KR101059993B1

KR101059993B1 - Copyright management method and system

Info

Publication number: KR101059993B1
Application number: KR1020090100140A
Authority: KR
Inventors: 이돈경
Original assignee: 이돈경
Priority date: 2009-10-21
Filing date: 2009-10-21
Publication date: 2011-08-29
Also published as: KR20110043153A

Abstract

저작권 관리 방법 및 시스템이 개시된다. 본 발명은 저작권자 단말이 생성한 암호화 파일에 상응하는 사용자 ID 및 고유키를 저장하는 컨텐츠 등록부, 사용자 단말이 습득한 파일에 대한 결제를 요청하는 경우, 상기 사용자 ID 및 고유키를 분석하여 상기 습득한 파일이 상기 컨텐츠 등록부에서 저장한 암호화 파일 중 어느 하나인지 확인하고, 상기 습득한 파일에 대한 결제를 수행하는 컨텐츠 인증부, 상기 습득한 파일에 대한 결제가 수행되는 경우, 상기 암호화 파일을 복호화 할 수 있는 암호키를 상기 사용자 단말로 제공하는 암호키 제공부 및 상기 습득한 파일에 대한 결제가 수행되는 경우, 상기 결제에 상응하는 포인트를 분배하는 포인트 분배부를 포함하는 것을 특징으로 한다. 본 발명은 컨텐츠를 암호화함으로써, 컨텐츠를 구매하지 않고 컨텐츠를 다운로드 받은 사용자가 컨텐츠를 이용하지 못하도록 하는 효과가 있다.Disclosed are a copyright management method and system. The present invention provides a content registration unit for storing a user ID and a unique key corresponding to an encryption file generated by a copyright holder terminal, and when the user terminal requests payment for a file acquired, the user ID and the unique key are analyzed and acquired. The content authentication unit that checks whether the file is one of the encrypted files stored in the content registration unit, and when the payment for the acquired file is performed, the decryption of the encrypted file may be decrypted. And an encryption key providing unit for providing an encryption key to the user terminal and a point distribution unit for distributing points corresponding to the settlement when the settlement of the acquired file is performed. The present invention has an effect of preventing the user who downloads the content from using the content by encrypting the content without purchasing the content.

저작권, 암호화. Copyright, encryption.

Description

Method and system for managing copyright

본 발명은 저작권 관리 방법 및 장치에 관한 것으로, 특히 컨텐츠의 암호화를 이용하여 저작권을 관리하는 방법 및 장치에 관한 것이다.The present invention relates to a copyright management method and apparatus, and more particularly, to a method and apparatus for managing copyright using encryption of content.

최근 인터넷의 보급화에 따라 정보의 교환이 쉽게 이루어질 수 있게 되었다. 특히, 인터넷의 특성에 따라 정보는 불특정 다수의 사용자에게 빠른 속도로 제공될 수 있다.Recently, with the spread of the Internet, information can be easily exchanged. In particular, depending on the nature of the Internet, information can be quickly provided to an unspecified number of users.

하지만 음반과 같은 컨텐츠에 대한 저작권을 보호하기가 과거 인터넷이 보급화되기 전에 비해 힘든 문제점이 있다.However, there is a problem that protecting copyrights of contents such as recordings is more difficult than before the Internet became popular.

본 발명은 컨텐츠를 암호화함으로써, 저작권을 관리하는 방법 및 장치를 제공한다.The present invention provides a method and apparatus for managing copyright by encrypting content.

본 발명이 제시하는 이외의 기술적 과제들은 하기의 설명을 통해 쉽게 이해될 수 있을 것이다.Technical problems other than the present invention will be easily understood through the following description.

본 발명의 일 측면에 따르면, 저작권자 단말이 생성한 암호화 파일에 상응하는 사용자 ID 및 고유키를 저장하는 컨텐츠 등록부; 사용자 단말이 습득한 파일에 대한 결제를 요청하는 경우, 상기 사용자 ID 및 고유키를 분석하여 상기 습득한 파일이 상기 컨텐츠 등록부에서 저장한 암호화 파일 중 어느 하나인지 확인하고, 상기 습득한 파일에 대한 결제를 수행하는 컨텐츠 인증부; 상기 습득한 파일에 대한 결제가 수행되는 경우, 상기 암호화 파일을 복호화 할 수 있는 암호키를 상기 사용자 단말로 제공하는 암호키 제공부; 및 상기 습득한 파일에 대한 결제가 수행되는 경우, 상기 결제에 상응하는 포인트를 분배하는 포인트 분배부를 포함하는 것을 특징으로 하는 저작권 관리 장치가 제공된다.According to an aspect of the invention, the content registration unit for storing a user ID and a unique key corresponding to the encryption file generated by the copyright holder terminal; When the user terminal requests payment for the acquired file, the user ID and the unique key are analyzed to determine whether the acquired file is one of the encrypted files stored in the content registration unit, and the payment for the acquired file is performed. Content authentication unit for performing; An encryption key providing unit that provides an encryption key to the user terminal to decrypt the encrypted file when payment is made for the acquired file; And a point distribution unit for distributing points corresponding to the settlement when the settlement of the acquired file is performed.

본 발명의 다른 측면에 따르면, 저작권 관리 장치가 저작권을 관리하는 방법에 있어서, 저작권자 단말로부터 암호화 파일에 상응하는 사용자 ID 및 고유키를 수신하는 단계; 사용자 단말이 습득한 파일에 대한 결제를 요청하는 경우, 상기 사용자 ID 및 고유키를 분석하여 상기 습득한 파일이 상기 컨텐츠 등록부에서 저장한 암호화 파일 중 어느 하나인지 확인하는 단계; 상기 확인에 따라 상기 습득한 파일에 대한 결제를 수행하는 단계; 상기 습득한 파일에 대한 결제가 수행되는 경우, 상기 암호화 파일을 복호화 할 수 있는 암호키를 상기 사용자 단말로 제공하는 단계; 및 상기 습득한 파일에 대한 결제가 수행되는 경우, 상기 결제에 상응하는 포인트를 분배하는 단계를 포함하는 저작권 관리 방법이 제공된다.According to another aspect of the present invention, a method for managing a copyright by a copyright management device, the method comprising: receiving a user ID and a unique key corresponding to an encryption file from a copyright holder terminal; When the user terminal requests a payment for the acquired file, analyzing the user ID and the unique key to determine whether the acquired file is one of encrypted files stored in the content registration unit; Performing a payment on the acquired file according to the confirmation; Providing a cryptographic key for decrypting the encrypted file to the user terminal when the payment for the acquired file is performed; And distributing points corresponding to the payment when the payment is performed on the acquired file.

본 발명의 또 다른 측면에 따르면, 저작권 관리 장치의 저작물의 암호화를 이용하는 저작권 관리 방법을 수행하기 위해 저작권 관리장치에 의해 실행될 수 있는 명령어들의 프로그램이 유형적으로 구현되어 있으며, 상기 저작권 관리 장치에 의해 판독될 수 있는 프로그램을 기록한 기록매체에 있어서, 저작권자 단말로부터 암호화 파일에 상응하는 사용자 ID 및 고유키를 수신하는 단계; 사용자 단말이 습득한 파일에 대한 결제를 요청하는 경우, 상기 사용자 ID 및 고유키를 분석하여 상기 습득한 파일이 상기 컨텐츠 등록부에서 저장한 암호화 파일 중 어느 하나인지 확인하는 단계; 상기 확인에 따라 상기 습득한 파일에 대한 결제를 수행하는 단계; 상기 습득한 파일에 대한 결제가 수행되는 경우, 상기 암호화 파일을 복호화 할 수 있는 암호키를 상기 사용자 단말로 제공하는 단계; 및 상기 습득한 파일에 대한 결제가 수행되는 경우, 상기 결제에 상응하는 포인트를 분배하는 단계를 수행하는 프로그램이 기록된 기록매체가 제공된다. According to another aspect of the present invention, there is tangibly embodied a program of instructions that can be executed by a copyright management device to perform a copyright management method using encryption of a work of the copyright management device, and is read by the copyright management device. A recording medium recording a program that can be executed, the recording medium comprising: receiving a user ID and a unique key corresponding to an encrypted file from a copyright holder terminal; When the user terminal requests a payment for the acquired file, analyzing the user ID and the unique key to determine whether the acquired file is one of encrypted files stored in the content registration unit; Performing a payment on the acquired file according to the confirmation; Providing a cryptographic key for decrypting the encrypted file to the user terminal when the payment for the acquired file is performed; And when a payment is made for the acquired file, a recording medium on which a program for performing a step of distributing points corresponding to the payment is recorded.

