WO2018194350A1 - Utxo 기반 프로토콜을 이용한 블록체인 기반의 문서 관리 방법 및 이를 이용한 문서 관리 서버 - Google Patents

Utxo 기반 프로토콜을 이용한 블록체인 기반의 문서 관리 방법 및 이를 이용한 문서 관리 서버 Download PDF

Info

Publication number
WO2018194350A1
WO2018194350A1 PCT/KR2018/004455 KR2018004455W WO2018194350A1 WO 2018194350 A1 WO2018194350 A1 WO 2018194350A1 KR 2018004455 W KR2018004455 W KR 2018004455W WO 2018194350 A1 WO2018194350 A1 WO 2018194350A1
Authority
WO
WIPO (PCT)
Prior art keywords
document
information
transaction
blockchain
issuing
Prior art date
Application number
PCT/KR2018/004455
Other languages
English (en)
French (fr)
Inventor
어준선
홍재우
이주민
Original Assignee
주식회사 코인플러그
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 코인플러그 filed Critical 주식회사 코인플러그
Priority to JP2019557400A priority Critical patent/JP6943356B2/ja
Priority to CN201880025232.9A priority patent/CN110582775B/zh
Priority to EP18787594.3A priority patent/EP3614289B1/en
Publication of WO2018194350A1 publication Critical patent/WO2018194350A1/ko
Priority to US16/654,020 priority patent/US10846416B2/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/93—Document management systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G06F21/608—Secure printing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/10—Office automation; Time management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/10—Office automation; Time management
    • G06Q10/103—Workflow collaboration or project management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0637—Modes of operation, e.g. cipher block chaining [CBC], electronic codebook [ECB] or Galois/counter mode [GCM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/21—Design, administration or maintenance of databases
    • G06F16/219—Managing data history or versioning
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2151—Time stamp
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H04L2209/603—Digital right managament [DRM]

Definitions

  • the present invention relates to a method for managing a document based on blockchain using an unspent transaction output (UTXO) based protocol, and a server using the same. Specifically, a method for creating a document for document management, that is, issuing How to do it, how to use it, how to read it, and how to handle it, especially how to destroy it.
  • UTXO unspent transaction output
  • the present invention relates to a document issuance method, a reading method, and a destruction method for document management. These methods correspond to a method of creating, using, and handling a document, and thus, a group of inventions having technical interrelationships. Will be dealt with.
  • the present invention aims to solve all the above-mentioned problems.
  • an object of the present invention is to minimize the risk of unauthorized unauthorized creation of a document by storing information on identity authentication and electronic document issuance in a blockchain.
  • a specific object of the present invention for this purpose is to encrypt cryptographically valid public key-private key pairs (eg, RSA, ECC), hash functions, etc. for all entities participating in issuing, viewing, and destroying electronic documents. By using it, security is ensured and forgery is impossible.
  • cryptographically valid public key-private key pairs eg, RSA, ECC
  • hash functions etc.
  • a method for issuing the document for managing the document on a blockchain basis comprising: (a) if a document issuing request of a document issuing requester is obtained, the document management server, Support a document issuing server, which is a server of a document issuing authority authorized to issue the document, to obtain identification information of the document to which the document issuing authority is authorized to manage the document; By supporting the document to obtain the location information generated or stored by referring to the identification information, the original information of the document-the original information of the document is generated or stored corresponding to the location information of the document or the location information Including information about itself or information about the processed state of the document; And (b) (i) the document management server prepares the contents of a document transfer transaction transferring the management authority of the document with the document issuing authority as the forwarder of the document and the document issuing requester as the recipient of the document.
  • the document management server delivers the document delivery transaction to a predetermined blockchain database, thereby causing the blockchain database to hash the document delivery transaction.
  • a method for reading a document managed on a blockchain basis comprises: (a) original information of the document is issued according to a document issuing request of a document issuing requester, and issuing a document At least an agency as the forwarder of the document, the document issuing requester as the last recipient to the present of the document or a first specific recipient as the forwarder of the document and a second specific recipient as the last recipient of the document
  • the document is obtained.
  • the management server determines whether or not the document viewing requester is authorized to view the document.
  • the document management server sends (i) the access information of the document to a predetermined blockchain database or another database, thereby providing the blockchain database. Or provide the other database with original document information corresponding to the access information of the document to the document management server or another device linked to the document management server, and when the original information of the document is obtained, And displaying the original information of the document to the requestor for viewing the document or supporting the other device to display the original information.
  • a method for destroying a document managed on a blockchain basis includes: (a) original information of a document is issued according to a document issuing request of a document issuing requester, and issuing a document At least an agency as the forwarder of the document, the document issuing requester as the last recipient to the present of the document or a first specific recipient as the forwarder of the document and a second specific recipient as the last recipient of the document
  • a request for destruction of the document including the access information of the document is obtained from the document destruction requester with the document transfer transaction hash value, which is a result of hashing one document transfer transaction, recorded on the blockchain
  • the management server determines whether or not the document destruction requestor has been given authority to destroy the document.
  • the document management server makes the last recipient to the present day of the document as the forwarder of the document and sets a predetermined destruction address.
  • a document that is a result of hashing the document destruction transaction by the blockchain database by transferring a document destruction transaction, a document transfer transaction, which transfers the management authority of the document to the address of the document recipient, to the predetermined blockchain database. And supporting the discarding transaction hash value on the blockchain.
  • a document management server for performing the above methods is provided.
  • the present invention by using a smart contract (permission) necessary for issuing, reading, and destroying a document is strictly managed so that an unauthorized person can arbitrarily create and read or destroy the contents of the document. There is an effect that can not be done.
  • the integrity of the electronic document is periodically verified, thereby ensuring that the forgery of the electronic document is not performed.
  • FIG. 1 is a conceptual diagram schematically showing a document management server for performing a document management method according to the first and second embodiments of the present invention.
  • FIG. 2 is a system for performing a document management method according to the first and second embodiments of the present invention, and exemplarily illustrates a configuration of an entire system including a document management server, a document issuing server, a document storage device, and a blockchain database. The conceptual diagram shown.
  • FIG. 3 is a sequence diagram schematically illustrating a method for issuing and viewing a document in accordance with the present invention.
  • FIG. 4 is a sequence diagram schematically illustrating a method of issuing a document and reading the document according to the present invention, but showing a modification in the case where the document issuing requester provides the document viewing requester with access information about the issued document.
  • FIG. 5 is a conceptual diagram schematically showing the configuration of a document delivery transaction according to the present invention.
  • FIG. 6 is a conceptual diagram schematically showing the configuration of a document delivery transaction made at the time of issuance of a document according to the present invention.
  • FIG. 7 is a document delivery transaction that is a document delivery transaction made at the time of delivery of a general document, a document delivery transaction made at the time of document issuance, and a document made at the time of destruction of a document.
  • the conceptual diagram shows the comparison of each transferred transaction.
  • FIG. 8 is a configuration of a document delivery transaction in which a single document recipient receives a document, and a single document forwarder delivers a document to a plurality of document recipients. It is a conceptual diagram which shows the composition of a transaction and the structure of the document delivery transaction which a plurality of document deliverers deliver a document to a plurality of document receivers, respectively.
  • FIG. 9 is a diagram schematically illustrating a method of making an inquiry about a history of an entire document delivery transaction.
  • FIGS. 10 and 11 are conceptual views schematically illustrating a process in which a document transfer transaction is recorded on a predetermined blockchain according to a second embodiment of the present invention.
  • database refers to a system of data, that is, a set of integrated managed information and a system for managing the same, including, but not limited to, a general relational database, a MongoDB database, and a blockchain database. It doesn't work.
  • a blockchain database of virtual currency is described as an example, but a person skilled in the art will understand that the present invention is not limited thereto.
  • public blockchain refers to a blockchain widely used in the public, and a document management server according to the present invention is accessible thereto.
  • the blockchain may be used for virtual currency, for example, which refers to digital currency circulated by a transaction based on an electronic wallet with blockchain technology, which includes bitcoin, Litecoin, Darkcoin, Namecoin, Pottery Coin and Ripple.
  • private blockchain in the present specification refers to a so-called independently configured private blockchain that uses a blockchain but is directly managed by servers according to the present invention rather than the public blockchain used in the air.
  • blockchain refers to both a public blockchain and a private blockchain.
  • the present invention encompasses all possible combinations of the embodiments indicated herein. It should be understood that the various embodiments of the present invention are different but need not be mutually exclusive. For example, certain shapes, structures, and characteristics described herein may be embodied in other embodiments without departing from the spirit and scope of the invention with respect to one embodiment. In addition, it is to be understood that the location or arrangement of individual components within each disclosed embodiment may be changed without departing from the spirit and scope of the invention. The following detailed description, therefore, is not to be taken in a limiting sense, and the scope of the present invention, if properly described, is defined only by the appended claims, along with the full range of equivalents to which such claims are entitled. Like reference numerals in the drawings refer to the same or similar functions throughout the several aspects.
  • An embodiment is configured to record a transaction related to the same issuance, delivery, viewing and destruction in the first blockchain.
  • the embodiment in order to manage a document on a blockchain basis according to the present invention, after recording a transaction relating to issuance, delivery, viewing, and destruction of a document on a first blockchain, the embodiment is configured in an anchoring manner to double the write integrity by writing a representative hash value generated from the recorded transactions on the second blockchain.
  • the second blockchain may be referred to as a database that is indirectly recorded through the first blockchain for data integrity.
  • FIG. 1 is a conceptual diagram schematically illustrating an apparatus of a document management server for providing a document management service according to an embodiment of the present invention.
  • the document management server may be a computing device 100 including a communication unit 110 and a processor 120, and may communicate indirectly or directly with other computing devices.
  • the document management server may be composed of a plurality of computing devices, and a document issuing server and a blockchain database linked thereto may likewise be composed of a plurality of computing devices.
  • server devices such as document management servers, document issuing servers and blockchain databases, and user terminals provided for document management in accordance with the present invention are typically computing devices (e.g., computer processors, memory, storage, input devices and Output devices, devices that may include components of other conventional computing devices; electronic communication devices such as routers, switches, and the like; electronic information storage systems such as network attached storage (NAS) and storage area networks (SAN) and computer software (Ie, instructions that cause the computing device to function in a particular manner), to achieve the desired system performance.
  • computing devices e.g., computer processors, memory, storage, input devices and Output devices, devices that may include components of other conventional computing devices; electronic communication devices such as routers, switches, and the like; electronic information storage systems such as network attached storage (NAS) and storage area networks (SAN) and computer software (Ie, instructions that cause the computing device to function in a particular manner), to achieve the desired system performance.
  • computing devices e.g., computer processors, memory, storage, input devices and Output devices, devices that may include
  • the communication unit 110 of the computing device may transmit and receive a request and a response with another computing device to which the computing device is linked.
  • the request and response may be made by the same TCP session, but are not limited thereto.
  • it may be transmitted and received as a UDP datagram.
  • the processor 120 of the computing device may include a hardware configuration such as a micro processing unit (MPU) or a central processing unit (CPU), a cache memory, a data bus, and the like.
  • the operating system may further include a software configuration of an application performing a specific purpose.
  • Figure 2 is a system for performing a document management method according to the present invention, a document management server 210, a user terminal 220, a document issuing server / document storage device 230 and the blockchain database 240 Is a conceptual diagram showing an example of the configuration of the entire system, including. 2 is an exemplary diagram, and the document management server 210 may be configured not only as one computer device but also as a plurality of computer devices that are standalone or cooperative.
  • the document management method in response to a request for issuing a document (1) from a user terminal, the document information is obtained (2), and then a transaction relating to the document is recorded on the blockchain ( 3) and displaying (4) access information, which is information for referring to original information of the document, to the document issuing requester through the user terminal 220.
  • the record (3) on the blockchain and the indication (4) of the access information are arbitrarily numbered, and a person of ordinary skill in the art can understand that 3 and 4 may be performed simultaneously or 4 may be performed before 3. .
  • the document access information may be provided to the requesting document reading requester (5), which is another subject, from the request for issuing the document, and the requesting document viewing request may be requested to view the original information of the document (6) with the document accessing information. have. If so, the document viewing requester has received the document from the document issuing requester, and thus, a document delivery transaction (7) corresponding to the document is recorded on the blockchain, and the document viewing requester can obtain the original information of the document and view it (8). Can be.
  • FIG. 3 is a sequence diagram schematically illustrating a method for issuing and viewing a document according to the present invention.
  • the document management server acquires a document issuing request of a document issuing requester (S305).
  • the document management server causes the document issuing server, which is a server of the document issuing authority, to which the authority to issue the document is issued, to identify the document identification information of the document to which the document issuing authority is authorized. It supports to obtain and supports a document storage device to obtain the location information generated or stored by referring to the identification information of the document (S310).
  • the document management server acquires original information of the document (S315).
  • the original information of the document is a concept including the information on the document itself or the processed state of the document that is generated or stored corresponding to the location information of the document or the location information.
  • the document management server transfers the document management authority to transfer the management authority of the document to the document issuing authority as the forwarder of the document and the document issuing requester as the recipient of the document.
  • the blockchain database hashes the document transfer transaction hash value that is the result of hashing the document transfer transaction. It further includes a process (S320, S330) to support (S330) to write to. This document transfer transaction will be described later in detail with reference to the drawings.
  • the hash operation used in the present invention MD4 function, MD5 function, SHA-0 function, SHA-1 function, SHA-224 function, SHA-256 function, SHA-384 function, SHA-512 function, HAS- Although it may be performed by at least one of the 160 function and the Triple SHA256 function, those skilled in the art will understand that it is not limited thereto.
  • the issuing method after the step (S305 to S330), the document management server, the access information which is information for referencing the issuance result of the document and the original information of the document;
  • the apparatus may further include processes S335 and S340 for displaying to the document issuing requestor or for displaying to other devices linked to the document management server.
  • the access information may be, for example, a URL link provided for viewing the original information of the document, which may be obtained from the blockchain database.
  • the issue method according to the first embodiment of the present invention in addition to the above-described processes (S320, S330; S335, S340), the document management server, the original information of the document, the blockchain database or the document It may further include a process (not shown) for supporting to retain the original information of the document by transferring to another database linked to the management server.
  • the original information of the document itself may be generated or stored by the document issuing server corresponding to the location information or the location information of the document, so it may not need to be kept separately, but in some cases, the original information of the document may be separately It can also hold.
  • FIG. 5 is a conceptual diagram schematically showing the configuration of a document delivery transaction used in the present invention.
  • a document delivery transaction 500 may include a header information 510, a transaction input value 520, a transaction output value 530, and a redeem condition determination code configured to determine a predetermined redeem condition that is a redeem condition. 540.
  • the redeem condition determination code is shown as a smart contract, which is merely an example, and the redeem condition determination code will be described in more detail below.
  • the header information 510 may include transaction version information, transaction type information, and a timestamp corresponding to the time at which the document transfer transaction occurred.
  • the transaction input value 520 is a result of hashing each of the document viewable information indicating a subject authorized to view the document and at least one previous document delivery transaction referred to by the document delivery transaction. At least one of a previous document delivery transaction hash value, a previous document delivery transaction output index value that is an output index value of the previous document delivery transaction, and signature information of signature information of each of at least one forwarder that is the subject that delivered the document. It may include.
  • the transaction input value further includes document information, wherein the document information hashes the issue time of the document, the type of the document, the name of the document, and the original information of the document.
  • the document information hash value which is a result of the calculation, the issuer requestor information of the document, the unique identifier of the document, the issuer information of the document, the issuer information of the document, the validity information of the document, and the access information of the document. It may include.
  • the issuer requestor information of the document may include a name of the issuer of the document requestor and an identifier of the issuer of the document.
  • this document issue requestor identifier may be a universally unique identifier (UUID).
  • the transaction input value further includes at least one additional document information
  • Each of the additional document information of the transaction ID, content section and signature section which is information for referring to a location where a document delivery transaction hash value, which is a result of hashing the document delivery transaction, is recorded on the blockchain.
  • signature section is information for referring to a location where a document delivery transaction hash value, which is a result of hashing the document delivery transaction.
  • the content section is a comment that is a public key of the creator of the additional document information, a timestamp corresponding to a creation time of the additional document information, and information added by the creator of the additional document information.
  • the signature section may include a value signed by the content section as the author's private key of the additional document information.
  • the document delivery transaction 600 includes a hash of the document forwarder signature value included in the document delivery transaction, and a signature value 626 of the document issuing authority, and the previous transaction hash value included in the document delivery transaction is a null hash. Value 622. This is because there is no document delivery transaction for the document before the document delivery transaction corresponding to the issuance. 6, document information 624 is shown to be included, since the document delivery transaction 600 corresponds to issuance of a document, and thus needs to contain the contents of the document.
  • the redeem condition determination code 540 may be a smart contract, which is a source code that can be compiled into executable bytecode and executed on at least one computing device.
  • the smart contract in the present invention is configured to perform the management of the document according to whether or not the predetermined redeem condition is satisfied at the time of execution, and the integrity of the execution result value as a result of the execution is the at least one. Is verified by consensus on the execution result calculated from the computing device.
  • the redeem condition may be any one of document delivery and reading conditions, document handling conditions, and document fee charging conditions.
  • the document delivery and viewing conditions may include, but are not limited to, disclosure conditions that allow an unspecified person to view the document, conditions under which a third party can deliver the document to an unspecified third party, and conditions for viewing the document.
  • a fact-finding record requirement that requires a document viewer to record the fact of the reading, a content verification record requirement to record that the document viewer has confirmed the contents of the document, and only at least one predetermined subject predetermined Specific subject constraints that restrict access to the document, specific organization constraints that restrict access to the document only to subjects belonging to a predetermined specific organization, and at least one predetermined subject to prevent access to the document.
