KR20160019723A - Contents protection method and computer program thereof - Google Patents
Contents protection method and computer program thereof Download PDFInfo
- Publication number
- KR20160019723A KR20160019723A KR1020140104387A KR20140104387A KR20160019723A KR 20160019723 A KR20160019723 A KR 20160019723A KR 1020140104387 A KR1020140104387 A KR 1020140104387A KR 20140104387 A KR20140104387 A KR 20140104387A KR 20160019723 A KR20160019723 A KR 20160019723A
- Authority
- KR
- South Korea
- Prior art keywords
- terminal
- sensor
- content
- activating
- security
- Prior art date
Links
- 238000000034 method Methods 0.000 title claims abstract description 78
- 238000004590 computer program Methods 0.000 title claims abstract description 11
- 238000005259 measurement Methods 0.000 claims abstract description 49
- 230000003213 activating effect Effects 0.000 claims description 35
- 238000001514 detection method Methods 0.000 claims description 10
- 238000012544 monitoring process Methods 0.000 claims description 10
- 230000006870 function Effects 0.000 description 21
- 238000005516 engineering process Methods 0.000 description 8
- 230000004913 activation Effects 0.000 description 7
- 238000004458 analytical method Methods 0.000 description 6
- 230000009471 action Effects 0.000 description 5
- 230000005540 biological transmission Effects 0.000 description 2
- 238000012217 deletion Methods 0.000 description 2
- 230000037430 deletion Effects 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
- 230000008569 process Effects 0.000 description 2
- 230000001133 acceleration Effects 0.000 description 1
- 238000007792 addition Methods 0.000 description 1
- 238000004422 calculation algorithm Methods 0.000 description 1
- 238000006243 chemical reaction Methods 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 230000010365 information processing Effects 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
Abstract
Description
본 발명은 컨텐츠를 권한 없는 복제 등으로부터 보호하기 위한 방법 및 그 컴퓨터 프로그램이다. 보다 자세하게는, 컨텐츠가 열람되는 단말의 외부 환경에 대한 확인을 통하여 컨텐츠를 권한 없는 복제 등으로부터 보호하기 위한 방법 및 그 컴퓨터 프로그램이다.The present invention is a method and a computer program for protecting contents from unauthorized copying and the like. More specifically, the present invention relates to a method and a computer program for protecting contents from unauthorized duplication or the like through identification of an external environment of a terminal in which the contents are browsed.
소위 DRM(Digital Rights Management) 기술은 컨텐츠에 대하여 정당한 권한이 있는 사용자만 열람이 가능하도록 하고, 열람 도중에도 허용 되지 않은 행위를 할 수 없도록 열람 단말을 제어하는 기술을 포함한다. 저작권의 보호 및 영업 비밀 등의 보호를 위해 DRM 기술이 발전함에 따라, 컨텐츠를 보호하기 위하여 열람 단말 자체를 제어하는 기술은 발전을 거듭하고 있다.The so-called DRM (Digital Rights Management) technology includes a technique of allowing only a user having a proper authority to view the content to be browsed and controlling the reading terminal so that an unacceptable behavior can not be performed even during reading. As DRM technology has developed to protect copyright and protect trade secrets, technology for controlling the viewing terminal itself to protect contents has been continuously developed.
그러나, 열람 단말이 표시하는 컨텐츠를 외부에서 부당하게 복제하고자 하는 시도가 존재한다. 이러한 시도에 대하여 적절하게 대응할 수 있는 기술의 제공이 요청되고 있다.However, there is an attempt to illegally duplicate the content displayed by the viewing terminal from the outside. There is a need to provide a technology that can respond appropriately to such attempts.
본 발명이 해결하고자 하는 기술적 과제는 컨텐츠를 열람하는데 사용되는 단말의 주변 환경을 센싱 하여, 주변 환경에 따라 상기 컨텐츠의 열람을 허용할지 여부를 결정함으로써 컨텐츠를 보호하는 방법을 제공하는 것이다.SUMMARY OF THE INVENTION The present invention provides a method of protecting content by sensing a surrounding environment of a terminal used for browsing contents and determining whether to allow viewing of the contents according to the surrounding environment.
본 발명이 해결하고자 하는 다른 기술적 과제는 컨텐츠에 센서 구동 코드를 포함시키고, 상기 센서 구동 코드를 통하여 상기 컨텐츠가 열람될 수 있는 환경이 정의되도록 함으로써, 컨텐츠가 능동적으로 자기 자신을 보호할 수 있도록 하는 방법을 제공하는 것이다.According to another aspect of the present invention, there is provided an information processing apparatus including a sensor driving code in a content and defining an environment in which the content can be browsed through the sensor driving code, thereby enabling the content to actively protect itself Method.
본 발명이 해결하고자 하는 또 다른 기술적 과제는 컨텐츠의 열람이 정상적으로 허용되었다 하더라도, 컨텐츠의 열람이 진행 되는 동안 상기 단말의 외부에서의 부적절한 행위를 통해 상기 컨텐츠의 내용이 유출되는 것을 방지하기 위하여 컨텐츠의 열람이 진행 되는 동안에도 지속적으로 주위 환경을 모니터링하는 방법을 제공하는 것이다.Another object of the present invention is to provide a method and apparatus for preventing content from being leaked out of an inappropriate behavior outside the terminal during browsing of the content even if the browsing of the content is normally permitted, And to provide a method of continuously monitoring the surrounding environment even while the reading is in progress.