본 발명의 또 다른 측면에 따르면, 저작권 관리 장치로부터 제1 암호키를 수신하는 송수신부; 상기 제1 암호키를 이용하여 대칭키 방식으로 제1 암호화 파일을 복호화하여 컨텐츠를 추출하는 복호화부; 상기 컨텐츠에 상응하는 고유키를 이용하 여 공개키 방식으로 미리 저장된 개인키를 암호화한, 제2 암호키를 이용하여 대칭키 방식으로 상기 컨텐츠를 암호화한 제2 암호화 파일을 생성하는 암호화부; 상기 제2 암호화 파일에서 상기 컨텐츠의 추출을 상기 복호화부에 요청하고, 상기 요청에 상응하는 상기 컨텐츠를 재생하는 재생부를 포함하되, 상기 복호화부는 상기 제2 암호화 파일을 상기 제2 암호키를 이용하여 대칭키 방식으로 복호화 하는 것을 특징으로 하는 단말이 제공된다.According to another aspect of the invention, the transmission and reception unit for receiving a first encryption key from the copyright management device; A decryption unit for extracting content by decrypting a first encryption file by a symmetric key method using the first encryption key; An encryption unit for generating a second encryption file that encrypts the content by a symmetric key method by using a second encryption key, which encrypts a private key previously stored in a public key method by using a unique key corresponding to the content; Requesting the decryption unit to extract the content from the second encrypted file, and including a playback unit to play the content corresponding to the request, wherein the decryption unit uses the second encryption key as the second encryption file. Provided is a terminal characterized by decoding using a symmetric key method.

본 발명의 또 다른 측면에 따르면, 단말이 저작권을 관리하는 방법에 있어서,저작권 관리 장치로부터 제1 암호키를 수신하는 단계; 상기 제1 암호키를 이용하여 대칭키 방식으로 제1 암호화 파일을 복호화하여 컨텐츠를 추출하는 단계; 상기 컨텐츠에 상응하는 고유키를 이용하여 공개키 방식으로 미리 저장된 개인키를 암호화한, 제2 암호키를 이용하여 대칭키 방식으로 상기 컨텐츠를 암호화한 제2 암호화 파일을 생성하는 단계; 상기 제2 암호화 파일에서 상기 컨텐츠의 추출을 상기 복호화부에 요청하고, 상기 요청에 상응하는 상기 컨텐츠를 재생하는 단계를 포함하되, 상기 제2 암호화 파일을 생성하는 단계는 상기 제2 암호화 파일을 상기 제2 암호키를 이용하여 대칭키 방식으로 복호화 하는 단계인 것을 특징으로 하는 저작권 관리 방법이 제공된다.According to still another aspect of the present invention, there is provided a method of managing a copyright in a terminal, the method comprising: receiving a first encryption key from a copyright management device; Extracting content by decrypting a first encrypted file by a symmetric key method using the first encryption key; Generating a second encrypted file that encrypts the content by a symmetric key method by using a second encryption key that encrypts a private key previously stored by a public key method by using a unique key corresponding to the content; Requesting the decryption unit to extract the content from the second encrypted file, and reproducing the content corresponding to the request, wherein generating the second encrypted file comprises: generating the second encrypted file; There is provided a copyright management method characterized in that the step of decrypting in a symmetric key manner using the second encryption key.

본 발명의 또 다른 측면에 따르면, 단말의 저작물의 암호화를 이용하는 저작권 관리 방법을 수행하기 위해 단말에 의해 실행될 수 있는 명령어들의 프로그램이 유형적으로 구현되어 있으며, 상기 저작권 관리 장치에 의해 판독될 수 있는 프로그램을 기록한 기록매체에 있어서, 저작권 관리 장치로부터 제1 암호키를 수신하는 단계;상기 제1 암호키를 이용하여 대칭키 방식으로 제1 암호화 파일을 복호화하여 컨텐츠를 추출하는 단계; 상기 컨텐츠에 상응하는 고유키를 이용하여 공개키 방식으로 미리 저장된 개인키를 암호화한, 제2 암호키를 이용하여 대칭키 방식으로 상기 컨텐츠를 암호화한 제2 암호화 파일을 생성하는 단계; 상기 제2 암호화 파일에서 상기 컨텐츠의 추출을 상기 복호화부에 요청하고, 상기 요청에 상응하는 상기 컨텐츠를 재생하는 단계를 포함하되, 상기 제2 암호화 파일을 생성하는 단계는 상기 제2 암호화 파일을 상기 제2 암호키를 이용하여 대칭키 방식으로 복호화 하는 단계를 수행하는 프로그램이 기록된 기록매체가 제공된다.According to another aspect of the invention, a program of instructions that can be executed by the terminal to perform a copyright management method using the encryption of the copyrighted work of the terminal is tangibly implemented, a program that can be read by the copyright management device A recording medium having recorded thereon, the method comprising: receiving a first encryption key from a copyright management device; extracting content by decrypting a first encryption file by a symmetric key method using the first encryption key; Generating a second encrypted file that encrypts the content by a symmetric key method by using a second encryption key that encrypts a private key previously stored by a public key method by using a unique key corresponding to the content; Requesting the decryption unit to extract the content from the second encrypted file, and reproducing the content corresponding to the request, wherein generating the second encrypted file comprises: generating the second encrypted file; There is provided a recording medium on which a program for performing a step of decrypting in a symmetric key manner using a second encryption key is provided.

본 발명은 컨텐츠를 암호화함으로써, 컨텐츠를 구매하지 않고 컨텐츠를 다운로드 받은 사용자가 컨텐츠를 이용하지 못하도록 하는 효과가 있다.The present invention has an effect of preventing the user who downloads the content from using the content by encrypting the content without purchasing the content.

본 발명은 다양한 변경을 가할 수 있고 여러 가지 실시예를 가질 수 있는 바, 특정 실시예들을 도면에 예시하고 상세한 설명에 상세하게 설명하고자 한다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것 으로 이해되어야 한다.As the invention allows for various changes and numerous embodiments, particular embodiments will be illustrated in the drawings and described in detail in the written description. However, this is not intended to limit the present invention to specific embodiments, it should be understood to include all modifications, equivalents, and substitutes included in the spirit and scope of the present invention.

본 출원에서 사용한 용어는 단지 특정한 실시예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 출원에서, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.The terminology used herein is for the purpose of describing particular example embodiments only and is not intended to be limiting of the present invention. Singular expressions include plural expressions unless the context clearly indicates otherwise. In this application, the terms "comprise" or "have" are intended to indicate that there is a feature, number, step, operation, component, part, or combination thereof described in the specification, and one or more other features. It is to be understood that the present invention does not exclude the possibility of the presence or the addition of numbers, steps, operations, components, components, or a combination thereof.

다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가지고 있다. 일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥 상 가지는 의미와 일치하는 의미를 가지는 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.Unless defined otherwise, all terms used herein, including technical or scientific terms, have the same meaning as commonly understood by one of ordinary skill in the art. Terms such as those defined in the commonly used dictionaries should be construed as having meanings consistent with the meanings in the context of the related art and shall not be construed in ideal or excessively formal meanings unless expressly defined in this application. Do not.

