KR20200062059A - 데이터 관리 시스템 및 데이터 관리 방법 - Google Patents

Abstract

입력 데이터를 구성하는 텍스트나 태그를 보관하고, 입력 데이터의 해석시 등에 필요한 텍스트를 정확하게 참조할 수 있는 데이터 관리 시스템 및 데이터 관리 방법을 제공한다.
입력 데이터를 받아들여 표시시키고, 이 입력 데이터 중의 일부의 데이터로서, 비닉(秘匿)을 소망하는 키 데이터의 선택을 촉구하는 선택 수단과, 선택 수단에 의해 선택된 키 데이터를 비닉화하는 비닉화 수단과, 선택 수단에 의해 선택된 키 데이터를 비닉화한 상태의 입력 데이터를 블록 체인상에 보관시키는 보관 지시 수단을 구비하였다.

Description

데이터 관리 시스템 및 데이터 관리 방법{DATA MANAGEMENT SYSTEM AND METHOD THEREFOR}

본 발명은, 입력 데이터를 해석 가능하게 보관하는 데이터 관리 시스템 및 데이터 관리 방법에 관한 것이다.

종래부터, 다양한 업태에 있어서 서비스의 제공자와 피제공자 간에서의 주고받음, 예를 들면, 의료 기관에서는 개인의 진료기록, 금융 기관에서는 고객의 거래 기록이나 거래 이력, 법률 관계 기관에서는 판례 등이 관리되고 있다. 이러한 관리 자료는, 나중에 참조 가능하게 관리되고 있으며, 개인 단위나 사건 단위로 이력의 참조나 비교에 사용하여, 이후의 진찰이나 거래, 재판 등에 도움이 되고 있다. 최근에는, 이들의 관리 자료는 컴퓨터 등으로 입력되어 전자 데이터화되고, RDB 형식으로 서버 등의 기억 매체에 집중 관리 방식으로 보관되고 있다.

또한 최근에는, 거래 기록인 입력 데이터의 개찬(改竄)을 방지하기 쉬운, 예를 들면 블록 체인과 같은 분산형의 데이터 관리 시스템이 등장하고 있다. 이와 같이 높은 개찬 방지 기능을 구비한 블록 체인상에는, 가상 통화의 거래 기록 이외의 입력 데이터도 보관할 수 있다. 예를 들면, 특허문헌 1에서는, 거래 기록인 입력 데이터를 블록 체인상에 보관하는 것이 제안되고 있다.

일본 공개특허공보 제2018-515833호(단락 0006, 도 1)

특허문헌 1의 데이터 보관 서버는, 입력 데이터를 블록 체인상에 보관하고, 이들 입력 데이터의 승인을 복수의 노드로 행함으로써, 당해 입력 데이터의 신빙성을 보장 가능하게 되어 있다. 그 한편으로, 복수의 노드로 입력 데이터의 승인을 행한다는 것은, 입력 데이터를 입력한 본인 외에도, 이 입력 데이터에 접속하고, 그 내용을 열람 가능하게 되어 버린다. 그 때문에, 예를 들면 환자의 진료기록이나 계약 정보와 같이, 입력 데이터의 일부에 개인 정보 등이 포함되는 것과 같은 경우에는, 이러한 블록 체인상에 입력 데이터를 보관하는 관리 시스템의 이용이 적합하지 않다는 문제가 있었다.

본 발명은, 이러한 문제점에 착안하여 이루어진 것으로, 입력 데이터를 블록 체인상에 보관하는 시스템에 있어서, 입력 데이터 중, 소망하는 일부의 내용을 비닉(秘匿)할 수 있는 데이터 관리 시스템 및 데이터 관리 방법을 제공하는 것을 목적으로 한다

상기 과제를 해결하기 위해, 본 발명의 데이터 관리 시스템은,

입력 데이터를 받아들여 표시시키고, 당해 입력 데이터 중의 일부의 데이터로서, 비닉을 소망하는 키 데이터의 선택을 촉구하는 선택 수단과,

상기 선택 수단에 의해 선택된 키 데이터를 비닉화하는 비닉화 수단과,

상기 선택 수단에 의해 선택된 키 데이터를 비닉화한 상태의 상기 입력 데이터를 블록 체인상에 보관시키는 보관 지시 수단을 구비하는 것을 특징으로 하고 있다.

이 특징에 의하면, 데이터 관리 시스템은, 비닉을 소망하는 키 데이터를 선택시키고, 이 선택된 키 데이터만을 비닉화한 상태에서 블록 체인상에 보관시킨다. 이 때문에, 블록 체인상의 입력 데이터는, 입력 데이터 내의 일부의 키 데이터에 대해서 비닉화된 데이터를 복호하는 열쇠 정보로서의 복호 정보를 갖는 사람, 서버, 애플리케이션 등의 해독 가능한 것 예를 들면 입력한 본인(이하, 본인 등이라고 함.) 이외에 비닉화된 상태로 하면서, 그 외의 내용은, 입력한 본인 등 이외에도 열람 가능하게 할 수 있고, 비닉을 소망하는 내용을 포함한 입력 데이터에 대해서도, 비닉화된 데이터를 제외한 데이터에 대해서는 제3자도 접속가능하며 데이터 해석시 등에 있어서 그 내용을 유효하게 활용하는 것이 가능하게 된다.

데이터 관리 시스템을 제공하는 인터넷상의 서비스 서버를 구비하고, 상기 서비스 서버는, 상기 입력 데이터의 비닉화된 키 데이터를 복호시키는 복호 정보와 유저 식별 정보를 대응지어 보지(保持) 가능하고,

상기 유저 식별 정보에 기초하여, 블록 체인상에 보관되어 있는 입력 데이터의 비닉화되어 있는 키 데이터를 복호시켜 출력 가능한 출력 수단을 구비하는 것을 특징으로 하고 있다.