본 발명이 해결하고자 하는 또 다른 기술적 과제는 컨텐츠를 열람하는데 사용되는 단말의 주변 환경을 센싱 하여, 주변 환경에 따라 상기 컨텐츠의 열람을 허용할지 여부를 결정하고, 컨텐츠의 열람이 정상적으로 허용되었다 하더라도 컨텐츠의 열람이 진행 되는 동안 상기 단말의 외부에서의 부적절한 행위를 통해 상기 컨텐츠의 내용이 유출되는 것을 방지하기 위하여 컨텐츠의 열람이 진행 되는 동안에도 지속적으로 주위 환경을 모니터링 하는, 백그라운드 모드로 수행 될 수 있는 에이전트 컴퓨터 프로그램을 제공하는 것이다.Another object of the present invention is to provide a method and apparatus for sensing a surrounding environment of a terminal used for browsing contents and determining whether or not to allow viewing of the contents according to a surrounding environment, May be performed in a background mode to continuously monitor the surrounding environment during the browsing of the contents in order to prevent the contents of the contents from being leaked through inappropriate actions from outside the terminal during the browsing of the contents Agent computer program.
본 발명의 기술적 과제들은 이상에서 언급한 기술적 과제들로 제한되지 않으며, 언급되지 않은 또 다른 기술적 과제들은 아래의 기재로부터 당업자에게 명확하게 이해 될 수 있을 것이다.The technical objects of the present invention are not limited to the above-mentioned technical problems, and other technical subjects not mentioned can be clearly understood by those skilled in the art from the following description.
상기 기술적 과제를 달성하기 위한 본 발명의 일 실시예에 따른 컨텐츠 보호 방법은 단말이 컨텐츠를 오픈하는 단계, 상기 단말이 상기 단말에 구비된 센서를 활성화 하는 단계, 상기 단말이 상기 센서에 의하여 측정된 측정 데이터를 분석하여 보안 위배 사항을 발견하는 단계, 및 상기 단말이 상기 보안 위배 사항의 발견 시 상기 컨텐츠의 열람을 불허하는 단계를 포함한다.According to an aspect of the present invention, there is provided a method of protecting content, the method comprising: opening a content in a terminal; activating a sensor provided in the terminal; Analyzing the measurement data to find a security violation, and disallowing the terminal to view the content when the security violation is detected.
일 실시예에서, 상기 컨텐츠는 센서 구동 코드를 포함하고, 상기 단말에 구비된 센서를 활성화 하는 단계는 상기 센서 구동 코드를 실행하여 상기 단말에 구비된 센서를 활성화 하는 단계를 포함할 수 있다. 이 때, 상기 센서 구동 코드를 실행하여 상기 단말에 구비된 센서를 활성화 하는 단계는 상기 단말에 설치된 보안 에이전트 어플리케이션이 상기 컨텐츠의 억세스 시점에 상기 센서 구동 코드를 실행하여 상기 단말에 구비된 센서를 활성화 하는 단계를 포함할 수 있다.In one embodiment, the content includes a sensor driving code, and activating a sensor included in the terminal may include activating a sensor provided in the terminal by executing the sensor driving code. At this time, in the step of activating the sensor provided in the terminal by executing the sensor driving code, the security agent application installed in the terminal executes the sensor driving code at the time of accessing the contents to activate the sensor provided in the terminal .
일 실시예에서, 상기 단말에 구비된 센서를 활성화 하는 단계는 상기 단말에 구비된 카메라를 활성화 하는 단계를 포함하고, 상기 센서에 의하여 측정된 측정 데이터를 분석하여 보안 위배 사항을 발견하는 단계는 상기 카메라에 의하여 촬영된 영상에서 기 지정된 금지 개체를 검출하는 경우 상기 보안 위배 사항을 발견한 것으로 결정하는 단계를 포함할 수 있다. 이 때, 상기 기 지정된 금지 객체중에는 카메라가 포함될 수 있다.In one embodiment, the step of activating the sensor included in the terminal includes activating a camera provided in the terminal, and the step of analyzing the measurement data measured by the sensor and discovering a security violation comprises: And determining that the security violation has been detected when detecting the prohibited entity designated in advance by the camera. At this time, a camera may be included in the pre-designated forbidden object.
일 실시예에서, 상기 컨텐츠는 열람 허가 위치 정보를 더 포함하고, 상기 단말에 구비된 센서를 활성화 하는 단계는 상기 단말에 구비된 측위 센서를 활성화 하는 단계를 포함하고, 상기 센서에 의하여 측정된 측정 데이터를 분석하여 보안 위배 사항을 발견하는 단계는 상기 측위 센서에 의하여 상기 단말의 현재 위치를 결정하고, 상기 결정된 위치가 상기 컨텐츠에 포함된 열람 허가 위치 정보에 포함되지 않은 경우, 상기 보안 위배 사항을 발견한 것으로 결정하는 단계를 포함할 수 있다.In one embodiment, the content further includes viewing permission position information, and the step of activating the sensor provided in the terminal includes activating a position sensor provided in the terminal, The step of analyzing data and discovering a security violation step may include determining a current location of the terminal by the location sensor, and if the determined location is not included in the viewing permission location information included in the content, It may be determined that it is found.
일 실시예에서, 상기 단말에 구비된 센서를 활성화 하는 단계는 상기 단말에 구비된 측위 센서를 활성화 하는 단계를 포함하고, 상기 센서에 의하여 측정된 측정 데이터를 분석하여 보안 위배 사항을 발견하는 단계는 상기 측위 센서에 의하여 상기 단말의 현재 위치를 발견하는데 실패하거나, 상기 측위 센서를 활성화 하는데 실패한 경우, 상기 보안 위배 사항을 발견한 것으로 결정하는 단계를 포함할 수 있다.In one embodiment, activating a sensor included in the terminal includes activating a location sensor included in the terminal, and analyzing measurement data measured by the sensor to find a security violation And determining that the security violation has been detected when the positioning sensor fails to detect the current position of the terminal or fails to activate the positioning sensor.
