JP7617210B2 - 個人情報接続記録管理方法および装置 - Google Patents

Description

本発明は、個人情報接続記録を管理する技術に関し、さらに詳細には、ウェブ応用サーバーの既存のソースを修正することなく、かつウェブ応用サーバーでＤＢサーバーの個人情報に接続しようとする場合に、個人情報接続事由を受け付けて管理しアクセスを統制できる個人情報接続記録管理方法および装置に関する。

一般に、個人情報とは、名前、住民登録番号および映像等を通じて生きている個人を見分けることができる情報であり、該当情報だけでは特定個人を見分けることができないとしても他の情報と容易に結合して見分けることができる情報までを含むものと定義している。このような個人情報の種類としては、個人の名前、住民登録番号などの人的事項から社会・経済的地位と状態、教育、健康および医療、財産、文化活動および政治的な性向のような内面の秘密に至るまでその種類が非常に多様であり、事業者のサービスに利用者（顧客）が直接会員として加入するか登録する時に、事業者に提供する情報だけでなく、利用者がサービスを利用する過程で生成される通話内訳、ログ記録、購入内訳等も個人情報となり得る。

企業と公共機関などは、個人情報保護法による個人情報接続記録管理方法として、内部の個人情報取扱者の個人情報ファイルのダウンロードに対する証跡資料を収集して２年間保管し、個人情報の使用に対する疎明（事由）の入力を受けて管理することになっている。ここで、「接続記録」とは、個人情報取扱者などが個人情報処理システムに接続して実行した業務内訳に対して、個人情報取扱者などのアカウント、接続日時、接続地情報（接続した者のＰＣ、モバイル機器などの端末機情報またはサーバーのＩＰアドレスなど）、処理した情報主体の情報、実行した業務（収集、生成、連係、連動、記録、保存、保有加工、編集、検索、出力、訂正、復旧、利用、提供、公開、破棄など）等を電磁的に記録したことをいう。

大韓民国特許庁の登録特許公報（Ｂ１）に登録番号第１０－１５２８４３７号（特許文献１）として公告された「個人情報接続記録探知装置および個人情報接続記録探知方法」は、ログインを要請した識別子に対する第１接続時刻と、第１接続時刻から最も近い直前ログインの第２接続時刻を確認する段階と、使用されたネットワークアドレスに基づいてログインがなされた第１接続地域と直前ログインがなされた第２接続地域を抽出する段階と、第１および第２接続地域の間の離隔距離を、第１および第２接続時刻間の時間隔で割った結果値と、選定された臨界速度を第１比較する段階および第１比較結果、結果値が臨界速度を超過する場合、識別子が不正使用に関連するものと探知するものである。

また、登録番号第１０－２０１３４１５号（特許文献２）として公告された「個人情報接続記録完全性検証システムおよび検証方法」は、初期情報交換のために、統合管理サーバーと接続記録検証値保存サーバーが、互いの公開キーを共有し、検証値を導き出すために必要なシークレットキーを生成して伝送し、検証値生成のために、統合管理サーバーは個人情報処理システムから生成されたすべてのログデータを周期的に収集し、収集されたログデータの中から個人情報接続記録に該当するログデータのみを抽出した後、個別検証値および一収集周期に生成された個別検証値を一つの値で検証できる統合検証値を生成し、生成された個別検証値および統合検証値を接続記録検証値保存サーバーに伝送し、完全性検証のために、統合管理サーバーが自ら個別検証値および統合検証値を生成した後、接続記録検証値保存サーバーから伝送された検証値と比較して、一致すれば完全性があると判断するものである。

韓国登録特許第１０－１５２８４３７号公報 韓国登録特許第１０－２０１３４１５号公報

内部個人情報取扱者は、一般的に社内業務システムであるウェブ応用サーバーで個人情報を取り扱うことになるので、ウェブ応用サーバーに接続して個人情報ファイルをダウンロードする時、これを自動で感知してその事由を受け付けることができ、また追加的にアクセスを統制できる方法をウェブ応用サーバーの既存のソースを修正せずに具現することが必要である。

本発明は、このような要求事項を充足するために提案されたもので、本発明が解決しようとする課題は、ウェブ応用サーバーの既存のソースを修正することなく、かつウェブ応用サーバーでＤＢサーバーの個人情報に接続しようとする場合に、個人情報接続事由を受け付けて管理しアクセスを統制できる個人情報接続記録管理方法および装置を提供することである。

本発明の実施例は、個人情報接続記録管理装置を開示する。

開示された個人情報接続記録管理装置は、情報使用者のＨＴＴＰ要請および応答に対するすべての接続記録を収集し、アカウントに応じてＨＴＴＰ応答データを統制するプライバシーロギングエージェントと、前記プライバシーロギングエージェントから収集された個人情報接続記録を受信して保存する接続記録データ受信部と、前記接続記録データ受信部からウェブ接続アカウントに対する実際の情報使用者の情報を取得し、六何の原則に基づいて標準化された個人情報接続記録を生成して保存する接続記録標準化部と、ウェブ応用サーバーが使うデータベース（ＤＢＭＳ）に保存された個人情報を探索し、該当個人情報のスキーマ、テーブル、カラム情報を分析して個人情報識別判断処理時に使用できるようにデータマップを構成する個人情報探索部と、前記個人情報探索部から個人情報スキーマ、テーブル、カラム情報を取得し、前記接続記録標準化部から六何の原則による標準化された接続記録を取得して個人情報を識別し、個人情報の誤・濫用と流出および変更を判断するための危険指数を算出する個人情報分析部と、個人情報の流出および誤・濫用を防止するために情報使用者別に個人情報接続に対するアクセスを制御する権限を付与する情報使用者権限管理部と、個人情報ファイルのダウンロードと判別された場合、ウェブ接続アカウントの設定された権限と前記危険指数を比較して該当要請ファイルに対するダウンロード行為の許容可否を判断する個人情報ファイルダウンロード制御部を含む。

