(57)【要約】      （修正有）【課題】ＰＣのようなデバイスに保管されたファイルが個人情報を含むかどうかの如何を正確かつ高速に探索し、デバイスに保管された個人情報を含むファイルは完全削除し、ローカルの特定領域にコピーを遂行してシンボリックリンクを生成することで、個人情報保護を効果的に提供する、システム及び方法を提供する。【解決手段】個人情報保護システムにおいて、閉鎖網端末に保存されたファイルのうちで個人情報を含むファイルを検出する個人情報ファイル検出部と、個人情報ファイル検出部で検出されたファイルをファイルサーバーの指定された位置にコピーし、閉鎖網端末に検出されたファイルを削除してシンボリックリンクを生成するシンボリックリンク生成部を含む。【選択図】図１
2020107296.tif 000002
【特許請求の範囲】
【請求項１】
閉鎖網端末に保存されたファイルのうちで個人情報を含むファイルを検出する個人情報ファイル検出部と、
前記個人情報ファイル検出部で検出されたファイルをファイルサーバーの指定された位置にコピーして、前記閉鎖網端末に前記検出されたファイルを削除してシンボリックリンクを生成するシンボリックリンク生成部を含む
ことを特徴とする個人情報保護システム。
【請求項２】
前記個人情報ファイル検出部は、ファイルシステム基盤の高速探索技術を適用して個人情報を含むファイルを検出する
請求項１に記載の個人情報保護システム。
【請求項３】
前記個人情報ファイル検出部は、キーワード基盤検索、正規式基盤のパターンマッチング、人工知能のうちで少なくとも一つを利用して個人情報を含むファイルを検出する
請求項１に記載の個人情報保護システム。
【請求項４】
前記シンボリックリンク生成部は、前記検出された個人情報が含まれたファイルの大きさ、ハッシュ値を利用した無欠性が確認されれば、前記閉鎖網端末２００のコピーされたファイルを完全に削除する
請求項１に記載の個人情報保護システム。
【請求項５】
(Ａ)個人情報ファイル検出部を通じて閉鎖網端末に保存されたファイルのうちで個人情報を含むファイルを検出する段階と、
(Ｂ)シンボリックリンク生成部を通じて前記個人情報ファイル検出部で検出されたファイルをファイルサーバーの指定された位置にコピーする段階と、
(Ｃ)シンボリックリンク生成部を通じて前記検出された個人情報が含まれたファイルの大きさ、ハッシュ値を利用した無欠性を確認する段階と、
(Ｄ)前記無欠性で確認されれば、前記閉鎖網端末のコピーされたファイルを完全に削除する段階と、
(Ｅ)シンボリックリンク生成部を通じて前記ファイルサーバーにコピーされたファイルとリンクされるシンボリックリンクを前記閉鎖網端末に生成する段階と、を含む
ことを特徴とする個人情報保護方法。
【請求項６】
前記(Ａ)段階は、
ファイルシステム基盤の高速探索技術を適用して個人情報を含むファイルを検出し、
前記高速探索技術は、
前記閉鎖網端末に保存されたファイルのうちで特定拡張子を有したファイルのみを探索して個人情報が含むファイルを検出する段階と、
履歴残し検出を通じて拡張子変更時に変更された拡張子を感知して拡張子が変更されたファイルのみを探索して個人情報が含むファイルを検出する段階と、
ファイルヘッダー情報を利用して個人情報が含むファイルを検出段階のうちで少なくとも一つ以上を適用する
請求項５に記載の個人情報保護方法。
【請求項７】
前記(Ａ)段階は、キーワード基盤検索、正規式基盤のパターンマッチング、人工知能のうちで少なくとも一つを利用して個人情報を含むファイルを検出する段階を含む
請求項５に記載の個人情報保護方法。
【請求項８】
前記(B)段階は、
ローカルの特定領域(ドライブまたはフォルダ)やネットワークストレージ(ファイルサーバー、クラウドなど)３００に決まった規則に従ってコピーを遂行し、
前記決まった規則は、個人情報が含まれたファイルを暗号化して保存するか、または暗号化プロセッサを通じて復号化する
請求項５に記載の個人情報保護方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、PCのようなデバイスに保管されたファイルを完全削除とシンボリックリンクを利用して個人情報保護を効果的に提供するシステム及びその方法に関するものである。