일 실시예에서, 상기 단말에 구비된 센서를 활성화 하는 단계는 상기 단말에 구비된 카메라를 활성화 하는 단계를 포함하고, 상기 센서에 의하여 측정된 측정 데이터를 분석하여 보안 위배 사항을 발견하는 단계는 상기 카메라에 의하여 촬영된 영상에서 사람 또는 얼굴을 검출하는 단계와 상기 검출 결과 2인 이상의 사람이 검출되거나 2인 이상의 얼굴이 검출된 경우, 상기 보안 위배 사항을 발견한 것으로 결정하는 단계를 포함할 수 있다.In one embodiment, the step of activating the sensor included in the terminal includes activating a camera provided in the terminal, and the step of analyzing the measurement data measured by the sensor and discovering a security violation comprises: Detecting a person or a face in an image photographed by the camera, and determining that the security violation is detected when two or more persons are detected or two or more faces are detected as a result of the detection .
일 실시예에서, 상기 컨텐츠는 열람이 허가된 사용자의 생체 정보를 가리키는 인증 정보를 더 포함하고, 상기 센서에 의하여 측정된 측정 데이터를 분석하여 보안 위배 사항을 발견하는 단계는 상기 센서에 의하여 측정된 측정 데이터를 분석하여 상기 인증 정보를 바탕으로 사용자 인증을 수행하고, 상기 사용자 인증을 통과하지 못하는 경우 상기 보안 위배 사항을 발견한 것으로 결정하는 단계를 포함할 수 있다.In one embodiment, the content may further include authentication information indicating biometric information of a user who is permitted to browse, and the step of analyzing the measurement data measured by the sensor to find the security violation may include: Analyzing the measurement data, performing user authentication based on the authentication information, and determining that the security violation is detected when the user authentication fails.
일 실시예에서, 보안 위배 사항이 발견되어 컨텐츠의 열람이 거부되거나, 컨텐츠의 열람 진행 동안 보안 위협 사항이 발견 되어 컨텐츠의 열람이 제한 되는 경우, 단말에 구비된 센서에 의하여 측정된 데이터를 포함하는 로그 레코드가 보안 서버에 송신될 수 있다.In one embodiment, when a security violation is detected and the content is not browsed, or a security threat is detected during browsing of the content and browsing of the content is restricted, Log records can be sent to the security server.
상기와 같은 본 발명은, 컨텐츠가 열람되는 단말의 외부의 행위에 의하여 상기 컨텐츠가 유출되는 것을 방지할 수 있는 효과가 있다.According to the present invention as described above, it is possible to prevent the content from being leaked by an external action of the terminal through which the content is browsed.
도 1은 본 발명의 일 실시예에 따른 컨텐츠 보호 방법의 순서도이다.
도 2는 본 발명의 다른 실시예에 따른 컨텐츠 보호 방법의 순서도이다.
도 3은 도 1 또는 도 2에 도시된 컨텐츠 보호 방법 중 비디오 센서 측정 데이터를 분석하여 보안 위배 사항을 발견하는 것과 관련된 동작들을 상세히 설명한 순서도이다.
도 4는 도 3에 도시 된 순서도에 의하여 수행 되는 동작이 효과를 발휘하는 상황에 대한 일러스트 도면이다.
도 5는 도 4에 도시된 상황에서 단말에 구비된 비디오 센서가 촬영한 영상의 분석 과정을 설명하기 위한 도면이다.
도 6은 도 1 또는 도 2에 도시된 컨텐츠 보호 방법 중 비디오 센서 측정 데이터를 분석하여 보안 위배 사항을 발견하는 것과 관련된 도 3과는 다른 실시예에 따른 동작들을 상세히 설명한 순서도이다.
도 7은 도 1 또는 도 2에 도시된 컨텐츠 보호 방법 중 측위 센서 측정 데이터를 분석하여 보안 위배 사항을 발견하는 것과 관련된 동작들을 상세히 설명한 순서도이다.
도 8은 도 1 또는 도 2에 도시된 컨텐츠 보호 방법 중 센서 측정 데이터를 분석하여 사용자 인증을 수행함으로써, 보안 위배 사항을 발견하는 것과 관련된 동작들을 상세히 설명한 순서도이다.
도 9는 본 발명의 몇몇 실시예들에서 적용되는 센서 구동 코드를 설명하기 위한 도면이다.
도 10은 본 발명의 또 다른 실시예에 따른 컨텐츠 보호 방법의 순서도이다.
도 11은 도 10에 도시된 컨텐츠 보호 방법 중 컨텐츠 열람이 진행 되는 동안 보안 위협 사항을 모니터링 하는 것과 관련된 동작을 설명하기 위한 순서도이다.1 is a flowchart of a content protection method according to an embodiment of the present invention.
2 is a flowchart of a content protection method according to another embodiment of the present invention.
FIG. 3 is a flowchart detailing operations related to detecting a security violation by analyzing video sensor measurement data among the contents protection method shown in FIG. 1 or FIG. 2. FIG.
FIG. 4 is an illustration of a situation in which an operation performed by the flowchart shown in FIG. 3 is effective.
FIG. 5 is a diagram for explaining a process of analyzing an image taken by a video sensor provided in a terminal in the situation shown in FIG.
FIG. 6 is a flowchart illustrating details of operations according to an exemplary embodiment of the present invention, which is different from FIG. 3, in analyzing video sensor measurement data among the content protection methods shown in FIG. 1 or FIG. 2 to detect a security violation.
FIG. 7 is a flowchart detailing operations related to detecting a security violation by analyzing the measurement data of the location sensor among the contents protection methods shown in FIG. 1 or FIG. 2. FIG.
FIG. 8 is a flowchart detailing operations related to detecting a security violation by analyzing sensor measurement data among the content protection methods shown in FIG. 1 or FIG. 2 to perform user authentication.