前記個人情報接続記録管理装置は、前記危険指数が所定値以上である場合、該当アカウントの個人情報アクセスに対する疎明を要請し、入力された疎明を記録する個人情報接続疎明処理部をさらに含むことができる。

前記プライバシーロギングエージェントは、ウェブ応用サーバーでプラグイン方式で動作しながら、各情報使用者の権限および設定値を基準として該当要請の個人情報に対する個人情報分析部の危険指数を比較して個人情報自動マスキングまたは個人情報超過使用という応答を提供するものである。

前記個人情報分析部は、個人情報類型、個人情報類型別使用件数、接続時間、休暇または休日、個人情報使用権限、未登録ＩＰに基づいて危険指数を算出するものである。

また、本発明の他の実施例は個人情報接続記録管理方法を開示する。

開示された個人情報接続記録管理方法は、個人情報の流出および誤・濫用を防止するために情報使用者別に個人情報接続に対する権限を設定する段階と、データベース（ＤＢＭＳ）に保存された個人情報を探索し、該当個人情報のスキーマ、テーブル、カラム情報を分析して個人情報識別判断処理時に使用できるようにデータマップを構成する段階と、ウェブブラウザから個人情報接続や個人情報ファイルダウンロードの要請を受ける段階と、情報使用者のＨＴＴＰ要請および応答に対するすべての接続記録を収集する段階と、収集された接続記録で六何の原則に基づいて標準化された個人情報接続記録を生成する段階と、前記データマップから個人情報のスキーマ、テーブル、カラム情報を取得し、六何の原則による標準化された個人情報接続記録を取得して個人情報を識別し、個人情報の誤・濫用と流出および変更を判断するための危険指数を算出する段階と、算出された危険指数値が所定値以上であれば、疎明を要請し入力された疎明を保存する段階と、情報使用者のＨＴＴＰ要請が個人情報接続要請であれば該当アカウントの危険指数によって応答し、個人情報ファイルダウンロード要請であれば、該当アカウントの危険指数によってＨＴＴＰ Ｒｅｄｉｒｅｃｔｉｏｎと応答する段階を含む。

本発明の実施例によると、企業や公共機関などでウェブ応用サーバーとデータベースに保存された個人情報を利用してすでにウェブサービスを提供している場合に、ウェブ応用サーバーの既存のソースを修正することなく、かつ個人情報保護法で要求する多様な指針（例えば、接続ログ記録および疎明記録管理など）を低費用で満足させ得る効果がある。

また、本発明の実施例によると、個人情報を単純に閲覧または記録する場合と個人情報ファイルをダウンロードする場合を区分して、個人情報ファイルをダウンロードする場合には別途の個人情報接続記録管理および統制サーバーでこれを統制するようにして、より厳格な手続きを通じて個人情報の保護を強化させることができる。

そして、本発明の実施例によると、個人情報接続ログを標準化された方式で記録して管理でき、接続ログを分析して個人情報である場合、個人情報類型、個人情報類型別使用件数、接続時間、個人情報使用権限などのような多様な要素に基づいて危険指数を正確に算出した後、情報使用者の権限に応じて個人情報アクセスを多様な方式で統制することによって効率的にサービスを運営することができる。

本発明の実施例に係る個人情報接続記録管理システムの全体構成を図示した概略図である。 本発明の実施例に係るプライバシーロギングエージェントの動作フローチャートである。 本発明の実施例に係る個人情報探索部の動作フローチャートである。 本発明の実施例に係る情報使用者権限管理部の動作フローチャートである。 本発明の実施例に係る接続記録標準化部の動作フローチャートである。 本発明の実施例に係る個人情報分析部の動作フローチャートである。 本発明の実施例に係る個人情報分析部の危険指数算出手続きを図示したフローチャートである。 本発明の実施例に係るダウンロード制御部の動作フローチャートである。 本発明の実施例に係る疎明処理部の動作フローチャートである。

本発明と本発明の実施によって達成される技術的課題は、以下で説明する本発明の好ましい実施例によってより明確になるであろう。下記の実施例は単に本発明を説明するために例示されたものに過ぎず、本発明の範囲を制限するためのものではない。

図１は、本発明の実施例に係る個人情報接続記録管理システムの全体構成を図示した概略図である。

図１を参照すると、情報使用者端末機１０、ウェブ応用サーバー（２０；ＷＡＳ）、個人情報３２が保存されたデータベースシステム（３０；ＤＢＭＳ）を含む企業や公共機関のウェブサービスシステムで個人情報取扱者のような情報使用者は、情報使用者端末機１０を通じてウェブ応用サーバー２０にログインした後、データベース３０の個人情報３２にアクセスして所定の業務を実行できるようになっている。情報使用者端末機１０にはウェブブラウザが搭載されて、ウェブ応用サーバー２０にＨＴＴＰ ＲｅｑｕｅｓｔやＨＴＴＰファイルダウンロード要請をすることができ、ウェブ応用サーバー２０にはＨＴＴＰ Ｆｉｌｔｅｒ２２とＤＢ Ｄｒｉｖｅｒ２４が含まれている。