이 특징에 의하면, 비닉화되어 있는 키 데이터에 대해서는, 입력 데이터를 입력한 본인의 유저 식별 정보에 기초해서만 복호시킬 수 있고, 또한 유저는 비닉화를 해제하는 열쇠 정보로서의 복호 정보를 의식하는 일 없이 입력 데이터를 복호하여 이용할 수 있다.

상기 선택 수단에 의해 선택된 입력 데이터에 포함되는 문자열인 키 데이터에 대하여, 비닉화되어 있는 것을 나타내는 태그를 부여 가능한 것을 특징으로 하고 있다.

이 특징에 의하면, 비닉화되어 있는 키 데이터를 검색하고 싶은 경우에, 태그에 기초하여 검색이 가능하게 된다.

입력 데이터에 포함되는 텍스트에 대하여 소정의 부여 조건에 기초하여 태그를 부여하는 부여 수단을 구비하고, 상기 선택 수단에서는, 상기 부여 수단에 의해 부여된 태그를 키 데이터로서 선택할 수 있는 것을 특징으로 하고 있다.

이 특징에 의하면, 태그 사이에 두어진 텍스트가 무엇에 대응하는 것인지를 판별 불가능하게 할 수 있어, 비닉성이 높다.

상기 입력 데이터 내에 이미지 데이터와 텍스트 데이터가 모두 포함되어 있는지 아닌지를 판정하는 판정 수단과,

상기 판정 수단의 판정에 기초하여, 상기 이미지 데이터를 추출하여 보관 서버에 보관시키는 이미지 보관 지시 수단을 구비하고,

상기 보관 지시 수단은, 상기 이미지 데이터의 보관에 관한 관련 데이터를 상기 텍스트 데이터와 대응지어 블록 체인상에 보관시키게 되어 있고,

상기 선택 수단에서는, 상기 이미지 데이터를 키 데이터로서 선택할 수 있는 것을 특징으로 하고 있다.

이 특징에 의하면, 입력 데이터 내에 이미지 데이터와 텍스트 데이터가 모두 포함되어 있는 경우에는, 이미지 데이터를 비닉화한 상태에서 보관할 수 있기 때문에, 입력한 본인 이외가 이미지 데이터의 보관에 관한 관련 데이터로부터 이미지 데이터를 참조했을 경우, 이미지 데이터로부터 비닉화가 소망된 내용은 누설되지 않는다.

상기 입력 데이터 내에 이미지 데이터와 텍스트 데이터가 모두 포함되어 있는지 아닌지를 판정하는 판정 수단과,

상기 판정 수단의 판정에 기초하여, 상기 이미지 데이터를 추출하여 보관 서버에 보관시키는 이미지 보관 지시 수단을 구비하고,

상기 보관 지시 수단은, 상기 이미지 데이터의 보관에 관한 관련 데이터를 상기 텍스트 데이터와 통합하여 블록 체인상에 보관시키게 되어 있고,

상기 선택 수단에서는, 상기 이미지 데이터의 보관에 관한 관련 데이터를 키 데이터로서 선택할 수 있는 것을 특징으로 하고 있다.

이 특징에 의하면, 이미지 데이터의 보관에 관한 관련 데이터를 비닉화함으로써, 입력한 본인 이외 등은 보관 서버로부터 텍스트 데이터에 대응하는 이미지 데이터를 검색할 수 없어, 비닉성이 높다.

상기 과제를 해결하기 위해, 본 발명의 데이터 관리 방법은,

입력 데이터를 받아들여 표시시키고, 당해 입력 데이터 중의 일부의 데이터로서, 비닉을 소망하는 키 데이터의 선택을 촉구하는 단계와,

상기 선택 수단에 의해 선택된 키 데이터를 비닉화하는 단계와,

상기 선택 수단에 의해 선택된 키 데이터를 비닉화한 상태의 상기 입력 데이터를 블록 체인상에 보관시키는 단계를 구비하는 것을 특징으로 하고 있다.

이 특징에 의하면, 데이터 관리 시스템은, 비닉을 소망하는 키 데이터를 선택시키고, 이 선택된 키 데이터만을 비닉화한 상태에서 블록 체인상에 보관시킨다. 이 때문에, 블록 체인상의 입력 데이터는, 입력 데이터 내의 일부의 키 데이터에 대해서 입력한 본인 등 이외에 비닉화된 상태로 하면서, 그 외의 내용은, 입력한 본인 등 이외도 열람 가능하게 할 수 있고, 비닉을 소망하는 내용을 포함하는 입력 데이터에 대해서도, 비닉화된 데이터를 제외한 데이터에 대해서는 제3자도 접속 가능하여 데이터 해석시 등에 있어서 그 내용을 유효하게 활용하는 것이 가능하게 된다.

도 1은, 본 발명의 실시 예에 있어서의 데이터 관리 시스템 및 데이터 관리 방법을 나타내는 개념도이고,
도 2는, API 서버로부터 제공되며 PC에 표시되는 초기 화면을 나타내는 도면이고,
도 3은, 마찬가지로 유저 페이지를 나타내는 도면이고,
도 4는, 마찬가지로 데이터 입력 페이지를 나타내는 도면이고,
도 5는, 변환 전의 진료기록을 나타내는 도면이고,
도 6은, 태그의 부여가 완료된 XML 형식의 파일을 나타내는 도면이고,
도 7은, 데이터 관리 시스템의 보관까지의 플로우를 나타내는 개념도이고,
도 8은, 계약 서류로부터 변환된 XML 형식의 파일을 나타내는 도면이고,
도 9는, 임의의 문자열에 암호화를 설정할 수 있는 표시 화면을 나타내는 도면이고,
도 10은, 출력된 입력 데이터를 나타내는 도면이고,
도 11은, 전자 계약의 계약 서류를 보관할 때의 클라이언트측의 PC에 표시되는 입력 화면을 나타내는 도면이고, 계약자 정보의 입력을 촉구하는 단계를 나타내며,
도 12는, 마찬가지로 계약 내용의 입력을 촉구하는 단계를 나타내는 도면이고,
도 13은, 마찬가지로 전자 서명과 인장의 입력을 촉구하는 단계를 나타내는 도면이고,
도 14는, 마찬가지로 변호사의 선택을 촉구하는 단계를 나타내는 도면이다.

