KR20050053292A - 메신저 프로그램의 암호화를 이용한 보안채팅시스템제공방법 - Google Patents

Abstract

본 발명은 인터넷의 활성화와 메신저의 사용자가 증가하고 인터넷을 통한 의사소통에 메신저의 의존도가 점차 높아짐에 따라 일반 사용자는 물론 사내에서 또는 국제무역업무에 있어서 업무용으로서 사용하는 사용자가 증가함에 따라 이메일이나 팩스, 전화 등 현존하는 의사전달 방법 중 가장 유용하고 효율적이며, 널리 사용되고 있음에 따라 메신저 사용 중 메시지 전달에 있어 보다 신속하고 안전하게 대화내용을 전달하거나 보호하기 위한 방법으로 발명되었다.

최근 대부분의 메신저는 사용자의 편의성만을 강조하고 사용자 확장을 위하여 메신저에 여러 부가적인 서비스만을 붙여서 서비스하고 있는 현실이며, 보다 편리하고 안전한 보안 메신저 사용을 위한 개발에는 소홀히 하고 있는 실정이다

이에 본 발명은 메신저를 사용하는 모든 사용자들이 상대방과의 대화내용에 대하여 메신저 내용을 다른 사람들에게 유출, 악용되지 않고 원하지 않는 경우 대화하고 있는 상대방에게도 그 대화내용을 저장하지 못하도록 하여, 메신저를 통한 의사소통에 보안성을 강조하기 위하여 개발되었다.

Description

메신저 프로그램의 암호화를 이용한 보안채팅시스템 제공방법{The supplying way of security chatting system by Messenger encoded program}

본 발명은 메신저와 관련된 내용으로 네트워크 망을 통하여 컴퓨터를 사용하는 사람들이 증가하고, 클라이언트와 클라이언트 사이에서 자유롭게 메시지를 주고 받을 수 있도록 하나의 채팅 프로그램을 제공하던 것에서부터 시작하여 최근에는 인터넷 연결된 곳이라면 세계 어디라도 각각의 클라이언트들이 서로 자유롭게 메시지를 통한 의사소통을 실시간으로 자유롭게 전달할 수 있는 메신저에 대화 내용을 안전하게 보호하기 위한 시스템 제공 및 서비스 이용 방법에 관한 것이다.

최초로 인터넷 메신저 서비스를 시작한 ICQ(www.icq.com)를 비롯하여 현재 해외에서 활용되고 있는 "AIM(AOL Instant Messenger)", "MSN Messenger", "다음메신저(duam messnger)", "버디버디 (buddybuddy Messenger)" 등 현재 다수의 메신저들이 사용되고 있다.

메신저 서비스는 인터넷 망을 이용하여 실시간으로 상대방과 메시지를 주고 받을 수 있으며, 『1:1』대화는 물론 『1:다』대화가 가능하며, 자신의 PC에 있는 그림파일, 문서파일, 프로그램파일 등을 간단한 방법으로 공유할 수 있다.

본 발명은 상기에 기술한 인터넷 메신저 기술을 편리하게 이용함에 있어서 인터넷망을 이용한 메신저의 내용이 인터넷 망에 오픈되어 있어서 누구나 그 내용을 쉽게 해킹, 도용 또는 상대가 상대의 의사와는 무관하게 대화내용을 저장하였다가 악의적인 목적으로 사용되어질 수도 있으며, 이와 같은 보안상의 문제로 인하여 메신저를 제공하고있는 서비스 사업자들도 메신저 상에서 은행 계좌번호나 개인정보를 입력하지 말라는 경고문구를 메신저와 함께 제공하여, 메신저의 실시간 메시지 전달에 대한 편리성에도 불구하고, 메신저 제공에 대한 보안상의 문제점의 해결책을 제시하지 못하고 책임을 회피하고 있는 현실이다.