このようなウェブサービスシステムで各端末機に搭載されたウェブブラウザがデータベースの個人情報３２にアクセスする場合、企業や公共機関は個人情報保護法により個人情報取扱者のような情報使用者の個人情報接続ログを記録して管理しなければならない。

本発明の実施例に係る個人情報接続記録管理システム１００は、このような企業や公共機関などの要求を満たすためにウェブ応用サーバー２０にプライバシーロギングエージェント１１０をプラグイン方式で設置した後、接続記録をリアルタイムで入力を受けて個人情報接続ログを記録するとともに、個人情報接続事由（疎明）の入力を受けて記録し、個人情報接続形態を分析して危険度により個人情報アクセスを統制できるようにする。

このために、本発明の実施例に係る個人情報接続記録管理システム１００は、図１に図示された通り、ウェブ応用サーバー２０にプラグイン方式で設置されたプライバシーロギングエージェント１１０と、個人情報接続記録管理および統制サーバー１０２に実現されたデータ受信部１２０、接続記録標準化部１３０、情報使用者権限管理部１４０、個人情報探索部１５０、個人情報分析部１６０、疎明処理部１７０、ダウンロード制御部１８０、ウェブインターフェース１９０で構成され、接続記録管理者１０４は接続記録管理および統制サーバー１０２に接続して接続記録管理システム１００を運営できるようになっている。

再び図１を参照すると、情報使用者端末機１０に搭載されたウェブブラウザが実行された後にウェブ応用サーバー２０に接続してログインした後、ウェブＵＲＬを要請する。ウェブ応用サーバー２０は、ウェブＵＲＬ要請が「ＨＴＴＰ Ｒｅｑｕｅｓｔ」であれば、個人情報権限が適用された応答をし、ウェブブラウザ画面を出力する。万一、ウェブＵＲＬ要請が「ＨＴＴＰファイルダウンロード要請」であれば、ウェブ応用サーバー２０のＨＴＴＰ Ｆｉｌｔｅｒ２２は、接続記録管理および統制サーバー１０２側に「ＨＴＴＰ Ｒｅｄｉｒｅｃｔｉｏｎ」して個人情報権限が適用されたファイルダウンロードを実行してファイルを保存できるようにする。

プライバシーロギングエージェント１１０は、ウェブ応用サーバー２０にＰｌｕｇ－ｉｎ方式で設置されて接続記録データを収集して統制する役割を実行する。すなわち、プライバシーロギングエージェント１１０は、情報使用者のウェブブラウザを通じて受け付けられた要請がＨＴＴＰ Ｒｅｑｕｅｓｔであれば、要請および応答に対するすべての接続記録を収集し、ログインアカウントに応じてＨＴＴＰ Ｒｅｓｐｏｎｓｅデータ統制を実行し、ＨＴＴＰファイルダウンロード要請であればＲｅｄｉｒｅｃｔｉｏｎと応答して情報使用者１０が個人情報接続記録管理および統制サーバー１０２のウェブインターフェース１９０に接続するようにする。

情報使用者がウェブ応用サーバー２０に接続したすべての接続記録（ＨＴＴＰ Ｒｅｑｕｅｓｔ＋Ｒｅｓｐｏｎｓｅ＋実行ＳＱＬ）は、プライバシーロギングエージェント１１０により収集されて個人情報接続記録管理および統制サーバー１０２にリアルタイム伝送され、個人情報接続記録管理および統制サーバー１０２は、該当情報使用者の個人情報接続内容を分析して危険指数を算出した後にプライバシーロギングエージェント１１０に伝送し、これに伴い、プライバシーロギングエージェント１１０は、該当情報使用者の権限と危険指数により個人情報自動マスキングまたは個人情報超過使用というＨＴＴＰ Ｒｅｓｐｏｎｓｅ結果を提供して権限別統制を実行する。

個人情報接続記録管理および統制サーバー１０２のウェブインターフェース１９０は、ＷＡＳ個人情報接続管理および統制、外部インターフェース機能（ＨＴＴＰ Ｒｅｑｕｅｓｔ／Ｒｅｓｐｏｎｓｅ）、個人情報ファイルダウンロード機能を提供し、接続記録管理者端末機１０４に管理者画面インターフェースを提供する。すなわち、ウェブインターフェース１９０は、ウェブ要請を待機していて、管理者運営要請であれば管理者運営要請を処理し、個人情報ファイルダウンロード要請であればダウンロード制御部１８０の制御を参照して個人情報ファイルダウンロードＲｅｄｉｒｅｃｔｉｏｎを処理する。

接続記録データ受信部１２０は、Ｐｒｉｖａｃｙ Ｌｏｇｇｉｎｇ Ａｇｅｎｔ１１０から収集された個人情報接続記録（ＨＴＴＰ Ｒｅｑｕｅｓｔ＋Ｒｅｓｐｏｎｓｅ）のすべての情報データをＴＣＰ／ＩＰ通信で受信してリポジトリに保存する。

接続記録標準化部１３０は、データ受信部１２０から接続記録の入力を受けてウェブ接続アカウントに対する実際の情報使用者情報を取得し、六何の原則（５Ｗ１Ｈ）により標準化された個人情報接続記録を生成してリポジトリに保存する。

情報使用者権限管理部１４０は、個人情報の流出および誤・濫用を防止するために、情報使用者別に個人情報接続に対するアクセス制御等級（権限）を１～５段階のレベルで設定して管理する。