【背景技術】
【０００２】
インターネットの発達と共に多い種類の企業らがインターネットを通じる営業活動をしているし、これらは会員加入を通じて潜在的な複数の顧客を誘致している。顧客らがこれらに加入するためには基本的に個人情報を入力しなければならないし、以後の接続認証のためにＩＤやパスワードなどの個人識別子を設定しなければならない。
【０００３】
このような個人識別子は、各個人によって異なるが、数個から数十個に達する場合もあり、このように個人が会員で加入した業社の数が増加するほど各業社に登録した個人識別子を管理することが困るという問題点が頭をもたげた。
【０００４】
このような問題点を解決するためにインターネット上の個人識別子を管理するプログラムが出現した。しかし、管理プログラムは、それぞれのクライアントに設置されて各業社サーバーに登録された個人情報を単純にデータベース形態で保存するので内部と外部のハッキングによって個人情報が露出される危険がある問題点を内包している。
【０００５】
また、個人情報保護のために該当ファイルを管理しようとする場合に、登録されたファイルに個人情報が含まれているかの如何を判断するのに困難がある。特に、PCのようなデバイスに保管されたファイルが個人情報を含むかの如何を判断する方法らが存在するが、誤探作可能性があってこのようなファイルに対する自動/強制処理が効果的に動作し難い。例えば、個人情報を含んだものとして判断されたファイルを自動削除するソリューションがあったとしても誤探作可能性によって、これを現業に適用することは事実上不可能なことである。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】大韓民国公開特許公報第１０-２０１５-０１４５８９６号(公開日付２０１５．１２．３１．)
【特許文献２】大韓民国公開特許公報第１０-２０１８-０１１３２９５号(公開日付２０１８．１０．１６．)
【発明の概要】
【発明が解決しようとする課題】
【０００７】
したがって、本発明は、前記のような問題点を解決するために案出されたものであり、PCのようなデバイスに保管されたファイルが個人情報を含むかどうかの如何を正確で高速に探索し、デバイスに保管された個人情報を含むファイルは完全削除して、ローカルの特定領域にコピーを遂行してシンボリックリンクを生成することで、個人情報保護を効果的に提供するシステム及びその方法を提供することにその目的がある。
【０００８】
本発明の他の目的らは、以上で言及した目的に制限されないし、言及されなかったまた他の目的らは、下の記載から当業者に明確に理解されることができるであろう。
【課題を解決するための手段】
【０００９】
前記のような目的を達成するための本発明によるファイルシステム基盤の高速探索、完全削除、シンボリックリンクを利用した個人情報保護システムの特徴は、閉鎖網端末に保存されたファイルのうちで個人情報を含むファイルを検出する個人情報ファイル検出部と、前記個人情報ファイル検出部で検出されたファイルをファイルサーバーの指定された位置にコピーし、前記閉鎖網端末に前記検出されたファイルを削除してシンボリックリンクを生成するシンボリックリンク生成部を含むことができる。
【００１０】
望ましくは、前記個人情報ファイル検出部は、ファイルシステム基盤の高速探索技術を適用して個人情報を含むことができる。
【００１１】
望ましくは、前記個人情報ファイル検出部は、キーワード基盤検索、正規式基盤のパターンマッチング、人工知能のうちで少なくとも一つを利用して個人情報を含むことができる。
【００１２】
望ましくは、前記シンボリックリンク生成部は、前記検出された個人情報が含まれたファイルの大きさ、ハッシュ値を利用した無欠性が確認されれば前記閉鎖網端末のコピーされたファイルを完全に削除することができる。
【００１３】