또한, 첨부 도면을 참조하여 설명함에 있어, 도면 부호에 관계없이 동일한 구성 요소는 동일한 참조부호를 부여하고 이에 대한 중복되는 설명은 생략하기로 한다. 본 발명을 설명함에 있어서 관련된 공지 기술에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우 그 상세한 설명을 생략한다. In the following description of the present invention with reference to the accompanying drawings, the same components are denoted by the same reference numerals regardless of the reference numerals, and redundant explanations thereof will be omitted. In the following description of the present invention, if it is determined that the detailed description of the related known technology may unnecessarily obscure the subject matter of the present invention, the detailed description thereof will be omitted.

도 1은 본 발명의 일 실시예에 따른 저작권 보호를 위한 암호화 시스템을 예시한 도면이다.1 is a diagram illustrating an encryption system for copyright protection according to an embodiment of the present invention.

도 1을 참조하면, 암호화 시스템은 저작권 관리 장치(110), 저작권자 단말(120), 사용자 단말들(130 내지 150)을 포함한다.Referring to FIG. 1, the encryption system includes a copyright management apparatus 110, a copyright holder terminal 120, and user terminals 130 to 150.

저작권 관리 장치(110)는 저작권자의 컨텐츠에 대한 암호키를 관리하고, 컨텐츠의 구입에 따른 포인트를 분배한다. 저작권 관리 장치(110)는 저작권자가 저작권자 단말(120)을 통해 컨텐츠를 등록하면, 컨텐츠에 대한 고유키를 저작권자 단말(120)로 전송한다.The copyright management apparatus 110 manages an encryption key for the content of the copyright holder and distributes points according to the purchase of the content. The copyright management apparatus 110 transmits a unique key for the content to the copyright holder terminal 120 when the copyright holder registers the content through the copyright holder terminal 120.

저작권자 단말(120)은 저작권 관리 장치(110)로 통신망을 통해 접근할 수 있는 단말이다. 저작권자 단말(120) 및 사용자 단말들(130 내지 150)은 PC, 휴대용 미디어 플레이어 등의 디지털 컨텐츠를 재생할 수 있는 단말들일 수 있다.The copyright holder terminal 120 is a terminal that can be accessed through the communication network to the copyright management device (110). The copyright holder terminal 120 and the user terminals 130 to 150 may be terminals capable of playing digital content such as a PC and a portable media player.

저작권자 단말(120)은 저작권 관리 장치(110)로부터 수신한 고유키를 이용하여 컨텐츠를 암호화한다. 이 때, 저작권자 단말(120)은 해당 단말에 상응하는 개인키를 구비하고 있으며, 개인키는 저작권 관리 장치(110)로부터 사용자 등록을 하는 시점에 발급받을 수 있다. 저작권자 단말(120)은 개인키, 고유키를 대칭키 방식 및 공개키 방식으로 컨텐츠를 암호화한다. 암호화 방식에 대해서는 추후 도 4를 참조하여 상세히 설명하도록 한다.The copyright holder terminal 120 encrypts the content using the unique key received from the copyright management apparatus 110. At this time, the copyright holder terminal 120 has a private key corresponding to the terminal, the private key can be issued at the time of registering the user from the copyright management device (110). The copyright holder terminal 120 encrypts the content using a private key and a unique key in a symmetric key method and a public key method. The encryption method will be described in detail later with reference to FIG. 4.

저작권자 단말(120)은 암호화된 파일(이하 제1 암호화 파일이라 지칭)에 대한 해시를 저작권 관리 장치(110)로 전송한다. 이 때, 제1 암호화 파일은 저작권자의 사용자 ID 및 컨텐츠에 상응하는 고유키를 포함한다. The copyright holder terminal 120 transmits a hash of the encrypted file (hereinafter, referred to as a first encrypted file) to the copyright management device 110. At this time, the first encrypted file includes a user ID of the copyright holder and a unique key corresponding to the contents.

저작권자 단말(120)에서 제1 암호화 파일을 통신망을 통해 타 사용자 단말로 전송할 수 있다. 이하 저작권자 단말(120)는 제1 암호화 파일을 배포하고, 배포된 제1 암호화 파일을 제1 사용자 단말(130)이 웹 상에서 다운로드한 것으로 가정한다. The copyright holder terminal 120 may transmit the first encrypted file to another user terminal through a communication network. Hereinafter, it is assumed that the copyright holder terminal 120 distributes the first encrypted file and the first user terminal 130 downloads the distributed first encrypted file on the web.

제1 사용자 단말(130)은 웹 상에서 다운로드한 제1 암호화 파일의 해시 및 제1 암호화 파일에 포함된 사용자 ID, 고유키를 저작권 관리 장치(110)로 전송하고, 제1 암호화 파일에 대한 결제를 한다.The first user terminal 130 transmits the hash of the first encrypted file downloaded from the web, the user ID and unique key included in the first encrypted file to the copyright management apparatus 110, and makes a payment for the first encrypted file. do.

저작권 관리 장치(110)는 사용자 ID 및 고유키에 상응하는 저작권 관리 장치(110)에 저장된 암호화 파일의 무결성 검사를 해시를 이용하여 수행한다. 이어서, 저작권 관리 장치(110)는 검사된 암호화 파일에 상응하는 암호키를 생성한다. 이 때, 암호키는 고유키로 저작권자 단말(120)의 개인키를 공개키 방식으로 암호화한 파일이다. 또한 저작권 관리 장치(110)는 저작권자 단말(120)의 개인키를 저장하고 있기 때문에, 제1 암호화 파일에 상응하는 암호키를 생성할 수 있다.The copyright management apparatus 110 performs a hash check on the integrity of the encryption file stored in the copyright management apparatus 110 corresponding to the user ID and the unique key. Subsequently, the copyright management apparatus 110 generates an encryption key corresponding to the checked encryption file. At this time, the encryption key is a file that encrypts the private key of the copyright holder terminal 120 using the public key method. In addition, since the copyright management apparatus 110 stores the private key of the copyright holder terminal 120, the copyright management apparatus 110 may generate an encryption key corresponding to the first encryption file.

저작권 관리 장치(110)는 제1 암호화 파일에 상응하는 암호키를 제1 사용자 단말(130)로 전송한다. The copyright management apparatus 110 transmits an encryption key corresponding to the first encryption file to the first user terminal 130.

제1 사용자 단말(130)은 수신한 암호키를 이용하여 대칭키 복호화 방식에 따라 제1 암호화 파일을 컨텐츠로 복호화한다. 이어서 제1 사용자 단말(130)은 개인키를 이용하여 파일의 고유키를 공개키 방식으로 암호화하여 암호키를 생성한다.The first user terminal 130 decrypts the first encrypted file into the content according to the symmetric key decryption method using the received encryption key. Subsequently, the first user terminal 130 generates an encryption key by encrypting the unique key of the file using the private key in a public key manner.

제1 사용자 단말(130)은 암호키를 이용하여 복호화된 컨텐츠를 대칭키 방식으로 암호화한다. 제1 사용자 단말(130)는 새롭게 암호화된 컨텐츠와 제1 사용자 단말(130)을 이용한 사용자 ID를 포함하는 제2 암호화 파일을 생성한다.The first user terminal 130 encrypts the decrypted content by using the encryption key in a symmetric key manner. The first user terminal 130 generates a second encrypted file including the newly encrypted content and the user ID using the first user terminal 130.

제1 사용자 단말(130)은 제2 암호화 파일에 상응하는 해시 및 사용자 ID를 저작권 관리 장치(110)로 전송하고, 저작권 관리 장치(110)는 해당 해시 및 사용자 ID를 등록하여, 해시 및 사용자 ID는 추후 제2 암호화 파일의 결제가 이루어 질 경우, 해당 파일이 제2 암호화 파일인지 확인하는 과정에서 이용될 수 있다.The first user terminal 130 transmits the hash and the user ID corresponding to the second encryption file to the copyright management apparatus 110, and the copyright management apparatus 110 registers the hash and the user ID, and thus the hash and the user ID. When the payment of the second encrypted file is made later, it may be used in the process of checking whether the corresponding file is the second encrypted file.