본 발명에 따른 데이터 관리 시스템 및 데이터 관리 방법을 실시하기 위한 형태를 실시 예에 기초하여 이하에 설명한다.

[실시 예]

실시 예에 따른 데이터 관리 시스템 및 데이터 관리 방법에 대해, 도 1 내지 도 14를 참조하여 설명한다.

데이터 관리 시스템은, 다양한 업태에 있어서 서비스의 제공자와 피제공자 간의 주고받음, 예를 들면, 의료 기관에서는 개인의 진료기록(카르테), 금융 기관에서는 고객의 거래 이력, 법률 관계 기관에서는 판례, 유언이나 부동산 거래 등의 법무에 관련된 전자 계약 서류 등을 전자 데이터화하여, 나중에 참조할 수 있도록 서버에서 관리하는 시스템이다. 본 실시예에서는, 진료기록을 병원 단위로 관리하는 것을 예로 들어 설명한다.

도 1은, 본 발명의 데이터 관리 시스템에 따른 실시 형태를 실현하기 위한 전체 시스템 도면을 나타내고, 부호 1은 관리 회사(관리자)가 데이터 관리 시스템을 제공하기 위한 서비스 서버이며, 부호 2는 클라이언트 및 출력 수단으로서의 퍼스널 컴퓨터(이하 「PC」라고 약칭함)이며, 이들은 인터넷을 통하여 상호 통신 가능하게 접속되어 있다. PC(2)에는, 입력 수단으로서의 스캐너(3), 키보드(4), 마우스(5) 등이 각각 접속되어 있다. 그 외, 입력 수단으로서는 펜 태블릿과 스타일러스 펜 등도 이용할 수 있다.

그리고, 상기 각 PC(2)는, 하드디스크 등의 도시 생략의 기록 수단이나 RAM 등에 더하여, 전자화 처리부를 구비하고 있다. 스캐너(3)에 의해 촬상된 종이 매체의 관리 서류는, 전자화 처리부에서 기재된 문자 정보가 문자 인식되고, 문자 정보가 텍스트로 변환된 도큐먼트가 생성된다. 또한, 관리 서류에 사진이나 도면이나 동영상 등이 있는 경우, 이들은 PNG나 JPEG나 AVI 등의 이미지 데이터로서 텍스트와 함께 도큐먼트를 구성한다.

서비스 서버(1)는, 후술하는 블록 체인 플랫폼의 동작 환경 및 분산형 파일 시스템의 동작 환경인 복수의 컴퓨터(기록 수단)(6)와 API(Application Program Interface) 서버(기록 수단)(7)와 이용자 관리 서버(기록 수단)(8)와 처리 서버(기록 수단)(9)가 네트워크로 접속되어 구성되어 있고, 클라이언트측의 PC(2)로부터 관리 서류의 텍스트 데이터인 입력 데이터를 수신하고, 이 입력 데이터의 관리를 행한다.

본 실시예에 있어서의 데이터 관리 시스템에서는, 입력 데이터는 블록 체인의 기술을 이용하여 보관된다. 서비스 서버(1)를 구성하는 복수의 컴퓨터(6)는, 블록 체인의 블록을 생성하는 복수의 노드이며, 분산형 파일 시스템을 구성하는 분산 서버로서의 노드이기도 하다.

API 서버(7)는, 데이터 관리 시스템을 제공하는 관리 회사가 운용하는 서버이며, 클라이언트측의 PC(2)로부터 수신한 입력 데이터를 블록 체인상에 보관하기 위해 필요한 데이터의 변환이나, 나중에 상술하는 태그의 부여를 블록 체인이나 분산형 파일 시스템의 지식을 갖고 있지 않는 클라이언트라도 간단하게 이용할 수 있는 API를 제공하는 인터넷상의 서버이다. 또한, API는 API 서버(7)에서 실장되고, 클라이언트측의 PC(2)에서 기동한 웹브라우저 상에서 동작한다.

데이터 관리 시스템을 이용하는 유저는, 데이터 관리 시스템의 관리 회사가 공개하는 홈페이지에서, 미리 고유의 유저 ID(유저 식별 정보)와 패스워드를 등록해 둔다. 이용자 관리 서버(8)는, 홈페이지에서 입력된 유저 ID와 패스워드와 당해 유저 ID의 유저에 할당된 블록 체인으로의 링크 정보와의 대응 관계를 보유하는 대응 테이블을 구비하고 있다.

도 7은, 데이터 관리 시스템에 있어서의 입력 데이터의 업로드로부터 블록 체인상, 분산형 파일 시스템상에서의 보관까지의 플로우를 나타내는 개념도이며, 이하, 요소(要所)에 도 7의 화살표에 붙여진 번호를 설명에 사용하는 경우가 있다.

유저가 데이터 관리 시스템에 입력 데이터를 입력할 때에는, 우선 PC(2)에서 기동한 웹브라우저를 사용하여 관리 회사가 공개하는 홈페이지에 접속한다. 도 2에 나타나는 바와 같이, 홈페이지의 초기 화면(10)에는, 유저 ID의 입력란(11)과 패스워드의 입력란(12)과, 로그인 버튼(13)이 표시되고, 접속해 온 유저에 대하여, 유저 ID와 패스워드의 입력이 요구된다.

유저는, 이들 유저 ID의 입력란(11)과 패스워드의 입력란(12)에 입력하고, 로그인 버튼(13)을 선택한다. 로그인 버튼(13)이 선택되면, 입력된 유저 ID와 패스워드는 이용자 관리 서버(8)(도 1 참조)에 보내지고, 입력된 유저 ID와 패스워드와의 조합이 대응 테이블을 참조하여 올바르다고 판단되면 그에 기초하여, 도 3에 나타나는 유저 페이지(14)가 표시된다.