  • Constraints for restricting specific subjects the movement of at least one specific subject Only under it may include at least one of the conditions that restrict the transfer of a number of documents certain subjects consent requirements that limit so you can view the document, and within a predetermined number of times.
  • Those skilled in the art will also be able to envision other constraints on the delivery and viewing.
  • the document handling conditions may include at least one of a non-printable condition for restricting printing of the original information of the document and an e-mail enabled condition for allowing the original information of the document to be transmitted through e-mail.
  • a non-printable condition for restricting printing of the original information of the document
  • an e-mail enabled condition for allowing the original information of the document to be transmitted through e-mail.
  • a document fee charge condition may be a condition for generating a fee for at least one of issuing, reading, transferring, and discarding the document, but is not limited thereto.
  • the transaction output value 530 described above may include an address of at least one document receiver, a name of the at least one document receiver, and an identifier of the at least one document receiver.
  • the transaction records the address of the subject receiving a portion of the virtual currency, and who is the person who transferred the virtual currency in the transaction. It can be said to be a similar principle to the above.
  • the address of the at least one document receiver may be a public key of each document receiver.
  • a method for viewing a document managed on a blockchain basis first obtains a request for viewing the document including access information of the document from a document viewing requester. (S345).
  • the document management server determines whether the document viewing requester has been granted the right to view the document (S350).
  • the step of determining whether the viewing authority is granted will not necessarily be limited to this order, and may be performed after the step of generating a document (S305).
  • Whether or not the viewing authority is granted to a document viewing requestor is based on a document delivery and viewing condition of a redeem condition determination code included in a last document delivery transaction of the at least one document delivery transaction, and a transaction included in the last document delivery transaction. It can be determined with reference to at least one of the document viewable information of the value.
  • the document viewing requester when the document viewing requester is not included in the document view availability information of the transaction input value, it may be determined that the viewing authority is not granted to the document viewing requester.
  • the document management server determines that (i) the document is read.
  • the blockchain database or the other database causes the original document information corresponding to the document access information of the document management server or the Support to provide to the other device linked to the document management server (S360), and if the original information of the document is obtained, support to display the original information of the document to the document viewing requestor or the other device to display (S370)
  • the method may further include performing steps S355 to S370.
  • Such a method of viewing a document is related to the case where the document viewing requester is the last recipient up to the present date of the document. You will need to perform a document transfer to transfer your administrative privileges.
  • FIG. 1 a method of reading a document according to the present invention, in which some steps are added, is shown in FIG.
  • FIG. 4 is a sequence diagram schematically illustrating a method for issuing a document and reading the document according to the present invention, in which the document issuing requester provides the document access requester with information about the issued document (S444). Steps shown with similar reference numerals in Figs. 3 and 4 are steps for performing the same or substantially the same processing.
  • a request for viewing the document including the access information is obtained from the document viewing requester different from the last recipient to the present day of the document. If so, in addition to performing the processes (S455 to S470) corresponding to the above-described steps (S355 to S370), the last recipient to the present of the document as the forwarder of the document and the document viewing requester is the recipient of the document.
  • step S451 contents of a document addition delivery transaction, which is a document transfer transaction for transferring management authority of the document, are created, and the access information of the document and the document addition delivery transaction are transferred to the predetermined blockchain database.
  • FIG. 7 is a conceptual diagram comparing and displaying the configuration of such a document addition delivery transaction, the configuration of a document delivery transaction made at the time of issuing a document as described above, and the document delivery transaction made at the disposal of a document to be described later.
  • the transaction input value of such an additional document delivery transaction may include a last document delivery transaction that is a result of hashing the last document delivery transaction as a previous transaction hash value. This is because there is at least one document transfer transaction to be referred to above because this document transfer transaction is not a document transfer transaction corresponding to the initial issue of the document.
  • the document information may be added when the document viewing requester desires it, and thus is shown as an optional element in FIG.
  • FIG. 7 (b) shows the same document transfer transaction as the document transfer transaction when issuing the document shown in FIG. Is shown.
  • FIG. 7C is a diagram schematically showing the configuration of a document delivery transaction made at the time of destruction of a document.
  • the destruction of the document is performed by creating a document transfer transaction transferring the management authority of the document using a predetermined termination address as the address of the receiver.
  • execution is similar to that described above with regard to the document addition delivery transaction.
  • a method for destroying a document managed on a blockchain basis original information of a document is issued according to a document issuing request of a document issuing requester, and a document issuing authority is used as a forwarder of the document. And hash at least one document delivery transaction, wherein the document issuing requester is the last recipient to the present of the document or a first specific recipient is the forwarder of the document and a second specific recipient is the last recipient to the present of the document.
  • the document management server discards the document. Determining whether the requestor has been given authority to destroy the document (not shown). The.
  • the authority to destroy the document may be determined to be owned by a person having the authority to manage the document. According to this, the last recipient so far of the document may have the authority to destroy the document.
  • a particular type of document may be determined to have the authority of the document issuing authority to destroy the document. For example, if a document is related to the confidentiality of a state and the legal basis for destroying it is determined that a government official in the method of destroying a document according to the present invention has the authority to destroy the document collectively, It may be.
  • the document management server determines that the last recipient until the present day of the document.
  • a document destruction transaction which is a document transfer transaction for transferring the management authority of the document, with a forwarder of the document and a predetermined discarding address as an address of the recipient of the document.
  • a document destruction transaction hash value which is a result of hashing the document destruction transaction, on the blockchain (not shown).
  • the predetermined discarding address may intentionally destroy the private key corresponding to the discarding address so that the destroyed document cannot be restored by delivering the destroyed document to another recipient.
  • a given management entity may store a private key corresponding to the discarding address so that the discarded document can be delivered back to another recipient to restore the destroyed document.
  • a predetermined management subject may be a document issuing authority which is an operating subject of a document management server or an operating subject of a document issuing server, but may be other subject.
  • the document viewing requestor when the document viewing requestor is singular, the document recipient requesting document viewing may be singular or plural, and the document is managed as at least one document.
  • the document sender wishing to deliver to the receiver may be singular or plural.
  • FIG. 8 is a configuration of a document delivery transaction in which a single document recipient receives a document by agreement of a plurality of document forwarders, and a single document forwarder delivers a document to a plurality of document receivers.
  • FIG. 1 is a conceptual diagram illustrating a configuration of a document delivery transaction and a configuration of a document delivery transaction in which a plurality of document deliverers deliver documents to a plurality of document receivers, respectively.
  • a singular document issue requestor or a plurality of document issue requesters may designate a singular or plural number of document recipients to which the rights of the document are first transmitted, which is one or more on the blockchain of cryptocurrency. It is substantially the same as the principle of taking a UTXO as an input value and exporting it as an output value merged / divided into one or more UTXOs.
  • FIG. 8A illustrates a configuration of a document delivery transaction in which a plurality of document recipients agree to receive a document.
  • a plurality of document forwarders may be referenced by document viewable information, which is one of the input values of the document forwarding transaction, and existing document forwarding transactions corresponding to a document to which the plurality of document forwarders have administrative rights are assigned. It can be referenced by one of the previous document delivery transaction hash values.
  • the document bearer signature value which is the signature information of each of the plurality of document bearers, may also be included in the transaction input value, as illustrated and schematically illustrated in FIG.
  • FIG. 8B illustrates a configuration of a document delivery transaction in which a single document forwarder delivers a document to a plurality of document receivers.
  • the output value of the document delivery transaction may be characterized by including the addresses of the plurality of document recipients, for example, the public keys of the plurality of document receivers, the name of the at least one document recipient and the at least one document receiver.
  • the identifier may be included as described above in the configuration of a document delivery transaction.
  • FIG. 8C corresponds to a combination of the above-described configuration of FIGS. 8A and 8B.
  • FIG. 9 is a diagram for schematically describing a method of making an inquiry about a history of an entire document delivery transaction.
  • all document delivery transactions except for the document issuance transaction TRXID1 corresponding to the initial issue refer to the previous document delivery transaction by hash value, so that the information of the last document delivery transaction, for example TRXID3, is known.
  • TRXID1 the document delivery transaction hash value of an individual document delivery transaction
  • all document delivery transactions TRXID1, TRXID2, and TRXID3 generated for the document can be tracked and managed. In other words, it is possible to inquire about the history of the entire document delivery transaction.
  • the blockchain mentioned in the first embodiment corresponds to the first blockchain.
  • an interworking process with the second blockchain is added.
  • the document management server is a process for supporting the blockchain database to record a document transfer transaction hash value on a first blockchain.
  • S330 if a predetermined condition is satisfied, at least one neighbor hash value matching a specific hash value which is the document transfer transaction hash value, wherein the neighbor hash value corresponds to a specific document transfer transaction different from the document transfer transaction.
  • a process (S330 ′) (not shown) is provided to assist in recording a representative hash value generated by hashing together a hash value or a processed value of the representative hash value on a second blockchain.
  • a particular hash value is denoted by input, and at least one neighboring hash value is represented by x1, x2,... , represented by xn, can be represented by the following equation.
  • the document management server or the blockchain database may store and manage the specific hash value and the at least one neighbor hash value in a predetermined data structure.
  • the data structure may vary, for example, may be a merkle tree structure.
  • the calculation of the specific hash value and at least one neighbor hash value may be performed through the Merkle tree.
  • the document management server or the blockchain database may support to generate or generate a merkle tree in which the specific hash value is assigned to a leaf node. Obtains a representative hash value or a processed value of the representative hash value generated by hashing together hash values assigned to at least one other leaf node to be matched, and recording the obtained value on the second blockchain. Can help you record or record.
  • the document management server or blockchain database may support recording or recording on the second blockchain as a representative hash value of the hash value finally assigned to the root node of the Merkle tree. At this time, a value obtained by processing the representative hash value may be recorded. For example, the result of performing the hex operation may be registered in the representative hash value.
  • the document management server or the blockchain database stores the specific hash value and the at least one neighbor hash value in a predetermined first data structure, and then stores a second data structure having the same form as the first data structure.
  • the first data structure and the second data structure may be connected in a chain form.
  • the root value of the first data structure or the hash value of the root value is the first leaf of the second data structure. Can be assigned to a node.
  • the Merkle tree is the first Merkle tree among at least one Merkle tree connected in a chain form
  • the first leaf node of the Merkle tree has a hash value of a predetermined message data consisting of text, numbers, or symbols or the same.
  • One value can be assigned.
  • a hash value of an input message initially assigned by a document management server or a blockchain database may be assigned when generating a merkle tree.
  • the document management server or blockchain database When there is a registration of transactions, the document management server or blockchain database generates a next leaf node of the last leaf node of the Merkle tree currently being configured to assign or assign a specific hash value or a value processed by the specific hash value. Support. For example, in the merkle tree of FIG.
  • the next leaf node h2 node is created to process a specific hash value or a specific hash value (SHA256 ( input2)) can be assigned.
  • the document management server or blockchain database calculates (i) a specific hash value and (ii) a hash value assigned to node h3, which is a sibling node of node h2, the third leaf node to which the specific hash value is assigned. Can be used to compute or compute.
  • the hash value for the operation value that is the result of the operation is assigned to the parent node (h23 node) of the h2 node and the h3 node.
  • the card company server may repeat the process by using the hash value assigned to the h23 node as the specific hash value. That is, the hash value assigned to the h23 node is designated as a specific hash value, and the hash value assigned to the h23 node and the hash value assigned to the h01 node are calculated and assigned to the parent node (h0123) node of the h23 node and the h01 node. have.
  • the document management server or the blockchain database displays the hash value assigned to the h0123 node or the processed value hex (h ⁇ node_index ⁇ ) on the second blockchain. You can record or support recording.
  • (x1) the document management server or the blockchain database is assigned to (i) the specific hash value and (ii) the specific hash value.
  • (x2) If a node is the root node of the Merkle tree, supports to write or record the hash value assigned to the parent node on the second blockchain as the representative hash value, and (x3) the parent node is the root of the Merkle tree. If not a node, (x1) to (x3) are repeatedly performed using the hash value assigned to the parent node as the specific hash value.
  • the above-described predetermined condition means (i) a condition in which the specific hash value and the neighbor hash value are obtained or generated by a predetermined number, (ii) a condition in which a predetermined time elapses, and (iii) the first blockchain. At least one of a condition in which a block is generated and a condition for a service characteristic.
  • each document delivery transaction hash value may be an input value (value assigned to the leaf node) of the aforementioned Merkle tree.
  • the document management server or the blockchain database can generate the root value of the aforementioned Merkle tree on a predetermined time basis (condition (ii) above).
  • the document management server or the blockchain database may generate a Merkle tree using an input value until a predetermined time passes and record or record the root value of the Merkle tree on the second blockchain. have.
  • a value may not be assigned to a sibling node of a node to which a specific hash value of the Merkle tree is assigned even after a predetermined time has elapsed.
  • the document management server or the blockchain database allocates or assigns a predetermined hash value to the sibling node.
  • the root value of the Merkle tree can be calculated in the above-described manner.
  • the document management server or blockchain database may support assigning or allocating the specific hash value to the sibling node.
  • the service characteristics are cost information paid by entities using a document management method or document management server according to the present invention, time zone information in which the document delivery transaction or document delivery transaction hash value is recorded, It may be at least a portion of the local information that is made, the individual involved in the record, such as a document management server, a document issuing server, a document storage device, such as personal or corporate type information.
  • the present invention is not limited to the above description, and may include various condition information in which a generally accepted differential service may be provided.
  • the document management server or the blockchain database indicates that the predetermined message data is the first leaf node and the second. It is possible to support the generation or generation of the Merkle tree assigned to the leaf node, and to record or record the root value or the processed value of the Merkle tree on the second blockchain. In this case, for example, a leaf tree of two leaf nodes may be generated.
  • the document management server or the blockchain database stores the specific hash value and the at least one neighboring hash value in a predetermined first data structure, and then a second data structure having the same form as the first data structure.
  • the first data structure and the second data structure may be connected in a chain form.
  • a root value of the first data structure or a hash value of the root value may be allocated to the first leaf node of the second data structure.
  • FIG. 11 illustrates a Merkle tree generated as the second data structure according to the present invention.
  • the present invention has an advantage in that the data can be easily tracked even when data modulation occurs in the middle by connecting a plurality of data structures generated at the time of document delivery transaction, thereby improving the integrity of the data.
  • the document management server at least one document delivery recorded on the first blockchain periodically or in response to a request of an administrator
  • the method may further include verifying the integrity of the first blockchain by verifying whether the second representative hash value or the second representative hash value matches the processed value.
  • the first blockchain and the second blockchain may be a private blockchain or a public blockchain.
  • the first blockchain may be a private blockchain database
  • the second blockchain may be a public blockchain.
  • the document issuing requester provides a document access requester with information about the issued document (S444). do.
  • the request for viewing the document including the access information is obtained from the document viewing requester different from the last recipient to the present day of the document. If so, the content of the document addition delivery transaction is created as described above (S451), and the blockchain database causes the blockchain database to transfer the document access information and the document addition delivery transaction to the predetermined blockchain database.
  • the neighbor hash value is a hash value of a specific document transfer transaction that is different from the document add transfer transaction, and helps to record a representative hash value generated by hashing together or a processed value of the representative hash value on a second blockchain. Processes S451, S455, and S455 '(S455'; not shown) may be further performed.
  • the method for destroying a document managed on a blockchain basis according to the second embodiment of the present invention causes the blockchain database to write a document destruction transaction hash value on the first blockchain, and the predetermined condition is determined. If satisfied, is generated by hashing together at least one neighbor hash value that matches a particular hash value that is the document discard transaction hash value, wherein the neighbor hash value is a hash value of a particular document transfer transaction that is different from the document discard transaction. And support for recording the representative hash value or the processed value of the representative hash value on the second blockchain.
  • the present invention can be achieved through a combination of software and hardware or by hardware alone.
  • the objects contributing to the object of the technical solution or the prior art of the present invention may be embodied in the form of program instructions that can be executed by various computer components and recorded in a computer-readable recording medium.
  • the computer-readable recording medium may include program instructions, data files, data structures, etc. alone or in combination.
  • Program instructions recorded on the computer-readable recording medium may be those specially designed and configured for the present invention, or may be known and available to those skilled in the art.
  • Examples of computer-readable recording media include magnetic media such as hard disks, floppy disks and magnetic tape, optical recording media such as CD-ROMs, DVDs, and magneto-optical media such as floptical disks. media), and hardware devices specifically configured to store and execute program instructions, such as ROM, RAM, flash memory, and the like.
  • Examples of program instructions include not only machine code generated by a compiler, but also high-level language code that can be executed by a computer using an interpreter or the like.
  • the hardware device may be configured to operate as one or more software modules to perform the process according to the invention, and vice versa.
  • the hardware device may include a processor, such as a CPU or a GPU, coupled with a memory such as a ROM / RAM for storing program instructions and configured to execute instructions stored in the memory, and may exchange signals with an external device. It may include a communication unit. In addition, the hardware device may include a keyboard, a mouse, and other external input devices for receiving instructions written by developers.
  • a processor such as a CPU or a GPU
  • a memory such as a ROM / RAM for storing program instructions and configured to execute instructions stored in the memory, and may exchange signals with an external device. It may include a communication unit.
  • the hardware device may include a keyboard, a mouse, and other external input devices for receiving instructions written by developers.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Business, Economics & Management (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Human Resources & Organizations (AREA)
  • Strategic Management (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Data Mining & Analysis (AREA)
  • General Business, Economics & Management (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Tourism & Hospitality (AREA)
  • Operations Research (AREA)
  • Quality & Reliability (AREA)
  • Marketing (AREA)
  • Economics (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Databases & Information Systems (AREA)
  • Storage Device Security (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