제2 암호화 파일은 제1 암호화 파일과 마찬가지로, 불특정 다수의 사용자 단말로 배포될 수 있으며, 제2 암호화 파일을 수신한 사용자 단말(예를 들어, 제3 사용자 단말(150))은 제1 사용자 단말(130)과 동일한 과정을 거쳐 제2 암호화 파일을 복호화하고, 재 암호화 하는 과정을 수행한다. Like the first encrypted file, the second encrypted file may be distributed to a plurality of unspecified user terminals, and the user terminal (eg, the third user terminal 150) that receives the second encrypted file may be a first user terminal. A process of decrypting and re-encrypting the second encrypted file is performed through the same process as 130.

저작권자 단말(120) 및 사용자 단말(130~150)은 각 암호화 파일에 포함된 사용자 ID와 사용자 단말을 이용하는 사용자의 ID가 동일한 경우에만 해당 암호화 파일에 포함된 컨텐츠를 재생한다. 예를 들어, 저작권자 단말(120)는 제2 암호화 파일의 사용자 ID와 저작권자 단말(120)를 이용하는 사용자의 ID가 동일한 것을 확인하고, 제2 암호화 파일을 복호화하고, 복호화된 컨텐츠를 재생한다. 이 때, 저작권자 단말(120)은 복호화된 컨텐츠에 대해 사용자의 별도 접근을 허용하지 않는다. 즉, 사용자는 복호화된 컨텐츠에 대한 재생 이외의 이용을 할 수 없으며, 해당 컨텐츠의 배포는 오직 제2 암호화 파일을 배포하는 형식으로만 가능하다.The copyright holder terminal 120 and the user terminals 130 to 150 play the contents included in the encryption file only when the user ID included in each encryption file and the ID of the user using the user terminal are the same. For example, the copyright holder terminal 120 confirms that the user ID of the second encrypted file is the same as the ID of the user using the copyright holder terminal 120, decrypts the second encrypted file, and plays the decrypted content. At this time, the copyright holder terminal 120 does not allow the user's separate access to the decrypted content. That is, the user cannot use other than the reproduction of the decrypted content, and the distribution of the content is possible only in the form of distributing the second encrypted file.

도 2는 본 발명의 일 실시예에 따른 저작권 관리 장치를 예시한 도면이다. 2 is a diagram illustrating a copyright management apparatus according to an embodiment of the present invention.

도 2를 참조하면, 컨텐츠 등록부(210)는 저작권자 단말(120)로부터 저작권자 의 컨텐츠 등록 요청을 수신하고, 해당 컨텐츠에 대한 고유키를 생성한다. 고유키는 도 1을 참조하여 상술한 바와 같이 암호키를 생성하기 위해 이용된다. 이후 컨텐츠 등록부(210)는 해당 컨텐츠에 상응하는 해시를 저작권자 단말(120)로부터 수신하고, 고유키 및 사용자 ID와 함께 저장한다. 또한 컨텐츠 등록부(210)는 암호화된 암호화 파일에 상응하는 해시 및 사용자 ID를 저장한다.Referring to FIG. 2, the content registration unit 210 receives a content registration request of a copyright holder from the copyright holder terminal 120 and generates a unique key for the corresponding content. The unique key is used to generate an encryption key as described above with reference to FIG. Thereafter, the content registration unit 210 receives a hash corresponding to the corresponding content from the copyright holder terminal 120 and stores the hash together with the unique key and the user ID. In addition, the content registration unit 210 stores a hash and a user ID corresponding to the encrypted encryption file.

컨텐츠 인증부(220)는 저작권자 단말(120)이 결제하려고 하는 암호화 파일에 대해 인증을 수행한다. 예를 들어, 컨텐츠 인증부(220)는 해당 암호화 파일에 상응하는 해시 및 사용자 ID를 컨텐츠 등록부(210)가 저장한 해시와 비교하여 해당 암호화 파일이 사용자 ID에 상응하는 암호화 파일인지 확인한다.The content authenticator 220 authenticates the encrypted file that the copyright holder terminal 120 intends to pay. For example, the content authenticator 220 compares the hash and the user ID corresponding to the encrypted file with the hash stored by the content register 210 to determine whether the corresponding encrypted file is the encrypted file corresponding to the user ID.

암호키 제공부(230)는 결제가 완료된 암호화 파일에 상응하는 암호키를 저작권자 단말(120)로 전송한다. 예를 들어, 암호키 제공부(230)는 각 사용자에 상응하는 개인키를 저장하며, 컨텐츠 등록부(210)가 저장한 고유키를 이용한 공유키 암호화 방식으로 개인키를 암호화한 암호키를 생성하여 저작권자 단말(120)로 전송한다. The encryption key provider 230 transmits an encryption key corresponding to the encrypted encryption file to the copyright holder terminal 120. For example, the encryption key providing unit 230 stores a private key corresponding to each user, and generates an encryption key encrypting the private key using a shared key encryption method using a unique key stored by the content registration unit 210. Transmitted to the copyright holder terminal 120.

포인트 분배부(240)는 동일 고유키를 포함하는 암호화 파일들 간의 배포 관계를 저장하고, 이에 따른 포인트를 분배한다. 포인트는 각 암호화 파일에 대한 결제 포인트를 분배하기 위한 기준이다. 포인트분배 과정에 대해서는 추후 도 4를 참조하여 상세히 설명하도록 한다.The point distribution unit 240 stores a distribution relationship between encrypted files including the same unique key, and distributes the points accordingly. Points are criteria for distributing payment points for each encrypted file. The point distribution process will be described in detail later with reference to FIG. 4.

도 3은 본 발명의 일 실시예에 따른 사용자 단말을 예시한 도면이다.3 is a diagram illustrating a user terminal according to an embodiment of the present invention.

도 3을 참조하면, 사용자 단말(130 내지 150)은 송수신부(310), 복호화부(320), 암호화부(330), 재생부(340) 및 저장부(350)를 포함한다. Referring to FIG. 3, the user terminals 130 to 150 include a transceiver 310, a decryption unit 320, an encryption unit 330, a playback unit 340, and a storage unit 350.

송수신부(320)는 통신망을 통해 저작권 관리 장치(110)와 연결되어 데이터를 송수신한다.The transceiver 320 is connected to the copyright management device 110 through a communication network to transmit and receive data.

복호화부(320)는 암호키를 이용하여 대칭키 방식으로 암호화 파일을 복호화한다. 이 때, 암호키는 송수신부(320)를 통해 저작권 관리 장치(110)로부터 수신할 수 있다. 또한 복호화부(320)는 저장부(350)에 저장된 암호화 파일을 복호화 할 수 있다. 이 때, 암호키는 사용자 단말에 미리 저장된 개인키를 고유키로 암호화한 키이다.The decryption unit 320 decrypts the encrypted file using the encryption key in a symmetric key manner. At this time, the encryption key may be received from the copyright management device 110 through the transceiver 320. In addition, the decryption unit 320 may decrypt the encrypted file stored in the storage unit 350. At this time, the encryption key is a key obtained by encrypting a private key previously stored in the user terminal with a unique key.

암호화부(330)는 복호화부(320)에서 복호화된 컨텐츠를 재 암호화한다. 예를 들어, 암호화부(330)는 복호화된 컨텐츠를 사용자 단말에 구비된 개인키를 이용하여 암호화된 암호키를 통해 대칭키 방식으로 암호화한다. 암호화부(330)는 암호화된 암호화 파일을 저장부(350)로 전송하여 저장하도록 한다.The encryption unit 330 re-encrypts the content decrypted by the decryption unit 320. For example, the encryption unit 330 encrypts the decrypted content in a symmetric key manner through an encryption key encrypted using a private key provided in the user terminal. The encryption unit 330 transmits the encrypted encryption file to the storage unit 350 to store the encrypted file.