유저 페이지(14)에는, 데이터 입력 버튼(15)과 데이터 참조 버튼(16)이 선택 가능하게 표시된다. 유저는 새롭게 진료기록의 도큐먼트를 업로드할 때에는, 데이터 입력 버튼(15)을 선택하고, 이미 관리되고 있는 진료기록의 전자 데이터를 참조할 때에는, 데이터 참조 버튼(16)을 선택한다.

데이터 입력 버튼(15)이 선택되면, 도 4에 나타나는 데이터 입력 페이지(17)가 표시된다. 데이터 입력 페이지(17)에는, 파일 선택 버튼(18)과 업로드 버튼(19)이 표시된다. 유저가 파일 선택 버튼(18)을 선택하면, 클라이언트 측의 PC(2)의 기억 매체에 기억된 진료기록의 도큐먼트를 선택 가능한 윈도우가 표시되고, 업로드 버튼(19)의 선택(도 7 화살표 1 참조)에 의해, 당해 선택한 진료기록의 전자 데이터가 처리 서버(9)에 송신된다(도 7 화살표 2 참조).

처리 서버(9)에서는, 우선 진료기록의 도큐먼트를 파일 형식에 기초하는 판단 재료나 그 데이터의 내용(콘텐츠)을 읽어들임으로써, 당해 도큐먼트가 전문 검색 가능한 텍스트만의 파일인지 아닌지 판정한다(판정 수단). 텍스트만의 파일이면, 태그를 부여하는 단계(부여 수단)로 이동한다. 한편, 텍스트에 더하여 이미지 데이터 등의 텍스트 데이터에 비하여 큰 파일 사이즈의 데이터가 붙여넣어져 있는 경우에는, 태그를 부여하는 단계 전에, 도큐먼트를 당해 큰 파일 사이즈의 데이터와 텍스트 데이터로 나누는 분할 처리로 이동한다. 텍스트 데이터에 비하여 큰 파일 사이즈의 데이터는, 본 실시예에서는 CT 화상(20)(이미지 데이터·도 5 참조)으로 하여 설명한다.

분할 처리에서는, 나누어진 텍스트 데이터와 이미지 데이터에 공통되는 메타데이터를 각각 부여하고, 나중의 처리의 준비 상태로서 보지한다.

처리 서버(9)는, 복수의 컴퓨터(6)에서 동작하는 분산형 파일 시스템에 대하여, 입력 데이터로부터 취출한 이미지 데이터를 보관하도록 지시를 행한다(도 7 화살표 3 참조). 이 분산형 파일 시스템은 IPFS(Inter Planetary File System)이며, 이미지 데이터가 보관되는 노드를 네트워크 상에서 참조하는 해시값을 처리 서버(9)에 돌려준다(도 7 화살표 4 참조).

분산형 파일 시스템으로부터 이미지 데이터의 해시값을 수신한 처리 서버(9)는, 이미지 데이터와 나누어진 후의 텍스트 데이터를 전문 검색하고, 미리 설정한 소정의 부여 조건으로 명사 등의 문자 데이터(예를 들면, 항목명인 기왕력 등)를 텍스트 데이터로부터 발견하고, 이들 텍스트 데이터의 문자열에 태그를 부여한 XML 형식의 파일로 변환한다.

예를 들면, 도 5의 진료기록의 전자 데이터로부터 항목을 나타내는 「기왕력」이라는 단어의 문자 데이터와, 이 「기왕력」이라는 단어의 근방의 단어인 「인플루엔자」와 「경막하혈종」이라는 문자 데이터가 발견되면, 「인플루엔자」와 「경막하혈종」이 「기왕력」에 해당하는 것이라고 판단한다. 그리고, 도 6의 XML 형식의 파일에 있어서, <기왕력>과 </기왕력> 사이에 「인플루엔자」와 「경막하혈종」의 문자 데이터를 각각 배치한다.

이와 같이, 「기왕력」 「인플루엔자」 「경막하혈종」 등의 단어를 인식하는 것과, 이들 「인플루엔자」 「경막하혈종」이 「기왕력」에 대응하는 것은, 소정의 태그의 부여 조건으로서, 미리 관리 회사와 유저에 의해 처리 서버(9)에 설정되어 있다.

게다가, 본 실시 예에 있어서의 API는, 태그의 부여 조건으로서, 「인플루엔자」라는 문자 데이터가 「호흡기」의 질환이며, 「경막하혈종」이라는 문자 데이터가 「뇌」의 질환이라고 판정할 수 있는 부여 조건도 구비하고 있다. 그리고, XML 형식의 파일에 있어서 「인플루엔자」를 사이에 두도록 <호흡기>와 </호흡기>의 태그를, 「경막하혈종」을 사이에 두도록 <뇌>와 </뇌>의 태그를, 각각 배치한다. 즉, 「인플루엔자」라는 문자 데이터에는, 하위의 서브 태그인 <호흡기> </호흡기>의 태그와, 상위의 메인 태그인 <기왕력> </기왕력>이라는 태그가 부여되고, 이들 복수의 태그가 계층으로 나뉘어 판정 가능하게 되어 있다. 또한, 하나의 문자 데이터에 복수의 태그가 부여되게 되어 있어도 좋다. 예를 들면 「인플루엔자」라는 문자열에 「호흡기」와 「바이러스」라는 2개의 태그가 부여되게 되어 있어도 좋다.