이에 본 발명은 메신저 대화중 대화내용을 암호화하여 상대방에게 제공함으로서 중요한 사항이나 빠르게 전달해야 하는 내용에 대하여 암호화 통신이 가능하도록 하고 있다. 동시에 상호간의 대화(메신저)내용을 상대의 동의 없이는 저장 약용되는 것을 방지할 수 있는 기술과 방법을 포함하고 있다.

암호화 채팅이 가능하려면 메시지 송신자의 "메신저 프로그램"과 메신저를 제어하는 윈도우의 "네트워크 드라이버" 사이의 메시지 내용을 메모리상에서 후킹하여 메시지를 암호화하고 인터넷망에서는 암호화 상태로 전송되도록 하여야 하며, 수신자의 "메신저 프로그램"에 대화내용이 전달되기 이전에 "네트워크 드라이버"를 거쳐 암호화 채팅기술을 통한 복호화기술을 통하여 암호화되지 않은 메시지를 전송하는 기술이 필요하다.

메신저의 암호화 통신은 대화중인 클라이언트가 모두 암호화 통신을 원할 때 그 기능이 올바르게 제공되어야 하며, 보안채팅을 요구하는 송신자(혹은 수신자)가 해당 요청에 대해서 받아들일 경우에만 (즉, 메신저를 사용하고 있는 송,수신자의 동의 하에) 암호화 통신이 가능하도록 설정할 수 있어야 한다.

메신저의 암호화 통신이 가능함을 클라이언트에게 공지하는 단계; 와 해당요청에 따라 "수락" 또는 "거절" 했다는 표시를 상대방에게 보여주는 단계; 메신저 암호화 통신시 대화내용을 어떠한 방법(프로그램의 대화내용 저장기능, 드레그를 이용한 대화내용 복사기능)으로도 저장할 수 없도록 하는 단계; 가 기술적으로 이루어져야 한다.

본 발명의 목적을 달성하기 위한 본 발명에 따른 메신저 보안채팅 프로그램의 관리과정은 인터넷을 통하여 연결된 개개인의 메신저 프로그램이 메신저 서비스 제공자의 DB에 의해 인터넷을 통하여 연결되는 1단계; 메신저 보안채팅 프로그램이 설치된 클라이언트 PC-1, PC-2가 훅모듈(112)에 의하여 보안채팅을 하는 2단계; 메신저 실행시 보안채팅 프로그램을 실행하여 메신저를 사용하거나, 프로그램을 사용하지않고 사용하는 프로세스의 흐름을 나타낸 3단계; 실제로 메신저를 사용하면서 상대방에게 보안채팅을 요청하는 단계와 이를 수락하거나 거절하는 설정을 거쳐서 보안채팅이 이루어지는 모습을 나타내는 4단계; 보안채팅 실행 중 보안채팅을 해제하고자 할 경우 메신저를 통하여 실제로 보안채팅을 해제요청을 하고 보안채팅이 비 활성화되는 모습을 나타낸 제 5단계; 보안채팅 프로그램을 대화하고 있는 상대방에게 추천하여 메신저 사용 중 보안채팅을 사용할 수 있도록 권유하거나, 자신의 메신저 주소록상에 있는 모든 사용자(그룹)를 대상으로 보안채팅을 추천하는 제 6단계; 로 구분하였다.

이와 같이 이루어진 본 발명을 첨부된 도면을 참조하여 상세히 설명하면 다음과 같다.

도 1은 인터넷을 통하여 메신저 서비스를 제공하는 서비스 제공자(160)의 사용자 DB(150)를 통하여 각 클라이언트의 PC가 메신저 서비스를 제공받고 이에 보안채팅 프로그램을 설치한 클라이언트 PC(110, 120)이 보안채팅(115)을 실시하고 있는 전체 메신저의 구성을 나타낸 구성도이다. 도 1에서 보는 것처럼 각 클라이언트의 메신저는 인터넷을 통하여 서로 연결되어 있으며, 클라이언트 PC의 네트웍 드라이버를 통하여 메신저의 대화내용이 전달되어 지게 되는데 이때 메시지를 후킹 할 수 있는 모듈을 OS에 포함하여 보안채팅 프로그램을 실행시키면 클라이언트(110, 120) 들은 메신저를 통하여 안전한 메시지를 서로 전달할 수 있게 된다.