재생부(340)는 저장부(350)에 저장된 암호화 파일을 복호화 하도록 복호화부(320)로 요청한다. 이후, 재생부(340)는 복호화부(320)에서 복호화 한 컨텐츠를 재생한다.The playback unit 340 requests the decryption unit 320 to decrypt the encrypted file stored in the storage unit 350. Thereafter, the playback unit 340 plays back the content decrypted by the decoder 320.

저장부(350)는 암호화 파일 및 사용자 단말의 개인키를 저장한다.The storage unit 350 stores the encryption file and the private key of the user terminal.

이 때, 저작권자 단말(120)은 상술한 사용자 단말과 동일한 기능부를 포함하되, 입력부(미도시)를 더 포함할 수 있으며, 입력부(미도시)는 네트워크 또는 외부 장치로부터 컨텐츠를 입력 받을 수 있는 단자를 포함하고, 사용자의 입력을 감지할 수 있다.In this case, the copyright holder terminal 120 may include the same functional unit as the above-described user terminal, and may further include an input unit (not shown), and the input unit (not shown) may be a terminal for receiving content from a network or an external device. It may include, and detect the user's input.

저작권자 단말(120)의 암호화부(330)는 입력 받은 컨텐츠 중 사용자의 입력에 따른 샘플 부분을 추출하여 암호화 파일에 포함시킬 수 있다.The encryption unit 330 of the copyright holder terminal 120 may extract a sample part according to the user's input from the received content and include it in the encryption file.

도 4는 본 발명의 일 실시예에 따른 암호화 파일의 구조를 예시한 도면이다.4 is a diagram illustrating a structure of an encryption file according to an embodiment of the present invention.

도 4를 참조하면, 암호화 파일은 샘플(410), 암호화 컨텐츠(420), 사용자 ID(430) 및 고유키(440)를 포함한다.Referring to FIG. 4, the encrypted file includes a sample 410, an encrypted content 420, a user ID 430, and a unique key 440.

샘플(410)은 컨텐츠의 일부를 복호화 과정 없이 재생할 수 있는 데이터이다. 따라서 사용자는 암호화 파일을 결제하지 않고 재생하는 경우, 샘플만을 재생할 수 있다. 상술하였듯이 샘플(410)은 저작권자 단말(120)의 입력부(미도시)에서 컨텐츠에서 추출하거나, 저작권자가 샘플을 별도로 입력 할 수 있다.The sample 410 is data that can reproduce a part of the content without decoding. Therefore, when the user plays the encrypted file without paying it, the user can play only the sample. As described above, the sample 410 may be extracted from contents at an input unit (not shown) of the copyright holder terminal 120, or the copyright holder may separately input the sample.

암호화 컨텐츠(420)은 사용자 단말에 구비된 개인키를 고유키로 암호화한 암호키를 이용하여 컨텐츠를 대칭키 방식으로 암호화한 데이터이다. 따라서, 암호화 컨텐츠(420)를 복호화 하기 위해서는 암호키가 필요하다.The encrypted content 420 is data obtained by encrypting content in a symmetric key manner by using an encryption key obtained by encrypting a private key provided in a user terminal with a unique key. Therefore, in order to decrypt the encrypted content 420, an encryption key is required.

사용자 ID(430)는 해당 암호화 파일을 암호화한 사용자의 식별 정보이다.The user ID 430 is identification information of a user who encrypts the corresponding encryption file.

고유키(440)는 해당 컨텐츠에 상응하는 고유키로서, 저작권자가 컨텐츠를 등록시킬 때 발행되며, 이후 사용자에 의해 재 암호화 과정을 거치더라도 변경되지 않는다.The unique key 440 is a unique key corresponding to the corresponding content. The unique key 440 is issued when the copyright holder registers the content. The unique key 440 is not changed even after the re-encryption process is performed by the user.

물론 도 4에 도시된 정보 이외의 부가적인 컨텐츠의 정보가 암호화 파일에 삽입될 수 있다.Of course, information of additional contents other than the information shown in FIG. 4 may be inserted into the encrypted file.

도 5는 본 발명의 일 실시예에 따른 저작권자 단말과 저작권 관리 장치간의 저작권 관리 과정을 예시한 도면이다.5 is a diagram illustrating a copyright management process between a copyright holder terminal and a copyright management device according to an embodiment of the present invention.

도 5를 참조하면, 저작권자 단말(120)은 컨텐츠의 정보를 사용자로부터 입력 받는다(S501). 컨텐츠의 정보는 저작권자 ID, 컨텐츠 설명 등의 컨텐츠에 대한 부가적인 정보 일 수 있다.Referring to FIG. 5, the copyright holder terminal 120 receives information of content from a user (S501). The information of the content may be additional information about the content such as a copyright holder ID and a content description.

저작권자 단말(120)은 암호화한 컨텐츠 및 샘플, 컨텐츠의 정보를 결합하여 암호화 파일을 생성한다(S505). 결합한 최종 암호화 파일은 도 4를 참조하여 상술한 것과 같다. 또한 저작권자 단말(120)은 최종 암호화 파일의 해시를 저작권 관리 장치(110)로 전송한다.The copyright holder terminal 120 generates an encrypted file by combining the encrypted content, the sample, and the information of the content (S505). The combined final encrypted file is as described above with reference to FIG. In addition, the copyright holder terminal 120 transmits the hash of the final encrypted file to the copyright management device (110).

저작권 관리 장치(110)는 컨텐츠의 정보를 저장한다(S511).The copyright management apparatus 110 stores the information of the content (S511).

저작권 관리 장치(110)는 해당 컨텐츠에 상응하는 고유키를 생성하고, 이를 저작권자 단말(120)로 전송한다(S512).The copyright management apparatus 110 generates a unique key corresponding to the corresponding content and transmits it to the copyright holder terminal 120 (S512).

저작권 관리 장치(110)는 저작권자 단말(120)로부터 수신한 해시를 등록한다(S513). 이 때, 해시는 추후 사용자 단말에서 결제를 요청하는 암호화 파일의 무결성을 검사하는데 사용된다.The copyright management apparatus 110 registers the hash received from the copyright holder terminal 120 (S513). At this time, the hash is used to check the integrity of the encrypted file requesting a payment in the user terminal.

저작권 관리 장치(110)는 해당 컨텐츠에 상응하는 트리 구조를 생성한다(S514).The copyright management apparatus 110 generates a tree structure corresponding to the corresponding content (S514).

도 6은 본 발명의 일 실시예에 따른 사용자 단말 및 저작권 관리 장치(110) 간의 저작권 관리 과정을 예시한 도면이다.6 is a diagram illustrating a copyright management process between a user terminal and a copyright management apparatus 110 according to an embodiment of the present invention.

도 6을 참조하면, 사용자 단말(130)은 암호화 파일을 다운로드 한다(S601).Referring to FIG. 6, the user terminal 130 downloads an encryption file (S601).

사용자 단말(130)은 암호화 파일의 샘플을 재생하고, 사용자의 구매 의사를 입력 받는다(S602).The user terminal 130 plays a sample of the encrypted file and receives a user's purchase intention (S602).

사용자 단말(130)은 사용자의 구매 의사를 확인한다(S603).The user terminal 130 confirms the purchase intention of the user (S603).

사용자 단말(130)는 사용자가 구매 의사가 없는 경우, 저작권 관리 과정을 종료한다.If the user does not intend to purchase, the user terminal 130 terminates the copyright management process.

사용자 단말(130)는 사용자가 구매 의사가 있는 경우, 암호화 파일의 해시, 사용자 ID, 고유키를 저작권 관리 장치(110)로 전송한다(S605).When the user intends to purchase, the user terminal 130 transmits the hash of the encrypted file, the user ID, and the unique key to the copyright management apparatus 110 (S605).

저작권 관리 장치(110)는 수신한 해시, 사용자 ID 및 고유키를 확인하여 해당 암호화 파일이 등록되어 있는지 확인한다(S611).The copyright management apparatus 110 checks the received hash, the user ID and the unique key and checks whether the corresponding encryption file is registered (S611).