前記のような目的を達成するための本発明によるファイルシステム基盤の高速探索、完全削除、シンボリックリンクを利用した個人情報保護方法の特徴は、(Ａ)個人情報ファイル検出部を通じて閉鎖網端末に保存されたファイルのうちで個人情報を含むファイルを検出する段階と、(B)シンボリックリンク生成部を通じて前記個人情報ファイル検出部で検出されたファイルをファイルサーバーの指定された位置にコピーする段階と、(C)シンボリックリンク生成部を通じて前記検出された個人情報が含まれたファイルの大きさ、ハッシュ値を利用した無欠性を確認する段階と、(D)前記無欠性で確認されれば前記閉鎖網端末のコピーされたファイルを完全に削除する段階と、(E)シンボリックリンク生成部を通じて前記ファイルサーバーにコピーされたファイルとリンクされるシンボリックリンクを前記閉鎖網端末に生成する段階と、を含むことができる。
【００１４】
望ましくは、前記(Ａ)段階は、ファイルシステム基盤の高速探索技術を適用して個人情報を含むファイルを検出して、前記高速探索技術は前記閉鎖網端末に保存されたファイルのうちで特定拡張子を有したファイルのみを探索して個人情報が含むファイルを検出する段階と、履歴残し検出を通じて拡張子変更時に変更された拡張子を感知して拡張子が変更されたファイルのみを探索して個人情報が含むファイルを検出する段階と、ファイルヘッダー情報を利用して個人情報が含むファイルを検出段階のうちで少なくとも一つ以上を適用することができる。
【００１５】
望ましくは、前記(Ａ)段階は、キーワード基盤検索、正規式基盤のパターンマッチング、人工知能のうちで少なくとも一つを利用して個人情報を含むファイルを検出する段階を含むことができる。
【００１６】
望ましくは、前記(B)段階は、ローカルの特定領域(ドライブまたはフォルダ)やネットワークストレージ(ファイルサーバー、クラウドなど)３００に決まった規則に従ってコピーを遂行し、前記決まった規則は、個人情報が含まれたファイルを暗号化して保存するか、または暗号化プロセッサを通じて復号化することを特徴とすることができる。
【発明の効果】
【００１７】
以上で説明したような本発明によるファイルシステム基盤の高速探索、完全削除、シンボリックリンクを利用した個人情報保護システム及びその方法は次のような効果がある。
【００１８】
第一、グループ別に個人情報を効率的に管理してサービスし、PCのようなデバイスに保管されたファイルには個人情報を有するファイルが存在しないので、個人情報が効率的に保護される効果がある。
【００１９】
第二、ローカルの特定領域にコピーを遂行してシンボリックリンクを生成することで、内部と外部のハッキングによって個人情報が露出する危険を除去することがある利点がある。さらに、個人情報が保存されていないクライアント環境でもシンボリックリンクを通じて速かに暗号化保存装置を利用することができる。
【００２０】
第三、一般企業体には業務と関連される個人情報共有手段として活用することができるし、労働組合の意見収斂用及び連絡用、同窓会の親睦の集まり、宗教団体の集まり場、官公署のホームページ、各種協会及び非公式的な同好会の集まりなどに活用することができる。
【図面の簡単な説明】
【００２１】
【図１】本発明の実施例によるファイルシステム基盤の高速探索、完全削除、シンボリックリンクを利用した個人情報保護システムの構成を示した構成図
【図２】本発明の実施例によるファイルシステム基盤の高速探索、完全削除、シンボリックリンクを利用した個人情報保護方法を説明するための流れ図
【図３ａ】図２の個人情報保護方法を説明する実施例の説明図
【図３ｂ】図２の個人情報保護方法を説明する実施例の説明図
【図３ｃ】図２の個人情報保護方法を説明する実施例の説明図
【図３ｄ】図２の個人情報保護方法を説明する実施例の説明図
【図３ｅ】図２の個人情報保護方法を説明する実施例の説明図
【発明を実施するための形態】
【００２２】
本発明の他の目的、特性及び利点らは添付した図面を参照した実施例らの詳細な説明を通じて明らかになる。
本発明によるファイルシステム基盤の高速探索、完全削除、シンボリックリンクを利用した個人情報保護システム及びその方法の望ましい実施例に対して添付した図面を参照して説明すれば次のようである。しかし、本発明は、以下で開示される実施例に限定されるものではなくお互いに異なる多様な形態で具現されることができるし、単に本実施例は本発明の開示が完全であるようにさせて通常の知識を有した者に発明の範疇を完全に知らせるために提供されるものである。よって、本明細書に記載された実施例と図面に示された構成は、本発明の一番望ましい一実施例に過ぎないだけで、本発明の技術的思想をすべて代弁するものではないので、本出願時点においてこれらを取り替えることができる多様な均等物と変形例らがあり得る。