個人情報探索部１５０は、ウェブ応用サーバー２０が使うＤＢＭＳ３０に保存された固有識別、敏感情報のような個人情報を事前に探索し、該当個人情報のスキーマ、テーブルカラム情報を危険度分析モジュールの個人情報識別判断処理時に使用できるようにデータマップを構成する。

個人情報分析部１６０は、個人情報探索部１５０から個人情報スキーマ、テーブル、カラム情報を取得し、接続記録標準化部１３０から六何の原則による標準化された接続記録を取得して個人情報を識別し、個人情報の誤・濫用と流出および変更を判断するための危険指数を算出する。

疎明処理部１７０は、危険指数が所定値以上である場合、該当アカウントの個人情報アクセスに対する疎明を要請し、入力された疎明を記録して管理する。

ダウンロード制御部１８０は、個人情報ファイルのダウンロードと判別された場合、ウェブ接続アカウントのアクセス制御等級と危険指数を比較して該当要請ファイルに対するダウンロード行為の許容可否を判断する。

図２は、本発明の実施例に係るプライバシーロギングエージェントの動作フローチャートである。

図２を参照すると、プライバシーロギングエージェント１１０がウェブ応用サーバー２０に設置されると、プラグ－イン方式で動作しながらＨＴＴＰ ＲｅｑｕｅｓｔフィルタとＨＴＴＰ Ｒｅｓｐｏｎｓｅフィルタを設定する（Ｓ１０１～Ｓ１０３）。引き続き、ＤＢＭＳ Ｄｒｉｖｅｒ Ｉｎｔｅｒｃｅｐｔｏｒを設定する（Ｓ１０４）。

また、ログインＩＤ抽出方法を設定し、情報使用者権限管理部１４０から接続アカウント別権限情報を取得してデータマップを生成し、個人情報探索部１５０から個人情報データベースでスキーマ、テーブル、カラム情報を取得する（Ｓ１０５～Ｓ１０７）。

以後、ＨＴＴＰ Ｒｅｑｕｅｓｔ受信を待機する。

ＨＴＴＰ Ｒｅｑｕｅｓｔを受信すると、ＨＴＴＰ Ｓｅｓｓｉｏｎ情報を抽出してセッション情報データマップに保存する（Ｓ１０８）。

ＨＴＴＰ ＳｅｓｓｉｏｎがログインページであればログインＩＤオブジェクトから接続ＩＤを抽出した後にＳＱＬ実行をモニタリングし、ログインページでなければすぐにＳＱＬ実行をモニタリングする（Ｓ１０９、Ｓ１１０）。ＨＴＴＰ Ｓｅｓｓｉｏｎに含まれたＨＴＴＰ収集情報としては、ＵＲＬアドレス、Ｃｌｉｅｎｔ ＩＤ、クッキー、接続時間、要請パラメータなどがある。

以後、ＳＱＬ実行が感知されると、ＳＱＬ実行クエリを収集し、ＳＱＬ Ｒｅｔｕｒｎ ＲＯＷを収集する（Ｓ１１１～Ｓ１１３）。

ＳＱＬ実行ではないかＳＱＬデータ収集後、ＨＴＴＰ Ｒｅｓｐｏｎｓｅ Ｉｎｔｅｒｃｅｐｔｏｒを参照し、ファイルダウンロードであれば、ファイルＩＤ（ＩＤ）とログインＩＤ（ＩＤ）でダウンロードクッキーを発給し、「ＨＴＴＰ Ｒｅｑｕｅｓｔ＋Ｒｅｓｐｏｎｓｅ＋ダウンロードクッキー」を接続記録管理および統制サーバー１０２に伝送する（Ｓ１１４～Ｓ１１７）。

引き続き、Ｒｅｓｐｏｎｓｅにダウンロードクッキーを追加してＨＴＴＰ Ｒｅｓｐｏｎｓｅ Ｒｅｄｉｒｅｃｔｉｏｎ応答処理に変更した後、ＨＴＴＰ Ｒｅｓｐｏｎｓｅ Ｒｅｄｉｒｅｃｔｉｏｎと応答して接続記録管理および統制サーバー１０２に接続するようにした後、再びウェブ応用サーバー２０でＨＴＴＰ Ｒｅｑｕｅｓｔ受信を待機する（Ｓ１１８、Ｓ１１９）。

ファイルダウンロードでなければ、ＨＴＴＰ Ｒｅｑｕｅｓｔ＋Ｒｅｓｐｏｎｓｅ情報を保存するとともに、接続記録管理および統制サーバー１０２に伝送し、ＨＴＴＰ Ｒｅｓｐｏｎｓｅ応答データで個人情報を検出する（Ｓ１２０、Ｓ１２１）。

万一、個人情報が検出されると、個人情報分析部１６０で個人情報を分析するようにして危険指数を算出するようにし、危険指数値により接続解除、個人情報マスキングなどの統制を実行し、ＨＴＴＰ Ｒｅｓｐｏｎｓｅマスキングまたは統制応答に変更した後にウェブブラウザにＨＴＴＰ Ｒｅｓｐｏｎｓｅを伝送し、再びＨＴＴＰ Ｒｅｑｕｅｓｔ受信を待機する（Ｓ１２２～Ｓ１２６）。