저작권 관리 장치(110)는 확인된 암호화 파일에 대한 결제를 수행한다(S612). The copyright management apparatus 110 performs the payment for the confirmed encryption file (S612).

저작권 관리 장치(110)는 해당 암호화 파일에 상응하는 고유키로 공개키 방식으로 개인키를 암호화한 암호키를 생성하고, 이를 사용자 단말(130)로 전송한다(S613).The copyright management apparatus 110 generates an encryption key that encrypts the private key using a unique key corresponding to the corresponding encryption file and transmits the encryption key to the user terminal 130 (S613).

사용자 단말(130)은 수신한 암호키를 이용하여 암호화 컨텐츠를 복호화한다(S606).The user terminal 130 decrypts the encrypted content using the received encryption key (S606).

사용자 단말(130)은 복호화 한 컨텐츠를 재 암호화한다(S607). 예를 들어, 사용자 단말은 사용자 단말(130)에 구비된 개인키를 해당 컨텐츠에 상응하는 고유키로 공개키 방식으로 암호화한 데이터를 암호키로 하여 컨텐츠를 재 암호화한다. 이 때, 사용자 단말(130)은 재 암호화에 따른 암호화 파일의 해시, 사용자 ID, 고유키를 저작권 관리 장치(110)로 전송한다.The user terminal 130 re-encrypts the decrypted content (S607). For example, the user terminal re-encrypts the content by encrypting the private key provided in the user terminal 130 with a unique key corresponding to the corresponding content using a public key method as an encryption key. At this time, the user terminal 130 transmits the hash, the user ID, and the unique key of the encrypted file according to the re-encryption to the copyright management device 110.

사용자 단말(130)은 재 암호화된 암호화 파일을 배포하거나 재생한다(S608).The user terminal 130 distributes or plays back the re-encrypted encrypted file (S608).

저작권 관리 장치(110)는 수신한 해시, 사용자 ID, 고유키를 저장한다(S614).The copyright management apparatus 110 stores the received hash, user ID, and unique key (S614).

저작권 관리 장치(110)는 암호화 파일에 포함된 컨텐츠에 상응하는 트리 구조에 해당 암호화 파일에 상응하는 노드를 생성한다(S615).The copyright management apparatus 110 generates a node corresponding to the encrypted file in a tree structure corresponding to the content included in the encrypted file (S615).

저작권 관리 장치(110)는 단계 S612의 결제에 따른 포인트를 분배한다(S616). The copyright management apparatus 110 distributes the points according to the settlement in step S612 (S616).

포인트를 분배하는 과정 및 컨텐츠에 상응하는 트리 구조에 관해서는 추후 도 9를 참조하여 상세히 설명하도록 한다.A process of distributing points and a tree structure corresponding to the content will be described in detail later with reference to FIG. 9.

도 7은 본 발명의 일 실시예에 따른 저작권 관리 장치가 생성하는 각 컨텐츠에 상응하는 트리 구조를 예시한 도면이다.7 is a diagram illustrating a tree structure corresponding to each content generated by the copyright management apparatus according to an embodiment of the present invention.

도 7을 참조하면, 포인트 분배부(240)는 암호화 파일의 결제에 따른 저작권 자를 최상위 노드인 트리 구조를 생성한다. 예를 들어, 저작권자가 생성한 암호화 파일을 사용자 A 및 B가 결제하였고, 사용자가 A가 재 암호화하여 배포한 파일을 사용자 C 및 D가 결제하였다면, 포인트 분배부(240)는 도 7과 같이 트리 구조를 생성할 수 있다. Referring to FIG. 7, the point distribution unit 240 generates a tree structure in which a copyright holder according to payment of an encrypted file is a top node. For example, if the user A and B paid the encrypted file generated by the copyright holder, and the user C and D paid the file distributed by the user re-encrypted, the point distribution unit 240 is a tree as shown in FIG. You can create a structure.

이후 사용자 E가 사용자 C가 배포한 암호화 파일을 결제하여 도 7과 같은 트리 구조가 형성되었을 때, 사용자 E의 결제에 대한 포인트는 미리 정해진 비율에 따라 정해진다. Thereafter, when the user E pays the encrypted file distributed by the user C and a tree structure as shown in FIG. 7 is formed, the points for the user E's payment are determined according to a predetermined ratio.

이하 결제한 노드의 상위 노드의 포인트가 0.22, 2차 상위 노드의 포인트가 0.08, 3차 상위 노드의 포인트가 0.04, 최상위 노드에 부여되는 기본 포인트가 0.5라고 가정하여 예를 들면, 포인트 분배부(240)는 사용자 E의 결제에 대한 포인트를 사용자 E의 상위 노드인 사용자 C에 대해 0.22 포인트를 부여하고, 사용자 E의 2차 상위 노드인 사용자 A에 대해 0.08을 부여한다. 이어서 포인트 분배부(240)는 최상위 노드인 저작권자에게 0.5를 부여한 후, 3차 상위 노드의 포인트인 0.04를 추가 부여한다. For example, assuming that the point of the upper node of the paid node is 0.22, the point of the second higher node is 0.08, the point of the third higher node is 0.04, and the basic point is 0.5 which is granted to the highest node. 240 assigns 0.22 points to user C, which is the upper node of user E, and 0.08 to user A, which is the second higher node of user E. Then, the point distribution unit 240 grants 0.5 to the copyright holder who is the highest node, and then additionally assigns 0.04, which is the point of the third upper node.

만약 결제한 노드의 3차 상위 노드가 최상위 노드이지 않을 경우, 포인트 분배부(240)는 최상위 노드의 기본 포인트 이외 3차 상위 노드 이상의 상위 노드에는 포인트 분배를 하지 않을 수 있다. If the third parent node of the paid node is not the highest node, the point distribution unit 240 may not distribute the point to the higher node or more than the third upper node other than the primary point of the highest node.

도 8은 본 발명의 다른 실시예에 따른 저작권 관리 장치가 트리 구조를 이용한 포인트 분배 과정을 예시한 순서도이다.8 is a flowchart illustrating a point distribution process using a tree structure by a copyright management apparatus according to another embodiment of the present invention.

도 8을 참조하면, 저작권 관리 장치(110)는 결제가 이루어진 암호화 파일에 상응하는 노드를 트리 구조 상에 생성한다(S820). 이 때, 저작권 관리 장치(110)는 생성한 노드를 트리 구조 상에 포인트 배분을 수행할 대상 노드로 설정한다.Referring to FIG. 8, the copyright management apparatus 110 generates a node corresponding to a settlement encrypted file on a tree structure (S820). At this time, the copyright management apparatus 110 sets the generated node as a target node to perform point distribution on the tree structure.

저작권 관리 장치(110)는 결제에 상응하는 저작권자의 포인트를 계산하여 배분한다(S830). 이 때, 저작권자의 포인트 및 최초 상위 노드의 포인트는 미리 정해질 수 있다.The copyright management apparatus 110 calculates and distributes points of the copyright holder corresponding to the payment (S830). At this time, the point of the copyright holder and the point of the first upper node can be predetermined.

저작권 관리 장치(110)는 결제가 일어난 노드의 상위 노드를 대상 노드로 설정한다(S840).The copyright management apparatus 110 sets an upper node of a node where payment has been made as a target node (S840).

저작권 관리 장치(110)는 결제가 일어난 노드의 상위 노드인 최초 상위 노드에 포인트를 분배한다(S850). The copyright management apparatus 110 distributes the points to the first upper node that is the upper node of the node where the payment has been made (S850).

저작권 관리 장치(110)는 현재 포커스가 위치한 노드의 상위 노드가 있는지 확인한다(S860).The copyright management apparatus 110 checks whether there is an upper node of the node currently in focus (S860).