【００２３】
図１は、本発明の実施例によるファイルシステム基盤の高速探索、完全削除、シンボリックリンクを利用した個人情報保護システムの構成を示した構成図である。
【００２４】
図１で示しているように、本発明の個人情報保護システム１００は、個人情報ファイル検出部１１０、シンボリックリンク生成部１２０を含む。そして、個人情報保護システム１００との閉鎖網で相互通信する閉鎖網端末２００及びファイルサーバー３００を含む。
【００２５】
前記閉鎖網端末２００は、LAN線で連結して閉鎖網の制限されたネットワークで連結される使用者端末として、個人情報ファイルは削除されてシンボリックリンクを表示する。
【００２６】
この時、閉鎖網端末２００は、個人情報保護システム１００及びファイルサーバー３００に閉鎖網を通じて接続して個人情報保護サービスを利用する使用者が保有する端末である。このような閉鎖網端末２００は、複数の業務端末２１０を含んで、PC、スマートフォン、PDA、タブレットPCなどで具現されることができる。
【００２７】
前記ファイルサーバー３００は、ローカルの特定領域に閉鎖網端末２００に含まれた個人情報ファイルをコピーし、前記閉鎖網端末２００に表示されたシンボリックリンクが選択されれば、対応される個人情報ファイルを提供する。
【００２８】
この時、ファイルサーバー３００は、ハードウェア的には通常的なウェップサーバーと同一な構成を有して、ソフトウェア的にはC、C++、Java（登録商標）、Visual Basic、Visual Cなどのような多様な形態の言語を通じて具現されてさまざまな機能をするプログラムモジュールを含む。このようなファイルサーバー３００は、一般的なサーバー用ハードウェアにドス(dos)、ウィンドウ(windows)、リヌックス(linux)、ユニックス(unix)、マッキントッシュ(macintosh)などの運営体制によって多様に提供されているウェップサーバープログラムを利用して具現されることができるし、代表的なものとしては、ウィンドウ環境で使われるウェッブサイト(website)、ＩＩＳ(Internet Information Server)とユニックス環境で使われるCERN、NCSA、APACHEなどが利用されることができる。
【００２９】
前記個人情報保護システム１００の個人情報ファイル検出部１１０は、閉鎖網端末２００に保存されたファイルのうちで個人情報を含むファイルを検出する。
【００３０】
この時、個人情報ファイル検出部１１０は、ファイルシステム基盤の高速探索技術を適用して個人情報を含むファイルを検出することができる。前記高速探索技術は、閉鎖網端末２００に保存されたファイルのうちで特定拡張子(アクセル、ワード、ハングルなど)を有したファイルのみを探索して個人情報が含むファイルを検出する。または、履歴残し検出を通じて拡張子変更時に変更された拡張子を感知して拡張子が変更されたファイルのみを探索して個人情報が含むファイルを検出する。または、ファイルヘッダー情報を利用して個人情報が含むファイルを検出する。このような高速探索技術のうちで少なくとも一つ以上を適用することができる。
【００３１】
これに限定されないし、個人情報ファイル検出部１１０は、キーワード基盤検索、正規式基盤のパターンマッチング、人工知能を利用して個人情報を含むファイルを検出することができる。
【００３２】
そして、前記個人情報保護システム１００のシンボリックリンク生成部１２０は、前記個人情報ファイル検出部１１０で検出されたファイルをファイルサーバー３００の指定された位置にコピーして、前記閉鎖網端末２００に前記検出されたファイルを削除してシンボリックリンクを生成する。
【００３３】
すなわち、シンボリックリンク生成部１２０は、ローカルの特定領域(ドライブまたはフォルダ)やネットワークストレージ(ファイルサーバー、クラウドなど)３００に決まった規則に従ってコピーを遂行する。この時、決まった規則は個人情報が含まれたファイルを暗号化して保存するか、または暗号化プロセッサを通じて復号化することができる。
