2항에 있어서,
공유자는 서비스 서버에 접속하여 상기 공유트랜잭션값을 얻고, 상기 공유자의 정보를 이용하여 상기 공유트랜잭션 값으로부터 파일의 해시값을 복원하여 상기 복원된 파일의 해시값을 이용하여 IPFS에 분산저장된 파일을 복원하는 것을 특징으로 하는, 블록체인 기반 파일 보관 및 공유 시스템. - 제2항에 있어서, 상기 서비스 서버는
서비스서버에 접속하기 위한 로그인 ID는 공개키, 패스워드(password)는 비밀키로 매핑되어 있는 것을 특징으로 하는 블록체인 기반 파일 보관 및 공유 시스템. - 삭제
- IPFS(InterPlanetary File System)에 분산저장하고자 하는 파일을 업로딩하는 단계; 암호화 알고리즘을 통해 상기 파일을 암호화하여 해시값을 생성하는 단계; 상기 해시값과 연계된 파일을 IPFS에 분산저장하는 단계; 상기 파일의 해시값과 공개키를 결합하여 생성된 트랜잭션값이 저장된 블록을 생성하여 블록체인 네트워크의 원장에 기록하는 단계; 비밀키를 이용하여 블록에 저장된 해시값을 복원하는 단계; 및 상기 해시값을 이용하여 상기 IPFS에 분산 저장된 파일은 복원하는 단계를 더 포함하는 블록체인 기반 파일 보관 및 공유 방법.
- IPFS(InterPlanetary File System)에 분산저장하고자 하는 파일을 업로딩하는 단계; 암호화 알고리즘을 통해 상기 파일을 암호화하여 해시값을 생성하는 단계; 상기 해시값과 연계된 파일을 IPFS에 분산저장하는 단계; 상기 파일의 해시값과 공개키를 결합하여 생성된 트랜잭션값이 저장된 블록을 생성하여 블록체인 네트워크의 원장에 기록하는 단계; 파일을 공유하고자 하는 공유자의 정보를 이용하여 공유트랜잭션 값을 생성하는 단계; 상기 공유 트랜잭션 값이 저장된 블록을 생성하여 블록체인 네트워크의 원장에 기록하는 단계; 상기 공유트랜잭션 값을 상기 공유자에게 제공하는 단계; 상기 공유자의 정보를 이용하여 상기 공유트랜잭션 값으로부터 파일의 해시값을 복원하는 단계; 및 상기 파일의 해시값을 이용하여 IPFS에 분산저장된 파일을 복원하는 단계를 포함하는 것을 특징으로 하는 블록체인 기반 파일 보관 및 공유 방법.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020190122843A KR102065315B1 (ko) | 2019-10-04 | 2019-10-04 | 블록체인 기반 파일 보관 및 공유 시스템 및 방법 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020190122843A KR102065315B1 (ko) | 2019-10-04 | 2019-10-04 | 블록체인 기반 파일 보관 및 공유 시스템 및 방법 |
Publications (1)
Publication Number | Publication Date |
---|---|
KR102065315B1 true KR102065315B1 (ko) | 2020-01-13 |
Family
ID=69153467
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020190122843A KR102065315B1 (ko) | 2019-10-04 | 2019-10-04 | 블록체인 기반 파일 보관 및 공유 시스템 및 방법 |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR102065315B1 (ko) |
Cited By (20)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN111291398A (zh) * | 2020-03-04 | 2020-06-16 | 恒安嘉新(北京)科技股份公司 | 基于区块链的认证方法、装置、计算机设备及存储介质 |
CN111415718A (zh) * | 2020-02-29 | 2020-07-14 | 重庆邮电大学 | 一种基于区块链和条件代理重加密的电子处方共享方法 |
CN111726343A (zh) * | 2020-06-11 | 2020-09-29 | 桂林电子科技大学 | 一种基于ipfs和区块链的电子公文安全传输方法 |
CN111859422A (zh) * | 2020-07-10 | 2020-10-30 | 郑州信大先进技术研究院 | 一种基于区块链的数字资产存证*** |
CN111882261A (zh) * | 2020-06-15 | 2020-11-03 | 合肥维天运通信息科技股份有限公司 | 基于区块链和星际文件***的物流单证存档方法和*** |
CN111916172A (zh) * | 2020-08-07 | 2020-11-10 | 安徽师范大学 | 一种基于区块链智能合约的医疗数据共享*** |