상위 노드가 없는 경우, 저작권 관리 장치(S110)는 포인트 분배 과정을 종료한다.If there is no higher node, the copyright management device S110 ends the point distribution process.

상위 노드가 있는 경우, 저작권 관리 장치(110)는 상위 노드를 대상 노드로 설정한다(S870).If there is an upper node, the copyright management apparatus 110 sets the upper node as a target node (S870).

저작권 관리 장치(110)는 대상 노드로 포인트를 분배한다(S880).The copyright management apparatus 110 distributes the points to the target node (S880).

저작권 관리 장치(110)는 이후 분배될 포인트를 단계 S880에서 분배된 포인트의 절반으로 설정한다(S885).The copyright management apparatus 110 sets the points to be distributed later to half of the points distributed in step S880 (S885).

저작권 관리 장치(110)는 분배 포인트가 입력 한계값 이상일 경우, 단계 S860부터의 과정을 반복 수행한다.If the distribution point is equal to or greater than the input limit value, the copyright management apparatus 110 repeats the process from step S860.

저작권 관리 장치(110)는 분배 포인트가 입력 한계값 미만일 경우, 포인트 분배 과정을 종료한다.If the distribution point is less than the input limit value, the copyright management device 110 terminates the point distribution process.

도 9는 본 발명의 일 실시예에 따른 저작권 관리 장치가 암호화 파일 및 트리 구조를 관리하기 위해 생성한 데이터베이스의 테이블을 예시한 도면이다.FIG. 9 is a diagram illustrating a table of a database generated by a copyright management apparatus according to an embodiment of the present invention to manage an encrypted file and a tree structure.

도 9를 참조하면, 저작권 관리 장치(110)는 사용자 ID, 노드 생성 시각, 노드 생성 IP, 해시, 상위 노드 및 포인트를 필드값으로 하는 데이터베이스를 이용하여 암호화 파일 및 트리 구조를 관리한다. 즉, 저작권 관리 장치(110)는 각 암호화 파일 별 레코드를 할당할 수 있다.Referring to FIG. 9, the copyright management apparatus 110 manages an encryption file and a tree structure by using a database having a user ID, a node generation time, a node generation IP, a hash, an upper node, and a point as field values. That is, the copyright management apparatus 110 may allocate a record for each encryption file.

도 10은 본 발명의 일 실시예에 따른 암호화 파일의 재 암호화 과정을 예시한 도면이다.10 is a diagram illustrating a re-encryption process of an encrypted file according to an embodiment of the present invention.

도 10을 참조하면, 사용자 단말(130)은 다운로드한 암호화 파일에 포함된 샘플, 사용자 ID, 고유키를 제외한 암호화 컨텐츠를 저작권 관리 장치(110)로부터 수신한 암호키를 이용하여 복호화한다.Referring to FIG. 10, the user terminal 130 decrypts the encrypted content excluding the sample, the user ID, and the unique key included in the downloaded encryption file by using the encryption key received from the copyright management apparatus 110.

이후, 사용자 단말(130)은 복호화 한 컨텐츠를 저장부(350)에 저장된 개인키 key A를 공개키 pub F로 암호화한 암호키를 이용하여 재 암호화한다.Thereafter, the user terminal 130 re-encrypts the decrypted content by using the encryption key encrypted with the public key pub F of the private key key A stored in the storage 350.

사용자 단말(130)은 다시 도 4를 참조하여 상술한 형태로 암호화 파일을 생성하되, 사용자 ID를 사용자 단말(130)의 사용자 ID로 변환한다.The user terminal 130 generates an encryption file in the form described above with reference to FIG. 4 again, but converts the user ID into a user ID of the user terminal 130.

도 11은 본 발명의 일 실시예에 따른 사용자 단말의 암호화 과정을 예시한 도면이다. 이 때, 사용자 단말(130)은 저작권자가 암호화한 암호화 파일을 다운로드 받은 것으로 가정한다.11 is a diagram illustrating an encryption process of a user terminal according to an embodiment of the present invention. At this time, it is assumed that the user terminal 130 has downloaded the encrypted file encrypted by the copyright holder.

사용자 단말(130)은 암호화 파일의 해시, 사용자 ID, 고유키를 저작권 관리 장치로 전송하고, 결제를 요청한다(S1110).The user terminal 130 transmits the hash of the encrypted file, the user ID and the unique key to the copyright management device, and requests a payment (S1110).

사용자 단말(130)은 저작권 관리 장치(110)로부터 암호키를 수신한다(S1120).The user terminal 130 receives an encryption key from the copyright management device 110 (S1120).

사용자 단말(130)은 암호화 파일을 단계 S1120에서 수신한 암호키로 복호화한다(S1130).The user terminal 130 decrypts the encryption file with the encryption key received in step S1120 (S1130).

사용자 단말(130)은 고유키를 이용하여 개인키를 공개키 방식으로 암호화한다(S1140).The user terminal 130 encrypts the private key using the unique key in a public key manner (S1140).

사용자 단말(130)은 단계 S1130에서 복호화 한 컨텐츠를 단계 S1140에서 암호화한 암호키로 대칭키 방식으로 재 암호화한다(S1150).The user terminal 130 re-encrypts the content decrypted in step S1130 by the symmetric key method with the encryption key encrypted in step S1140 (S1150).

도 12는 본 발명의 일 실시예에 따른 사용자 단말이 암호화 파일을 재생하는 과정을 예시한 도면이다.12 is a diagram illustrating a process of playing an encrypted file by a user terminal according to an embodiment of the present invention.

도 12를 참조하면, 사용자 단말(130)은 암호화 파일에 포함된 고유키를 추출하고, 저장부(350)에 저장된 개인키를 추출한 고유키로 암호화하여 암호키를 생성한다.Referring to FIG. 12, the user terminal 130 generates an encryption key by extracting a unique key included in an encryption file and encrypting the private key stored in the storage unit 350 with the extracted unique key.

이어서 사용자 단말(130)은 생성한 암호키를 이용하여 암호화 컨텐츠를 복호화한다. Subsequently, the user terminal 130 decrypts the encrypted content by using the generated encryption key.

이 때, 사용자 단말(130)은 복호화된 컨텐츠를 실시간 재생한다. 또한 사용자단말(130)는 사용자가 복호화된 컨텐츠에 대해 직접적인 접근을 할 수 없도록 할 수 있다.At this time, the user terminal 130 reproduces the decrypted content in real time. In addition, the user terminal 130 may not allow the user to directly access the decrypted content.

도 13은 본 발명의 일 실시예에 따른 저작권 관리를 위한 암호화 시스템을 예시한 도면이다.13 is a diagram illustrating an encryption system for copyright management according to an embodiment of the present invention.

도 13을 참조하면, 저작권 관리 장치(110)는 저작권자 단말(120)로부터 컨텐츠의 등록을 요청 받는다.Referring to FIG. 13, the copyright management apparatus 110 receives a request for registration of content from the copyright holder terminal 120.

이어서, 저작권 관리 장치(110)는 저작권자 단말(120)로 고유키를 전송한다. 저작권자 단말(120)는 암호화 파일을 생성한다. 이 때, 저작권자 단말(120)는 수신한 고유키를 저작자 단말(120)에 구비된 개인키를 암호화하여 생성한 암호키를 이용하여 컨텐츠를 암호화함으로써 생성할 수 있다.Subsequently, the copyright management apparatus 110 transmits the unique key to the copyright holder terminal 120. The copyright holder terminal 120 generates an encrypted file. In this case, the copyright holder terminal 120 may generate the received unique key by encrypting the content using an encryption key generated by encrypting the private key provided in the author terminal 120.

