초록

본 발명은 사용자가 로그인하면, 사용자에게 개인키를 요청하여 사용자가 로그인하는 동안만 유효한 사용자의 비밀키를 설정하고, 외부 저장 장치에 파일을 업로드할 때는 사용자의 비밀키로 암호화해서 업로드하고, 다운로드할 때는 사용자의 비밀키로 복호화해서 사용자에게 제공하고, 파일을 공유할 때에는 공유할 파일을 암호화하여 외부 저장 장치와 다른 저장 장치에 저장하고, 공유 받을 대상자에게 일회용 비밀키와 암호화된 공유 파일로의 링크 정보를 전달하여 파일을 공유하는 보안 브로커 시스템 및 방법에 관한 것이다.

대표청구항 ▼

사용자가 로그인하면, 상기 사용자에게 개인키를 요청하는 단계;상기 사용자로부터 수신하는 개인키를 상기 사용자의 비밀키로 설정하는 단계;상기 사용자로부터 외부 저장 장치에 저장할 데이터를 수신하면, 상기 수신한 데이터를 상기 사용자의 비밀키로 암호화해서 암호화된 파일을 생성하는 단계;상기 암호화된 파일을 상기 외부 저장 장치로 송신하는 단계;상기 사용자로부터 공유를 받을 대상자의 정보와 함께 상기 외부 저장 장치에 저장된 암호화된 파일 중에서 선택된 암호화된 파일의 공유를 요청 받는 단계;상기 선택된 암호화된 파일을 상기 사용자의 비

사용자가 로그인하면, 상기 사용자에게 개인키를 요청하는 단계;상기 사용자로부터 수신하는 개인키를 상기 사용자의 비밀키로 설정하는 단계;상기 사용자로부터 외부 저장 장치에 저장할 데이터를 수신하면, 상기 수신한 데이터를 상기 사용자의 비밀키로 암호화해서 암호화된 파일을 생성하는 단계;상기 암호화된 파일을 상기 외부 저장 장치로 송신하는 단계;상기 사용자로부터 공유를 받을 대상자의 정보와 함께 상기 외부 저장 장치에 저장된 암호화된 파일 중에서 선택된 암호화된 파일의 공유를 요청 받는 단계;상기 선택된 암호화된 파일을 상기 사용자의 비밀키로 복호화해서 복호화된 파일을 생성하는 단계;상기 사용자의 정보와 랜덤값을 이용해서 일회용 비밀키를 생성하는 단계;상기 일회용 비밀키를 이용해서 상기 복호화된 파일을 암호화해서 암호화된 공유 파일을 생성하는 단계;상기 암호화된 공유 파일을 저장하고, 상기 암호화된 공유 파일로의 링크 정보를 생성하는 단계;상기 일회용 비밀키와 상기 링크 정보를 공유를 받을 상기 대상자에게 송신하는 단계; 및상기 대상자로부터 상기 링크 정보를 통해 상기 암호화된 공유 파일을 요청 받으면, 상기 암호화된 공유 파일을 상기 대상자로 송신하는 단계를 포함하고,상기 일회용 비밀키와 상기 링크 정보를 공유를 받을 상기 대상자에게 송신하는 단계는,상기 일회용 비밀키와 상기 링크 정보를 각각 송신하거나, 각기 다른 회선을 통해서 송신하거나, 또는 상기 일회용 비밀키와 상기 링크 정보 중에서 적어도 하나를 보안회선을 통해서 송신하는 보안 브로커 시스템의 보안 방법.