9 is a diagram for explaining a sensor driving code applied in some embodiments of the present invention.
10 is a flowchart of a content protection method according to another embodiment of the present invention.
FIG. 11 is a flowchart illustrating an operation related to monitoring security threats during content browsing among the contents protection method shown in FIG.
이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 상세히 설명한다. 본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시 예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 게시되는 실시 예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시 예들은 본 발명의 게시가 완전하도록 하고, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성 요소를 지칭한다.Hereinafter, preferred embodiments of the present invention will be described in detail with reference to the accompanying drawings. BRIEF DESCRIPTION OF THE DRAWINGS The advantages and features of the present invention and the manner of achieving them will become apparent with reference to the embodiments described in detail below with reference to the accompanying drawings. The present invention may, however, be embodied in many different forms and should not be construed as limited to the embodiments set forth herein. Rather, these embodiments are provided so that this disclosure will be thorough and complete, and will fully convey the scope of the invention to those skilled in the art. Is provided to fully convey the scope of the invention to those skilled in the art, and the invention is only defined by the scope of the claims. Like reference numerals refer to like elements throughout the specification.
다른 정의가 없다면, 본 명세서에서 사용되는 모든 용어(기술 및 과학적 용어를 포함)는 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 공통적으로 이해될 수 있는 의미로 사용될 수 있을 것이다. 또 일반적으로 사용되는 사전에 정의되어 있는 용어들은 명백하게 특별히 정의되어 있지 않는 한 이상적으로 또는 과도하게 해석되지 않는다. 본 명세서에서 사용된 용어는 실시예들을 설명하기 위한 것이며 본 발명을 제한하고자 하는 것은 아니다. 본 명세서에서, 단수형은 문구에서 특별히 언급하지 않는 한 복수형도 포함한다. 명세서에서 사용되는 "포함한다(comprises)" 및/또는 "포함하는(comprising)"은 언급된 구성요소, 단계, 동작 및/또는 소자는 하나 이상의 다른 구성요소, 단계, 동작 및/또는 소자의 존재 또는 추가를 배제하지 않는다.Unless defined otherwise, all terms (including technical and scientific terms) used herein may be used in a sense commonly understood by one of ordinary skill in the art to which this invention belongs. Also, commonly used predefined terms are not ideally or excessively interpreted unless explicitly defined otherwise. The terminology used herein is for the purpose of illustrating embodiments and is not intended to be limiting of the present invention. In the present specification, the singular form includes plural forms unless otherwise specified in the specification. It is noted that the terms "comprises" and / or "comprising" used in the specification are intended to be inclusive in a manner similar to the components, steps, operations, and / Or additions.
본 명세서에서 로직(LOGIC) 또는 루틴(ROUTINE)은 프로세서에 의하여 수행 될 수 있는 일련의 명령어(OPERATION)를 의미하며, 특정 프로그래밍 언어에 의하여 작성 된 것으로 한정 되지 않는다.In this specification, a logic or a routine refers to a series of instructions that can be executed by a processor, and is not limited to being written by a specific programming language.
이하, 본 발명의 일 실시예에 따른 컨텐츠 보호 방법에 대하여 도 1을 참조하여 설명한다.Hereinafter, a content protection method according to an embodiment of the present invention will be described with reference to FIG.
먼저, 단말(terminal)의 사용자의 조작에 따라 컨텐츠가 오픈 된다(S100).First, the contents are opened according to the operation of the user of the terminal (S100).
상기 단말은 컨텐츠의 열람을 위한 연산을 수행하는 프로세서 등의 연산 수단이 구비된 모든 형태의 단말 중 하나일 수 있는데, 예를 들어, 데스크탑 컴퓨터, 노트북 컴퓨터, 태블릿 컴퓨터, 스마트폰, 스마트 안경, 스마트 시계 등 다양한 웨어러블 컴퓨터 중 하나일 수 있다. 상기 컨텐츠는 상기 단말에 기 저장된 데이터일 수도 있고, 서버 장치로부터 스트리밍 형태로 다운로드 받는 것일 수도 있다.The terminal may be one of all types of terminals equipped with an operation means such as a processor for performing an operation for browsing contents. For example, the terminal may be a desktop computer, a notebook computer, a tablet computer, a smart phone, Clock, and so on. The content may be data previously stored in the terminal, or may be downloaded in a streaming form from a server device.
또한, 상기 컨텐츠는 동영상, 음악, 문서, 이미지 등 특정 타입의 컨텐츠로 제한 되지 않는다.In addition, the contents are not limited to specific types of contents such as moving pictures, music, documents, and images.
상기 컨텐츠의 오픈과 동시에, 또는 바로 이후에, 상기 단말은 상기 단말에 구비된 센서 중 적어도 하나를 활성화(activate)한다(S110). 상기 센서는 상기 단말의 주위 환경을 센싱(sensing) 하기 위한, 상기 단말에 구비될 수 있는 다양한 장치, 회로 또는 집적회로를 의미할 수 있다. 예를 들어, 상기 센서는 측위 센서 모듈, 카메라 모듈, 마이크 모듈, 자이로/가속도 센서 모듈, 기압 센서 모듈, 홀 센서 모듈, 지문 센서 모듈 등 다양한 센서 중 일부일 수 있다.Simultaneously with or after the opening of the content, the terminal activates at least one of the sensors provided in the terminal (S110). The sensor may refer to various devices, circuits, or integrated circuits that may be included in the terminal for sensing the environment of the terminal. For example, the sensor may be part of various sensors such as a position sensor module, a camera module, a microphone module, a gyro / acceleration sensor module, an air pressure sensor module, a hall sensor module, and a fingerprint sensor module.