저작권자 단말(120)은 암호화 파일을 배포한다. 배포된 암호화 파일을 다운로드한 사용자 A의 단말이 사용자 단말(130)은 암호화 파일을 분석하여 해시, 사용자 ID, 고유키를 저작권 관리 장치(110)로 전송하고, 해당 암호화 파일에 대한 결제를 요청한다. 저작권 관리 장치(110)는 요청한 결제를 완료한 후, 결제가 이루어진 암호화 파일에 상응하는 암호키를 생성하여 사용자 단말(130)로 전송한다. The copyright holder terminal 120 distributes the encrypted file. The user terminal 130 of the user A, which downloaded the distributed encryption file, analyzes the encryption file, transmits the hash, the user ID, and the unique key to the copyright management device 110, and requests payment for the encrypted file. . After completing the requested payment, the copyright management apparatus 110 generates an encryption key corresponding to the encrypted file in which the payment is made and transmits it to the user terminal 130.

사용자 단말(130)은 수신한 암호키를 이용하여 다운로드한 암호화 파일을 복 호화하여 컨텐츠를 추출한다. The user terminal 130 extracts the contents by decrypting the downloaded encryption file using the received encryption key.

사용자 단말(130)은 사용자 단말(130)에 구비된 개인키를 암호화 파일에 상응하는 고유키를 이용하여 암호화하여 암호키를 생성한다. 이어서 사용자 단말(130)은 암호키를 이용하여 추출한 컨텐츠를 재 암호화한다.The user terminal 130 generates an encryption key by encrypting the private key provided in the user terminal 130 using a unique key corresponding to the encryption file. Subsequently, the user terminal 130 re-encrypts the extracted content using the encryption key.

사용자 단말(130)은 재 암호화된 암호화 파일을 배포한다. 또한 사용자 단말(130)은 암호화 파일을 사용자 단말(130)에 구비된 개인키를 암호화 파일에 상응하는 고유키를 이용하여 암호화하여 생성한 암호키를 이용하여 복호화하여 컨텐츠를 추출하고, 추출된 컨텐츠를 실시간 재생한다.The user terminal 130 distributes the re-encrypted encrypted file. In addition, the user terminal 130 extracts the content by decrypting the encrypted file using an encryption key generated by encrypting the private key provided in the user terminal 130 using a unique key corresponding to the encrypted file, and extracting the extracted content. Play in real time.

이제까지 본 발명에 대하여 그 실시예를 중심으로 살펴보았다. 전술한 실시예 외의 많은 실시예들이 본 발명의 특허청구범위 내에 존재한다. 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자는 본 발명이 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 변형된 형태로 구현될 수 있음을 이해할 수 있을 것이다. 그러므로 개시된 실시예는 한정적인 관점이 아니라 설명적인 관점에서 고려되어야 한다. 본 발명의 범위는 전술한 설명이 아니라 특허청구범위에 나타나 있으며, 그와 동등한 범위 내에 있는 모든 차이점은 본 발명에 포함된 것으로 해석되어야 할 것이다.So far I looked at the center of the present invention with respect to the embodiment. Many embodiments other than the above-described embodiments are within the scope of the claims of the present invention. Those skilled in the art will appreciate that the present invention can be implemented in a modified form without departing from the essential features of the present invention. Therefore, the disclosed embodiments should be considered in descriptive sense only and not for purposes of limitation. The scope of the present invention is shown in the claims rather than the foregoing description, and all differences within the scope will be construed as being included in the present invention.

도 3은 본 발명의 일 실시예에 따른 사용자 단말을 예시한 도면.3 illustrates a user terminal according to an embodiment of the present invention.

도 4는 본 발명의 일 실시예에 따른 암호화 파일의 구조를 예시한 도면.4 is a diagram illustrating a structure of an encryption file according to an embodiment of the present invention.

도 5는 본 발명의 일 실시예에 따른 저작권자 단말과 저작권 관리 장치간의 저작권 관리 과정을 예시한 도면.5 is a diagram illustrating a copyright management process between a copyright holder terminal and a copyright management device according to an embodiment of the present invention.

도 6은 본 발명의 일 실시예에 따른 사용자 단말 및 저작권 관리 장치(110) 간의 저작권 관리 과정을 예시한 도면.6 is a diagram illustrating a copyright management process between a user terminal and a copyright management apparatus 110 according to an embodiment of the present invention.

도 7은 본 발명의 일 실시예에 따른 저작권 관리 장치가 생성하는 각 컨텐츠에 상응하는 트리 구조를 예시한 도면.7 is a diagram illustrating a tree structure corresponding to each content generated by a copyright management apparatus according to an embodiment of the present invention.

도 8은 본 발명의 다른 실시예에 따른 저작권 관리 장치가 트리 구조를 이용한 포인트 분배 과정을 예시한 순서도.8 is a flowchart illustrating a point distribution process using a tree structure by a copyright management device according to another embodiment of the present invention.

도 9는 본 발명의 일 실시예에 따른 저작권 관리 장치가 암호화 파일 및 트리 구조를 관리하기 위해 생성한 데이터베이스의 테이블을 예시한 도면.9 is a diagram illustrating a table of a database created by a copyright management apparatus according to an embodiment of the present invention to manage an encrypted file and a tree structure.

도 10은 본 발명의 일 실시예에 따른 암호화 파일의 재 암호화 과정을 예시한 도면.10 is a diagram illustrating a re-encryption process of an encrypted file according to an embodiment of the present invention.

도 11은 본 발명의 일 실시예에 따른 사용자 단말의 암호화 과정을 예시한 도면.11 is a diagram illustrating an encryption process of a user terminal according to an embodiment of the present invention.

도 12는 본 발명의 일 실시예에 따른 사용자 단말이 암호화 파일을 재생하는 과정을 예시한 도면.12 is a diagram illustrating a process of playing an encrypted file by a user terminal according to an embodiment of the present invention.

Claims

A content registration unit for storing a user ID and a unique key corresponding to the encryption file generated by the copyright holder terminal;

When the user terminal requests payment for the acquired file, the user ID and the unique key are analyzed to determine whether the acquired file is one of the encrypted files stored in the content registration unit, and the payment for the acquired file is performed. Content authentication unit for performing;

An encryption key providing unit that provides an encryption key to the user terminal to decrypt the encrypted file when payment is made for the acquired file; And

When the payment is performed for the acquired file, including a point distribution unit for distributing points corresponding to the payment,

The point distribution unit stores the relationship between users according to the payment in a tree structure,

And the point distribution unit distributes points corresponding to the settlement to a higher node of the node in which the settlement occurs among nodes included in the tree structure.

The method according to claim 1,

The encryption key is a copyright management device, characterized in that the private key is encrypted using a unique key.

delete

The method according to claim 1,

And the point distributing unit distributes the points to nodes corresponding to a designated number in the order of closest nodes among the higher nodes of the node where the payment has occurred.

In the method in which a copyright management device manages copyright,

Receiving a user ID and a unique key corresponding to the encryption file from the copyright holder terminal;

When the user terminal requests payment for the acquired file, analyzing the user ID and the unique key to determine whether the acquired file is one of encrypted files stored in the copyright management device;

Performing a payment on the acquired file according to the confirmation;

Providing a cryptographic key for decrypting the encrypted file to the user terminal when the payment for the acquired file is performed; And

When the payment for the acquired file is performed, including the step of distributing points corresponding to the payment,

Distributing the points,

Storing the relationship between users according to the payment in a tree structure; And

Allocating points corresponding to the settlement at a ratio specified to an upper node of a node having the settlement among nodes included in the tree structure;

Copyright management method comprising a.

The method according to claim 6,

The encryption key is a copyright management method characterized in that the private key is encrypted using a unique key.

delete

The method according to claim 6,

The distributing of the points may include distributing the points to a node corresponding to a specified number of nodes closest to the node where the payment has occurred among the higher nodes of the node where the payment has occurred.

In order to perform the copyright management method using the encryption of the copyrighted work of the copyright management device, a program of instructions that can be executed by the copyright management device is tangibly embodied, and on a recording medium recording a program that can be read by the copyright management device. In

Performing a payment on the acquired file according to the confirmation;

When the payment for the acquired file is performed, distributing the points corresponding to the payment, but

Distributing the points,

Recording medium having a program recorded therein comprising a.

delete