도 2는 본 발명을 실제적으로 구현되고 있는 클라이언트 PC(110)과 클라이언트 PC(120)의 내부 구성도를 나타낸 그림으로서 클라이언트 PC (110, 120)에 보안채팅을 위한 훅모듈(112, 122)은 메시지 송신의 경우 메신저의 메시지를 암호화하고 수신의 경우에는 메신저의 메시지를 복호화하여 사용자에게 전달한다. 이때 암호화된 메시지는 네트웍드라이버(113)을 통하여 인터넷망을 통해 암호화되어 있는 상태로 전달되며, 암호화 상태로 네트웍드라이버(123)을 통과하여 도착한 송신자의 메시지는 보안채팅프로그램(122)를 통하여 복호화되고 클라이언트 PC(120)에 전달된다.

도 3은 보안채팅의 전체적인 흐름을 나타낸 흐름도로서 최초 보안채팅 프로그램을 설치(다운로드)받아 프로그램을 시작(210)하고 메신저 프로그램을 실행(220)하게 되면 대화상대를 선택하여 메신저 대화를 시작(230)하면, 클라이언트는 메신저의 대화를 보안채팅모드(250)로 할 것인지 일반 메신저(260)로 할 것인지 선택할 수 있다. 이때 보안채팅모드(250)을 선택한 사용자는 상대방이 보안채팅 프로그램이 실행중인지 확인하고 상대방이 보안채팅 프로그램이 실행되고 있지 않다면(270) 보안채팅 프로그램을 상대방에 추천(275(1))하여 설치할 수 있도록 한다. 이때 대화하고 있는 상대방뿐만 아니라 자신의 메신저 대화목록에 있는 모든 사용자를 대상으로 보안채팅 프로그램을 사용할 수 있도록 추천(275(2))할 수 있다. 이와 같은 방법으로 상대방이 보안채팅 프로그램이 실행(276)되고 있는지를 확인한 후 대화내용을 입력하여 보안채팅을 시작하게 된다. 보안채팅이 실행되고 있는 경우에는 메신저창의 좌측상단에 메신저 아이콘(E)(255) 표시되며, 보안채팅이 실행되고 있지 않은 경우에는 일반 메신저 아이콘(265)가 표시되어 메신저 사용시 사용자에게 비쥬얼하게 보안채팅중인지 아닌지 여부를 확인할 수 있도록 해준다. 보안채팅 중에는 어떠한 방법으로도 클라이언트의 메시지 내용을 저장(290)하려해도 절대로 저장할 수 없다(292)

현재 메신저에서는 대화내용은 MSN Messenger의 경우『파일(F)』메뉴를 통하여 "저장", "다른이름으로 저장" 또는 『도구(T)』의 옵션(O) "메시지"를 대화내용 저장을 선택하여 저장하거나 수동적으로 메시지 창에서 마우스를 이용하여 드레그하여 복사하는 방법 등이 사용될 수 있는데 메신저 암호화를 통한 보안채팅 중에는 상기에 나열한 저장방법을 메모리 상에서 제어하여 저장할 수 없도록 한다.

단, 대화 내용을 저장하고자 할 경우(291) "보안채팅 중 대화내용을 저장할 수 없다"는 메시지(276)가 전송되며, 부득이하게 저장하고자 할 경우 보안채팅 해제요청(293)을 통하여 보안채팅을 해제하고 대화내용을 저장하게 된다. 그러나 이때는 메신저 대화내용은 보안되지 않은 상태로 상대방에게 전달(260)된다. 보안채팅 상태에서 보안채팅 상태를 해제하고자 할 경우에도 메신저의 파일메뉴에서 보안채팅 해제요청(293)을 통하여 해제를 요청하게 된다.