센서의 활성화가 성공하지 못하는 경우(S115) 컨텐츠의 열람 시 유지되어야 할 보안 환경을 담보할 수 없기 때문에, 단말은 바로 컨텐츠 열람을 불허할 수 있다(S140).If the activation of the sensor is unsuccessful (S115), since the security environment to be maintained at the time of reading the content can not be secured, the terminal can disallow the content browsing immediately (S140).
센서의 활성화가 성공하는 경우, 활성화된 센서에 의하여 측정 된 결과를 반영하는 센서 측정 데이터가 로그 레코드에 기록되기 시작한다(S117). 상기 센서 측정 데이터는, 예를 들어 카메라 모듈에 의하여 생성된 단말의 전방 또는 후방 이미지/비디오 데이터이거나, 측위 센서 모듈에 의하여 생성된 단말의 측위 정보일 수 있다. 상기 로그 레코드는 센서 측정 데이터를 기록하기 위한 데이터 스트럭처(data structure)로 이해될 수 있다. 활성화된 센서가 복수개인 경우, 복수의 센서로부터 생성된 센서 측정 데이터가 모두 로그 레코드에 기록될 수 있다. 상기 센서 측정 데이터는 특정 시점에만 측정되고 로그 레코드에 기록될 수도 있지만, 센서가 활성화 된 시점부터 지속적으로 측정되고 로그 레코드에 기록될 수도 있다.When the activation of the sensor is successful, the sensor measurement data reflecting the result of the measurement by the activated sensor starts to be recorded in the log record (S117). The sensor measurement data may be, for example, forward or backward image / video data of the terminal generated by the camera module, or positioning information of the terminal generated by the positioning sensor module. The log record can be understood as a data structure for recording sensor measurement data. When there are a plurality of activated sensors, all sensor measurement data generated from a plurality of sensors can be recorded in the log record. The sensor measurement data may be measured at a specific point in time and recorded in a log record, but may be continuously measured from the point of time when the sensor is activated and recorded in a log record.
센서의 활성화가 성공하는 경우, 센서의 측정 데이터를 분석하여 보안 위배 사항이 발견되는지 판정한다(S120). 이 때, 센서의 종류에 따른 분석 방법 및 보안 위배 사항 기준을 적용할 수 있고, 컨텐츠의 종류에 따라 다양한 분석 방법 및 보안 위배 사항 기준을 적용할 수도 있다. 센서의 측정 데이터에 대한 분석 방법 및 분석 결과에 따라 보안 위배 사항이 발견된 것인지 여부를 판정하는 다양한 세부 실시예들에 대하여는 추후 설명하기로 한다.If the activation of the sensor is successful, the measurement data of the sensor is analyzed to determine whether a security violation is found (S120). At this time, the analysis method and the security violation criteria according to the type of the sensor can be applied, and various analysis methods and security violation criteria can be applied according to the type of the content. Various detailed embodiments for determining whether a security violation has been found according to the analysis method and the analysis result of the measurement data of the sensor will be described later.
보안 위배 사항이 발견된 경우라면 컨텐츠의 열람이 불허된다(S140). 즉, 단말은 안내 메시지를 디스플레이하고 컨텐츠 열람용 사용자 인터페이스를 즉각적으로 제거할 수 있다. 상기 안내 메시지에는 상기 보안 위배 사항에 대한 정보가 포함 될 수 있다.If a security violation is found, the content is not allowed to be viewed (S140). That is, the terminal can display the guidance message and immediately remove the user interface for content browsing. The information message may include information about the security violation.
보안 위배 사항이 발견된 경우라면 컨텐츠의 열람이 불허될 뿐만 아니라, 기록된 로그 레코드가 보안 서버에 송신될 수도 있다(S150). 예를 들어, 컨텐츠 열람이 가능한 단말의 위치가 제한 되어 있는 경우, 어떤 사용자가 컨텐츠 열람이 가능한 단말의 위치를 벗어나서 컨텐츠 열람을 시도한다면, 그 시점의 단말 위치(예를 들어, 그 사용자의 집) 정보가 상기 보안 서버에 축적될 것이다. 상기 보안 서버에 축적된 자료는 컨텐츠의 보안을 유지하기 위한 다양한 용도의 기초 자료로 활용될 수 있다.If a security violation is found, not only the content is viewed but also the recorded log record may be transmitted to the security server (S150). For example, when the location of a terminal capable of content browsing is limited, if a user tries to browse the content out of the position of the terminal capable of browsing the content, the terminal position (for example, Information will be accumulated in the security server. The data stored in the security server can be used as basic data for various purposes to maintain security of contents.
상기 보안 서버는 상기 단말과 네트워크, 예를 들어 무선랜 또는 이동통신망 네트워크를 통해 연결될 수 있다. 상기 보안 서버는 상기 로그 레코드를 수신하여 상기 보안 서버에 구비되거나 상기 보안 서버와 연결 된 로그 데이터베이스에 저장할 수 있다.The security server may be connected to the terminal through a network, for example, a wireless LAN or a mobile communication network. The security server may receive the log record and store the log record in a log database provided in the security server or connected to the security server.
상기 로그 레코드는 센서 측정 데이터 그대로를 포함한 상태로 상기 보안 서버에 송신될 수도 있으나, 소정의 방식에 의하여 변환된 센서 측정 데이터를 포함한 상태로 상기 보안 서버에 송신될 수도 있다.The log record may be transmitted to the security server in a state including sensor measurement data as it is, but may be transmitted to the security server in a state including sensor measurement data converted by a predetermined method.