또한 처리 서버(9)는, 분산형 파일 시스템으로부터 리턴된 해시값(관련 데이터)을, XML 형식의 파일 내에 기입한다. 상세하게는, 이미지 데이터에 관련된 해시값은, 그 문자열이 이미지 데이터의 해시값인 것을 나타내는 태그 정보 <img> </img>의 사이에 기입된다. 또한, XML 형식의 파일에는, 이미지 데이터의 위치 정보를 나타내는 태그 정보나 이미지 데이터의 배치 및 표시 사이즈 등의 정보를 배치해도 좋다.

처리 서버(9)는, 이미지 데이터에 관련된 해시값과 텍스트 데이터가 통합된 XML 형식의 파일을, 복수의 컴퓨터(6)에서 동작하는 블록 체인 플랫폼에서 보관하도록 지시를 행하는 단계(보관 지시 수단)로 이동한다(도 7 화살표 5 참조). 블록 체인 플랫폼은 이더리움이며, 통합된 XML 형식의 파일은, 해시값으로 변환되어 블록 체인상에서 보관된다.

즉, XML 형식의 파일은, 서비스 서버(1)를 구성하는 어느 하나의 컴퓨터(6)에서 블록 체인의 형식을 따라 해시값화(도 7 화살표 6 참조)되고, 전술한 대응 테이블에서 조회된 유저 ID에 대응하는 블록 체인으로의 링크를 사용하여 복수의 블록 체인 중에서 해당하는 블록 체인을 특정하고, 서비스 서버(1)를 구성하는 복수의 노드로서 기능하는 컴퓨터(6)의 환경에 있어서 동작하는 블록 체인상에 보관된다. 또한, 이용자 관리 서버(8)의 대응 테이블에서는, 블록 체인상에 보관된 해시값과 유저 ID와의 대응 관계를 보지하고 있고, 후술하는 출력시에는, 유저는 로그인시에 표시되는 복수의 해시값으로부터 임의의 값을 선택함으로써, 입력 데이터 단위로 내용을 확인 가능하게 출력할 수 있다. 처리 서버(9)는, 블록 체인으로의 입력 데이터의 보관이 완료된 것을 API의 표시 등을 사용하여 클라이언트 측의 PC(2)에 대하여 통지한다(도 7 화살표 7, 8 참조).

또한, 도 8에 나타나는 계약 서류와 같이, 신용카드 번호 등의 비닉성이 높은 문자열이 XML 형식의 파일에 기재되어 있을 경우가 있다. 서비스 서버(1)가 제공하는 데이터 관리 시스템에서는, XML 형식의 파일에 있어서, 유저가 필요에 따라 텍스트 데이터의 암호화를 행할 수 있는 기능을 구비하고 있다.

처리 서버(9)는 XML 형식의 파일의 태그 부여가 완료되면, 비닉 처리 단계를 행한다. 상세하게는, API를 사용하여 도 9에 나타나는 바와 같은 임의의 문자열에 암호화를 설정할 수 있는 표시 화면을 표시시킨다. 유저는, 마우스(5) 등을 사용하여 문자열을 드래그(선택)함으로써, 비닉하고 싶은 부분을 지정할 수 있다(도 9에서는 2개소를 지정하는 예를 나타내고 있다.). API는 드래그된 문자열을 인식하고, 표시 화면에서는 당해 문자열에 마스킹을 치고, 또한 처리 서버(9)에 당해 문자열의 암호화를 지시한다.

처리 서버(9)는, 선택된 문자열을 변수로 일견하여 내용을 판단할 수 없는 문자열로 변환(암호화)한다. 이때 처리 서버(9)는, 암호화에 사용한 변수를 대응 테이블(도 1 참조)에서 유저 ID에 관련지어 저장한다.

또한, 처리 서버(9)는, 암호화를 행한 부분을 판별할 수 있도록 태그를 XML 형식의 파일에 부여한다. 도 9에서는, <신용카드 번호> </신용카드 번호>가 태그 붙임된 문자열과, <img> </img>가 태그 붙임된 문자열, 즉 이미지 데이터의 해시값의 문자열에 암호화를 행하기 위해, 최하단에 <Enc> </Enc>의 태그에서 <신용카드 번호> </신용카드 번호>와 <img> </img>의 태그를 사이에 두고 기재하고 있다. 이에 의하면, <Enc> </Enc>의 태그에 기초하여 검색을 행함으로써, 처리 서버(9)는 암호화된 부분이 있다는 것과, 그 암호화된 부분을 신속하게 검지할 수 있어, 후술하는 출력시의 복호를 고속으로 처리할 수 있다.

또한, 처리 서버(9)는, 태그에 기초하여 비닉해야 한다고 판단한 문자열을, 암호화를 설정할 수 있는 표시 화면에 있어서 플리커 표시, 하이라이트 표시 등의 강조 표시를 하는 등 하여 유저에게 나타내는 어시스트 기능을 구비하고 있어도 좋다.

또한, 문자열의 암호화에 한정하지 않고, 각 태그를 선택하여 태그 자체를 암호화할 수 있는 사양으로 해도 좋다. 이에 의하면, 태그 사이에 두어진 문자열이 무엇에 대응하는 것인지를 판별 불가능하게 할 수 있다. 또한, 태그와 태그 사이에 두어진 문자열을 모두 암호화하는 것도 가능하다.

또한, 이미지 데이터에 대해서도, 암호화 가능한 사양으로 해도 좋다. 이에 의하면, 입력 데이터 내에 이미지 데이터와 텍스트 데이터가 모두 포함되어 있는 경우에는, 이미지 데이터를 비닉화한 상태로 보관할 수 있기 때문에, 입력한 본인 이외가 이미지 데이터의 해시값을 사용하여 이미지 데이터를 참조한 경우라도, 이미지 데이터로부터 비닉화가 소망된 내용은 누설되지 않는다.

처리 서버(9)는, 블록 체인상에 보관된 복수의 입력 데이터를 참조하는 기능(출력 수단)을 갖는다. 유저는, PC(2)에서 기동한 웹브라우저를 사용하여 관리 회사가 공개하는 홈페이지에 접속하여 로그인을 행한다.