個人情報が検出されなければ、すぐにウェブブラウザにＨＴＴＰ Ｒｅｓｐｏｎｓｅを伝送し、再びＨＴＴＰ Ｒｅｑｕｅｓｔ受信を待機する（Ｓ１２２、Ｓ１２６）。

このように、本発明の実施例では、情報使用者が個人情報ファイルをダウンロードしようとする場合にはＲｅｄｉｒｅｃｔｉｏｎを通じてウェブ応用サーバー２０ではない接続記録管理および統制サーバー１０２が個人情報ファイルダウンロードを管理することにより、より厳格に個人情報ファイルを管理することができる。

図３は、本発明の実施例に係る個人情報探索部の動作フローチャートである。

図３を参照すると、個人情報探索部１５０は、リポジトリ（Ｒｅｐｏｓｉｔｏｒｙ）からデータベース接続情報、サンプリング件数、個人情報識別正規式、個人情報確定頻度などの個人情報探索政策を取得した後、データベース３０に接続してスキーマ、テーブル、カラム、ビュー、プロシージャ、関数などのようなデータベースメタ情報を収集する（Ｓ２０１～Ｓ２０３）。

以後、探索対象データＤＢでサンプリング件数だけ取得して個人情報識別正規式を活用して個人情報類型を判別する（Ｓ２０４、Ｓ２０５）。

引き続き、個人情報と識別されると、住民番号、口座番号、クレジットカードなどのチェックサム計算を通じて識別情報をチェックして該当カラムの個人情報サンプリング件数対比出現頻度を百分率（１００％）で計算する（Ｓ２０６～Ｓ２０８）。

計算結果、現在計算頻度が判定頻度以上であれば、識別された個人情報のスキーマ、テーブル、カラムおよび個人情報データをリポジトリに保存し、探索対象データＤＢでサンプリングを取得して以上の過程を繰り返す（Ｓ２０９、Ｓ２１０）。

このように、個人情報探索部１５０は個人情報探索政策により住民番号、口座番号、クレジットカードなどのチェックサム計算を通じての識別情報をチェックして該当カラムの個人情報サンプリング件数対比出現頻度を百分率（１００％）で計算した結果、計算値が所定頻度値以上である場合、個人情報と判断して個人情報データを抽出して保存する。

図４は、本発明の実施例に係る情報使用者権限管理部の動作フローチャートである。

図４を参照すると、情報使用者権限管理部１４０は、リポジトリ（Ｒｅｐｏｓｉｔｏｒｙ）からウェブ接続アカウントと権限情報を取得してイベントを待機する（Ｓ３０１、Ｓ３０２）。

権限情報変更イベントが発生すれば、権限情報同期化を実行し、変更権限情報をプライバシーロギングエージェント１１０に伝送して同期化させた後、再びイベントを待機する（Ｓ３０３～Ｓ３０５）。

管理者による権限変更作業イベントが発生すれば、管理者の作業によって新規登録、修正、削除された権限をリポジトリに保存し、権限情報変更イベントを発生させて権限情報同期化を実行するようにした後、再びイベントを待機する（Ｓ３０６～Ｓ３０８）。

このように、情報使用者の個人情報使用権限は、管理者によって新規登録、修正、削除などが可能であり、変更された権限情報は同期化手続きを通じてプライバシーロギングエージェント１１０と同期化される。

図５は、本発明の実施例に係る接続記録標準化部の動作フローチャートである。

図５を参照すると、接続記録標準化部１３０は、接続記録データ受信部１２０から接続記録源泉データを取得してログインＩＤを抽出（Ｗｈｏ）し、ＨＴＴＰ要請時間を抽出（Ｗｈｅｎ）し、接続ＩＰ、サーバーＩＰのようなシステム情報（Ｗｈｅｒｅ）を把握する（Ｓ４０１～Ｓ４０４）。

引き続き、ＨＴＴＰ Ｒｅｓｐｏｎｓｅで個人情報を抽出（Ｗｈａｔ）し、ＪＤＢＣドライバで保存、変更、削除のようなＳＱＬ文章行為（Ｈｏｗ）を把握して六何の原則（５Ｗ１Ｈ）による接続記録を生成した後、ＪＳＯＮフォーマット形式のファイルで保存する（Ｓ４０５～Ｓ４０８）。

図６は、本発明の実施例に係る個人情報分析部の動作フローチャートである。

図６を参照すると、個人情報分析部１６０は、個人情報識別正規式を取得し、個人情報探索部１５０から個人情報スキーマ、テーブル、カラム情報を取得する（Ｓ５０１、Ｓ５０２）。また、接続記録標準化部１３０から六何の原則によるＪＳＯＮ形式の接続記録を取得して分析対象接続記録データを読み出す（Ｓ５０３）。

そして、分析対象接続記録のＳＱＬ文章を分析してスキーマ、テーブル、カラム情報を抽出した後、個人情報スキーマ、テーブル、カラムであるかを把握する（Ｓ５０５～Ｓ５０６）。

万一、個人情報スキーマ、テーブル、カラムでなければ個人情報正規式を実行して個人情報の有無を把握した後、個人情報が検出されたり個人情報スキーマ、テーブル、カラムであれば、個人情報確定処理のために図７の危険指数算出手続きを遂行する（Ｓ５０７、Ｓ５１２、Ｓ５１３）。危険指数算出手続きで個人情報類型別総使用件数、危険指数換算、疎明イベントなどが発生する。

以後、ＨＴＴＰ Ｒｅｓｐｏｎｓｅで非定型データを抽出した後、ＨＴＭＬタグ除去を通じてデータを生成して純粋テキストデータを抽出し、純粋テキストデータに対して個人情報正規式を実行する（Ｓ５０８～Ｓ５１１）。