한편, 도 1에는 로그 레코드의 기록과 관련된 동작(S117) 및 보안 위배 사항 발견 시 상기 로그 레코드의 보안 서버 송신하는 것과 관련된 동작(S150)이 도시 되어 있으나, 다른 실시예에 따르면 로그 레코드의 기록과 관련된 동작(S117) 및 보안 위배 사항 발견 시 상기 로그 레코드의 보안 서버 송신하는 것과 관련된 동작(S150)이 수행 되지 않을 수도 있다. 즉, 컨텐츠 열람 시작 시에 보안 위배 사항이 발견될 때 센서 측정 데이터가 보안 서버에 송신되는 것은 선택 사항이다.Meanwhile, FIG. 1 illustrates an operation (S117) related to the recording of a log record and an operation (S150) related to transmitting the security record to the security server when a security violation is detected. However, according to another embodiment, Operation S150 related to operation S117 and security server transmission of the log record upon detection of a security violation may not be performed. That is, it is optional that the sensor measurement data is transmitted to the security server when a security violation is detected at the start of content browsing.
이하, 본 발명의 다른 실시예에 따른 컨텐츠 보호 방법에 대하여 도 2를 참조하여 설명한다. 본 실시예에 따르면, 상기 단말에 설치된 에이전트 어플리케이션이(도면에는 에이전트 APP으로 표시) 보안 위배 사항을 발견하는 동작을 수행한다.Hereinafter, a content protection method according to another embodiment of the present invention will be described with reference to FIG. According to the present embodiment, an agent application installed in the terminal performs an operation of detecting a security violation (indicated by an agent APP in the figure).
상기 컨텐츠는 범용 파일 포맷을 가진 것으로, 범용 뷰어에 의하여 오픈 된다. 일부의 경우, 상기 범용 뷰어가 직접 상기 센서 구동 코드를 실행할 수도 있다. 이러한 경우에는 본 실시예의 수행을 위하여 상기 에이전트 어플리케이션이 없어도 되는 점이 자명하다.The content has a general-purpose file format and is opened by a general-purpose viewer. In some cases, the general purpose viewer may directly execute the sensor driving code. In this case, it is apparent that the agent application may not be required for performing the embodiment.
상기 에이전트 어플리케이션은 상기 단말이 동작하는 도중에는 항상 백그라운드 모드로 동작하는 어플리케이션으로, 상기 단말에 구비된 스토리지 장치에 대한 I/O를 필터링하거나, 상기 단말에 구비된 네트워크 인터페이스를 통해 수신 되는 데이터를 필터링하는 어플리케이션일 수 있다. 상기 에이전트 어플리케이션은, 예를 들어 DRM(Digital Rights Management) 에이전트 어플리케이션일 수 있다.The agent application is an application that always operates in the background mode during the operation of the terminal. The agent application filters I / O to the storage device provided in the terminal or filters data received through a network interface provided in the terminal Application. The agent application may be, for example, a DRM (Digital Rights Management) agent application.
본 실시예와 관련하여, 상기 에이전트 어플리케이션은 컨텐츠에 포함된 센서 구동 코드가 리드(READ) 되는 것을 감지하고, 상기 센서 구동 코드를 실행함으로써, 센서를 활성화 하고, 보안 위배 사항을 발견하며 보안 위배 사항이 발견되면 상기 컨텐츠의 열람을 불허하거나 제한하는 동작을 수행하는, 컨텐츠 뷰어와는 별도의 컴퓨터 프로그램이다.In connection with the present embodiment, the agent application detects that the sensor drive code included in the content is READ, and executes the sensor drive code to activate the sensor, detect a security violation, Is a computer program separate from the content viewer, which performs an operation of disallowing or limiting the browsing of the content.
상기 센서 구동 코드는, 범용 뷰어에 의하여 상기 컨텐츠가 억세스 되는데 오류를 일으키지 않도록, 상기 컨텐츠의 헤더 부분의 예비 영역(reserved area) 또는 유저 커스터마이저블 영역(user customizable area)에 포함되는 것이 바람직 하다.Preferably, the sensor driving code is included in a reserved area or a user customizable area of a header part of the contents so as not to cause an error when the contents are accessed by the general-purpose viewer .
상기 에이전트 어플리케이션이 상기 센서 구동 코드의 리드를 감지하기 위하여, 상기 센서 구동 코드는 기 정의된 센서 구동 코드 식별 문자열으로 시작하고 종료할 수 있다. 즉, 상기 에이전트 어플리케이션은 리드 되는 데이터 중 상기 센서 구동 코드 식별 문자열이 있는지만 모니터링 하면 상기 센서 구동 코드를 발견할 수 있다.In order for the agent application to sense the read of the sensor drive code, the sensor drive code may start and end with a predefined sensor drive code identification string. That is, the agent application can detect the sensor driving code by monitoring only the presence of the sensor driving code identification string among the data to be read.
한편, 본 실시예에 따르면, 상기 컨텐츠에 센서 구동 코드가 포함될 수 있다. 본 실시예와 관련하여, 상기 센서 구동 코드는 컨텐츠가 열람 되기 위하여 준수 되어야 하는 외부 환경을 정의한다. 예를 들어, 단말에 구비된 전면부 카메라에 의하여 촬영된 이미지에서 문서를 열람하는 사람 이외에 다른 객체가 발견되지 않을 것을 정의할 수 있을 것이다.Meanwhile, according to the present embodiment, the content may include a sensor driving code. In the context of this embodiment, the sensor driven code defines an external environment in which content must be observed in order to be viewed. For example, it may be defined that no other objects other than the person viewing the document can be found in the image photographed by the front-end camera provided in the terminal.