본 발명은 UTXO(unspent transaction output) 기반 프로토콜을 사용하여 블록체인(blockchain) 기반으로 문서를 관리하기 위한 방법 및 이를 이용한 서버에 관한 것으로서, 구체적으로는, 문서 관리를 위하여 문서를 만드는 방법, 즉 발급하는 방법, 만들어진 문서를 이용하는 방법, 즉 열람하는 방법, 그리고 그 만들어진 문서를 취급하는 방법, 특히 파기하는 방법에 관한 것이다.

Description

UTXO 기반 프로토콜을 이용한 블록체인 기반의 문서 관리 방법 및 이를 이용한 문서 관리 서버
본 발명은 UTXO(unspent transaction output) 기반 프로토콜을 사용하여 블록체인(blockchain) 기반으로 문서를 관리하기 위한 방법 및 이를 이용한 서버에 관한 것으로서, 구체적으로는, 문서 관리를 위하여 문서를 만드는 방법, 즉 발급하는 방법, 만들어진 문서를 이용하는 방법, 즉 열람하는 방법, 그리고 그 만들어진 문서를 취급하는 방법, 특히 파기하는 방법에 관한 것이다.
즉, 본 발명은 문서 관리를 위한 문서의 발급 방법, 열람 방법 및 파기 방법에 관한 것인바, 이 방법들은 문서를 만드는 방법, 이용하는 방법, 취급하는 방법에 해당되므로 기술적 상호 관련성을 가지는 일군의 발명으로 다뤄질 것이다.
대한민국 정부를 비롯한 세계 각국 정부, 그리고 관련 단체들은 수많은 관련 문서의 처리에 많은 자원과 노력을 들이고 있다. 정부와 같은 거대 조직에서 취급하는 문서들은 때로는 고도의 기밀성과 보안성이 요구되기도 하고, 때로는 정확성과 신속성, 그리고 공개성이 요구되기도 한다. 한편, 전세계적인 전산화 추세에 맞춰 문서들은 보다 가볍고 복제 및 보관에 유리한 전자 문서의 형태로 유통된다.
그런데, 이와 같은 전산화에도 불구하고 전자 문서들이 외부 해킹이나 내부 조작 등에 노출될 위험은 상존해 있다. 공무원들의 개입에 의하여 허가 없이 원본 문서의 위변조가 이루어질 수도 있으며, 문서를 취급하는 사람들이 위변조를 이유로 그 문서의 실질적인 내용을 부인할 우려도 있다. 권한 없는 사람이 권한자를 참칭하여 문서를 허위로 작성하는 것도 문제가 될 수 있다.
본 발명은 상술한 문제점들을 모두 해결하는 것을 그 목적으로 한다.
구체적으로, 본 발명은, 본인 인증 및 전자 문서 발급에 관한 정보를 블록체인(blockchain)에 저장함으로써, 권한 없는 자가 문서를 임의로 허위 작성할 위험을 최소화시키는 것을 목적으로 한다.
또한, 본 발명은, 한번 발급된 문서는 권한자에 의하여 만들어지고 동일한 내용으로 유통되었다는 것을 확인시켜줌으로써 이른바 강력한 부인 방지 기능을 제공하는 것을 목적으로 한다.
또한, 본 발명은 주기적으로 전자 문서의 무결성을 검증함으로써 전자 문서의 위변조가 이루어지지 않았다는 점을 보장하는 것을 목적으로 한다.
이를 위한 본 발명의 구체적인 목적은 전자 문서의 발급, 열람 및 파기에 참여하는 모든 주체(entity)들이 암호학적으로 유효한 공개키-개인키 쌍(예컨대, RSA, ECC), 해시 함수 등의 암호화 기술을 이용하게 함으로써 보안이 보장되고 위변조가 불가능해지게 하는 것이다.
상기 목적을 달성하기 위한 본 발명의 대표적인 구성은 다음과 같다.
본 발명의 일 태양에 따르면, 블록체인 기반으로 문서를 관리하기 위한 상기 문서의 발급 방법이 제공되는바, 그 방법은, (a) 문서 발급 요청자의 문서 발급 요청이 획득되면, 문서 관리 서버가, 상기 문서의 발급 권한이 부여된 문서 발급 기관의 서버인 문서 발급 서버로 하여금 상기 문서 발급 기관에 상기 문서의 관리 권한이 부여된 상기 문서의 식별 정보를 획득하도록 지원하고 문서 저장 장치로 하여금 상기 문서의 식별 정보를 참조로 하여 상기 문서가 생성 또는 저장된 위치 정보를 획득하도록 지원함으로써, 문서의 원본 정보 - 상기 문서의 원본 정보는 상기 문서의 위치 정보 또는 상기 위치 정보에 대응되어 생성 또는 저장되어 있는 상기 문서 자체에 대한 정보나 상기 문서의 가공한 상태에 대한 정보를 포함함 - 를 획득하는 단계; 및 (b) (i) 상기 문서 관리 서버가, 상기 문서 발급 기관을 상기 문서의 전달자로 하고 상기 문서 발급 요청자를 상기 문서의 수신자로 하여 상기 문서의 관리 권한을 이전하는 문서 전달 트랜잭션의 내용을 작성하고, 상기 문서 전달 트랜잭션의 내용이 작성되면, 상기 문서 관리 서버가, 상기 문서 전달 트랜잭션을 소정의 블록체인 데이터베이스에 전달함으로써, 상기 블록체인 데이터베이스로 하여금 상기 문서 전달 트랜잭션을 해시 연산한 결과값인 문서 전달 트랜잭션 해시값을 블록체인 상에 기록하도록 지원하는 프로세스, 및 (ii) 상기 문서 관리 서버가, 상기 문서의 발급 결과 및 상기 문서의 원본 정보를 참조하기 위한 정보인 접근 정보를 상기 문서 발급 요청자에게 표시하거나 상기 문서 관리 서버에 연동되는 타 장치로 하여금 표시하도록 지원하는 프로세스를 수행하는 단계를 포함한다.
본 발명의 다른 태양에 따르면, 블록체인 기반으로 관리되는 문서의 열람 방법이 제공되는바, 그 방법은, (a) 문서 발급 요청자의 문서 발급 요청에 따라 상기 문서의 원본 정보가 발급되고, 문서 발급 기관을 상기 문서의 전달자로 하고 상기 문서 발급 요청자를 상기 문서의 현재까지의 마지막 수신자로 하거나 제1 특정 수신자를 상기 문서의 전달자로 하고 제2 특정 수신자를 상기 문서의 현재까지의 마지막 수신자로 하는 적어도 하나의 문서 전달 트랜잭션을 해시 연산한 결과값인 문서 전달 트랜잭션 해시값이 블록체인 상에 기록된 상태에서, 문서 열람 요청자로부터 상기 문서의 접근 정보를 포함하는 상기 문서의 열람 요청이 획득되면, 상기 문서 관리 서버가, 상기 문서 열람 요청자에게 상기 문서의 열람 권한이 부여되었는지 여부를 판정하는 단계; (b) 상기 문서 열람 요청자에게 상기 열람 권한이 부여되어 있는 것으로 판정되면, 상기 문서 관리 서버가, (i) 상기 문서의 상기 접근 정보를 소정의 블록체인 데이터베이스 또는 타 데이터베이스에 전달함으로써 상기 블록체인 데이터베이스 또는 상기 타 데이터베이스로 하여금 상기 문서의 접근 정보에 대응되는 상기 문서의 원본 정보를 상기 문서 관리 서버 또는 상기 문서 관리 서버에 연동되는 타 장치에 제공하도록 지원하고, 상기 문서의 원본 정보가 획득되면, 상기 문서의 원본 정보를 상기 문서 열람 요청자에게 표시하거나 상기 타 장치로 하여금 표시하도록 지원하는 프로세스를 수행하는 단계를 포함한다.
본 발명의 또 다른 태양에 따르면, 블록체인 기반으로 관리되는 문서의 파기 방법이 제공되는바, 그 방법은, (a) 문서 발급 요청자의 문서 발급 요청에 따라 문서의 원본 정보가 발급되고, 문서 발급 기관을 상기 문서의 전달자로 하고 상기 문서 발급 요청자를 상기 문서의 현재까지의 마지막 수신자로 하거나 제1 특정 수신자를 상기 문서의 전달자로 하고 제2 특정 수신자를 상기 문서의 현재까지의 마지막 수신자로 하는 적어도 하나의 문서 전달 트랜잭션을 해시 연산한 결과값인 문서 전달 트랜잭션 해시값이 블록체인 상에 기록된 상태에서, 문서 파기 요청자로부터 상기 문서의 접근 정보를 포함한 상기 문서에 대한 파기 요청이 획득되면, 상기 문서 관리 서버가, 상기 문서 파기 요청자에게 상기 문서의 파기 권한이 부여되었는지 여부를 판정하는 단계; 및 (b) 상기 문서 파기 요청자에게 상기 문서의 파기 권한이 부여되어 있는 것으로 판정되면, 상기 문서 관리 서버가, 상기 문서의 현재까지의 마지막 수신자를 상기 문서의 전달자로 하고 소정의 파기용 주소를 상기 문서의 수신자의 주소로 하여 상기 문서의 관리 권한을 이전하는 문서 전달 트랜잭션인 문서 파기 트랜잭션을 상기 소정의 블록체인 데이터베이스에 전달함으로써 상기 블록체인 데이터베이스로 하여금 상기 문서 파기 트랜잭션을 해시 연산한 결과값인 문서 파기 트랜잭션 해시값을 상기 블록체인 상에 기록하도록 지원하는 단계를 포함한다.
또한, 본 발명의 또 다른 태양들에 따르면, 상기의 방법들을 수행하기 위한 문서 관리 서버가 제공된다.
본 발명에 의하면, 스마트 컨트랙트(smart contract)를 이용함으로써 문서의 발급, 열람, 파기 등을 위하여 필요한 권한(permission)이 엄격하게 관리되어 권한 없는 자가 임의로 문서의 내용을 작성, 그 내용을 열람하거나 파기하는 행위를 할 수 없게 되는 효과가 있다. 다시 말하자면, 본 발명에 따르면 한번 발급된 문서는 권한자에 의하여 만들어지고 동일한 내용으로 유통되었다는 것을 확인시켜줌으로써 이른바 강력한 부인 방지 기능이 제공되는 효과가 있다.
또한, 본 발명에 의하면 주기적으로 전자 문서의 무결성이 검증됨으로써 전자 문서의 위변조가 이루어지지 않았다는 점이 보장되는 효과가 있다.
본 발명에 의하면, 전자 문서의 발급, 열람 및 파기에 참여하는 모든 주체(entity)들이 암호학적으로 유효한 공개키-개인키 쌍(예컨대, RSA, ECC), 해시 함수 등의 암호화 기술을 이용하게 함으로써 보안이 보장되는 효과가 있다.
본 발명의 실시예의 설명에 이용되기 위하여 첨부된 아래 도면들은 본 발명의 실시예들 중 단지 일부일 뿐이며, 본 발명이 속한 기술분야에서 통상의 지식을 가진 사람(이하 "통상의 기술자"라 함)에게 있어서는 발명적 작업이 이루어짐 없이 이 도면들에 기초하여 다른 도면들이 얻어질 수 있다.
도 1은 본 발명의 제1 및 제2 실시예에 따른 문서 관리 방법을 수행하기 위한 문서 관리 서버를 개략적으로 도시한 개념도이다.
도 2는 본 발명의 제1 및 제2 실시예에 따른 문서 관리 방법을 수행하기 위한 시스템으로서, 문서 관리 서버, 문서 발급 서버, 문서 저장 장치 및 블록체인 데이터베이스를 포함한 전체 시스템의 구성을 예시적으로 도시한 개념도이다.
도 3은 본 발명에 따라 문서를 발급하고 이를 열람하는 방법을 개략적으로 도시한 시퀀스 다이어그램(sequence diagram)이다.
도 4는 본 발명에 따라 문서를 발급하고 이를 열람하는 방법을 개략적으로 도시하되, 문서 발급 요청자가 발급된 문서에 관한 접근 정보를 문서 열람 요청자에게 제공한 경우의 변형례를 나타낸 시퀀스 다이어그램이다.
도 5는 본 발명에 따른 문서 전달 트랜잭션의 구성을 개략적으로 표시한 개념도이다.
도 6은 본 발명에 따라 문서의 발급시에 만들어지는 문서 전달 트랜잭션의 구성을 개략적으로 표시한 개념도이다.
도 7의 (a) 내지 (c)는 일반적인 문서의 전달시에 만들어지는 문서 전달 트랜잭션인 문서 추가 전달 트랜잭션의 구성, 문서 발급시에 만들어지는 문서 전달 트랜잭션의 구성 및 문서의 파기시에 만들어지는 문서 전달 트랜잭션을 각각 비교 표시한 개념도이다.
도 8의 (a) 내지 (c)는 복수의 문서 전달자들이 동의하여 단수의 문서 수신자가 문서를 전달받는 문서 전달 트랜잭션의 구성, 단수의 문서 전달자가 복수의 문서 수신자들에게 문서를 전달하는 문서 전달 트랜잭션의 구성 및 복수의 문서 전달자들이 복수의 문서 수신자들에게 문서를 전달하는 문서 전달 트랜잭션의 구성을 각각 비교 표시한 개념도이다.
도 9는 전체 문서 전달 트랜잭션의 이력에 관한 조회가 이루어지는 방식을 개략적으로 설명하기 위한 도면이다.
도 10 및 11은 본 발명의 제2 실시예에 따라 문서 전달 트랜잭션이 소정의 블록체인 상에 기록되는 과정을 개략적으로 도시한 개념도이다.
후술하는 본 발명에 대한 상세한 설명은, 본 발명의 목적들, 기술적 해법들 및 장점들을 분명하게 하기 위하여 본 발명이 실시될 수 있는 특정 실시예를 예시로서 도시하는 첨부 도면을 참조한다. 이들 실시예는 통상의 기술자가 본 발명을 실시할 수 있기에 충분하도록 상세히 설명된다.
본 명세서에서 "데이터베이스"라고 함은, 체계화된 데이터, 즉 통합 관리되는 정보의 집합 및 이를 관리하는 시스템을 의미하는바, 일반 관계형 데이터베이스, 몽고 데이터베이스(MongoDB), 및 블록체인 데이터베이스를 포함하나 이에 한정되지 않는다. 본 명세서에서는 설명의 편의상, 가상 화폐의 블록체인 데이터베이스를 예시로 설명하고 있으나 이에 한정되지 않음을 통상의 기술자는 이해할 수 있을 것이다.
본 명세서에서 "퍼블릭 블록체인"이라고 함은, 공중에 널리 이용되고 있는 블록체인을 지칭하는바, 본 발명에 따른 문서 관리 서버가 이에 접근 가능하다.
블록체인은 예컨대 가상 화폐를 위하여 이용되는 것일 수 있는데, 이 가상 화폐는 블록체인 기술이 적용된 전자 지갑을 기반으로 하는 트랜잭션(transaction)에 의하여 유통되는 디지털 화폐를 지칭하는바, 가상 화폐에는 비트코인, 라이트코인, 다크코인, 네임코인, 도기코인 및 리플 등이 있다.
또한, 본 명세서에서 "프라이빗 블록체인"이라고 함은, 블록체인을 이용하되, 상기 공중에 이용되는 퍼블릭 블록체인이 아닌 본 발명에 따른 서버들이 직접 관리하는 이른바, 독자 구성된 프라이빗 블록체인을 지칭한다.
그리고 본 명세서에서 "블록체인"이라고 함은, 퍼블릭 블록체인과 프라이빗 블록체인을 아울러 지칭한다.
또한, 본 발명의 상세한 설명 및 청구항들에 걸쳐, ‘포함하다’라는 단어 및 그것의 변형은 다른 기술적 특징들, 부가물들, 구성요소들 또는 단계들을 제외하는 것으로 의도된 것이 아니다. 통상의 기술자에게 본 발명의 다른 목적들, 장점들 및 특성들이 일부는 본 설명서로부터, 그리고 일부는 본 발명의 실시로부터 드러날 것이다. 아래의 예시 및 도면은 실례로서 제공되며, 본 발명을 한정하는 것으로 의도된 것이 아니다.
더욱이 본 발명은 본 명세서에 표시된 실시예들의 모든 가능한 조합들을 망라한다. 본 발명의 다양한 실시예는 서로 다르지만 상호 배타적일 필요는 없음이 이해되어야 한다. 예를 들어, 여기에 기재되어 있는 특정 형상, 구조 및 특성은 일 실시예에 관련하여 본 발명의 정신 및 범위를 벗어나지 않으면서 다른 실시예로 구현될 수 있다. 또한, 각각의 개시된 실시예 내의 개별 구성요소의 위치 또는 배치는 본 발명의 정신 및 범위를 벗어나지 않으면서 변경될 수 있음이 이해되어야 한다. 따라서, 후술하는 상세한 설명은 한정적인 의미로서 취하려는 것이 아니며, 본 발명의 범위는, 적절하게 설명된다면, 그 청구항들이 주장하는 것과 균등한 모든 범위와 더불어 첨부된 청구항에 의해서만 한정된다. 도면에서 유사한 참조부호는 여러 측면에 걸쳐서 동일하거나 유사한 기능을 지칭한다.
본 발명의 제1 실시예는, 본 발명에 따라 블록체인 기반으로 문서를 관리하기 위하여 그 문서를 발급하고, 사용자가 이를 전달 및 열람할 수 있게 하고, 필요에 따라 파기할 수 있게 하되, 그와 같은 발급, 전달, 열람 및 파기에 관한 트랜잭션을 제1 블록체인에 기록하도록 구성되는 실시예이다.
본 발명의 제2 실시예는, 본 발명에 따라 블록체인 기반으로 문서를 관리하기 위하여 문서의 발급, 전달, 열람 및 파기에 관한 트랜잭션을 제1 블록체인에 기록한 후, 그 제1 블록체인 상에 기록된 트랜잭션들로부터 생성되는 대표 해시값을 제2 블록체인 상에 기록함으로써 이중으로 기록의 무결성을 도모하는 앵커링(anchoring) 방식으로 구성되는 실시예이다.
참고로, 본 발명에서 상기 제1 블록체인이 트랜잭션의 데이터가 직접 기록되는 데이터베이스라고 한다면, 상기 제2 블록체인은 데이터의 무결성을 위하여 상기 제1 블록체인을 거쳐 간접적으로 기록되는 데이터베이스라고 할 수 있다.