正規式の実行を通じて個人情報が検出されると、再び個人情報確定処理のために図７の危険指数算出手続きを実行した後、再び分析対象接続記録データ読み出しに戻る（Ｓ５１４、Ｓ５１５）。

図７は、本発明の実施例に係る個人情報分析部の危険指数算出手続きを図示したフローチャートである。

まず、本発明の実施例において、危険等級による個人情報アクセス制御方法は次の表１の通りである。

そして、本発明の実施例で危険指数は期間により次の表２のように分類することができる。

本発明の実施例で危険指数算出要素は、個人情報類型危険レベル、個人情報類型別使用件数、接続時間、休暇または休日、個人情報使用権限、未登録ＩＰなどがある。

また、危険指数値を通じて個人情報使用者を統制するために、個人情報権限危険指数（ＰＲＩＶＡＣＹ＿ＲＵＬＥ＿ＲＩＳＫ＿Ｖ）を次の表３のように定義する。

個人情報権限危険指数（ＰＲＩＶＡＣＹ＿ＲＵＬＥ＿ＲＩＳＫ＿Ｖ）は情報使用者の危険指数に該当する段階値である。

また、時間別危険指数加重値（ＴＩＭＥ＿ＲＩＳＫ＿Ｖ）は次の表４のように定義し、情報使用者、部署単位の勤務時間外アクセスまたは休日／休暇時のアクセス時加重値を付与して危険指数に反映する。

また、個人情報類型別に、次の表５のように個人情報類型別危険レベル（ＰＲＩＶＡＣＹ＿ＲＩＳＫ＿Ｖ）と加重値を定義して危険指数算出時に反映する。

また個人情報データ照会／変更／削除に対する危険度加重値（ＰＲＩＶＡＣＹ＿ＡＣＴＩＯＮ＿Ｖ）を次の表６のように定義して、情報使用者または部署単位個人情報ＳＱＬ ＤＭＬ（ｉｎｓｅｒｔ、ｕｐｄａｔｅ、ｄｅｌｅｔｅ）、ＤＲＯＰによる危険加重値を付与して危険指数に反映する。

このような加重値定義を利用して危険度加重値総合（ＲＩＳＫ＿Ｖ＿ＴＯＴＡＬ）は、時間別危険指数加重値（ＴＩＭＥ＿ＲＩＳＫ＿Ｖ）＋個人情報類型別危険レベル（ＰＲＩＶＡＣＹ＿ＲＩＳＫ＿Ｖ）＋個人情報データ照会／変更／削除（ＰＲＩＶＡＣＹ＿ＡＣＴＩＯＮ＿Ｖ）で求めることができる。

図７を参照すると、個人情報分析部１６０の危険指数算出モジュールが、接続時間、個人情報類型、使用件数、ログイン使用者、データ行為（照会、削除、変更、実行ＳＱＬなど）のような情報が含まれた接続記録データで危険指数算出入力値を受信する（Ｓ６０１）。

引き続き、接続回数危険指数（ＷＡＳ＿ＣＯＮＮＥＣＴ＿ＲＩＳＫ＿Ｖ；ＷＣＲＶ）を次の数１により計算する（Ｓ６０２）。

まず、本発明の実施例で接続回数危険指数段階は次の表７のように定義する。

数１で接続回数危険度指数（ＷＡＳ＿ＣＯＮＮＥＣＴ＿ＲＩＳＫ＿Ｖ；１００点以下）は、（（個人情報総使用件数／危険等級最大件数）＋ＲＩＳＫ＿Ｖ＿ＴＯＴＡＬ）＊個人情報権限段階危険指数で求めることができる。

例えば、条件が個人情報権限１段階使用者であり、総接続記録回数が２５０である場合、ＷＡＳ＿ＣＯＮＮＥＣＴ＿ＲＩＳＫ＿Ｖ（１６）＝（（２５０／３００）＋ＲＩＳＫ＿Ｖ＿ＴＯＴＡＬ）＊２０（個人情報１段階警戒危険指数値）で求めることができる。上記値に業務時間外アクセス、休日、多重ＩＰ使用者加重値を付与した計算式を追加することができる。

また、条件の危険度値が深刻より大きい場合、「異常兆候最高危険度接続記録」として分類して星を五つ付与し、主要管理対象と見なす。

一方、接続危険度指数分類（ＷＡＳ ＣＯＮＮＥＣＴＩＯＮ ＲＩＳＫ ＶＡＬＵＥ；ＷＣＲＶ）は次の表８のように定義する。

引き続き、個人情報過多照会危険指数（ＰＲＩＶＡＣＹ＿ＯＶＥＲＬＯＯＫ＿Ｖ；ＰＯＶ）を次の数２のように算出する（Ｓ６０３）。

まず、個人情報過多照会段階（ＰＲＩＶＡＣＹ＿ＯＶＥＲＬＯＯＫ＿Ｖ）を次の表９のように定義する。

数２により個人情報過多照会危険指数（ＰＲＩＶＡＣＹ＿ＯＶＥＲＬＯＯＫ＿Ｖ）（１００点以下）は、（個人情報総使用件数／危険等級最大件数＊ＲＩＳＫ＿Ｖ＿ＴＯＴＡＬ）＊個人情報権限段階危険指数で求めることができる。