유저는, 로그인 후에 클라이언트측의 PC(2)에 표시되는 유저 페이지(14)(도 3 참조)의 데이터 참조 버튼(16)을 선택한다. 처리 서버(9)는, 데이터 참조 버튼(16)의 선택에 기초하여, 입력 데이터를 참조하는 단계를 개시한다.

상세하게는, 처리 서버(9)는 유저가 로그인시에 수신한 유저 ID를 대응 테이블에서 참조하고, 대응하는 블록 체인으로의 링크를 사용하여, 입력 데이터가 보관되어 있는 당해 블록 체인을 특정하고, 당해 블록 체인 플랫폼에 당해 유저 ID에 대응하는 해시값을 송신한다.

이어서 블록 체인 플랫폼은, 해시값을 XML 형식의 파일로 복호하고, 처리 서버(9)에 XML 형식의 파일을 회신한다. 또한, 처리 서버(9)는 XML 형식의 파일을 읽어들이고, 내부에 이미지 데이터에 관련된 해시값이 있는지 아닌지를 판정한다. 이미지 데이터에 관련된 해시값이 있는 것이 판정되면, 처리 서버(9)는 분산형 파일 시스템에서 당해 해시값을 사용하여 당해 해시값에 대응하는 이미지 데이터를 분산 파일 시스템으로부터 다운로드한다.

그리고, 처리 서버(9)에 의해, XML 형식의 파일 내의 이미지 데이터에 관련된 해시값 이외의 텍스트 데이터와 다운로드한 이미지 데이터를 사용하여, 도 10에 나타나는 바와 같이, 클라이언트 측의 PC(2)의 디스플레이에 대하여, XML 형식의 파일 중의 텍스트 데이터와 이미지 데이터를 동시에 열람할 수 있는 출력 화면을 표시한다.

이때, 처리 서버(9)는, 이용자 관리 서버(8)의 대응 테이블로부터 암호화에 사용한 해독용의 열쇠로서의 변수(복호 정보)를 추출하고, 당해 변수를 사용하여 XML 형식의 파일 중의 암호화된 문자열을 복호하여 표시한다.

이와 같이, 소정의 검색 조건에 의해 추출된 텍스트와, 당해 텍스트에 부여된 태그를 사용함으로써, 사업 활동에 유익한 지식을 얻기 위한 데이터 해석에 이용할 수 있다. 예를 들면, 의료의 분야에서는, 유저인 하나의 병원의 환자 모두의 진료기록의 입력 데이터를 해석함으로써, 유사한 기왕력의 환자끼리의 진료기록의 입력 데이터로부터, 질환 경향이나 유효한 치료법의 연구 등에 도움이 되는 지식을 얻을 가능성이 있다.

이상에서 설명한 바와 같이, 본 발명의 데이터 관리 시스템은, 처리 서버(9)는 입력 데이터를 받아들여 표시시키고, 입력 데이터 중의 일부의 데이터로서 비닉을 소망하는 키 데이터인 텍스트, 태그, 이미지 데이터 중 어느 것을 임의로 선택할 수 있는 입력 화면(선택 수단)을 표시한다. 그리고, 입력 화면에서 선택된 키 데이터를 비닉화한 상태의 입력 데이터를 블록 체인상에 보관시키는 사양으로 되어 있다. 이에 의하면, 블록 체인상의 입력 데이터는, 입력 데이터 내의 일부의 키 데이터에 대해서 입력한 본인 이외에 비닉화된 상태로 하면서, 그 외의 내용은, 입력한 본인 외에도 열람 가능하게 할 수 있고, 비닉을 소망하는 내용을 포함한 입력 데이터에 대해서도, 데이터 해석시 등에 있어서 그 내용을 유효하게 활용하는 것이 가능하게 된다.

또한, 처리 서버(9)는, 이용자 관리 서버(8)의 대응 테이블로부터 암호화에 사용한 변수를 추출하고, 당해 변수를 사용하여 XML 형식의 파일 중의 암호화된 문자열을 복호하여 표시한다. 즉 비닉화되어 있는 키 데이터에 대해서는, 입력 데이터를 입력한 본인의 유저 ID에 기초해서만 복호시킬 수 있고, 또한 유저는 비닉화를 해제하는 열쇠 정보를 의식하는 일 없이 입력 데이터를 복호하여 이용할 수 있다.

또한, 상기한 바와 같이, 이미지 데이터의 해시값의 문자열을 비닉화함으로써, 입력한 본인 이외에는 보관 서버로부터 텍스트 데이터에 대응하는 이미지 데이터를 검색할 수 없어, 비닉성이 높다.

또한, 데이터 관리 시스템에서 관리할 수 있는 서류는, 상기 실시예에서 설명한 진료기록이나 계약 서류에 한정하지 않고, 데이터 해석 등의 데이터 활용에는 기본적으로 이용하지 않는 것, 예를 들면, 유언이나 부동산 거래 등의 법무에 관련된 전자 계약 서류라도 좋다. 이러한 유언서 등의 전자 계약 서류를 블록 체인상에서 보관하는 경우에는, 변호사와 같이 공적으로 법률적인 유언서의 효력을 증명할 수 있는 제3자의 승인이 필요하게 된다.

이와 같이 변호사의 승인을 필요로 하는 입력 데이터를 보관하는 서비스를 제공할 경우에 대해서, 도 11 내지 도 14를 사용하여 설명한다. 데이터 관리 시스템을 제공하는 서비스 서버는, 이 승인 작업을 행하는 변호사의 승인 단계가 실장되어 있다. 또한, 여기에서는 부동산 거래의 전자 계약에 대해서 설명한다.