본 명세서에서 달리 표시되거나 분명히 문맥에 모순되지 않는 한, 단수로 지칭된 항목은, 그 문맥에서 달리 요구되지 않는 한, 복수의 것을 아우른다. 이하, 통상의 기술자가 본 발명을 용이하게 실시할 수 있도록 하기 위하여, 본 발명의 바람직한 실시예들에 관하여 첨부된 도면을 참조하여 상세히 설명하기로 한다.
도 1은 본 발명의 일 실시예에 따라 문서 관리 서비스를 제공하기 위한 문서 관리 서버의 장치를 개략적으로 도시한 개념도이다.
도 1을 참조하면, 본 발명에 따른 문서 관리 서버는 통신부(110) 및 프로세서(120)를 포함하는 컴퓨팅 장치(100)일 수 있으며, 다른 컴퓨팅 장치와 간접 또는 직접적으로 통신할 수 있다. 문서 관리 서버는 다수의 컴퓨팅 장치로 구성될 수 있으며, 이와 연동되는 문서 발급 서버 및 블록체인 데이터베이스도 마찬가지로 다수의 컴퓨팅 장치로 구성될 수 있다.
구체적으로, 그 문서 관리 서버, 문서 발급 서버 및 블록체인 데이터베이스 등의 서버 장치 및 본 발명에 따른 문서 관리를 위하여 제공되는 사용자 단말은 전형적으로 컴퓨팅 장치(예컨대, 컴퓨터 프로세서, 메모리, 스토리지, 입력 장치 및 출력 장치, 기타 기존의 컴퓨팅 장치의 구성요소들을 포함할 수 있는 장치; 라우터, 스위치 등과 같은 전자 통신 장치; 네트워크 부착 스토리지(NAS) 및 스토리지 영역 네트워크(SAN)와 같은 전자 정보 스토리지 시스템)와 컴퓨터 소프트웨어(즉, 컴퓨팅 장치로 하여금 특정의 방식으로 기능하게 하는 인스트럭션들)의 조합을 이용하여 원하는 시스템 성능을 달성하는 것일 수 있다.
이와 같은 컴퓨팅 장치의 통신부(110)는 연동되는 타 컴퓨팅 장치와 요청과 응답을 송수신할 수 있는바, 일 예시로서 그러한 요청과 응답은 동일한 TCP 세션에 의하여 이루어질 수 있지만, 이에 한정되지는 않는바, 예컨대 UDP 데이터그램으로서 송수신될 수도 있을 것이다.
또한 컴퓨팅 장치의 프로세서(120)는 MPU(Micro Processing Unit) 또는 CPU(Central Processing Unit), 캐쉬 메모리(Cache Memory), 데이터 버스(Data Bus) 등의 하드웨어 구성을 포함할 수 있다. 또한, 운영체제, 특정 목적을 수행하는 애플리케이션의 소프트웨어 구성을 더 포함할 수도 있다.
다음으로, 도 2는 본 발명에 따른 문서 관리 방법을 수행하기 위한 시스템으로서, 문서 관리 서버(210), 사용자 단말(220), 문서 발급 서버/문서 저장 장치(230) 및 블록체인 데이터베이스(240)를 포함한 전체 시스템의 구성을 예시적으로 도시한 개념도이다. 도 2는 예시적으로 도시된 것으로서, 문서 관리 서버(210)는 하나의 컴퓨터 장치뿐만 아니라 독립적(standalone)이거나 상호 연동(cooperative)되는 다수의 컴퓨터 장치로도 구성될 수 있다.
후술하는 바와 같이, 본 발명에 따른 문서 관리 방법은, 사용자 단말로부터 문서의 발급 요청(①)에 응하여, 문서의 원본 정보를 획득(②)한 후, 문서에 관한 트랜잭션을 블록체인 상에 기록(③)하고, 그 문서의 원본 정보를 참조하기 위한 정보인 접근 정보를 사용자 단말(220)을 통하여 문서 발급 요청자에게 표시(④)하는 절차들로 구성된다. 여기에서 블록체인 상의 기록(③)과 접근 정보의 표시(④)에는 임의로 번호가 붙여진 것이며, 통상의 기술자는 ③과 ④가 동시에 수행되거나 ③보다 ④가 먼저 수행될 수도 있음을 잘 이해할 수 있을 것이다.
그 후, 문서 발급 요청자로부터 문서의 접근 정보가 다른 주체인 문서 열람 요청자에게 제공(⑤)될 수 있으며, 문서 열람 요청자는 문서의 접근 정보를 가지고 문서의 원본 정보에 대하여 열람 요청(⑥)할 수 있다. 그렇다면, 문서 열람 요청자는 문서 발급 요청자로부터 문서를 전달 받은 것이므로, 이에 대응되는 문서 전달 트랜잭션(⑦)이 블록체인 상에 기록되고, 문서 열람 요청자는 문서의 원본 정보를 획득하여 이를 열람(⑧)할 수 있다.
이와 같은 전체 과정의 세부를 하기에서 더 상세하게 설명하기로 한다.
제1 실시예
이제 본 발명에 따라 블록체인 기반으로 문서를 관리하기 위한 상기 문서의 발급 방법을 제1 실시예부터 설명하기로 한다.
도 3은 본 발명에 따라 문서를 발급하고 이를 열람하는 방법을 개략적으로 도시한 시퀀스 다이어그램이다.
도 3을 참조하면, 본 발명의 제1 실시예에 따른 문서 발급 방법에서는, 우선, 문서 관리 서버가, 문서 발급 요청자의 문서 발급 요청을 획득한다(S305). 문서 발급 요청이 획득되면, 문서 관리 서버가, 상기 문서의 발급 권한이 부여된 문서 발급 기관의 서버인 문서 발급 서버로 하여금 상기 문서 발급 기관에 상기 문서의 관리 권한이 부여된 상기 문서의 식별 정보를 획득하도록 지원하고 문서 저장 장치로 하여금 상기 문서의 식별 정보를 참조로 하여 상기 문서가 생성 또는 저장된 위치 정보를 획득하도록 지원한다(S310). 그럼으로써 문서 관리 서버는, 문서의 원본 정보를 획득한다(S315). 구체적으로, 문서의 원본 정보는 상기 문서의 위치 정보 또는 상기 위치 정보에 대응되어 생성 또는 저장되어 있는 상기 문서 자체에 대한 정보나 상기 문서의 가공한 상태에 대한 정보를 포함하는 개념이다.
다음으로, 상기 단계(S305 내지 S315) 후에, 상기 문서 관리 서버가, 상기 문서 발급 기관을 상기 문서의 전달자로 하고 상기 문서 발급 요청자를 상기 문서의 수신자로 하여 상기 문서의 관리 권한을 이전하는 문서 전달 트랜잭션의 내용을 작성(S320)하고, 그 문서 전달 트랜잭션을 소정의 블록체인 데이터베이스에 전달함으로써, 상기 블록체인 데이터베이스로 하여금 상기 문서 전달 트랜잭션을 해시 연산한 결과값인 문서 전달 트랜잭션 해시값을 블록체인 상에 기록하도록 지원(S330)하는 프로세스(S320, S330)를 더 포함한다. 이 문서 전달 트랜잭션에 관하여는 도면들을 참조하여 상세하게 후술하기로 한다.
참고로, 본 발명에서 이용되는 해시 연산은, MD4 함수, MD5 함수, SHA-0 함수, SHA-1 함수, SHA-224 함수, SHA-256 함수, SHA-384 함수, SHA-512 함수, HAS-160 함수 및 Triple SHA256 함수 중 적어도 하나에 의하여 수행될 수 있으나, 통상의 기술자는 이에 한정되지 않는다는 점을 이해할 수 있을 것이다.
또한, 본 발명의 제1 실시예에 따른 발급 방법은, 상기 단계(S305 내지 S330) 후에, 상기 문서 관리 서버가, 상기 문서의 발급 결과 및 상기 문서의 원본 정보를 참조하기 위한 정보인 접근 정보를 상기 문서 발급 요청자에게 표시하거나 상기 문서 관리 서버에 연동되는 타 장치로 하여금 표시하도록 지원하는 프로세스(S335, S340)를 더 포함한다. 여기에서 접근 정보는, 예컨대 문서의 원본 정보를 열람하기 위하여 제공된 URL 링크(URL link)일 수도 있으며, 이는 상기 블록체인 데이터베이스로부터 획득될 수도 있다.
전술한 프로세스(S320, S330)와 이 프로세스(S335, S340)는 동시에 수행될 수도 있고, 이시에 수행될 수도 있으나, 이시에 수행되는 경우에 이들 사이에 선후는 문제되지 않을 것이다.
한편, 본 발명의 제1 실시예에 따른 발급 방법은, 전술한 프로세스들(S320, S330; S335, S340)에 추가적으로, 상기 문서 관리 서버가, 상기 문서의 원본 정보를 상기 블록체인 데이터베이스 또는 상기 문서 관리 서버에 연동되는 타 데이터베이스에 전달함으로써 상기 문서의 원본 정보를 보유하도록 지원하는 프로세스(미도시)를 더 포함할 수도 있다.
여기에서, 문서의 원본 정보 자체는 문서의 위치 정보 또는 위치 정보에 대응되어 문서 발급 서버에 의하여 생성 또는 저장되어 있을 수 있으므로 따로 보유할 필요가 없을 수도 있으나, 경우에 따라서는 문서의 원본 정보를 별도로 보유할 수도 있는 것이다.
도 5는 본 발명에서 이용하는 문서 전달 트랜잭션의 구성을 개략적으로 표시한 개념도이다.
도 5를 참조하면, 문서 전달 트랜잭션(500)은 헤더 정보(510), 트랜잭션 입력값(520), 트랜잭션 출력값(530) 및 redeem이 되는 조건인 소정의 redeem 조건을 결정하도록 구성된 redeem 조건 결정 코드(540)를 포함할 수 있다. 도 5에서는 redeem 조건 결정 코드가 스마트 컨트랙트(smart contract)인 것으로 도시되어 있는데, 이는 일 예시에 지나지 않는바, redeem 조건 결정 코드에 관하여는 아래에서 더 상세하게 설명될 것이다.
여기에서, 헤더 정보(510)는, 트랜잭션 버전 정보, 트랜잭션 유형 정보 및 상기 문서 전달 트랜잭션이 발생한 시각에 대응되는 타임스탬프(timestamp)를 포함할 수 있다.
또한, 트랜잭션 입력값(520)은, 상기 문서의 열람 권한이 부여된 주체를 나타내는 문서 열람 가능자 정보, 상기 문서 전달 트랜잭션에 의하여 참조되는 적어도 하나의 이전(previous) 문서 전달 트랜잭션 각각을 해시 연산한 결과값인 이전 문서 전달 트랜잭션 해시값, 상기 이전 문서 전달 트랜잭션의 출력 인덱스값인 이전 문서 전달 트랜잭션 출력 인덱스값 및 상기 문서를 전달한 주체인 적어도 하나의 전달자 각각의 서명 정보인 문서 전달자 서명값 중 적어도 하나를 포함할 수 있다.
이 트랜잭션 입력값에 관한 일 예시로서, 상기 트랜잭션 입력값은 문서 정보를 더 포함하되, 상기 문서 정보는, 상기 문서의 발급 시각, 상기 문서의 유형, 상기 문서의 이름, 상기 문서의 원본 정보를 해시 연산한 결과값인 문서 정보 해시값, 상기 문서의 발급 요청자 정보, 상기 문서의 고유 식별자, 상기 문서의 발급 기관 정보, 상기 문서의 발급 담당자 정보, 상기 문서의 유효성 정보 및 상기 문서의 상기 접근 정보를 포함할 수 있다. 이때, 상기 문서의 발급 요청자 정보는, 상기 문서의 발급 요청자의 이름 및 상기 문서의 발급 요청자의 식별자를 포함할 수도 있다. 바람직하게는, 이 문서 발급 요청자 식별자는 범용 고유 식별자(universally unique identifier; UUID)일 수도 있다.
상기 트랜잭션 입력값에 관하여 전술한 예시와 조합하여 실시하거나 단독으로 실시할 수 있는 상기 트랜잭션 입력값에 관한 다른 예시로서, 상기 트랜잭션 입력값은, 적어도 하나의 추가 문서 정보를 더 포함하되, 상기 적어도 하나의 추가 문서 정보 각각은, 상기 문서 전달 트랜잭션을 해시 연산한 결과값인 문서 전달 트랜잭션 해시값이 상기 블록체인 상에 기록된 위치를 참조하기 위한 정보인 트랜잭션 ID, 내용 섹션(content section) 및 서명 섹션(signature section)을 포함할 수 있다. 이때, 상기 내용 섹션은, 상기 추가 문서 정보의 작성자의 공개키(public key), 상기 추가 문서 정보의 작성 시각에 대응되는 타임스탬프 및 상기 추가 문서 정보의 상기 작성자에 의하여 부가된 정보인 코멘트(comment)를 포함할 수 있다. 또한, 상기 서명 섹션은, 상기 내용 섹션을 상기 추가 문서 정보의 상기 작성자의 개인 키(private key)로써 서명한 값을 포함할 수 있다.
도 6을 참조하여, 상기 트랜잭션 입력값에 관하여 전술한 예시들과 조합하여 실시하거나 단독으로 실시할 수 있는 상기 트랜잭션 입력값에 관한 또 다른 예시를 설명하자면, 문서 전달 트랜잭션 가운데 문서의 발급에 대응되는 문서 전달 트랜잭션(600)은, 상기 문서 전달 트랜잭션에 포함된 상기 문서 전달자 서명값이 상기 문서 발급 기관의 서명값(626)이며 상기 문서 전달 트랜잭션에 포함된 상기 이전 트랜잭션 해시값이 널(null) 해시값(622)일 수 있다. 이는 발급에 대응되는 문서 전달 트랜잭션의 이전에 그 문서에 관한 문서 전달 트랜잭션이 존재하지 않기 때문이다. 도 6에는 문서 정보(document information; 624)가 포함된 것으로 도시되어 있는데, 이는 해당 문서 전달 트랜잭션(600)이 문서의 발급에 대응되기 때문에, 문서의 내용을 담고 있어야 할 필요가 있기 때문이다.
다음으로, 본 발명에 따른 redeem 조건 결정 코드(540)는 스마트 컨트랙트(smart contract)일 수 있는바, 이 스마트 컨트랙트는, 실행 가능한 바이트 코드로 컴파일되어 적어도 하나의 컴퓨팅 장치 상에서 실행될 수 있는 소스 코드를 지칭하는 용어이며, 본 발명에서의 스마트 컨트랙트는, 실행 시에 상기 소정의 redeem 조건의 만족 여부에 따라 상기 문서의 관리를 수행하도록 구성되며, 상기 실행의 결과인 실행 결과값의 무결성은 상기 적어도 하나의 컴퓨팅 장치로부터 산출된 상기 실행 결과값에 대한 합의(consensus)에 의하여 검증되는 것을 특징으로 한다.
한편, 이 redeem 조건은, 문서 전달 및 열람 조건, 문서 취급 조건 및 문서 수수료 부과 조건 중 어느 하나일 수 있다.
더 구체적으로, 상기 문서 전달 및 열람 조건은, 불특정인이 문서를 열람할 수 있도록 허용하는 공개 조건, 불특정 제3자에게 문서를 전달할 수 있도록 허용하는 제3자 전달 가능 조건, 상기 문서를 열람한 문서 열람자로 하여금 상기 열람의 사실을 기록하도록 요구하는 열람 사실 기록 요구 조건, 상기 문서 열람자로 하여금 상기 문서의 내용을 확인했음을 기록하도록 내용 확인 기록 요구 조건, 미리 정해진 적어도 하나의 특정 주체만이 상기 문서를 열람할 수 있도록 제한하는 특정 주체 한정 조건, 미리 정해진 특정 조직에 속한 주체들만이 상기 문서를 열람할 수 있도록 제한하는 특정 조직 한정 조건, 미리 정해진 적어도 하나의 특정 주체가 상기 문서를 열람할 수 없도록 제한하는 특정 주체 금지 조건, 미리 정해진 적어도 하나의 특정 주체의 동의 하에서만 상기 문서를 열람할 수 있도록 제한하는 특정 주체 동의 요구 조건, 및 미리 정해진 횟수 이내로 상기 문서의 전달 횟수를 제한하는 조건 중 적어도 하나를 포함할 수 있다. 통상의 기술자는 이외에도 전달 및 열람에 가해지는 다른 제한 조건들을 상정할 수 있을 것이다.
그리고 문서 취급 조건은, 상기 문서의 원본 정보를 인쇄할 수 없도록 제한하는 인쇄 불가 조건, 및 상기 문서의 원본 정보를 전자우편을 통하여 전달할 수 있도록 허용하는 이메일 가능 조건 중 적어도 하나를 포함할 수 있으나, 이에 한정되지 않음을 통상의 기술자는 이해할 수 있을 것이다.
또한, 문서 수수료 부과 조건은, 상기 문서의 발급, 열람, 전달 및 파기 중 적어도 하나에 대한 수수료가 발생되기 위한 조건일 수 있으나, 이 역시 한정되지 않음은 통상의 기술자가 이해할 수 있는 바와 같다.
그리고, 전술한 트랜잭션 출력값(530)은, 적어도 하나의 문서 수신자의 주소, 상기 적어도 하나의 문서 수신자의 이름 및 상기 적어도 하나의 문서 수신자의 식별자를 포함할 수 있다. 이는 통상, 가상화폐의 블록체인 상에 가상 화폐의 거래에 따른 트랜잭션의 해시값이 기록될 때 그 트랜잭션에 가상 화폐의 일부를 받는 주체의 주소를 기록함으로써 누가 그 거래에서 가상 화폐를 양도받은 사람인지를 분명히 해두는 것과 유사한 원리라고 할 수 있다. 여기에서 상기 적어도 하나의 문서 수신자의 주소는, 각 문서 수신자의 공개키일 수 있다.