상기 센서 구동 코드는 실행이 가능한 코드일 수 있다. 상기 센서 구동 코드는 컴파일이 필요 없는 인터프리터 언어 또는 스크립트 언어로 작성 된 코드일 수 있다. 상기 센서 구동 코드는 상기 에이전트 어플리케이션과의 프로세스 간 통신(IPC; Inter-Process Communication)을 통해 상기 에이전트 어플리케이션이 제공하는 API(Application Programming Interface)를 호출하는 프로그램 코드를 포함할 수 있다. 센서 구동 코드는 상기 예시한 것 이외에도 다양한 형태로 구현 될 수 있으며, 일부 실시예에 따르면 컴파일이 완료된, 실행 가능한, 바이너리 데이터로 구성될 수도 있다.The sensor drive code may be executable code. The sensor driving code may be a code written in an interpreter language or a script language that does not need to be compiled. The sensor driving code may include program code for calling an API (Application Programming Interface) provided by the agent application through inter-process communication (IPC) with the agent application. The sensor driving code may be implemented in various forms other than those described above, and may be composed of binary data that is compiled and executable according to some embodiments.
상기 센서 구동 코드는 실행이 가능한 코드이기 때문에, 다양한 요구 환경을 필요에 따라 정의할 수 있는 효과가 있다.Since the sensor drive code is executable code, it is possible to define various requirements environments as needed.
일부 실시예에 따르면, 상기 센서 구동 코드의 무단 삭제를 방지하기 위하여 상기 에이전트 어플리케이션이 I/O 명령에 개입할 수 있다. 예를 들어, 삭제/수정이 요청 된 데이터에 센서 구동 코드의 식별 문자열이 포함된 경우 해당 삭제/수정 명령을 후킹하여 삭제할 수 있을 것이다.According to some embodiments, the agent application may intervene in an I / O command to prevent unauthorized deletion of the sensor driven code. For example, if the data to be deleted / modified includes an identification string of the sensor driving code, the deletion / modification command may be hooked and deleted.
컨텐츠를 오픈하기 위한 사용자 명령이 입력 되면(S102), 단말에 설치된 상기 컨텐츠에 연결 된 뷰어 애플리케이션이 상기 컨텐츠를 구성하는 데이터에 억세스 한다(S104). 이 과정에서 상기 뷰어 애플리케이션은 컨텐츠 데이터를 리드 하고, 이 과정에서 상기 컨텐츠 데이터에 포함된 센서 구동 코드의 리드도 수행 되며, 상기 센서 구동 코드의 리드는 상기 에이전트 애플리케이션에 의하여 감지 된다(S106). 상기 에이전트 애플리케이션은 상기 센서 구동 코드를 실행하는데, 상기 센서 구동 코드 내에 특정 센서에 대한 활성화 명령어가 포함된 경우, 상기 활성화 명령어가 실행되는 것에 의하여 지정된 센서가 활성화 된다(S112). 이후의 동작은 도 1에 도시된 것과 동일하다.When a user command for opening a content is input (S102), a viewer application connected to the content installed in the terminal accesses data constituting the content (S104). In this process, the viewer application reads the content data, and the sensor driving code included in the content data is also read, and the reader of the sensor driving code is detected by the agent application (S106). The agent application executes the sensor driving code. When the activation command for the specific sensor is included in the sensor driving code, the sensor designated by the execution of the activation command is activated (S112). The subsequent operation is the same as that shown in Fig.
이하, 센서의 측정 데이터를 분석하여 보안 위배 사항이 발견되는지 판정하는 다양한 실시예들을 설명한다.Hereinafter, various embodiments for analyzing measurement data of the sensor to determine whether a security violation is found will be described.
먼저, 도 3 내지 도 6을 참조하여, 단말에 구비된 카메라를 이용하여 단말의 외부 영상을 분석하고, 분석 결과로 보안 위배 사항이 발견되는지 판정하는 실시예들을 설명하기로 한다. 이 때, 단말에 복수의 카메라가 구비되는 경우, 상기 카메라는 단말의 디스플레이가 구비된 방향(전면부)에 설치된 것으로 한정되는 것이 바람직하다. 이 때, 전면부 영상은 백그라운드 모드에서 처리될 뿐 단말의 디스플레이에 실제로 디스플레이 되지는 않는다.3 to 6, embodiments for analyzing an external image of a terminal using a camera provided in the terminal and determining whether a security violation is found based on the analysis result will be described. In this case, if the terminal is provided with a plurality of cameras, it is preferable that the camera is limited to the one provided in the direction (front portion) in which the display of the terminal is provided. At this time, the front side image is processed in the background mode and is not actually displayed on the display of the terminal.
도 3은 단말의 외부 영상에서 이미지 분석(image analytics)을 이용하여 기 지정된 금지 객체가 검출 되는지 확인함으로써, 상기 금지 객체가 주위에 존재하는 경우, 컨텐츠의 열람을 불허 또는 제한 하는 방법의 순서도이다.FIG. 3 is a flowchart of a method for disallowing or limiting the browsing of contents when the prohibited object exists around by checking whether a predetermined prohibited object is detected using image analytics in an external image of the terminal.
단말에 구비된 카메라에서 촬영된 단말의 전면부 영상이 획득 되면(S1201), 획득된 전면부 영상에서 금지 객체를 검출한다(S1203). 어떠한 객체를 금지할 것인지는 상기 센서 구동 코드에 포함된 명령어들이 지정한다.When the front side image of the terminal photographed by the camera provided in the terminal is acquired (S1201), the forbidden object is detected from the obtained front side image (S1203). Which objects are prohibited is specified by the commands included in the sensor driving code.