【００３４】
この時、シンボリックリンク生成部１２０は、検出された個人情報が含まれたファイルの大きさ、ハッシュ値などを利用して無欠性が確認されれば閉鎖網端末２００のコピーされたファイルを完全に削除する。
【００３５】
このように構成された本発明によるファイルシステム基盤の高速探索、完全削除、シンボリックリンクを利用した個人情報保護システムの動作を添付した図面を参照して詳しく説明すれば次のようである。図１と同一な参照符号は同一な機能を遂行する同一な部材を指称する。
【００３６】
図２は、本発明の実施例によるファイルシステム基盤の高速探索、完全削除、シンボリックリンクを利用した個人情報保護方法を説明するための流れ図である。そして、図３ａ乃至図３ｅは、図２の個人情報保護方法を説明する実施例である。
【００３７】
図２を参照して説明すれば、先ず、図３ａで示しているように、個人情報ファイル検出部１１０を通じて閉鎖網端末２００に保存されたファイルのうちで個人情報を含むファイル１３０を検出する(Ｓ１０)。この時、個人情報ファイル検出部１１０は、ファイルシステム基盤の高速探索技術を適用して個人情報を含むファイルを検出することができる。前記高速探索技術は、閉鎖網端末２００に保存されたファイルのうちで特定拡張子(アクセル、ワード、ハングルなど)を有したファイルのみを探索して個人情報が含むファイルを検出する。または、履歴残し検出を通じて拡張子変更時に変更された拡張子を感知して拡張子が変更されたファイルのみを探索して個人情報が含むファイルを検出する。または、ファイルヘッダー情報を利用して個人情報が含むファイルを検出する。このような高速探索技術のうちで少なくとも一つ以上を適用することができる。
【００３８】
これに限定されないし、個人情報ファイル検出部１１０は、キーワード基盤検索、正規式基盤のパターンマッチング、人工知能を利用して個人情報を含むファイルを検出することができる。
【００３９】
続いて、図３bで示しているように、シンボリックリンク生成部１２０を通じて前記個人情報ファイル検出部１１０で検出されたファイル１３０をファイルサーバー３００の指定された位置にコピーする(Ｓ２０)。すなわち、シンボリックリンク生成部１２０は、ローカルの特定領域(ドライブまたはフォルダ)やネットワークストレージ(ファイルサーバー、クラウドなど)３００に決まった規則に従ってコピーを遂行する。この時、決まった規則は、個人情報が含まれたファイルを暗号化して保存するか、または暗号化プロセッサを通じて復号化することができる。
【００４０】
次に、図３cで示しているように、シンボリックリンク生成部１２０を通じて前記検出された個人情報が含まれたファイルの大きさ、ハッシュ値などを利用した無欠性を確認して(Ｓ３０)、無欠性で確認されれば、閉鎖網端末２００のコピーされたファイル１３０を完全に削除する(Ｓ４０)。
【００４１】
そして、図３ｄで示しているように、シンボリックリンク生成部１２０を通じて前記ファイルサーバー３００にコピーされたファイルとリンクされるシンボリックリンク１４０を前記閉鎖網端末２００に生成する(Ｓ５０)。
【００４２】
このような方式を通じて、図３ｅで示しているように、スマートフォンのような個人デバイス２１０の場合に検出された個人情報を含むファイルを個人所有のクラウドストレージ３００にコピーするように適用することで、個人デバイス２１０紛失時に該当デバイス２１０には個人情報を含んでいるファイルが存在しなくなって、個人情報が効率的に保護されることができる。
【００４３】
また、図３ｅで示しているように、業務用または個人デバイス２１０で検出された個人情報包含ファイルをローカルに存在するスィキュアフォルダ/ドライブ３００でコピーするように適用することで、該当装備の個人情報保護機能を強化することができる。
【００４４】