다음으로, 전술한 바와 같이 본 발명의 제1 실시예에 따라 발급된 문서를 열람에 제공하는 방법을 계속하여 설명한다.
다시 도 3을 참조하면, 본 발명의 제1 실시예에 따라 블록체인 기반으로 관리되는 문서의 열람 방법은, 우선, 문서 열람 요청자로부터 상기 문서의 접근 정보를 포함하는 상기 문서의 열람 요청을 획득한다(S345). 열람 요청이 획득되면, 문서 관리 서버가, 상기 문서 열람 요청자에게 문서의 열람 권한이 부여되었는지 여부를 판정한다(S350). 참고로, 열람 권한이 부여되었는지 여부를 판정하는 단계는 반드시 본 순서에 한정되지는 않을 것이며, 문서 생성 여부(S305) 단계 이후에 수행될 수도 있을 것이다.
문서 열람 요청자에게 상기 열람 권한이 부여되었는지 여부는, 상기 적어도 하나의 문서 전달 트랜잭션 중 마지막 문서 전달 트랜잭션에 포함된 redeem 조건 결정 코드의 문서 전달 및 열람 조건, 및 그 마지막 문서 전달 트랜잭션에 포함된 트랜잭션 입력값의 문서 열람 가능자 정보 중 적어도 하나를 참조로 하여 판정될 수 있다.
일 예시로, 그 트랜잭션 입력값의 문서 열람 가능자 정보에 상기 문서 열람 요청자가 포함되지 않은 경우에 상기 문서 열람 요청자에게 열람 권한이 부여되지 않은 것으로 판정할 수 있다.
이 예시와 양립 가능한 다른 예시로서, 상기 적어도 하나의 문서 전달 트랜잭션 중 마지막 문서 전달 트랜잭션에 포함된 redeem 조건 결정 코드의 문서 전달 및 열람 조건에 의하여 상기 문서 열람 요청자에게 열람 권한이 부여되어 있는지를 판정할 수 있을 것이다.
계속해서 도 3을 참조하면, 본 발명의 제1 실시예에 따른 문서의 열람 방법은, 상기 문서 열람 요청자에게 상기 열람 권한이 부여되어 있는 것으로 판정되면, 상기 문서 관리 서버가, (i) 상기 문서의 상기 접근 정보를 소정의 블록체인 데이터베이스 또는 타 데이터베이스에 전달함(S355)으로써 상기 블록체인 데이터베이스 또는 상기 타 데이터베이스로 하여금 상기 문서의 접근 정보에 대응되는 상기 문서의 원본 정보를 상기 문서 관리 서버 또는 상기 문서 관리 서버에 연동되는 타 장치에 제공하도록 지원(S360)하고, 상기 문서의 원본 정보가 획득되면, 상기 문서의 원본 정보를 상기 문서 열람 요청자에게 표시하거나 상기 타 장치로 하여금 표시하도록 지원(S370)하는 프로세스를 수행하는 단계(S355 내지 S370)를 더 포함한다.
이와 같은 문서의 열람 방법은, 문서 열람 요청자가 상기 문서의 현재까지의 마지막 수신자인 경우에 관한 것인바, 문서 열람 요청자가 상기 문서의 현재까지의 마지막 수신자와 상이한 경우에는, 우선 문서 열람 요청자에게 문서의 관리 권한을 이전하는 문서 전달을 수행할 필요가 있을 것이다.
이와 같은 필요에 따라서, 몇몇 단계가 추가된 본 발명에 따른 문서의 열람 방법은 도 4에 도시된 바와 같다.
도 4는 본 발명에 따라 문서를 발급하고 이를 열람하는 방법을 개략적으로 도시하되, 문서 발급 요청자가 발급된 문서에 관한 접근 정보를 문서 열람 요청자에게 제공(S444)한 경우를 나타낸 시퀀스 다이어그램이다. 도 3과 도 4에 유사한 참조번호로 도시한 단계들은 동일하거나 실질적으로 동일한 처리를 수행하는 단계들이다.
본 발명의 제1 실시예에 따른 문서의 열람 방법은, 전술한 단계(S345)에서, 상기 문서의 현재까지의 마지막 수신자와 상이한 상기 문서 열람 요청자로부터 상기 접근 정보를 포함한 상기 문서의 열람 요청이 획득된 것이라면, 전술한 단계(S355 내지 S370)와 대응되는 프로세스(S455 내지 S470)들을 수행함에 추가하여, 상기 문서의 현재까지의 마지막 수신자를 상기 문서의 전달자로 하고 상기 문서 열람 요청자를 상기 문서의 수신자로 하여 상기 문서의 관리 권한을 이전하는 문서 전달 트랜잭션인 문서 추가 전달 트랜잭션의 내용을 작성(S451)하고, 상기 문서의 접근 정보 및 상기 문서 추가 전달 트랜잭션을 상기 소정의 블록체인 데이터베이스에 전달함으로써 상기 블록체인 데이터베이스로 하여금 상기 문서의 접근 정보에 대응되는 상기 문서의 원본 정보를 상기 문서 관리 서버에 제공하도록 지원(S455)하고 상기 문서 추가 전달 트랜잭션을 상기 블록체인 상에 기록하도록 지원하는 프로세스(S451, S455)를 더 수행할 수 있다.
도 7은 이와 같은 문서 추가 전달 트랜잭션의 구성, 전술한 바와 같이 문서 발급시에 만들어지는 문서 전달 트랜잭션의 구성 및 후술할 문서의 파기시에 만들어지는 문서 전달 트랜잭션을 각각 비교 표시한 개념도이다.
도 7의 (a)를 참조하면, 이와 같은 문서 추가 전달 트랜잭션의 트랜잭션 입력값은, 상기 마지막 문서 전달 트랜잭션을 해시 연산한 결과값인 마지막 문서 전달 트랜잭션을 이전 트랜잭션 해시값으로서 포함할 수 있는바, 이는 이 문서 추가 전달 트랜잭션이 문서의 최초 발급에 해당하는 문서 전달 트랜잭션이 아니어서 앞서 참조하여야 할 적어도 하나의 문서 전달 트랜잭션이 존재하기 때문이다. 참고로, 문서 정보는 문서 열람 요청자가 원하는 경우에 추가될 수 있으므로 도 7의 (a)에서는 임의적(optional) 요소로 도시되어 있다.
문서 열람 요청자의 추가 입력 내용을 문서 추가 전달 트랜잭션 상의 기록으로서 남기는 것도 가능하다. 즉, 상기 프로세스(S451, S455)는, 상기 문서 열람 요청자에 의하여 추가 입력 내용이 획득되면, 상기 문서 관리 서버가, 상기 문서 추가 전달 트랜잭션에 추가 문서 정보를 포함시키되, 상기 추가 문서 정보의 내용 섹션이 상기 추가 입력 내용을 포함하도록 상기 문서 추가 전달 트랜잭션의 내용이 작성될 수 있다.
참고로, 앞서 설명한 도 7의 (a) 및 뒤에서 설명할 도 7의 (c)와의 비교를 위하여, 도 7의 (b)에는 도 6에 도시된 문서 발급시의 문서 전달 트랜잭션과 동일한 문서 전달 트랜잭션이 도시되어 있다.
다음으로, 도 7의 (c)를 참조하여, 본 발명의 제1 실시예에 따라 발급된 문서를 파기하는 방법을 설명한다.
앞서 살펴본 바와 같이 도 7의 (c)는 문서의 파기시에 만들어지는 문서 전달 트랜잭션의 구성을 개략적으로 보여주는 도면이다.
도 7의 (c)를 참조하면, 문서의 파기는 소정의 파기용 주소(termination address)를 수신자의 주소로 하여 문서의 관리 권한을 이전하는 문서 전달 트랜잭션의 작성에 의하여 수행된다. 따라서, 문서 추가 전달 트랜잭션에 관하여 전술한 바와 유사하게 실행된다.
구체적으로, 본 발명의 제1 실시예에 따라 블록체인 기반으로 관리되는 문서의 파기 방법은, 문서 발급 요청자의 문서 발급 요청에 따라 문서의 원본 정보가 발급되고, 문서 발급 기관을 상기 문서의 전달자로 하고 상기 문서 발급 요청자를 상기 문서의 현재까지의 마지막 수신자로 하거나 제1 특정 수신자를 상기 문서의 전달자로 하고 제2 특정 수신자를 상기 문서의 현재까지의 마지막 수신자로 하는 적어도 하나의 문서 전달 트랜잭션을 해시 연산한 결과값인 문서 전달 트랜잭션 해시값이 블록체인 상에 기록된 상태에서, 문서 파기 요청자로부터 상기 문서의 접근 정보를 포함한 상기 문서에 대한 파기 요청이 획득되면, 상기 문서 관리 서버가, 상기 문서 파기 요청자에게 상기 문서의 파기 권한이 부여되었는지 여부를 판정하는 단계(미도시)를 포함한다.
일 예시로, 이 문서의 파기 권한은 문서의 관리 권한을 가지는 자가 가지고 있는 것으로 정해질 수 있다. 이에 따르면, 문서의 지금까지의 마지막 수신자가 그 문서를 파기할 권한을 가질 수 있다.
다른 예시로서, 어느 특정 종류의 문서는 그 문서의 파기 권한을 문서 발급 기관의 담당자가 가진다고 정해질 수도 있을 것이다. 가령 어느 문서가 국가의 기밀에 관한 것이고, 이를 파기하여야 할 법률적 근거에 의하여, 본 발명에 따른 문서 파기 방법에 있어서 정부의 담당자가 해당 문서를 일괄적으로 파기할 수 있는 파기 권한을 가진다고 정해질 수도 있다.
다음으로, 본 발명의 제1 실시예에 따른 문서의 파기 방법은, 상기 문서 파기 요청자에게 상기 문서의 파기 권한이 부여되어 있는 것으로 판정되면, 상기 문서 관리 서버가, 상기 문서의 현재까지의 마지막 수신자를 상기 문서의 전달자로 하고 소정의 파기용 주소를 상기 문서의 수신자의 주소로 하여 상기 문서의 관리 권한을 이전하는 문서 전달 트랜잭션인 문서 파기 트랜잭션을 상기 소정의 블록체인 데이터베이스에 전달함으로써 상기 블록체인 데이터베이스로 하여금 상기 문서 파기 트랜잭션을 해시 연산한 결과값인 문서 파기 트랜잭션 해시값을 상기 블록체인 상에 기록하도록 지원하는 단계(미도시)를 더 포함한다.
여기에서 소정의 파기용 주소는 파기된 문서를 다른 수신자에게 전달함으로써 그 파기된 문서를 다시 되살릴 수 없도록 그 파기용 주소에 대응되는 개인키(private key)를 의도적으로 멸실시킬 수도 있다.
다른 한편, 그 파기된 문서를 다른 수신자에게 다시 전달하여 그 파기된 문서를 다시 되살릴 수 있도록 그 파기용 주소에 대응되는 개인키를 소정의 관리 주체가 보관할 수도 있을 것이다. 예컨대 그러한 소정의 관리 주체는, 문서 관리 서버의 운용 주체이거나 문서 발급 서버의 운용 주체인 문서 발급 기관일 수 있으나 이 이외의 주체일 수도 있을 것이다.
지금까지 본 발명의 방법을 설명함에 있어서 문서 열람 요청자가 단수일 때를 상정하였으나, 문서 열람을 요청하는 문서 수신자가 단수이거나 복수일 수 있고, 문서를 관리하고 있는 주체로서 그 문서를 적어도 하나의 문서 수신자에게 전달하기를 원하는 문서 전달자도 단수이거나 복수일 수 있을 것이다.
참고로, 도 8의 (a) 내지 (c)는 복수의 문서 전달자들이 동의하여 단수의 문서 수신자가 문서를 전달받는 문서 전달 트랜잭션의 구성, 단수의 문서 전달자가 복수의 문서 수신자들에게 문서를 전달하는 문서 전달 트랜잭션의 구성 및 복수의 문서 전달자들이 복수의 문서 수신자들에게 문서를 전달하는 문서 전달 트랜잭션의 구성을 각각 비교 표시한 개념도이다.
문서의 발급 요청시에 단수인 문서 발급 요청자 또는 복수의 문서 발급 요청자가 최초로 문서의 권리 권한을 전달받는 문서 수신자를 단수 또는 복수로 지정할 수 있을 것인바, 이는 가상화폐의 블록체인 상에서 하나 또는 복수의 UTXO를 입력값으로 받아 하나 또는 복수의 UTXO로 병합/분할된 출력값으로 내보내는 원리와 실질적으로 동일한 것이다.
우선, 도 8의 (a)는, 복수의 문서 전달자들이 동의하여 단수의 문서 수신자가 문서를 전달받는 문서 전달 트랜잭션의 구성을 예시적으로 도시하고 있다.
복수의 문서 전달자들은 상기 문서 전달 트랜잭션의 입력값 중의 하나인 문서 열람 가능자 정보에 의하여 참조될 수 있으며, 그 복수의 문서 전달자들이 관리 권한을 보유하고 있는 문서에 대응되는 기존 문서 전달 트랜잭션들은 트랜잭션 입력값 중의 하나인 이전 문서 전달 트랜잭션 해시값에 의하여 참조될 수 있다. 그 복수의 문서 전달자들 각각의 서명 정보인 문서 전달자 서명값 또한 트랜잭션 입력값에 포함될 수 있을 것인바, 도 8의 (a)에 예시적이고 개략적으로 도시되어 있는 바와 같다.
다음으로, 도 8의 (b)는, 단수의 문서 전달자가 복수의 문서 수신자들에게 문서를 전달하는 문서 전달 트랜잭션의 구성을 예시적으로 도시하고 있다.
이때, 문서 전달 트랜잭션의 출력값은 복수의 문서 수신자의 주소, 예컨대 복수의 문서 수신자의 공개키를 포함하는 것을 특징으로 할 수 있을 것이며, 그 적어도 하나의 문서 수신자의 이름 및 그 적어도 하나의 문서 수신자의 식별자를 포함할 수도 있음은 앞서 문서 전달 트랜잭션의 구성에서 살펴본 바와 같다.
그 다음, 도 8의 (c)에 표시된 문서 전달 트랜잭션의 구성은 전술한 도 8의 (a) 및 (b)에 관한 구성을 조합한 것에 해당되므로, 통상의 기술자는 (a) 및 (b)에 관하여 전술한 내용을 참조로 하여 이 (c)의 경우를 이해할 수 있을 것이다.
다음으로, 도 9는 전체 문서 전달 트랜잭션의 이력에 관한 조회가 이루어지는 방식을 개략적으로 설명하기 위한 도면이다.
도 9를 참조하면, 최초 발급에 해당하는 문서 전달 트랜잭션 TRXID1을 제외하고 모든 문서 전달 트랜잭션은 이전의 문서 전달 트랜잭션을 해시값에 의하여 참조하고 있으므로, 마지막 문서 전달 트랜잭션, 예를 들어 TRXID3의 정보를 알고 있는 것만으로 개별 문서 전달 트랜잭션의 이전 문서 전달 트랜잭션 해시값을 참조함으로써 해당 문서에 관하여 생성된 모든 문서 전달 트랜잭션인 TRXID1, TRXID2, 및 TRXID3을 추적 및 관리할 수 있게 된다. 즉, 전체 문서 전달 트랜잭션의 이력에 관한 조회가 가능할 것이다.
제2 실시예
다음으로, 본 발명에 따라 블록체인 기반으로 문서를 관리하기 위한 문서 발급 방법에 관한 제2 실시예를 설명하기로 한다. 하기에서는 전술한 제1 실시예와 동일한 기술적 특징은 반복하여 설명하지 않을 것인바, 차이점만을 구체적으로 설명한다. 제2 실시예에서는 제1 실시예에서 언급되었던 블록체인이 제1 블록체인에 해당되는바, 제2 실시예에서는 제2 블록체인과의 연동 과정이 추가된다.
다시 도 3을 참조하면, 본 발명의 제2 실시예에 따른 문서 발급 방법은, 상기 문서 관리 서버가, 상기 블록체인 데이터베이스로 하여금 문서 전달 트랜잭션 해시값을 제1 블록체인 상에 기록하도록 지원하는 프로세스(S330)와 함께, 소정의 조건이 만족되면, 상기 문서 전달 트랜잭션 해시값인 특정 해시값과 매칭되는 적어도 하나의 이웃 해시값 - 상기 이웃 해시값은, 상기 문서 전달 트랜잭션과 상이한 특정 문서 전달 트랜잭션의 해시값임 - 을 함께 해시 연산함으로써 생성되는 대표 해시값 또는 상기 대표 해시값을 가공한 값을 제2 블록체인 상에 기록하도록 지원하는 프로세스(S330'; 미도시)를 수행한다.
특정 해시값과 적어도 하나의 이웃 해시값의 연산은 다양한 함수에 의하여 수행될 수 있다. 특정 해시값을 input이라고 나타내고, 적어도 하나의 이웃 해시값을 x1, x2, …, xn이라고 나타낼 때, 대표 해시값 t은 다음 수학식과 같이 나타낼 수 있다.
Figure PCTKR2018004455-appb-M000001
이때, 문서 관리 서버 또는 블록체인 데이터베이스는 상기 특정 해시값과 상기 적어도 하나의 이웃 해시값을 소정의 데이터 구조로 저장하여 관리할 수 있다. 여기에서 데이터 구조는 다양할 수 있는데, 일 예로 머클 트리(merkle tree) 구조가 될 수도 있다. 이 경우, 상기 특정 해시값과 적어도 하나의 이웃 해시값의 연산은 머클 트리를 통하여 이루어질 수 있다.
즉, 상기 문서 관리 서버 또는 블록체인 데이터베이스는, 상기 특정 해시값이 리프 노드에 할당된 머클 트리(merkle tree)를 생성하거나 생성하도록 지원할 수 있고, 상기 소정의 조건이 만족되면, 상기 특정 해시값과 매칭되는 적어도 하나의 다른 리프 노드에 할당된 해시값을 함께 해시 연산하여 생성되는 상기 대표 해시값 또는 상기 대표 해시값을 가공한 값을 획득하고, 상기 획득된 값을 상기 제2 블록체인 상에 기록하거나 기록하도록 지원할 수 있다.