CN112231397A (zh) * | 2020-09-25 | 2021-01-15 | 标信智链(杭州)科技发展有限公司 | 基于区块链的交易文件传递方法及装置 |
CN112256662A (zh) * | 2020-10-22 | 2021-01-22 | 安徽农业大学 | 农产品信息区块链的存储与溯源方法、装置、设备及存储介质 |
CN113127811A (zh) * | 2021-03-09 | 2021-07-16 | 西北大学 | 文物数字资源安全共享方法、***、信息数据处理终端 |
KR102287729B1 (ko) * | 2020-02-17 | 2021-08-20 | 주식회사 아웃라이어스 | 블록체인 기반 사용자 정보 관리 방법 및 시스템 |
KR20210106747A (ko) * | 2020-02-21 | 2021-08-31 | 세종텔레콤 주식회사 | 블록체인 기반 경력 정보 관리 시스템 및 방법 |
WO2021172779A1 (ko) * | 2020-02-26 | 2021-09-02 | (주)소셜인프라테크 | 블록체인 기반 합의를 통한 전자문서 통합 관리 시스템 |
CN113592689A (zh) * | 2021-04-21 | 2021-11-02 | 安徽富驰信息技术有限公司 | 一种基于区块链的证明文件存储设备 |
CN114124982A (zh) * | 2021-11-23 | 2022-03-01 | 上证所信息网络有限公司 | 一种基于区块链和ipfs的底稿文件监管***及方法 |
KR102423284B1 (ko) * | 2021-11-15 | 2022-07-19 | 백종윤 | 분산형 파일 시스템 기반의 파일 분산 저장 시스템 |
KR102456903B1 (ko) * | 2022-01-21 | 2022-10-21 | 우동호 | 이더리움과 ipfs를 활용한 전자문서 관리 시스템 및 그 방법 |
KR102500127B1 (ko) * | 2021-10-21 | 2023-02-16 | 이트너스 주식회사 | 연말 정산 자동화 시스템 및 이를 실행하는 방법 |
KR20230059679A (ko) | 2021-10-26 | 2023-05-03 | 충남대학교산학협력단 | 블록체인을 이용한 재해 복구 방법 |
CN116248279A (zh) * | 2023-05-05 | 2023-06-09 | 北京航空航天大学云南创新研究院 | 一种基于区块链的数据计算容器化可信执行方法 |
WO2024071582A1 (ko) * | 2022-09-29 | 2024-04-04 | 삼성전자 주식회사 | 블록체인 기반 데이터 전송 방법 및 장치 |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101781583B1 (ko) * | 2016-08-31 | 2017-09-27 | 서강대학교산학협력단 | 블록체인을 기반으로 한 파일 관리/검색 시스템 및 파일 관리/검색 방법 |
KR20180036140A (ko) * | 2016-09-30 | 2018-04-09 | 고려대학교 산학협력단 | 파일 해시 값을 이용한 파일 위변조 검사 방법 및 단말 장치 |
KR101868029B1 (ko) | 2017-03-10 | 2018-06-18 | 현대카드 주식회사 | 블록체인 기반의 파일 공유 방법 및 시스템 |
KR101936758B1 (ko) * | 2018-06-08 | 2019-01-11 | 주식회사 미탭스플러스 | 정보 조회 기록의 무결성을 위한 암호화 장치, 방법 및 블록체인에서 정보 조회 기록의 무결성을 위한 분산 원장 장치 |
KR20190081299A (ko) * | 2017-12-29 | 2019-07-09 | 부경대학교 산학협력단 | 블록체인 기반 데이터 접근 제어 시스템 및 방법 |
-
2019
- 2019-10-04 KR KR1020190122843A patent/KR102065315B1/ko active IP Right Grant
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101781583B1 (ko) * | 2016-08-31 | 2017-09-27 | 서강대학교산학협력단 | 블록체인을 기반으로 한 파일 관리/검색 시스템 및 파일 관리/검색 방법 |
KR20180036140A (ko) * | 2016-09-30 | 2018-04-09 | 고려대학교 산학협력단 | 파일 해시 값을 이용한 파일 위변조 검사 방법 및 단말 장치 |
KR101868029B1 (ko) | 2017-03-10 | 2018-06-18 | 현대카드 주식회사 | 블록체인 기반의 파일 공유 방법 및 시스템 |
KR20190081299A (ko) * | 2017-12-29 | 2019-07-09 | 부경대학교 산학협력단 | 블록체인 기반 데이터 접근 제어 시스템 및 방법 |