例えば、条件が個人情報権限１段階使用者であり、個人情報使用件数が４００件である場合、個人情報過多照会危険度指数（ＰＲＩＶＡＣＹ＿ＯＶＥＲＬＯＯＫ＿Ｖ）＝（（過多照会件数／段階格別定義件数）＋ＲＩＳＫ＿Ｖ＿ＴＯＴＡＬ）＊ＰＲＩＶＡＣＹ＿ＲＵＬＥ＿ＲＩＳＫ＿Ｖにより個人情報過多照会危険度指数値（ＰＲＩＶＡＣＹ＿ＯＶＥＲＬＯＯＫ＿Ｖ；１２）＝（（４００／５００）＋ＲＩＳＫ＿Ｖ＿ＴＯＴＡＬ）＊１５（個人情報１段階注意危険指数値）で求めることができる。上記値で業務時間外アクセス、休日、多重ＩＰ使用者加重値を付与した計算式を追加することができる。

また、条件の危険度値が段階深刻（２０）より大きい場合、「異常兆候最高危険度接続記録」として分類して星を五つ付与し、主要管理対象と見なす。

一方、個人情報過多照会危険指数分類は、次の表１０のように定義することができる。

引き続き、個人情報変更危険指数（ＰＲＩＶＡＣＹ＿ＣＨＡＮＧＥ＿Ｖ；ＰＣＶ）を数３のように計算する（Ｓ６０４）。

まず、個人情報変更危険指数（ＰＲＩＶＡＣＹ＿ＣＨＡＮＧＥ＿Ｖ）を次の表１１のように定義する。

数３により個人情報変更危険指数（ＰＲＩＶＡＣＹ＿ＣＨＡＮＧＥ＿Ｖ）（１００点以下）は、（（個人情報総使用件数／危険等級最大件数）＋ＲＩＳＫ＿Ｖ＿ＴＯＴＡＬ）＊個人情報権限段階危険指数で求めることができる。

例えば、条件が個人情報権限１段階使用者であり、個人情報使用件数が４００件である場合、数３により個人情報変更危険度指数（ＰＲＩＶＡＣＹ＿ＣＨＡＮＧＥ＿Ｖ；１２）＝（（４００／５００）＋ＲＩＳＫ＿Ｖ＿ＴＯＴＡＬ）＊１５（個人情報１段階注意危険指数値）で求めることができる。

上記値に業務時間外アクセス、休日、多重ＩＰ使用者加重値を付与した計算式を追加することができる。

また、条件の危険度値が段階深刻（２０）より大きい場合、「異常兆候最高危険度接続記録」として分類して星を五つ付与し、主要管理対象と見なすことができる。

一方、個人情報データ変更危険指数（ＰＣＶ）分類は次の表１２のように定義することができる。

引き続き、情報使用者危険指数（ＵＲＶ）を次の表１３の計算式により計算する（Ｓ６０５）。

本発明の実施例で情報使用者危険指数算出分類は次の表１３のように定義する。

前記表１３でＭＶは、接続回数比重縮小値であって、３で割って３３．３％のみ認定する。情報使用者危険指数は、データベース、ウェブサーバーなどのすべての個人情報処理システムに適用され得る。

引き続き、算出された危険指数が異常兆候と判定時に警報アラームを発生し、情報使用者および管理者に警報アラームメールを伝送する（Ｓ６０６）。

そして、算出された危険指数値をリポジトリに保存する（Ｓ６０７）。

図８は、本発明の実施例に係るダウンロード制御部の動作フローチャートである。

図８を参照すると、ダウンロード制御部１８０は、ＨＴＴＰダウンロードファイル保管および分析要請が受信されると、ＨＴＴＰクッキーからファイルＩＤとログインＩＤを抽出し、オリジナルファイルを保存する（Ｓ７０１～Ｓ７０３）。

引き続き、Ｏｆｆｉｃｅ、Ｈｗｐ、ＰＤＦ、イメージなどのようなファイルタイプを抽出し、ファイルからテキストを抽出した後に、個人情報分析部１６０に基づいて個人情報を検出した後、個人情報検出結果とＨＴＴＰクッキーを保存する（Ｓ７０４～Ｓ７０７）。ＨＴＴＰクッキーには、Ｆｉｌｅ ＩＤ、Ｌｏｇｉｎ ＩＤ、Ｆｉｌｅｎａｍｅ等が含まれており、個人情報検出結果には、個人情報類型別総使用件数、危険指数換算などが含まれている。

ＨＴＴＰファイルダウンロード要請であれば、ＨＴＴＰクッキーからＦｉｌｅ ＩＤとＬｏｇｉｎ ＩＤを抽出して要請ファイルを検索する（Ｓ７０８～Ｓ７１０）。リポジトリから個人情報危険指数、使用件数を取得し、個人情報使用権限情報を取得して、個人情報危険指数が許容権限より大きければダウンロード要請失敗をＨＴＴＰ Ｒｅｓｐｏｎｓｅに伝送し、個人情報危険指数が許容権限より小さければファイルダウンロードを受諾してファイルを伝送する（Ｓ７１１～Ｓ７１５）。

図９は、本発明の実施例に係る疎明処理部の動作フローチャートである。

図９を参照すると、疎明処理部１７０は、個人情報分析部１６０から「疎明イベント」が発生すれば、リポジトリから個人情報危険指数および使用者情報を抽出し、情報使用者権限情報を取得して、個人情報危険指数が許容権限より大きければ接続記録疎明ＩＤを発給し、六何の原則による接続記録と個人情報使用現況および疎明ＩＤが含まれた接続記録疎明を発給した後、疎明メールを発送する（Ｓ８０１～Ｓ８０７）。