상기 문서 관리 서버 또는 블록체인 데이터베이스는, 최종적으로 머클 트리의 루트 노드에 할당된 해시값을 대표 해시값으로서 상기 제2 블록체인 상에 기록하거나 기록하도록 지원할 수 있다. 이때, 대표 해시값을 가공한 값이 기록될 수도 있다. 예를 들어, 대표 해시값에 hex 연산이 수행된 결과값이 등록될 수 있다.
한편, 상기 문서 관리 서버 또는 블록체인 데이터베이스가 상기 특정 해시값과 상기 적어도 하나의 이웃 해시값을 소정의 제1 데이터 구조로 저장하고, 이후 상기 제1 데이터 구조와 동일한 형태의 제2 데이터 구조를 저장하여 관리하는 경우, 상기 제1 데이터 구조와 상기 제2 데이터 구조는 체인 형태로 연결될 수 있다.
특히, 상술한 예에서와 같이 상기 제1 데이터 구조 및 상기 제2 데이터 구조가 머클 트리인 경우, 상기 제1 데이터 구조의 루트값 또는 상기 루트값의 해시값이 상기 제2 데이터 구조의 첫 번째 리프 노드에 할당될 수 있다.
또한, 제2 데이터 구조가 생성될 때는 제1 데이터 구조에 대한 검증이 이루어짐으로써 데이터의 무결성이 좀 더 확실히 보장될 수 있다.
또한, 상기 머클 트리가 체인 형태로 연결된 적어도 하나의 머클 트리 중 첫 번째 머클 트리인 경우, 상기 머클 트리의 첫 번째 리프 노드에는 텍스트, 숫자, 또는 기호로 이루어진 소정의 메시지 데이터의 해시값 또는 이를 가공한 값이 할당될 수 있다. 예를 들어, 머클 트리 생성시 문서 관리 서버 또는 블록체인 데이터베이스에 의하여 최초로 부여된 입력 메시지의 해시값이 할당될 수 있다.
도 10 및 11는 본 발명에 따라 생성된 머클 트리의 예를 도시한 도면이다.
도 10에서는 리프 노드의 개수가 4(22)개인 머클 트리가 도시된다. 도시된 머클 트리는 첫 번째 머클 트리이기 때문에(tree_id = 0), 첫 번째 리프 노드인 h1 노드에는 소정의 메시지 데이터 PrivBC_unique_message의 해시값 SHA256(PrivBC_unique_message)이 할당되었음을 알 수 있다. 트랜잭션들의 등록이 있는 경우, 상기 문서 관리 서버 또는 블록체인 데이터베이스는, 현재 구성 중인 머클 트리의 가장 마지막 리프 노드의 다음 리프 노드를 생성하여 특정 해시값 또는 특정 해시값을 가공한 값을 할당하거나 할당하도록 지원한다. 예를 들어, 도 10의 머클 트리에서 이전 단계에서 두 번째 리프 노드인 h1 노드까지 값 할당이 완료된 경우, 다음 리프 노드인 h2 노드를 생성하여 특정 해시값 또는 특정 해시값을 가공한 값(SHA256(input2))을 할당할 수 있다. 또한, 상기 문서 관리 서버 또는 블록체인 데이터베이스는, (i) 특정 해시값과, (ii) 상기 특정 해시값이 할당된 세 번째 리프 노드인 h2 노드의 형제 노드인 h3 노드에 할당된 해시값을 연산하거나 연산하도록 지원할 수 있다. 상기 연산의 결과인 연산값에 대한 해시값은 h2 노드와 h3 노드의 부모 노드(h23 노드)에 할당된다. 부모 노드(h23 노드)가 머클 트리의 루트 노드가 아니므로, 상기 카드사 서버는, 상기 h23 노드에 할당된 해시값을 상기 특정 해시값으로 하여 상기 과정을 반복하여 수행할 수 있다. 즉, h23 노드에 할당된 해시값을 특정 해시값으로 하고, h23 노드에 할당된 해시값과 h01 노드에 할당된 해시값을 연산하여 h23 노드와 h01 노드의 부모 노드(h0123) 노드에 할당할 수 있다. 이때, h0123 노드가 머클 트리의 루트 노드이므로, 상기 문서 관리 서버 또는 블록체인 데이터베이스는, h0123 노드에 할당된 해시값 또는 이를 가공한 값(hex(h{node_index}))을 제2 블록체인 상에 기록하거나 기록하도록 지원할 수 있다.
이를 재귀적(recursive)으로 설명하자면, 상기 소정의 조건이 만족될 때, (x1) 상기 문서 관리 서버 또는 블록체인 데이터베이스가, (i) 상기 특정 해시값과 (ii) 상기 특정 해시값이 할당된 노드의 형제 노드에 할당된 해시값을 함께 해시 연산하거나 해시 연산하도록 지원하고, 상기 연산의 결과인 연산값에 대한 해시값을 상기 노드의 부모 노드에 할당하거나 할당하도록 지원하며, (x2) 상기 부모 노드가 상기 머클 트리의 루트 노드이면, 상기 부모 노드에 할당된 해시값을 상기 대표 해시값으로서 상기 제2 블록체인 상에 기록하거나 기록하도록 지원하고, (x3) 상기 부모 노드가 상기 머클 트리의 루트 노드가 아니면, 상기 부모 노드에 할당된 해시값을 상기 특정 해시값으로 하여 상기 (x1) 내지 (x3)을 반복하여 수행하는 것이다.
한편, 전술한 소정의 조건이란, (i) 소정의 개수만큼의 상기 특정 해시값과 이웃 해시값이 획득되거나 생성되는 조건, (ii) 소정 시간이 경과하는 조건, (iii) 상기 제1 블록체인 상에서 블록이 생성되는 조건, (iv) 서비스 특성에 대한 조건 중 적어도 하나를 포함할 수 있다.
제2 실시예에서, 문서 전달 트랜잭션 해시값들이 리프 노드 수만큼 획득되면, 각각의 문서 전달 트랜잭션 해시값이 전술한 머클 트리의 입력값(리프 노드에 할당된 값)이 될 수 있다.
또한, 문서 관리 서버 또는 블록체인 데이터베이스는, 소정 시간 단위로 전술한 머클 트리의 루트값을 생성할 수 있다(상기 (ii) 조건). 이 경우, 상기 문서 관리 서버 또는 블록체인 데이터베이스는, 소정의 시간이 경과되면 그때까지의 입력값을 이용하여 머클 트리를 생성하고 머클 트리의 루트값을 제2 블록체인 상에 기록하거나 기록하도록 지원할 수 있다.
그런데, 이 경우에는 소정 시간이 경과하였음에도 머클 트리의 특정 해시값이 할당된 노드의 형제 노드에 값이 할당되지 않을 수 있다. 이처럼 소정의 조건이 만족되었음에도 상기 특정 해시값이 할당된 노드의 형제 노드에 해시값이 할당되어 있지 않은 경우, 상기 문서 관리 서버 또는 블록체인 데이터베이스는, 상기 형제 노드에 소정의 해시값을 할당하거나 할당하도록 지원하여 전술한 방식으로 머클 트리의 루트값이 산출되도록 할 수 있다. 예를 들어, 상기 문서 관리 서버 또는 블록체인 데이터베이스는, 상기 특정 해시값을 복제하여 상기 형제 노드에 할당하거나 할당하도록 지원할 수 있다.
또한, 상기 서비스 특성이란, 본 발명에 따른 문서 관리 방법 또는 문서 관리 서버를 이용하는 엔티티(entity)들이 지급한 비용 정보, 상기 문서 전달 트랜잭션 또는 문서 전달 트랜잭션 해시값의 기록이 이루어지는 시간대 정보, 상기 기록이 이루어지는 지역 정보, 상기 기록에 관여한 서버, 예컨대 문서 관리 서버, 문서 발급 서버, 문서 저장 장치 등의 관리 주체인 개인 또는 법인 타입 정보 중 적어도 일부가 될 수 있다. 다만, 여기에서 기재한 것에 한정될 것은 아니고, 통상적으로 인정되는 차등적 서비스가 제공될 수 있는 다양한 조건 정보를 포함할 수 있을 것이다.
한편, 새로운 머클 트리의 생성이 시작되고, 문서 전달 트랜잭션의 수신이 없는 상태에서 상기 소정의 조건이 만족되면, 상기 문서 관리 서버 또는 블록체인 데이터베이스는, 소정의 메시지 데이터가 첫 번째 리프 노드와 두 번째 리프 노드에 할당된 머클 트리를 생성하거나 생성하도록 지원하고, 상기 머클 트리의 루트값 또는 이를 가공한 값을 제2 블록체인 상에 기록하거나 기록하도록 지원할 수 있다. 예컨대, 이 경우에는 리프 노드 2개짜리의 머클 트리가 생성될 수도 있을 것이다.
한편, 전술한 것처럼 문서 관리 서버 또는 블록체인 데이터베이스가 상기 특정 해시값과 상기 적어도 하나의 이웃 해시값을 소정의 제1 데이터 구조로 저장하고, 이후 상기 제1 데이터 구조와 동일한 형태의 제2 데이터 구조를 저장하여 관리하는 경우, 상기 제1 데이터 구조와 상기 제2 데이터 구조는 체인 형태로 연결될 수 있다. 특히, 상기 제1 데이터 구조 및 상기 제2 데이터 구조가 머클 트리인 경우, 상기 제1 데이터 구조의 루트값 또는 상기 루트값의 해시값이 상기 제2 데이터 구조의 첫 번째 리프 노드에 할당될 수 있다.
도 11은 본 발명에 따라 상기 제2 데이터 구조로서 생성된 머클 트리를 도시한 도면이다.
도 11을 참조하면, 도 10의 머클 트리(tree_id = 0)의 루트값(hex(h0123))이 새로운 머클 트리의 첫 번째 리프 노드(h4 노드)에 할당되었음을 알 수 있다. 본 발명은 이와 같이 문서 전달 트랜잭션 발생시에 생성되는 복수의 데이터 구조를 연결함으로써 중간에 데이터의 변조가 발생되는 경우라도 쉽게 트래킹이 가능하여 데이터의 무결성을 향상시키는 장점을 가진다.
또한, 본 발명의 제2 실시예에 따른 문서 발급 방법은, 추가적으로, 상기 문서 관리 서버가, 주기적으로(periodically) 또는 관리자의 요청에 응하여 상기 제1 블록체인 상에 기록된 적어도 하나의 상기 문서 전달 트랜잭션의 해시값과 매칭되는 적어도 하나의 상기 이웃 해시값을 함께 해시 연산함으로써 생성되는 제1 대표 해시값 또는 상기 제1 대표 해시값을 가공한 값을 이에 대응되는 상기 제2 블록체인 상에 기록된 제2 대표 해시값 또는 상기 제2 대표 해시값을 가공한 값과 일치하는지를 검증함으로써 상기 제1 블록체인의 무결성을 검증하는 단계(미도시)를 더 포함할 수 있다.
이 블록체인의 무결성을 검증하는 단계는 문서 발급 방법을 기준으로 하여 설명되었지만, 하기에서 설명하는 문서 열람 방법 또는 문서 파기 방법에도 동일하게 적용될 수 있을 것이다.
일 예시로서, 상기 제1 블록체인 및 제2 블록체인은 프라이빗(private) 블록체인 또는 퍼블릭(public) 블록체인일 수 있다. 이때, 상기 제1 블록체인이 프라이빗 블록체인 데이터베이스이고, 상기 제2 블록체인이 퍼블릭 블록체인일 수 있다.
다음으로, 본 발명의 제2 실시예에 따라 발급된 문서를 열람하는 방법이 설명될 것인바, 전술한 제1 실시예와 동일한 기술적 특징은 반복하여 설명하지 않고, 차이점만을 구체적으로 설명하기로 한다.
다시 도 4를 참조하여, 본 발명의 제2 실시예에 따라 발급된 문서를 열람하는 방법에 있어서, 문서 발급 요청자가 발급된 문서에 관한 접근 정보를 문서 열람 요청자에게 제공(S444)한 경우를 설명한다.
본 발명의 제2 실시예에 따른 문서의 열람 방법은, 전술한 단계(S445)에서, 상기 문서의 현재까지의 마지막 수신자와 상이한 상기 문서 열람 요청자로부터 상기 접근 정보를 포함한 상기 문서의 열람 요청이 획득된 것이라면, 전술한 바와 같이 문서 추가 전달 트랜잭션의 내용을 작성(S451)하고, 상기 문서의 접근 정보 및 상기 문서 추가 전달 트랜잭션을 상기 소정의 블록체인 데이터베이스에 전달함으로써 상기 블록체인 데이터베이스로 하여금 상기 문서의 접근 정보에 대응되는 상기 문서의 원본 정보를 상기 문서 관리 서버에 제공하도록 지원하고 상기 문서 추가 전달 트랜잭션을 상기 제1 블록체인 상에 기록하도록 지원(S455)하며, 소정의 조건이 만족되면, 상기 문서 추가 전달 트랜잭션 해시값인 특정 해시값과 매칭되는 적어도 하나의 이웃 해시값 - 상기 이웃 해시값은, 상기 문서 추가 전달 트랜잭션과 상이한 특정 문서 전달 트랜잭션의 해시값임 - 을 함께 해시 연산함으로써 생성되는 대표 해시값 또는 상기 대표 해시값을 가공한 값을 제2 블록체인 상에 기록하도록 지원(S455'; 미도시)하는 프로세스(S451, S455 및 S455')를 더 수행할 수 있다.
다음으로, 본 발명의 제2 실시예에 따라 발급된 문서를 파기하는 방법을 설명한다. 구체적으로, 본 발명의 제2 실시예에 따라 블록체인 기반으로 관리되는 문서의 파기 방법은, 문서 파기 트랜잭션 해시값을 제1 블록체인 상에 기록하는 것과 함께 블록체인 데이터베이스로 하여금, 소정의 조건이 만족되면, 상기 문서 파기 트랜잭션 해시값인 특정 해시값과 매칭되는 적어도 하나의 이웃 해시값 - 상기 이웃 해시값은, 상기 문서 파기 트랜잭션과 상이한 특정 문서 전달 트랜잭션의 해시값임 - 을 함께 해시 연산함으로써 생성되는 대표 해시값 또는 상기 대표 해시값을 가공한 값을 제2 블록체인 상에 기록하도록 지원하는 것을 포함한다.
전술한 본 발명의 모든 실시예들에 걸쳐, 강력한 부인 방지, 위변조 방지의 효과를 거둘 수 있으면서도 허가 없는 복제 또는 위변조가 불가능해지게 함으로써 문서 관리 시스템의 신뢰성 및 보안성이 향상되는 효과가 있다.
상기 실시예들로서 여기에서 설명된 기술의 이점은, 공개키, 해시값 등의 문서 관련 정보의 위변작이 사실상 불가능하게 됨으로써 문서 관리 시스템의 신뢰성이 보장되고, 가상 화폐의 블록체인에 트랜잭션을 기록하게 함으로써 문서 관리의 오류 방지를 통한 무결성을 도모할 수 있게 된다는 점이다.
위 실시예의 설명에 기초하여 통상의 기술자는, 본 발명이 소프트웨어 및 하드웨어의 결합을 통하여 달성되거나 하드웨어만으로 달성될 수 있다는 점을 명확하게 이해할 수 있다. 본 발명의 기술적 해법의 대상물 또는 선행 기술들에 기여하는 부분들은 다양한 컴퓨터 구성요소를 통하여 수행될 수 있는 프로그램 명령어의 형태로 구현되어 컴퓨터 판독 가능한 기록 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능한 기록 매체는 프로그램 명령어, 데이터 파일, 자료 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 컴퓨터 판독 가능한 기록 매체에 기록되는 프로그램 명령어는 본 발명을 위하여 특별히 설계되고 구성된 것들이거나 통상의 기술자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능한 기록 매체의 예에는, 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체, CD-ROM, DVD와 같은 광기록 매체, 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 ROM, RAM, 플래시 메모리 등과 같은 프로그램 명령어를 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령어의 예에는, 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드도 포함된다. 상기 하드웨어 장치는 본 발명에 따른 처리를 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다. 상기 하드웨어 장치는, 프로그램 명령어를 저장하기 위한 ROM/RAM 등과 같은 메모리와 결합되고 상기 메모리에 저장된 명령어들을 실행하도록 구성되는 CPU나 GPU와 같은 프로세서를 포함할 수 있으며, 외부 장치와 신호를 주고 받을 수 있는 통신부를 포함할 수 있다. 덧붙여, 상기 하드웨어 장치는 개발자들에 의하여 작성된 명령어들을 전달받기 위한 키보드, 마우스, 기타 외부 입력장치를 포함할 수 있다.
이상에서 본 발명이 구체적인 구성요소 등과 같은 특정 사항들과 한정된 실시예 및 도면에 의해 설명되었으나, 이는 본 발명의 보다 전반적인 이해를 돕기 위해서 제공된 것일 뿐, 본 발명이 상기 실시예들에 한정되는 것은 아니며, 본 발명이 속하는 기술분야에서 통상적인 지식을 가진 자라면 이러한 기재로부터 다양한 수정 및 변형을 꾀할 수 있다.
따라서, 본 발명의 사상은 상기 설명된 실시예에 국한되어 정해져서는 아니 되며, 후술하는 특허청구범위뿐만 아니라 이 특허청구범위와 균등하게 또는 등가적으로 변형된 모든 것들은 본 발명의 사상의 범주에 속한다고 할 것이다.