前記で説明した本発明の技術的思想は、望ましい実施例で具体的に記述されたが、前記した実施例はその説明のためのものであり、その制限のためのものではないことに気を付けなければならない。また、本発明の技術的分野の通常の知識を有した者なら本発明の技術的思想の範囲内で多様な実施例が可能であることを理解することができるであろう。したがって、本発明の真正な技術的保護範囲は、添付された特許請求範囲の技術的思想によって決まらなければならないであろう。
【符号の説明】
【００４５】
１００  個人情報保護システム
１１０  個人情報ファイル検出部
１２０  シンボリックリンク生成部
２００  閉鎖網端末
３００  ファイルサーバー
【図１】
2020107296.tif 000003
【図２】
2020107296.tif 000004
【図３ａ】
2020107296.tif 000005
【図３ｂ】
2020107296.tif 000006
【図３ｃ】
2020107296.tif 000007
【図３ｄ】
2020107296.tif 000008
【図３ｅ】
2020107296.tif 000009
【手続補正書】
【提出日】令和2年3月27日(2020.3.27)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
閉鎖網端末に保存されたファイルのうちで個人情報を含むファイルを検出する個人情報ファイル検出部と、
前記個人情報ファイル検出部で検出されたファイルをファイルサーバーの指定された位置にコピーして、前記閉鎖網端末に前記検出されたファイルを削除してシンボリックリンクを生成するシンボリックリンク生成部を含み、
前記シンボリックリンク生成部は、前記検出された個人情報が含まれたファイルの大きさ、ハッシュ値を利用した無欠性が確認されれば、前記閉鎖網端末２００のコピーされたファイルを完全に削除する
ことを特徴とする個人情報保護システム。
【請求項２】
前記個人情報ファイル検出部は、ファイルシステム基盤の高速探索技術を適用して個人情報を含むファイルを検出する
請求項１に記載の個人情報保護システム。
【請求項３】
前記個人情報ファイル検出部は、キーワード基盤検索、正規式基盤のパターンマッチング、人工知能のうちで少なくとも一つを利用して個人情報を含むファイルを検出する
請求項１に記載の個人情報保護システム。
【請求項４】
（Ａ）個人情報ファイル検出部を通じて閉鎖網端末に保存されたファイルのうちで個人情報を含むファイルを検出する段階と、
（Ｂ）シンボリックリンク生成部を通じて前記個人情報ファイル検出部で検出されたファイルをファイルサーバーの指定された位置にコピーする段階と、
（Ｃ）シンボリックリンク生成部を通じて前記検出された個人情報が含まれたファイルの大きさ、ハッシュ値を利用した無欠性を確認する段階と、
（Ｄ）前記無欠性で確認されれば、前記閉鎖網端末のコピーされたファイルを完全に削除する段階と、
（Ｅ）シンボリックリンク生成部を通じて前記ファイルサーバーにコピーされたファイルとリンクされるシンボリックリンクを前記閉鎖網端末に生成する段階と、を含む
ことを特徴とする個人情報保護方法。
【請求項５】
前記（Ａ）段階は、
ファイルシステム基盤の高速探索技術を適用して個人情報を含むファイルを検出し、
前記高速探索技術は、
前記閉鎖網端末に保存されたファイルのうちで特定拡張子を有したファイルのみを探索して個人情報が含むファイルを検出する段階と、
履歴残し検出を通じて拡張子変更時に変更された拡張子を感知して拡張子が変更されたファイルのみを探索して個人情報が含むファイルを検出する段階と、
ファイルヘッダー情報を利用して個人情報が含むファイルを検出段階のうちで少なくとも一つ以上を適用する
請求項４に記載の個人情報保護方法。
【請求項６】
前記（Ａ）段階は、キーワード基盤検索、正規式基盤のパターンマッチング、人工知能のうちで少なくとも一つを利用して個人情報を含むファイルを検出する段階を含む
請求項４に記載の個人情報保護方法。
【請求項７】
前記（Ｂ）段階は、
ローカルの特定領域（ドライブまたはフォルダ）やネットワークストレージ（ファイルサーバーまたはクラウド）３００に決まった規則に従ってコピーを遂行し、
前記決まった規則は、個人情報が含まれたファイルを暗号化して保存するか、または暗号化プロセッサを通じて復号化する
請求項４に記載の個人情報保護方法。