KR101936758B1 (ko) * | 2018-06-08 | 2019-01-11 | 주식회사 미탭스플러스 | 정보 조회 기록의 무결성을 위한 암호화 장치, 방법 및 블록체인에서 정보 조회 기록의 무결성을 위한 분산 원장 장치 |
Cited By (26)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR102287729B1 (ko) * | 2020-02-17 | 2021-08-20 | 주식회사 아웃라이어스 | 블록체인 기반 사용자 정보 관리 방법 및 시스템 |
KR102302757B1 (ko) | 2020-02-21 | 2021-09-15 | 세종텔레콤 주식회사 | 블록체인 기반 경력 정보 관리 시스템 및 방법 |
KR20210106747A (ko) * | 2020-02-21 | 2021-08-31 | 세종텔레콤 주식회사 | 블록체인 기반 경력 정보 관리 시스템 및 방법 |
WO2021172779A1 (ko) * | 2020-02-26 | 2021-09-02 | (주)소셜인프라테크 | 블록체인 기반 합의를 통한 전자문서 통합 관리 시스템 |
CN111415718A (zh) * | 2020-02-29 | 2020-07-14 | 重庆邮电大学 | 一种基于区块链和条件代理重加密的电子处方共享方法 |
CN111415718B (zh) * | 2020-02-29 | 2024-02-09 | 沈培君 | 一种基于区块链和条件代理重加密的电子处方共享方法 |
CN111291398A (zh) * | 2020-03-04 | 2020-06-16 | 恒安嘉新(北京)科技股份公司 | 基于区块链的认证方法、装置、计算机设备及存储介质 |
CN111726343A (zh) * | 2020-06-11 | 2020-09-29 | 桂林电子科技大学 | 一种基于ipfs和区块链的电子公文安全传输方法 |
CN111882261A (zh) * | 2020-06-15 | 2020-11-03 | 合肥维天运通信息科技股份有限公司 | 基于区块链和星际文件***的物流单证存档方法和*** |
CN111859422A (zh) * | 2020-07-10 | 2020-10-30 | 郑州信大先进技术研究院 | 一种基于区块链的数字资产存证*** |
CN111916172A (zh) * | 2020-08-07 | 2020-11-10 | 安徽师范大学 | 一种基于区块链智能合约的医疗数据共享*** |
CN111916172B (zh) * | 2020-08-07 | 2023-08-29 | 安徽师范大学 | 一种基于区块链智能合约的医疗数据共享*** |
CN112231397A (zh) * | 2020-09-25 | 2021-01-15 | 标信智链(杭州)科技发展有限公司 | 基于区块链的交易文件传递方法及装置 |
CN112231397B (zh) * | 2020-09-25 | 2023-06-30 | 标信智链(杭州)科技发展有限公司 | 基于区块链的交易文件传递方法及装置 |
CN112256662A (zh) * | 2020-10-22 | 2021-01-22 | 安徽农业大学 | 农产品信息区块链的存储与溯源方法、装置、设备及存储介质 |
CN113127811A (zh) * | 2021-03-09 | 2021-07-16 | 西北大学 | 文物数字资源安全共享方法、***、信息数据处理终端 |
CN113127811B (zh) * | 2021-03-09 | 2024-03-19 | 西北大学 | 文物数字资源安全共享方法、***、信息数据处理终端 |
CN113592689A (zh) * | 2021-04-21 | 2021-11-02 | 安徽富驰信息技术有限公司 | 一种基于区块链的证明文件存储设备 |
KR102500127B1 (ko) * | 2021-10-21 | 2023-02-16 | 이트너스 주식회사 | 연말 정산 자동화 시스템 및 이를 실행하는 방법 |
KR20230059679A (ko) | 2021-10-26 | 2023-05-03 | 충남대학교산학협력단 | 블록체인을 이용한 재해 복구 방법 |
KR102423284B1 (ko) * | 2021-11-15 | 2022-07-19 | 백종윤 | 분산형 파일 시스템 기반의 파일 분산 저장 시스템 |
CN114124982A (zh) * | 2021-11-23 | 2022-03-01 | 上证所信息网络有限公司 | 一种基于区块链和ipfs的底稿文件监管***及方法 |
KR102456903B1 (ko) * | 2022-01-21 | 2022-10-21 | 우동호 | 이더리움과 ipfs를 활용한 전자문서 관리 시스템 및 그 방법 |
WO2024071582A1 (ko) * | 2022-09-29 | 2024-04-04 | 삼성전자 주식회사 | 블록체인 기반 데이터 전송 방법 및 장치 |