Claims (31)

  1. 블록체인 기반으로 문서를 관리하기 위한 상기 문서의 발급 방법으로서,
    (a) 문서 발급 요청자의 문서 발급 요청이 획득되면, 문서 관리 서버가, 상기 문서의 발급 권한이 부여된 문서 발급 기관의 서버인 문서 발급 서버로 하여금 상기 문서 발급 기관에 상기 문서의 관리 권한이 부여된 상기 문서의 식별 정보를 획득하도록 지원하고 문서 저장 장치로 하여금 상기 문서의 식별 정보를 참조로 하여 상기 문서가 생성 또는 저장된 위치 정보를 획득하도록 지원함으로써, 문서의 원본 정보 - 상기 문서의 원본 정보는 상기 문서의 위치 정보 또는 상기 위치 정보에 대응되어 생성 또는 저장되어 있는 상기 문서 자체에 대한 정보나 상기 문서의 가공한 상태에 대한 정보를 포함함 - 를 획득하는 단계; 및
    (b) (i) 상기 문서 관리 서버가, 상기 문서 발급 기관을 상기 문서의 전달자로 하고 상기 문서 발급 요청자를 상기 문서의 수신자로 하여 상기 문서의 관리 권한을 이전하는 문서 전달 트랜잭션의 내용을 작성하고, 상기 문서 전달 트랜잭션의 내용이 작성되면, 상기 문서 관리 서버가, 상기 문서 전달 트랜잭션을 소정의 블록체인 데이터베이스에 전달함으로써, 상기 블록체인 데이터베이스로 하여금 상기 문서 전달 트랜잭션을 해시 연산한 결과값인 문서 전달 트랜잭션 해시값을 블록체인 상에 기록하도록 지원하는 프로세스, 및 (ii) 상기 문서 관리 서버가, 상기 문서의 발급 결과 및 상기 문서의 원본 정보를 참조하기 위한 정보인 접근 정보를 상기 문서 발급 요청자에게 표시하거나 상기 문서 관리 서버에 연동되는 타 장치로 하여금 표시하도록 지원하는 프로세스를 수행하는 단계
    를 포함하는 방법.
  2. 제1항에 있어서,
    상기 (b) 단계는,
    (iii) 상기 문서 관리 서버가, 상기 문서의 원본 정보를 상기 블록체인 데이터베이스 또는 상기 문서 관리 서버에 연동되는 타 데이터베이스에 전달함으로써 상기 문서의 원본 정보를 보유하도록 지원하는 프로세스
    를 더 수행하는 것을 특징으로 하는 방법.
  3. 제1항에 있어서,
    상기 (b) 단계의 상기 (ii) 프로세스에서,
    상기 접근 정보는 상기 블록체인 데이터베이스로부터 획득되는 것을 특징으로 하는 방법.
  4. 제1항에 있어서,
    상기 문서 전달 트랜잭션은 헤더 정보, 트랜잭션 입력값, 트랜잭션 출력값 및 redeem이 되는 조건인 소정의 redeem 조건을 결정하도록 구성된 redeem 조건 결정 코드를 포함하는 것을 특징으로 하는 방법.
  5. 제4항에 있어서,
    상기 헤더 정보는,
    트랜잭션 버전 정보, 트랜잭션 유형 정보 및 상기 문서 전달 트랜잭션이 발생한 시각에 대응되는 타임스탬프(timestamp)를 포함하는 것을 특징으로 하는 방법.
  6. 제4항에 있어서,
    상기 트랜잭션 입력값은,
    상기 문서의 열람 권한이 부여된 주체를 나타내는 문서 열람 가능자 정보, 상기 문서 전달 트랜잭션에 의하여 참조되는 적어도 하나의 이전(previous) 문서 전달 트랜잭션 각각을 해시 연산한 결과값인 이전 문서 전달 트랜잭션 해시값, 상기 이전 문서 전달 트랜잭션의 출력 인덱스값인 이전 문서 전달 트랜잭션 출력 인덱스값 및 상기 문서를 전달한 주체인 적어도 하나의 전달자 각각의 서명 정보인 문서 전달자 서명값 중 적어도 하나를 포함하는 것을 특징으로 하는 방법.
  7. 제6항에 있어서,
    상기 트랜잭션 입력값은 문서 정보를 더 포함하되,
    상기 문서 정보는,
    상기 문서의 발급 시각, 상기 문서의 유형, 상기 문서의 이름, 상기 문서의 원본 정보를 해시 연산한 결과값인 문서 정보 해시값, 상기 문서의 발급 요청자 정보, 상기 문서의 고유 식별자, 상기 문서의 발급 기관 정보, 상기 문서의 발급 담당자 정보, 상기 문서의 유효성 정보 및 상기 문서의 상기 접근 정보를 포함하는 것을 특징으로 하는 방법.
  8. 제7항에 있어서,
    상기 문서의 발급 요청자 정보는,
    상기 문서 발급 요청자의 이름 및 상기 문서 발급 요청자의 식별자를 포함하되,
    상기 문서 발급 요청자 식별자는 범용 고유 식별자(universally unique identifier; UUID)인 것을 특징으로 하는 방법.
  9. 제6항에 있어서,
    상기 트랜잭션 입력값은,
    적어도 하나의 추가 문서 정보를 더 포함하되,
    상기 적어도 하나의 추가 문서 정보 각각은,
    상기 문서 전달 트랜잭션을 해시 연산한 결과값인 문서 전달 트랜잭션 해시값이 상기 블록체인 상에 기록된 위치를 참조하기 위한 정보인 트랜잭션 ID, 내용 섹션(content section) 및 서명 섹션(signature section)을 포함하는 것을 특징으로 하는 방법.
  10. 제9항에 있어서,
    상기 내용 섹션은,
    상기 추가 문서 정보의 작성자의 공개키(public key), 상기 추가 문서 정보의 작성 시각에 대응되는 타임스탬프 및 상기 추가 문서 정보의 상기 작성자에 의하여 부가된 정보인 코멘트(comment)를 포함하고,
    상기 서명 섹션은,
    상기 내용 섹션을 상기 추가 문서 정보의 상기 작성자의 개인키(private key)로써 서명한 값을 포함하는 것을 특징으로 하는 방법.
  11. 제6항에 있어서,
    상기 문서의 발급에 대응되는 상기 문서 전달 트랜잭션은,
    상기 문서 전달 트랜잭션에 포함된 상기 이전 트랜잭션 해시값이 널(null) 해시값이며,
    상기 문서 전달 트랜잭션에 포함된 상기 문서 전달자 서명값이 상기 문서 발급 기관의 서명값인 것을 특징으로 하는 방법.
  12. 제4항에 있어서,
    상기 redeem 조건 결정 코드는 스마트 컨트랙트(smart contract)이고,
    상기 스마트 컨트랙트는,
    실행 가능한 바이트 코드로 컴파일되어 적어도 하나의 컴퓨팅 장치 상에서 실행될 수 있는 소스 코드이며, 상기 실행 시에 상기 소정의 redeem 조건의 만족 여부에 따라 상기 문서의 관리를 수행하도록 구성되며, 상기 실행의 결과인 실행 결과값의 무결성은 상기 적어도 하나의 컴퓨팅 장치로부터 산출된 상기 실행 결과값에 대한 합의(consensus)에 의하여 검증되는 것을 특징으로 하는 방법.
  13. 제4항에 있어서,
    상기 소정의 redeem 조건은,
    문서 전달 및 열람 조건, 문서 취급 조건 및 문서 수수료 부과 조건 중 적어도 하나인 것을 특징으로 하는 방법.
  14. 제13항에 있어서,
    상기 문서 전달 및 열람 조건은,
    불특정인이 문서를 열람할 수 있도록 허용하는 공개 조건,
    불특정 제3자에게 문서를 전달할 수 있도록 허용하는 제3자 전달 가능 조건,
    상기 문서를 열람한 문서 열람자로 하여금 상기 열람의 사실을 기록하도록 요구하는 열람 사실 기록 요구 조건,
    상기 문서 열람자로 하여금 상기 문서의 내용을 확인했음을 기록하도록 내용 확인 기록 요구 조건,
    미리 정해진 적어도 하나의 특정 주체만이 상기 문서를 열람할 수 있도록 제한하는 특정 주체 한정 조건,
    미리 정해진 특정 조직에 속한 주체들만이 상기 문서를 열람할 수 있도록 제한하는 특정 조직 한정 조건,
    미리 정해진 적어도 하나의 특정 주체가 상기 문서를 열람할 수 없도록 제한하는 특정 주체 금지 조건,
    미리 정해진 적어도 하나의 특정 주체의 동의 하에서만 상기 문서를 열람할 수 있도록 제한하는 특정 주체 동의 요구 조건, 및
    미리 정해진 횟수 이내로 상기 문서의 전달 횟수를 제한하는 조건
    중 적어도 하나를 포함하는 것을 특징으로 하는 방법.
  15. 제13항에 있어서,
    상기 문서 취급 조건은,
    상기 문서의 원본 정보를 인쇄할 수 없도록 제한하는 인쇄 불가 조건, 및
    상기 문서의 원본 정보를 전자우편을 통하여 전달할 수 있도록 허용하는 이메일 가능 조건 중 적어도 하나를 포함하는 것을 특징으로 하는 방법.
  16. 제13항에 있어서,
    상기 문서 수수료 부과 조건은,
    상기 문서의 발급, 열람, 전달 및 파기 중 적어도 하나에 대한 수수료가 발생되기 위한 조건인 것을 특징으로 하는 방법.
  17. 제4항에 있어서,
    상기 트랜잭션 출력값은,
    적어도 하나의 문서 수신자의 주소, 상기 적어도 하나의 문서 수신자의 이름 및 상기 적어도 하나의 문서 수신자의 식별자를 포함하는 것을 특징으로 하는 방법.
  18. 블록체인 기반으로 관리되는 문서의 열람 방법으로서,
    (a) 문서 발급 요청자의 문서 발급 요청에 따라 상기 문서의 원본 정보가 발급되고, 문서 발급 기관을 상기 문서의 전달자로 하고 상기 문서 발급 요청자를 상기 문서의 현재까지의 마지막 수신자로 하거나 제1 특정 수신자를 상기 문서의 전달자로 하고 제2 특정 수신자를 상기 문서의 현재까지의 마지막 수신자로 하는 적어도 하나의 문서 전달 트랜잭션을 해시 연산한 결과값인 문서 전달 트랜잭션 해시값이 블록체인 상에 기록된 상태에서, 문서 열람 요청자로부터 상기 문서의 접근 정보를 포함하는 상기 문서의 열람 요청이 획득되면, 상기 문서 관리 서버가, 상기 문서 열람 요청자에게 상기 문서의 열람 권한이 부여되었는지 여부를 판정하는 단계;
    (b) 상기 문서 열람 요청자에게 상기 열람 권한이 부여되어 있는 것으로 판정되면, 상기 문서 관리 서버가, (i) 상기 문서의 상기 접근 정보를 소정의 블록체인 데이터베이스 또는 타 데이터베이스에 전달함으로써 상기 블록체인 데이터베이스 또는 상기 타 데이터베이스로 하여금 상기 문서의 접근 정보에 대응되는 상기 문서의 원본 정보를 상기 문서 관리 서버 또는 상기 문서 관리 서버에 연동되는 타 장치에 제공하도록 지원하고, 상기 문서의 원본 정보가 획득되면, 상기 문서의 원본 정보를 상기 문서 열람 요청자에게 표시하거나 상기 타 장치로 하여금 표시하도록 지원하는 프로세스를 수행하는 단계
    를 포함하는 방법.
  19. 제18항에 있어서,
    상기 문서 열람 요청자에게 상기 열람 권한이 부여되었는지 여부는,
    상기 적어도 하나의 문서 전달 트랜잭션 중 마지막 문서 전달 트랜잭션에 포함된 redeem 조건 결정 코드의 문서 전달 및 열람 조건, 및 상기 마지막 문서 전달 트랜잭션에 포함된 트랜잭션 입력값의 문서 열람 가능자 정보 중 적어도 하나를 참조로 하여 판정되는 것을 특징으로 하는 방법.
  20. 제18항에 있어서,
    상기 (a) 단계에서,
    상기 문서의 현재까지의 마지막 수신자와 상이한 상기 문서 열람 요청자로부터 상기 접근 정보를 포함한 상기 문서의 열람 요청이 획득되었다면,
    상기 (b) 단계는,
    (ii) 상기 문서의 현재까지의 마지막 수신자를 상기 문서의 전달자로 하고 상기 문서 열람 요청자를 상기 문서의 수신자로 하여 상기 문서의 관리 권한을 이전하는 문서 전달 트랜잭션인 문서 추가 전달 트랜잭션의 내용을 작성하고, 상기 문서의 접근 정보 및 상기 문서 추가 전달 트랜잭션을 상기 소정의 블록체인 데이터베이스에 전달함으로써 상기 블록체인 데이터베이스로 하여금 상기 문서의 접근 정보에 대응되는 상기 문서의 원본 정보를 상기 문서 관리 서버에 제공하도록 지원하고 상기 문서 추가 전달 트랜잭션을 상기 블록체인 상에 기록하도록 지원하는 프로세스를 더 수행하는 것을 특징으로 하는 방법.
  21. 제20항에 있어서,
    상기 문서 추가 전달 트랜잭션의 트랜잭션 입력값은,
    상기 마지막 문서 전달 트랜잭션을 해시 연산한 결과값인 마지막 문서 전달 트랜잭션을 이전 트랜잭션 해시값으로서 포함하는 것을 특징으로 하는 방법.
  22. 제20항에 있어서,
    상기 (b) 단계의 상기 (ii) 프로세스는,
    상기 문서 열람 요청자에 의하여 추가 입력 내용이 획득되면, 상기 문서 관리 서버가, 상기 문서 추가 전달 트랜잭션에 추가 문서 정보를 포함시키되, 상기 추가 문서 정보의 내용 섹션이 상기 추가 입력 내용을 포함하도록 상기 문서 추가 전달 트랜잭션의 내용이 작성되는 것을 특징으로 하는 방법.
  23. 블록체인 기반으로 관리되는 문서의 파기 방법으로서,
    (a) 문서 발급 요청자의 문서 발급 요청에 따라 문서의 원본 정보가 발급되고, 문서 발급 기관을 상기 문서의 전달자로 하고 상기 문서 발급 요청자를 상기 문서의 현재까지의 마지막 수신자로 하거나 제1 특정 수신자를 상기 문서의 전달자로 하고 제2 특정 수신자를 상기 문서의 현재까지의 마지막 수신자로 하는 적어도 하나의 문서 전달 트랜잭션을 해시 연산한 결과값인 문서 전달 트랜잭션 해시값이 블록체인 상에 기록된 상태에서, 문서 파기 요청자로부터 상기 문서의 접근 정보를 포함한 상기 문서에 대한 파기 요청이 획득되면, 상기 문서 관리 서버가, 상기 문서 파기 요청자에게 상기 문서의 파기 권한이 부여되었는지 여부를 판정하는 단계; 및
    (b) 상기 문서 파기 요청자에게 상기 문서의 파기 권한이 부여되어 있는 것으로 판정되면, 상기 문서 관리 서버가, 상기 문서의 현재까지의 마지막 수신자를 상기 문서의 전달자로 하고 소정의 파기용 주소를 상기 문서의 수신자의 주소로 하여 상기 문서의 관리 권한을 이전하는 문서 전달 트랜잭션인 문서 파기 트랜잭션을 상기 소정의 블록체인 데이터베이스에 전달함으로써 상기 블록체인 데이터베이스로 하여금 상기 문서 파기 트랜잭션을 해시 연산한 결과값인 문서 파기 트랜잭션 해시값을 상기 블록체인 상에 기록하도록 지원하는 단계
    를 포함하는 방법.
  24. 제23항에 있어서,
    상기 파기용 주소에 대응되는 개인키(private key)는 소정의 관리 주체에 의하여 보관되는 것을 특징으로 하는 방법.
  25. 블록체인 기반으로 문서를 관리하기 위하여 상기 문서의 발급을 수행하는 문서 관리 서버로서,
    문서 발급 요청자의 문서 발급 요청을 획득하는 통신부; 및
    상기 문서 발급 요청이 획득되면, 상기 문서의 발급 권한이 부여된 문서 발급 기관의 서버인 문서 발급 서버로 하여금 상기 문서 발급 기관에 상기 문서의 관리 권한이 부여된 상기 문서의 식별 정보를 획득하도록 지원하고 문서 저장 장치로 하여금 상기 문서의 식별 정보를 참조로 하여 상기 문서가 생성 또는 저장된 위치 정보를 획득하도록 지원함으로써, 문서의 원본 정보 - 상기 문서의 원본 정보는 상기 문서의 위치 정보 또는 상기 위치 정보에 대응되어 생성 또는 저장되어 있는 상기 문서 자체에 대한 정보나 상기 문서의 가공한 상태에 대한 정보를 포함함 - 를 획득하는 프로세서
    를 포함하되,
    상기 프로세서는,
    (i) 상기 문서 발급 기관을 상기 문서의 전달자로 하고 상기 문서 발급 요청자를 상기 문서의 수신자로 하여 상기 문서의 관리 권한을 이전하는 문서 전달 트랜잭션의 내용을 작성하고, 상기 문서 전달 트랜잭션의 내용이 작성되면, 상기 문서 전달 트랜잭션을 소정의 블록체인 데이터베이스에 전달함으로써, 상기 블록체인 데이터베이스로 하여금 상기 문서 전달 트랜잭션을 해시 연산한 결과값인 문서 전달 트랜잭션 해시값을 블록체인 상에 기록하도록 지원하는 프로세스, 및 (ii) 상기 문서의 발급 결과 및 상기 문서의 원본 정보를 참조하기 위한 정보인 접근 정보를 상기 문서 발급 요청자에게 표시하거나 상기 문서 관리 서버에 연동되는 타 장치로 하여금 표시하도록 지원하는 프로세스를 수행하는 것을 특징으로 하는 문서 관리 서버.
  26. 제25항에 있어서,
    상기 프로세서는,
    (iii) 상기 문서의 원본 정보를 상기 블록체인 데이터베이스 또는 상기 문서 관리 서버에 연동되는 타 데이터베이스에 전달함으로써 상기 문서의 원본 정보를 보유하도록 지원하는 프로세스
    를 더 수행하는 것을 특징으로 하는 문서 관리 서버.
  27. 제25항에 있어서,
    상기 (ii) 프로세스에서,
    상기 접근 정보는 상기 블록체인 데이터베이스로부터 획득되는 것을 특징으로 하는 문서 관리 서버.
  28. 블록체인 기반으로 관리되는 문서의 열람을 수행하는 문서 관리 서버로서,
    문서 발급 요청자의 문서 발급 요청에 따라 상기 문서의 원본 정보가 발급되고, 문서 발급 기관을 상기 문서의 전달자로 하고 상기 문서 발급 요청자를 상기 문서의 현재까지의 마지막 수신자로 하거나 제1 특정 수신자를 상기 문서의 전달자로 하고 제2 특정 수신자를 상기 문서의 현재까지의 마지막 수신자로 하는 적어도 하나의 문서 전달 트랜잭션을 해시 연산한 결과값인 문서 전달 트랜잭션 해시값이 블록체인 상에 기록된 상태에서, 문서 열람 요청자로부터 상기 문서의 접근 정보를 포함하는 상기 문서의 열람 요청을 획득하는 통신부;
    상기 열람 요청이 획득되면, 상기 문서 열람 요청자에게 상기 문서의 열람 권한이 부여되었는지 여부를 판정하는 프로세서
    를 포함하되,
    상기 프로세서는,
    상기 문서 열람 요청자에게 상기 열람 권한이 부여되어 있는 것으로 판정되면, (i) 상기 문서의 상기 접근 정보를 소정의 블록체인 데이터베이스 또는 타 데이터베이스에 전달함으로써 상기 블록체인 데이터베이스 또는 상기 타 데이터베이스로 하여금 상기 문서의 접근 정보에 대응되는 상기 문서의 원본 정보를 상기 문서 관리 서버 또는 상기 문서 관리 서버에 연동되는 타 장치에 제공하도록 지원하고, 상기 문서의 원본 정보가 획득되면, 상기 문서의 원본 정보를 상기 문서 열람 요청자에게 표시하거나 상기 타 장치로 하여금 표시하도록 지원하는 프로세스를 수행하는 것을 특징으로 하는 문서 관리 서버.
  29. 제28항에 있어서,
    상기 문서의 열람 요청이 상기 문서의 현재까지의 마지막 수신자와 상이한 상기 문서 열람 요청자로부터 획득되었다면,
    상기 프로세서는,
    (ii) 상기 문서의 현재까지의 마지막 수신자를 상기 문서의 전달자로 하고 상기 문서 열람 요청자를 상기 문서의 수신자로 하여 상기 문서의 관리 권한을 이전하는 문서 전달 트랜잭션인 문서 추가 전달 트랜잭션의 내용을 작성하고, 상기 문서의 접근 정보 및 상기 문서 추가 전달 트랜잭션을 상기 소정의 블록체인 데이터베이스에 전달함으로써 상기 블록체인 데이터베이스로 하여금 상기 문서의 접근 정보에 대응되는 상기 문서의 원본 정보를 상기 문서 관리 서버에 제공하도록 지원하고 상기 문서 추가 전달 트랜잭션을 상기 블록체인 상에 기록하도록 지원하는 프로세스를 더 수행하는 것을 특징으로 하는 문서 관리 서버.
  30. 제29항에 있어서,
    상기 (ii) 프로세스는,
    상기 문서 열람 요청자에 의하여 추가 입력 내용이 획득되면, 상기 프로세서가, 상기 문서 추가 전달 트랜잭션에 추가 문서 정보를 포함시키되, 상기 추가 문서 정보의 내용 섹션이 상기 추가 입력 내용을 포함하도록 상기 문서 추가 전달 트랜잭션의 내용이 작성되는 것을 특징으로 하는 문서 관리 서버.
  31. 블록체인 기반으로 관리되는 문서의 파기를 수행하는 문서 관리 서버로서,
    문서 발급 요청자의 문서 발급 요청에 따라 문서의 원본 정보가 발급되고, 문서 발급 기관을 상기 문서의 전달자로 하고 상기 문서 발급 요청자를 상기 문서의 현재까지의 마지막 수신자로 하거나 제1 특정 수신자를 상기 문서의 전달자로 하고 제2 특정 수신자를 상기 문서의 현재까지의 마지막 수신자로 하는 적어도 하나의 문서 전달 트랜잭션을 해시 연산한 결과값인 문서 전달 트랜잭션 해시값이 블록체인 상에 기록된 상태에서, 문서 파기 요청자로부터 상기 문서의 접근 정보를 포함한 상기 문서에 대한 파기 요청을 획득하는 통신부; 및
    상기 파기 요청이 획득되면, 상기 문서 파기 요청자에게 상기 문서의 파기 권한이 부여되었는지 여부를 판정하는 프로세서
    를 포함하되,
    상기 프로세서는,
    상기 문서 파기 요청자에게 상기 문서의 파기 권한이 부여되어 있는 것으로 판정되면, 상기 문서의 현재까지의 마지막 수신자를 상기 문서의 전달자로 하고 소정의 파기용 주소를 상기 문서의 수신자의 주소로 하여 상기 문서의 관리 권한을 이전하는 문서 전달 트랜잭션인 문서 파기 트랜잭션을 상기 소정의 블록체인 데이터베이스에 전달함으로써 상기 블록체인 데이터베이스로 하여금 상기 문서 파기 트랜잭션을 해시 연산한 결과값인 문서 파기 트랜잭션 해시값을 상기 블록체인 상에 기록하도록 지원하는 것을 특징으로 하는 문서 관리 서버.
PCT/KR2018/004455 2017-04-17 2018-04-17 Utxo 기반 프로토콜을 이용한 블록체인 기반의 문서 관리 방법 및 이를 이용한 문서 관리 서버 WO2018194350A1 (ko)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2019557400A JP6943356B2 (ja) 2017-04-17 2018-04-17 Ｕｔｘｏ基盤プロトコルを利用したブロックチェーン基盤の文書管理方法及びこれを利用した文書管理サーバ｛ｍｅｔｈｏｄ ｆｏｒ ｍａｎａｇｉｎｇ ｄｏｃｕｍｅｎｔ ｏｎ ｂａｓｉｓ ｏｆ ｂｌｏｃｋｃｈａｉｎ ｂｙ ｕｓｉｎｇ ｕｔｘｏ−ｂａｓｅｄ ｐｒｏｔｏｃｏｌ，ａｎｄ ｄｏｃｕｍｅｎｔ ｍａｎａｇｅｍｅｎｔ ｓｅｒｖｅｒ ｕｓｉｎｇ ｓａｍｅ｝
CN201880025232.9A CN110582775B (zh) 2017-04-17 2018-04-17 利用utxo基础协议基于区块链管理文件的方法及利用其的文件管理服务器
EP18787594.3A EP3614289B1 (en) 2017-04-17 2018-04-17 Method for managing document on basis of blockchain by using utxo-based protocol, and document management server using same
US16/654,020 US10846416B2 (en) 2017-04-17 2019-10-16 Method for managing document on basis of blockchain by using UTXO-based protocol, and document management server using same