도 4는 메신저의 파일메뉴를 통하여 보안채팅을 요청하는 화면을 나타낸 실시예도이다. 메신저프로그램의 대화창에 파일메뉴를 통하여 보안채팅을 요청(240)할 수 있으며, 요청과 동시에 대화하고 있는 상대방의 클라이언트 PC에는 보안채팅요청에 대한 수락 확인창이 뜨게 된다. 상대방은 보안채팅 요청에 대하여 수락(250) 또는 거절(260)할 수 있으며, 이때 보안채팅을 수락하게 되면 대화창의 좌측 상단에(E) 아이콘(255)과 함께 보안채팅이 시작되고 있음을 나타내며, 대화입력시 대화내용이 보안되고 있음을 나타내는 캐럿(277)이 활성화된다.

도 5는 메신저의 파일메뉴를 통하여 보안채팅 해제 요청하는 화면을 나타낸 실시예도이다. 메신저프로그램의 대화창에 파일메뉴를 통하여 보안채팅 해제를 요청(293)할 수 있으며, 요청과 동시에 대화하고 있는 상대방의 클라이언트 PC에는 보안채팅 해제요청에 대한 확인메시지가 뜨며, 보안채팅이 해제됨과 동시에 메신저프로그램창의 좌측상단의 아이콘이 일반 아이콘(265)으로 바뀌며 보안채팅이 아닌 일반 메신저를 사용하고 있음을 사용자에게 보여주고, 이 상황에서는 메신저 대화창에 입력하는 모든 문자에 대한 보안이 실행되고 있지 않으며, 이와 동시에 커서에 보안채팅을 나타내는 캐럿(277)이 나타나지 않으므로 사용자에게 보안채팅이 사용되고 있지 않음을 보여준다.

도 6은 메신저 대화시 상대방에게 보안채팅 프로그램을 추천(275(1))하는 화면을 나타낸 실시예도와 메신저 주소록에 있는 모든 전체 그룹에 보안채팅 프로그램을 추천(275(2))하는 화면을 나타낸 실시예도이다.

이상에서 본 발명에 따른 바람직한 실시예에 대해 설명하였으나, 다양한 방법으로 변형이 가능하며, 본 기술분야에서 통상의 지식을 가진자라면 본 발명의 특허청구범위를 벗어남이 없이 다양한 변형예 및 수정예를 실시할 수 있을 것으로 이해된다.

이상에서 설명한 바와 같이, 본 발명에 따른 메신저의 암호화 통신을 사용하면, 보다 다양한 분야에서 그 효과를 볼 수 있게된다.

인터넷을 통하여 비즈니스 속도가 급속도로 발전하고 그 효율성의 극대화를 가져온 요즘 같은 시대에는 사업진행에 있어서 무엇보다 중요한 것이 시간이다. 본 발명을 사용하여 국내는 물론 및 해외업무에도 메신저를 사용하는 경우에는, 팩스나 이메일과 같은 번거럽고 시간적인 투자가 많이 필요로 하지 않으며, 메신저를 통한 메시지를 암호화하여 보내기 때문에 보다 안전하게 메시지를 전달할 수 있어서 그에 따른 신뢰성의 확보와 빠른 업무진행 효과를 볼 수 있다.

따라서 본 발명을 사용한다면, 인터넷메신저 서비스를 통하여 개인정보는 물론 비밀번호, 사용자의 계좌번호 등도 필요에 따라서는 상대방에게 안전하게 전달할 수 있는 장점이 있다.

이러한 본 발명의 장점을 적극 활용한다면 메시지 전달의 안전성은 물론 시간적, 비용적인 부대효과를 가져올 수 있다.