CN116248279B (zh) * | 2023-05-05 | 2023-07-25 | 北京航空航天大学云南创新研究院 | 一种基于区块链的数据计算容器化可信执行方法 |
CN116248279A (zh) * | 2023-05-05 | 2023-06-09 | 北京航空航天大学云南创新研究院 | 一种基于区块链的数据计算容器化可信执行方法 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
KR102065315B1 (ko) | 블록체인 기반 파일 보관 및 공유 시스템 및 방법 | |
CA3058013C (en) | Managing sensitive data elements in a blockchain network | |
US11265322B2 (en) | Data isolation in blockchain networks | |
US10803205B1 (en) | Retrieving public data for blockchain networks using trusted execution environments | |
US11126739B2 (en) | Invoice access method and apparatus based on blockchain, and electronic device | |
US10135767B2 (en) | Method and system for sender-controlled messaging and content sharing | |
US20200084027A1 (en) | Systems and methods for encryption of data on a blockchain | |
AU2019204712A1 (en) | Managing sensitive data elements in a blockchain network | |
US8086842B2 (en) | Peer-to-peer contact exchange | |
TW202103029A (zh) | 用於將分散識別符映射到真實世界實體的系統及方法 | |
US20170005788A1 (en) | Communication system and method | |
CN111800268A (zh) | 用于区块链背书的零知识证明 | |
US20120311339A1 (en) | Method for storing data on a peer-to-peer network | |
US11436599B2 (en) | Blockchain-based identity verification method and related hardware | |
US11386217B2 (en) | Hybrid centralized and decentralized enterprise system | |
CN113065961A (zh) | 一种电力区块链数据管理*** | |
CN113342802A (zh) | 区块链数据存储的方法和装置 | |
CN117675216A (zh) | 一种数据处理方法及相关设备 | |
Reddy et al. | Framework for privacy preserving credential issuance and verification system using soulbound token | |
Ramesh et al. | Public auditing for shared data with efficient user revocation in the cloud | |
shaher Alslman et al. | Exchanging digital documents using blockchain technology | |
Nandini et al. | Implementation of hybrid cloud approach for secure authorized deduplication | |
Gajera et al. | DeDOP: Deduplication with cross-server Ownership over encrypted data | |
de Bruin et al. | Analyzing the Tahoe-LAFS filesystem for privacy friendly replication and file sharing | |
SULTANA et al. | Implementation of Hybrid Cloud Approach for Secure Authorized Deduplication |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
E902 | Notification of reason for refusal | ||
E701 | Decision to grant or registration of patent right | ||
GRNT | Written decision to grant |