도 11에 나타나는 바와 같이, 계약 서류는 API가 제공하는 입력 화면이 클라이언트측의 PC(2)에 표시되고, 유저는 이 입력 화면으로부터 직접 내용을 입력할 수 있다. 입력 화면의 단계 1로서, 유저에게는 계약 서류의 타이틀과 계약자 정보로서 계약자 성명, 주소의 입력이 요구된다. 이어서 단계 2로서, 유저에게는 계약 내용을 입력하는 입력란이 표시되고(도 12 참조), 내용의 입력이 완료되면 마우스 등을 사용하여 행하는 전자 서명과, 인장의 업로드가 촉구된다(도 13 참조). 유저에 의한 계약 서류의 입력이 완료되면, 클라이언트측의 PC(2)에는 도 14에 나타나는 바와 같은, 계약 서류의 입력 데이터의 승인을 의뢰하는 변호사의 선택을 촉구하는 화면이 표시된다.

유저가 변호사를 선택하고 인증 의뢰 버튼이 조작되면, 서비스 서버(1)는 미리 연락처가 등록되어 있는, 선택된 변호사에 대하여 입력 데이터의 내용 확인의 의뢰를 나타내는 메시지를 송신한다. 변호사는, 네트워크에 접속된 PC 등의 단말을 사용하여, 당해 입력 데이터를 확인하고, 확인 완료의 메시지를 서비스 서버(1)에 송신한다. 이 확인 완료의 메시지로서는, 예를 들면 변호사에 의한 전자 서명이라도 좋다.

서비스 서버(1)는, 이 승인 완료의 메시지의 수신에 기초하여, 당해 입력 데이터의 승인 작업이 완료되었다고 간주하고, 당해 입력 데이터를 상기한 태그의 부여 및 서명, 인장의 이미지 데이터의 추출, 해시값으로의 변환 등의 작업을 행하고, 블록 체인상에 보관하는 지시를 행한다.

이와 같이, 변호사에 의한 승인이 완료된 입력 데이터만이 블록 체인상에 보관되기 때문에, 유저는 별도로 전자 증명서 등을 준비할 필요가 없고, 또한 서비스 서버(1)가 제공하는 홈페이지로부터 변호사로의 승인 요청을 행할 수 있어, 번거로운 수속을 생략하고, 신빙성이 높은 전자 계약의 관리를 행할 수 있다.

이상, 본 발명의 실시 예를 도면에 의해 설명했지만, 구체적인 구성은 이들 실시예에 한정되는 것은 아니고, 본 발명의 요지를 일탈하지 않는 범위에 있어서의 변경이나 추가가 있어도 본 발명에 포함된다.

예를 들면, 상기 실시 예에서는, 서비스 서버(1)는 API 서버(7)를 구비하고, API를 사용함으로써, 시각에 있어서 직감적인 조작에 의해 블록 체인 기술에 관한 지식을 갖고 있지 않는 유저라도 간단하게 시스템을 이용할 수 있게 되어 있지만, 이에 한정하지 않고, 처리 서버(9)로의 지시 신호를 송신할 수 있는 웹브라우저 상에서 동작하는 API와는 다른 프로그램을 이용하는 등 해도 좋다.

또한, 상기 실시예에서는, 데이터 관리 시스템은 서비스 서버(1)에 의해 제공되는 구성으로 설명했지만, 이에 한정하지 않고, 예를 들면 클라이언트 측의 PC(2) 상에서, API를 구비하는 API 서버(7)와, 대응 테이블을 구비하는 이용자 관리 서버(8)와 처리 서버(9)의 기능을 구비한 애플리케이션을 동작시키는 구성으로 해도 좋고, 이 경우, PC(2)가 데이터 관리 시스템을 구성하게 된다.

또한, 상기 실시예에 있어서, 이미지 데이터는 분산형 파일 시스템인 IPFS를 사용하여 보관되어 있지만, 이에 한정하지 않고, 예를 들면 텍스트 데이터를 보관하는 블록 체인 이외의 보관 환경이면, 분산형 파일 시스템이 사용되지 않아도 좋고, 서버나 로컬 서버 등에 보관되어도 좋다. 또한, 이 경우, 이미지 데이터가 보존되어 있는 URL이나 로컬 도메인 등이 이미지 데이터의 보관에 관한 관련 데이터로서, 텍스트 데이터와 대응지어 보관된다.

또한, 분산형 파일 시스템으로부터 리턴된 해시값은, 텍스트 데이터에 통합되는 사양에 한정하지 않고, 예를 들면 텍스트 데이터는 이미지 데이터의 해시값과는 별도로 해시값화되어 블록 체인상에 각각 다른 블록으로서 보관하고, 이미지 데이터의 해시 값에 대응하는 텍스트 데이터의 보관에 관한 관련 데이터를 부여한 후에, 블록 체인상에 다른 단위로 보관되는 사양으로 해도 좋다.

또한, 상기 실시예에 있어서 데이터 관리 시스템은, 처리 서버(9)는 클라이언트측의 PC(2)로부터 수신한 입력 데이터를 판정 수단에 의해 판정하고, 텍스트 데이터와 대용량의 데이터인 이미지 데이터가 혼재해 있는 경우에는, 이미지 데이터를 추출하여 분산형 파일 시스템에서 보관시키고, 분산형 파일 시스템으로부터 리턴된 이미지 데이터의 보관에 관한 관련 데이터인 해시값만을 텍스트 데이터에 대응지어 블록 체인 상에 보관시키는 구성으로 하고 있지만, 이것에 한정하지 않는다. 예를 들면, 데이터 관리 시스템을 제공하는 서비스 서버(1)는 이미지 데이터의 보관 장소로서의 분산형 파일 시스템을 구비하지 않고 있어도 좋고, 이 경우, 처리 서버(9)는 이미지 데이터를 추출하는 기능, 이미지 데이터의 해시값과 텍스트 데이터를 대응짓는 기능을 구비하고 있지 않아도 좋다.