ウェブブラウザから「疎明処理完了イベント」が発生すれば、該当情報使用者の個人情報疎明ＵＲＬを通じてウェブ画面をオープンし、個人情報使用内訳出力および疎明入力画面を提供する（Ｓ８０８～Ｓ８１０）。引き続き、入力画面を通じて入力（記入）された疎明内容をリポジトリに保存する（Ｓ８１１）。

以上、本発明について図面に図示された一実施例を参照して説明したが、本技術分野の通常の知識を有する者であれば、これから多様な変形および均等な他の実施例が可能であることを理解できるであろう。

１０：情報使用者
２０：ウェブ応用サーバー（ＷＡＳ）
３０：データベース（ＤＢＭＳ）
３２：個人情報
１００：個人情報接続記録管理システム
１０２：個人情報接続記録管理および統制サーバー
１０４：接続記録管理者
１１０：プライバシーロギングエージェント
１２０：データ受信部
１３０：接続記録標準化部
１４０：情報使用者権限管理部
１５０：個人情報探索部
１６０：個人情報分析部
１７０：疎明処理部
１８０：ダウンロード制御部
１９０：ウェブインターフェース

Claims (5)

1. 情報使用者のＨＴＴＰ要請および応答に対するすべての接続記録を収集し、アカウントに応じてＨＴＴＰ応答データを統制するプライバシーロギングエージェントと、
   前記プライバシーロギングエージェントから収集された個人情報接続記録を受信して保存する接続記録データ受信部と、
   前記接続記録データ受信部からウェブ接続アカウントに対する実際の情報使用者の情報を取得し、六何の原則に基づいて標準化された個人情報接続記録を生成して保存する接続記録標準化部と、
   ウェブ応用サーバーが使用するデータベース（ＤＢＭＳ）に保存された個人情報を探索し、前記個人情報のスキーマ、テーブル、カラム情報を分析して個人情報識別判断処理時に使用できるようにデータマップを構成する個人情報探索部と、
   前記個人情報探索部から個人情報スキーマ、テーブル、カラム情報を取得し、前記接続記録標準化部から六何の原則による標準化された個人情報接続記録を取得して個人情報を識別し、個人情報類型、個人情報類型別使用件数、接続時間、休暇または休日、個人情報使用権限、未登録ＩＰに基づいて、個人情報の誤・濫用と流出および変更を判断するための危険指数を算出する個人情報分析部と、
   個人情報の流出および誤・濫用を防止するために、情報使用者別に個人情報接続に対するアクセスを制御する権限を付与する情報使用者権限管理部と、
   個人情報ファイルのダウンロードと判別された場合、ウェブ接続アカウントの設定された権限と前記危険指数を比較して前記個人情報ファイルに対するダウンロード行為の許容可否を判断する個人情報ファイルダウンロード制御部と、を含む、個人情報接続記録管理装置。
2. 前記個人情報接続記録管理装置は、
   前記危険指数が所定値以上である場合、前記情報使用者の個人情報アクセスに対する疎明を要請し、入力された疎明を記録する個人情報接続疎明処理部をさらに含むことを特徴とする、請求項１に記載の個人情報接続記録管理装置。
3. 前記プライバシーロギングエージェントは、
   ウェブ応用サーバーでプラグイン方式で動作しながら、各情報使用者の権限および設定値を基準として前記ＨＴＴＰ要請の個人情報に対する個人情報分析部の危険指数を比較して個人情報自動マスキングまたは個人情報超過使用という応答を提供することを特徴とする、請求項１または請求項２に記載の個人情報接続記録管理装置。
4. 個人情報の流出および誤・濫用を防止するために情報使用者別に個人情報接続に対する権限を設定する段階と、
   データベース（ＤＢＭＳ）に保存された個人情報を探索し、前記個人情報のスキーマ、テーブル、カラム情報を分析して個人情報識別判断処理時に使用できるようにデータマップを構成する段階と、
   ウェブブラウザから個人情報接続や個人情報ファイルダウンロードの要請を受ける段階と、
   情報使用者のＨＴＴＰ要請および応答に対するすべての接続記録を収集する段階と、
   収集された接続記録で六何の原則に基づいて標準化された個人情報接続記録を生成する段階と、
   前記データマップから個人情報のスキーマ、テーブル、カラム情報を取得し、六何の原則による標準化された個人情報接続記録を取得して個人情報を識別し、個人情報類型、個人情報類型別使用件数、接続時間、休暇または休日、個人情報使用権限、未登録ＩＰに基づいて、個人情報の誤・濫用と流出および変更を判断するための危険指数を算出する段階と、
   算出された危険指数値が所定値以上であれば、疎明を要請し入力された疎明を保存する段階と、
   情報使用者のＨＴＴＰ要請が個人情報接続要請であれば前記危険指数によって応答し、個人情報ファイルダウンロード要請であれば、前記危険指数によって個人情報ファイルのダウンロードの可否を判断する段階と、を含む、個人情報接続記録管理方法。
5. 前記データマップを構成する段階は、
   データベース接続情報、サンプリング件数、個人情報識別正規式、個人情報確定頻度を含む個人情報探索ポリシーを取得し、データベースに接続してスキーマ、テーブル、カラム、ビュー、プロシージャ、関数とデータベースメタ情報を収集した後、個人情報識別正規式を活用して個人情報類型を判別することを特徴とする、請求項４に記載の個人情報接続記録管理方法。