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020170048993A KR101882802B1 (ko) 2017-04-17 2017-04-17 Utxo 기반 프로토콜을 이용한 블록체인 기반의 문서 관리 방법 및 이를 이용한 문서 관리 서버
KR10-2017-0048993 2017-04-17

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US16/654,020 Continuation US10846416B2 (en) 2017-04-17 2019-10-16 Method for managing document on basis of blockchain by using UTXO-based protocol, and document management server using same

Publications (1)

Publication Number Publication Date
WO2018194350A1 true WO2018194350A1 (ko) 2018-10-25

Family

ID=63078340

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2018/004455 WO2018194350A1 (ko) 2017-04-17 2018-04-17 Utxo 기반 프로토콜을 이용한 블록체인 기반의 문서 관리 방법 및 이를 이용한 문서 관리 서버

Country Status (6)

Country Link
US (1) US10846416B2 (ko)
EP (1) EP3614289B1 (ko)
JP (1) JP6943356B2 (ko)
KR (1) KR101882802B1 (ko)
CN (1) CN110582775B (ko)
WO (1) WO2018194350A1 (ko)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2020190803A (ja) * 2019-05-20 2020-11-26 株式会社Ｎｅｘｐｏｉｎｔ 情報処理システム
JP6836643B1 (ja) * 2019-11-27 2021-03-03 株式会社スカイコム 管理サーバ、文書ファイル管理システム、文書ファイル管理方法、および文書ファイル管理プログラム
JP2022504575A (ja) * 2018-10-29 2022-01-13 アドバンスド・メッセージング・テクノロジーズ・インコーポレーテッド ブロックチェーンを用いたメッセージの伝送および取得のためのシステムおよび方法

Families Citing this family (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB201720946D0 (en) * 2017-12-15 2018-01-31 Nchain Holdings Ltd Computer-implemented system and method
EP3710974B1 (en) * 2017-11-17 2023-07-26 Telefonaktiebolaget LM Ericsson (publ) Method and arrangement for detecting digital content tampering
JP7453911B2 (ja) 2017-12-13 2024-03-21 エヌチェーン ライセンシング アーゲー 暗号材料を安全に共有するためのシステム及び方法
EP3729256B1 (en) * 2017-12-20 2023-10-11 Pencildata, Inc. Dynamically generated smart contracts
CN109388957B (zh) * 2018-09-26 2021-06-04 腾讯科技（深圳）有限公司 基于区块链的信息移转方法、装置、介质及电子设备
KR102220599B1 (ko) * 2018-10-11 2021-02-26 주식회사 디지털존 통합 인증을 위한 블록체인 시스템 및 그것의 제어 방법
KR102166233B1 (ko) * 2018-10-11 2020-10-15 주식회사 디지털존 블록체인 기술을 이용한 전자문서 발급 시스템 및 그것의 제어 방법
KR102079354B1 (ko) * 2018-10-11 2020-02-19 주식회사 디지털존 블록체인 기술을 이용한 사용자 인증 시스템 및 그것의 제어 방법
JP7361711B2 (ja) * 2018-10-22 2023-10-16 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ 制御方法、コンテンツ管理システム、及び、プログラム
KR102626699B1 (ko) * 2018-11-07 2024-01-19 주식회사 디지털존 블록체인 기반 사업계획서의 유통 관리방법, 서버 및 시스템
KR101989902B1 (ko) * 2018-11-23 2019-06-17 주식회사 에이티앤아이 블록체인을 이용한 문서생성 관리방법 및 이를 이용한 기록관리 시스템
KR102143011B1 (ko) * 2018-11-23 2020-08-10 주식회사 글로랑 블록체인을 기반으로 한 개인 경력 증명 방법 및 이러한 방법을 수행하는 장치
CN110020945B (zh) * 2018-11-27 2020-10-30 创新先进技术有限公司 一种基于多个区块链网络的数据读取方法及***
EP3902227A4 (en) * 2018-12-21 2022-12-14 Swempire Co., Ltd. PROCEDURE FOR SHARING AND VERIFICATION OF BLOCKS AND ELECTRONIC DOCUMENTS BETWEEN NODES IN A BLOCKCHAIN
KR101976787B1 (ko) * 2018-12-21 2019-05-09 (주)소프트제국 블록체인에서 스마트 컨트랙트를 이용한 전자 문서 유통 방법
KR20200088180A (ko) 2019-01-14 2020-07-22 주식회사 비틀게임즈 블록체인 기반의 다수의 사용자 간의 자료 공유 서비스를 위한 자료 관리 방법
KR102002488B1 (ko) * 2019-04-02 2019-07-23 주식회사 한국정보보호경영연구소 블록체인 기반 오프 체인 분산형 저장소를 활용한 문서 임치 시스템
KR102147083B1 (ko) * 2019-09-30 2020-08-24 주식회사 디지털존 블록체인 기술을 이용한 전자문서 유효성 검증 시스템 및 그것의 제어 방법
WO2021117931A1 (ko) * 2019-12-11 2021-06-17 주식회사 디지털존 블록체인 기술을 이용한 전자문서 발급, 사용자 인증, 통합 인증 시스템 및 그것의 제어 방법
US20230084490A1 (en) * 2020-02-19 2023-03-16 Nchain Licensing Ag Methods, data structures, and systems for ordered data logging
CN112991069B (zh) * 2020-03-30 2023-08-15 腾讯科技（深圳）有限公司 资源处理方法、装置、设备及存储介质
KR102239449B1 (ko) * 2020-06-02 2021-04-13 (주)소셜인프라테크 데이터 공유를 통한 객관적 포트폴리오 관리 시스템
KR102274169B1 (ko) * 2020-06-16 2021-07-08 (주)소셜인프라테크 정보 변경 방지 기능이 구비된 오브젝트 정보 생성 시스템
CN111526218B (zh) * 2020-07-03 2020-09-22 支付宝(杭州)信息技术有限公司 联盟链中的共识方法和***
JP6935662B1 (ja) * 2020-08-19 2021-09-15 株式会社ｃｈａｉｎｔｏｐｅ 記録が変更されていないことを証明するシステム
US11449938B2 (en) 2020-12-23 2022-09-20 Paypal, Inc. Methods and systems for tracking unspent transaction output (UTXO) tokens in a distributed ledger technology-based network
US11568393B2 (en) 2020-12-23 2023-01-31 Paypal, Inc. Methods and systems for transferring unspent transaction output (UTXO) tokens in a blockchain network
CN113450224B (zh) * 2021-07-13 2024-02-27 成都质数斯达克科技有限公司 基于utxo模型的事务处理方法、装置、设备及存储介质
US12015602B2 (en) 2021-08-16 2024-06-18 Bank Of America Corporation Information security system and method for secure data transmission among user profiles using a blockchain network
US11954215B1 (en) * 2022-11-21 2024-04-09 Real Title Block, Llc System and method for security suite concatenating validation elements for blockchain binding operations

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20020084642A (ko) * 2001-05-04 2002-11-09 주식회사 핌스텍 공개키 기반구조의 전자서명문서 발급/수신시스템
KR101315482B1 (ko) * 2012-03-02 2013-11-21 주식회사 리턴트루 작성자 인증을 통한 기밀정보 열람 서비스 시스템 및 그 제어방법
KR101578550B1 (ko) * 2015-02-26 2015-12-21 (주)아이앤텍 전용 뷰어 기반 전자증명서 생성 열람 시스템
KR101680260B1 (ko) * 2015-12-14 2016-11-29 주식회사 코인플러그 블록체인을 기반으로 하는 공인인증서 발급시스템과 이를 이용한 블록체인을 기반으로 하는 공인인증서 발급방법
JP6074074B1 (ja) * 2016-01-28 2017-02-01 株式会社三井住友銀行 電子契約の破棄システム、方法およびプログラム

Family Cites Families (32)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2004088452A2 (en) * 2003-03-25 2004-10-14 Unisys Corporation Publishing system including front-end client links to workflow engine and communication protocol schema
JP4723949B2 (ja) * 2004-08-09 2011-07-13 日本電信電話株式会社 アクセス制御システム、アクセス制御方法およびアクセス制御プログラム
US8166003B2 (en) * 2006-05-05 2012-04-24 Microsoft Corporation Permission-based document server
US8826281B2 (en) * 2006-11-07 2014-09-02 Microsoft Corporation Managing document publication using time-driven job scheduling
US8656181B2 (en) * 2011-05-26 2014-02-18 Hewlett-Packard Development Company, L.P. Method and system for business workflow cycle of a composite document
US9710502B2 (en) * 2012-04-03 2017-07-18 Expedox Llc Document management
RU2522024C2 (ru) * 2012-10-15 2014-07-10 Общество С Ограниченной Ответственностью "Лаборатория Эландис" Способ подписания электронных документов аналого-цифровой подписью с дополнительной верификацией
WO2015120086A1 (en) * 2014-02-04 2015-08-13 Shoobx, Inc. Computer-guided corporate governance with document generation and execution
US10497037B2 (en) * 2014-03-31 2019-12-03 Monticello Enterprises LLC System and method for managing cryptocurrency payments via the payment request API
US11038945B2 (en) * 2014-08-13 2021-06-15 ShinyDocs Interfacing with remote content management systems
US20160283920A1 (en) * 2015-03-28 2016-09-29 Justin Fisher Authentication and verification of digital data utilizing blockchain technology
WO2016164310A1 (en) * 2015-04-05 2016-10-13 Digital Asset Holdings Digital asset intermediary electronic settlement platform
US20160321434A1 (en) * 2015-05-01 2016-11-03 Monegraph, Inc. Digital content rights transactions using block chain systems
US20170011460A1 (en) * 2015-07-09 2017-01-12 Ouisa, LLC Systems and methods for trading, clearing and settling securities transactions using blockchain technology
US10114969B1 (en) * 2015-08-04 2018-10-30 Jordan White Chaney Ultra-secure blockchain-based electronic information transfer system
US10402792B2 (en) * 2015-08-13 2019-09-03 The Toronto-Dominion Bank Systems and method for tracking enterprise events using hybrid public-private blockchain ledgers
US20170243193A1 (en) * 2016-02-18 2017-08-24 Skuchain, Inc. Hybrid blockchain
US9935772B1 (en) * 2016-02-19 2018-04-03 Vijay K Madisetti Methods and systems for operating secure digital management aware applications
US10445698B2 (en) * 2016-06-30 2019-10-15 Clause, Inc. System and method for forming, storing, managing, and executing contracts
CA3031133C (en) * 2016-07-18 2024-01-16 Royal Bank Of Canada Distributed ledger platform for vehicle records
CN107679045B (zh) * 2016-08-01 2021-08-31 华为技术有限公司 版权授权管理方法及***
US10650086B1 (en) * 2016-09-27 2020-05-12 Palantir Technologies Inc. Systems, methods, and framework for associating supporting data in word processing
US10678866B1 (en) * 2016-09-30 2020-06-09 Vasumathi Ranganathan Rules driven content network for tracking, tracing, auditing and life cycle management of information artifacts
US11146535B2 (en) * 2016-10-12 2021-10-12 Bank Of America Corporation System for managing a virtual private ledger and distributing workflow of authenticated transactions within a blockchain distributed network
US10554746B2 (en) * 2016-11-14 2020-02-04 International Business Machines Corporation Decentralized immutable storage blockchain configuration
US10373159B2 (en) * 2016-12-07 2019-08-06 International Business Machines Corporation Concomitance of an asset and identity block of a blockchain
WO2018115992A1 (en) * 2016-12-22 2018-06-28 Itext Group Distributed blockchain-based method for saving the location of a file
US10637669B2 (en) * 2017-02-24 2020-04-28 Guardtime Sa Data and data lineage control, tracking, and verification
US10671712B1 (en) * 2017-03-01 2020-06-02 United Services Automobile Association (Usaa) Virtual notarization using cryptographic techniques and biometric information
US10579368B2 (en) * 2017-03-10 2020-03-03 Salesforce.Com, Inc. Blockchain version control systems
US20180285839A1 (en) * 2017-04-04 2018-10-04 Datient, Inc. Providing data provenance, permissioning, compliance, and access control for data storage systems using an immutable ledger overlay network
US11063744B2 (en) * 2017-10-20 2021-07-13 Sap Se Document flow tracking using blockchain

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20020084642A (ko) * 2001-05-04 2002-11-09 주식회사 핌스텍 공개키 기반구조의 전자서명문서 발급/수신시스템
KR101315482B1 (ko) * 2012-03-02 2013-11-21 주식회사 리턴트루 작성자 인증을 통한 기밀정보 열람 서비스 시스템 및 그 제어방법
KR101578550B1 (ko) * 2015-02-26 2015-12-21 (주)아이앤텍 전용 뷰어 기반 전자증명서 생성 열람 시스템
KR101680260B1 (ko) * 2015-12-14 2016-11-29 주식회사 코인플러그 블록체인을 기반으로 하는 공인인증서 발급시스템과 이를 이용한 블록체인을 기반으로 하는 공인인증서 발급방법
JP6074074B1 (ja) * 2016-01-28 2017-02-01 株式会社三井住友銀行 電子契約の破棄システム、方法およびプログラム

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2022504575A (ja) * 2018-10-29 2022-01-13 アドバンスド・メッセージング・テクノロジーズ・インコーポレーテッド ブロックチェーンを用いたメッセージの伝送および取得のためのシステムおよび方法
JP7247332B2 (ja) 2018-10-29 2023-03-28 ジェイツー・クラウド・サービシース・エルエルシー ブロックチェーンを用いたメッセージの伝送および取得のためのシステムおよび方法
JP2020190803A (ja) * 2019-05-20 2020-11-26 株式会社Ｎｅｘｐｏｉｎｔ 情報処理システム
JP6836643B1 (ja) * 2019-11-27 2021-03-03 株式会社スカイコム 管理サーバ、文書ファイル管理システム、文書ファイル管理方法、および文書ファイル管理プログラム
WO2021106995A1 (ja) * 2019-11-27 2021-06-03 株式会社スカイコム 管理サーバ、文書ファイル管理システム、文書ファイル管理方法、および文書ファイル管理プログラム
JP2021087100A (ja) * 2019-11-27 2021-06-03 株式会社スカイコム 管理サーバ、文書ファイル管理システム、文書ファイル管理方法、および文書ファイル管理プログラム

Also Published As

Publication number Publication date
KR101882802B1 (ko) 2018-07-27
EP3614289B1 (en) 2024-05-15
US20200050780A1 (en) 2020-02-13
JP2020517200A (ja) 2020-06-11
EP3614289A4 (en) 2021-01-13
JP6943356B2 (ja) 2021-09-29
EP3614289A1 (en) 2020-02-26
CN110582775B (zh) 2023-11-17
US10846416B2 (en) 2020-11-24
CN110582775A (zh) 2019-12-17

Similar Documents

Publication Publication Date Title
WO2018194350A1 (ko) Utxo 기반 프로토콜을 이용한 블록체인 기반의 문서 관리 방법 및 이를 이용한 문서 관리 서버
WO2018194351A1 (ko) Utxo 기반 프로토콜에서 머클 트리 구조를 이용하는 블록체인 기반의 문서 관리 방법 및 이를 이용한 문서 관리 서버
KR102051288B1 (ko) 분산형 해시 테이블과 피어투피어 분산 원장을 사용하여 디지털 자산의 무결성을 검증하기 위한 방법 및 시스템
TWI778953B (zh) 使用分散式雜湊表與區塊鏈來保護電腦軟體之方法與系統
US11811912B1 (en) Cryptographic algorithm status transition
WO2018070848A1 (ko) 스마트 컨트랙트 기반의 인증서 서비스를 제공하는 방법 및 이를 이용한 서버
US7953977B2 (en) Security and ticketing system control and management
US11151236B2 (en) File verification database system
WO2018155822A1 (ko) 계정 등록의 간소화 서비스 및 사용자 인증 서비스를 제공하는 방법 및 이를 이용한 인증 서버
WO2018131886A1 (ko) Utxo 기반 프로토콜을 사용하여 페이먼트 게이트웨이 서비스를 제공하는 방법 및 이를 이용한 서버
WO2018151427A1 (ko) 스마트 컨트랙트 및 블록체인 데이터베이스를 사용하여 pki 기반의 인증을 통해 사용자의 로그인을 대행하는 방법 및 이를 이용한 서버
WO2018151425A1 (ko) Utxo 기반 프로토콜의 블록체인 데이터베이스를 사용하여 pki 기반의 인증을 통해 사용자의 로그인을 대행하는 방법 및 이를 이용한 서버
CN108696358B (zh) 数字证书的管理方法、装置、可读存储介质及服务终端
US11025430B2 (en) File provenance database system
Harran et al. A method for verifying integrity & authenticating digital media
US11139960B2 (en) File redaction database system
US20040177260A1 (en) System and method for remote code integrity in distributed systems
GB2520056A (en) Digital data retention management
WO2018151426A1 (ko) Utxo 기반 프로토콜에서 머클 트리 구조를 사용하여 pki 기반의 인증을 통해 사용자의 로그인을 대행하는 방법 및 이를 이용한 서버
WO2019125041A1 (ko) 블록체인을 이용한 개인정보 분리 후 분산저장을 통한 인증 시스템
JP3914351B2 (ja) 期限管理を強化するための方法、ゲートウェイ・システムおよび記録媒体
WO2019125069A1 (ko) 블록체인을 이용한 개인정보 분리 후 조합을 통한 인증 시스템
US11968307B2 (en) Private ledger partitions in blockchain networks
WO2018131885A1 (ko) Utxo 기반 프로토콜을 사용하여 페이먼트 게이트웨이 서비스를 제공하는 방법 및 이를 이용한 서버
CN113285934B (zh) 基于数字签名的服务器密码机客户端ip检测方法及装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 18787594

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2019557400

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2018787594

Country of ref document: EP

Effective date: 20191118