또한, 상기 실시예에 있어서, XML 형식의 파일 내의 임의의 문자열을 비닉할 때에 암호화에 이용한 변수는, 유저 ID마다 설정되어 보관되는 사양으로 설명했지만, 이에 한정하지 않고, 예를 들면 XML 형식의 파일마다 변수가 설정되어 보관되는 사양으로 함으로써 비닉성을 더욱 높이는 사양으로 해도 좋다.

또한, 상기 실시예에 있어서의 블록 체인은, 관리 회사가 제공하는 서비스 서버(1)를 구성하는 복수의 컴퓨터(6) 상의 환경에서 동작하는, 소위 프라이빗 체인으로 설명했지만, 퍼블릭 체인의 사양이라도 좋다. 분산형 파일 시스템의 동작 환경에 대해서도 마찬가지로 프라이빗한 환경과 퍼블릭한 환경 중 어느 것이라도 좋다.

또한, 관리 회사가 제공하는 서비스 서버(1)를 구성하는 API를 구비하는 API 서버(7)와, 대응 테이블을 구비하는 이용자 관리 서버(8)와 처리 서버(9)는, 각각의 기능을 겸하는 한 대의 컴퓨터로 구성되어 있어도 좋다.

또한, 유저가 이용하는 클라이언트 측의 단말은, PC에 한정하지 않고, 태블릿이나 스마트폰이라도 좋다.

또한, 블록 체인에서 변환된 해시값이나 블록 체인으로의 링크는, 대응 테이블에서 관리되지 않고, 직접 유저에게 송신되는 구성이라도 좋다.

1; 서비스 서버
2; PC
3; 스캐너
4; 키보드
5; 마우스
6; 컴퓨터(보관 서버)
7; API 서버
8; 이용자 관리 서버
9; 처리 서버
10; 초기 화면
14; 유저 페이지
15; 데이터 입력 버튼
16; 데이터 참조 버튼
17; 데이터 입력 페이지
18; 파일 선택 버튼
19; 업로드 버튼
20; CT 화상(이미지 데이터)

Claims (7)

1. 입력 데이터를 받아들여 표시시키고, 당해 입력 데이터 중의 일부의 데이터로서, 비닉(秘匿)을 소망하는 키 데이터의 선택을 촉구하는 선택 수단과,
   상기 선택 수단에 의해 선택된 키 데이터를 비닉화하는 비닉화 수단과,
   상기 선택 수단에 의해 선택된 키 데이터를 비닉화한 상태의 상기 입력 데이터를 블록 체인상에 보관시키는 보관 지시 수단을 구비하는 것을 특징으로 하는 데이터 관리 시스템.
   
2. 제1항에 있어서,
   데이터 관리 시스템을 제공하는 인터넷 상의 서비스 서버를 구비하고, 상기 서비스 서버는, 상기 입력 데이터의 비닉화된 키 데이터를 복호시키는 복호 정보와 유저 식별 정보를 대응지어 보지(保持) 가능하고,
   상기 유저 식별 정보에 기초하여 블록 체인상에 보관되어 있는 입력 데이터의 비닉화되어 있는 키 데이터를 복호시켜 출력 가능한 출력 수단을 구비하는 것을 특징으로 하는 데이터 관리 시스템.
   
3. 제1항 또는 제2항에 있어서,
   상기 선택 수단에 의해 선택된 입력 데이터에 포함되는 문자열인 키 데이터에 대하여, 비닉화되어 있는 것을 나타내는 태그를 부여 가능한 것을 특징으로 하는 데이터 관리 시스템.
   
4. 제1항 내지 제3항 중 어느 한 항에 있어서,
   입력 데이터에 포함되는 텍스트에 대하여 소정의 부여 조건에 기초하여 태그를 부여하는 부여 수단을 구비하고, 상기 선택 수단에서는, 상기 부여 수단에 의해 부여된 태그를 키 데이터로서 선택할 수 있는 것을 특징으로 하는 데이터 관리 시스템.
   
5. 제1항 내지 제4항 중 어느 한 항에 있어서,
   상기 입력 데이터 내에 이미지 데이터와 텍스트 데이터가 모두 포함되어 있는지 아닌지를 판정하는 판정 수단과,
   상기 판정 수단의 판정에 기초하여, 상기 이미지 데이터를 추출하여 보관 서버에 보관시키는 이미지 보관 지시 수단을 구비하고,
   상기 보관 지시 수단은, 상기 이미지 데이터의 보관에 관한 관련 데이터를 상기 텍스트 데이터와 대응지어 블록 체인상에 보관시키게 되어 있고,
   상기 선택 수단에서는, 상기 이미지 데이터를 키 데이터로서 선택할 수 있는 것을 특징으로 하는 데이터 관리 시스템.
   
6. 제1항 내지 제4항 중 어느 한 항에 있어서,
   상기 입력 데이터 내에 이미지 데이터와 텍스트 데이터가 모두 포함되어 있는지 아닌지를 판정하는 판정 수단과,
   상기 판정 수단의 판정에 기초하여, 상기 이미지 데이터를 추출하여 보관 서버에 보관시키는 이미지 보관 지시 수단을 구비하고,
   상기 보관 지시 수단은, 상기 이미지 데이터의 보관에 관한 관련 데이터를 상기 텍스트 데이터와 통합하여 블록 체인상에 보관시키도록 되어 있고,
   상기 선택 수단에서는, 상기 이미지 데이터의 보관에 관한 관련 데이터를 키 데이터로서 선택할 수 있는 것을 특징으로 하는 데이터 관리 시스템.
   
7. 입력 데이터를 받아들여 표시시키고, 당해 입력 데이터 중의 일부의 데이터로서, 비닉을 소망하는 키 데이터의 선택을 촉구하는 단계와,
   상기 선택 수단에 의해 선택된 키 데이터를 비닉화하는 단계와,
   상기 선택 수단에 의해 선택된 키 데이터를 비닉화한 상태의 상기 입력 데이터를 블록 체인상에 보관시키는 단계를 구비하는 것을 특징으로 하는 데이터 관리 방법.

Images