도 1은 메신저 서비스 제공자와 메신저사용자가 인터넷을 통하여 지속적으로 통신하는 메신저의 구성을 나타낸 전체 흐름도로서 메신저 보안서비스를 실행하여 보안채팅을 실행하고 있는 구성을 나타낸 구성도이다.

도 2는 두 개의 클라이언트 PC에서 메모리 훅(Hook) 모듈을 통하여 보안채팅을 진행하는 구성도이다.

도 3은 메신저 보안서비스의 전체적인 프로그램 실행 프로세스를 정의한 순서도이다.

도 4는 메신저의 파일메뉴를 통하여 보안채팅을 요청하는 화면을 나타낸 실시예도이다.

도 5는 메신저의 파일메뉴를 통하여 보안채팅 해제요청하는 화면을 나타낸 실시예도이다.

도 6은 메신저 대화시 상대방에게 보안채팅 프로그램을 추천하는 화면을 나타낸 실시예도와 메신저 주소록에 있는 모든 전체 그룹에 보안채팅 프로그램을 추천하는 화면을 나타낸 실시예도이다

〈 도면의 주요부분에 대한 부호의 설명 〉

110, 120 : 메신저 보안채팅 프로그램이 설치되어 있는 PC

112, 122 : 클라이언트 PC에 설치된 보안채팅 프로그램 훅 모듈

130, 140 : 메신저 보안채팅 프로그램이 설치되어 있지 않은 PC

150 : 메신저 서비스 사용자 DB서버 240 : 보안채팅 수락창

255 : 보안채팅 확인 아이콘 265 : 일반채팅 확인 아이콘

277 : 보안채팅 확인 캐럿

Claims (4)

1. 메신저의 대화내용을 암호화하여 전송하고 메시지 내용을 보호하는 방법에 있어서

   송신자가 입력한 메시지 내용을 메시지 후킹기술이 가능한 암호화 모듈을 통하여 OS(Operate System)의 네트웍 드리이버에 전달되기 이전에 암호화하는 제 1과정;

   송신자가 입력한 메시지 내용을 수신자 OS의 네트웍 드라이버를 통하여 전달된 메시지가 암호화 모듈을 통하여 복호화 되고 평문 메시지를 전달하는 제 2과정;

   메신저를 통한 대화 중 상대방에게 대화내용의 보안채팅을 요구하는 제 3과정;

   메신저를 통한 대화 중 상대방에게 대화내용의 보안채팅 해제를 요구하는 제 4과정;

   상기의 암호화 메신저 사용 중 상대방이 대화내용을 상대방의 동의 없이는 다양한 방법(파일메뉴의 "저장", "다른이름으로 저장", 옵션의 "대화내용저장", 메시지창 드레그를 통한 복사, 과정)을 통하여 저장하고자 할 때, 그 내용이 그 기능을 수월하게 이루지 못하도록 하는 제 5과정; 및 상기의 내용을 포함하여 이루어진 것을 특징으로 하는 메신저 암호화 통신의 설정 가능한 메신저 암호화 시스템 제공방법
2. 제 1 항에 있어서,

   상기의 제 3, 4과정에 있어서 수신자에게 보안채팅을 요구하거나 보안채팅의 해제를 요구할 때 메시지창과 같은 방법을 통하여 알리는 방법.
3. 제 1 항에 있어서,

   본 발명이 수월하게 그 기능을 작동하게 하기 위하여 암호화 메신저를 사용하지 않는 상대방에게 메신저를 통하여 본 프로그램의 설치를 권유하도록 하는 제 6단계 및 대화상대 리스트에 있는 모든 사용자에게 프로그램 설치권유 메시지를 보내는 방법.
4. 제 1 항에 있어서,

   보안채팅이 실행되고 있을 경우 메신저의 메시지창에 입력하는 모든 문자의 뒤쪽 커서부분에 암호화 실행여부를 사용자에게 시각적으로 확인시켜 주기 위해서 다양한 모양의 캐럿을 사용하는 방법