예를 들어, 전면부 영상에 카메라가 검출 되는 것을 금지하고자 하는 경우 카메라 형상의 객체를 검출하는 함수가 상기 센서 구동 코드에 포함될 것이다. 도 4는 단말(300)을 통하여 컨텐츠를 열람하는 사용자(306)가 카메라(304)를 통해 단말의 디스플레이에 표시되는 상기 컨텐츠를 무단 복제하는 상황을 가리킨다. 도 5는 단말(300)에 구비된 전면부 카메라(302)가 촬영된 단말의 전면부 영상인데, 단말(300)에 설치된 에이전트 애플리케이션은 상기 전면부 영상에서 카메라 형상의 객체(304)를 검출하는 함수를 실행할 수 있다. 이미지 또는 동영상을 분석하여 도 5에 표시된 것과 같은 특징점(feature point)들을 찾는 등의 방법으로 특정 형상의 객체를 검출하는 기술은 미국 특허 문헌 US20140140583A1, US20140140574A1, US20140133698A1, US20140093176A1, US20140089365A1, US20140064625A1, US20140056473A1, US20140023232A1, US20140010433A1 등 다수의 문헌을 통하여 공개된 기술이므로, 당업자라면 공개된 기술을 이용하여 어렵지 않게 카메라 형상의 객체를 검출하는 함수를 구현할 수 있을 것이다. 따라서, 카메라 형상의 객체를 검출하는 함수의 구현예에 대하여는 자세한 설명을 생략한다.For example, when it is desired to prohibit the camera from being detected on the front side image, a function for detecting the camera shape object will be included in the sensor driving code. FIG. 4 illustrates a situation in which a
다시 도 3으로 돌아와 설명하면, 전면부 영상에서 금지 객체가 검출되는 경우(S1205), 단말은 보안 위배 사항이 발견된 것으로 판정한다(S1207). 컨텐츠 오픈 시점에 도 3에 도시된 방법이 수행 되는 경우라면 전면부 영상에서 금지 객체가 검출되지 않는 경우 보안 위배 사항이 발견되지 않는 것으로 판정하고 도 3에 도시된 방법의 수행을 종료할 것이나, 컨텐츠 오픈 이후의 보안 위협 사항 발견여부의 모니터링을 위해 도 3에 도시된 방법이 수행 되는 경우라면, 컨텐츠 열람이 계속 중인 동안에는 전면부 영상에서 금지 객체가 검출되지 않더라도 지속적으로 금지 객체의 발견 여부를 모니터링 하게 된다.Referring again to FIG. 3, when a forbidden object is detected in the front side image (S1205), the terminal determines that a security violation has been found (S1207). In the case where the method shown in FIG. 3 is performed at the content open time, if the prohibited object is not detected in the front side image, it is determined that the security violation is not found and the execution of the method shown in FIG. In the case where the method shown in FIG. 3 is performed for monitoring whether or not a security threat is found after the open, if the prohibited object is not detected in the front side image while the content browsing is continued, do.
도 3은 전면부 영상에서 금지 객체가 검출되지 않더라도 FIG. 3 shows a case where no inhibited object is detected in the front side image
카메라뿐만 아니라 컨텐츠가 열람되고 있는 단말의 전면에 존재해서는 안 되는 다양한 객체가 금지 객체로 지정될 수 있고, 도 3을 통하여 설명된 실시예는, 다양한 객체를 금지 객체로 지정하는 경우로 확장 될 수 있다.Various objects that should not exist on the front side of the terminal where the contents are browsed as well as the camera can be designated as the forbidden object, and the embodiment described with reference to FIG. 3 can be extended to the case of designating various objects as forbidden objects have.
도 6은 단말의 외부 영상에서 이미지 분석(image analytics)을 이용하여 2인 이상의 사람이 검출 되거나, 2인 이상의 사람 얼굴이 검출 되는지 확인함으로써, 컨텐츠의 열람이 허용된 사용자 이외의 다른 사람이 상기 컨텐츠를 열람하는 것을 방지하는 실시예이다.FIG. 6 is a flowchart illustrating an example of a method for checking whether two or more persons are detected or two or more human faces are detected using image analytics in an external image of the terminal, Is prevented from being browsed.
단말에 구비된 카메라에서 촬영된 단말의 전면부 영상이 획득 되면(S1211), 획득된 전면부 영상에서 사람을 검출한다(S1213).When the front side image of the terminal photographed by the camera provided in the terminal is acquired (S1211), the person is detected from the obtained front side image (S1213).
예를 들어, 전면부 영상에 2인 이상의 사람이 검출 되는 것을 금지하고자 하는 경우 사람을 검출하고, 검출된 사람의 수를 리턴 하는 함수가 상기 센서 구동 코드에 포함될 것이다. 이미지 또는 동영상을 분석하여 사람을 검출하거나 인식하는 기술은 미국 특허 문헌 US20140140572A1, US20140139660A1, US20130301911A1, US20130251203A1, US20130250050A1, US20130235195A1, US20130201338A1, US20130148858A1, US20130136298A1, US20130039547A1, US20130022262A1, US20130002845A1, US20120274755A1, US20120163723A1, US20120155719A1, US20120020518A1, US20090097711A1, US20090087060A1, US20090087025A1, US20090052739A1 등 다수의 문헌을 통하여 공개된 기술이므로, 당업자라면 공개된 기술을 이용하여 어렵지 않게 사람을 검출하고, 검출된 사람의 수를 리턴 하는 함수를 구현할 수 있을 것이다. 따라서, 영상에 포함된 사람 신체의 수를 검출하는 함수의 구현예에 대하여는 자세한 설명을 생략한다.For example, when it is intended to prohibit the detection of two or more persons on the front side image, a function for detecting a person and returning the number of detected persons will be included in the sensor driving code. Technology to analyze and detect or recognize the person for images or videos United States Patent Literature US20140140572A1, US20140139660A1, US20130301911A1, US20130251203A1, US20130250050A1, US20130235195A1, US20130201338A1, US20130148858A1, US20130136298A1, US20130039547A1, US20130022262A1, US20130002845A1, US20120274755A1, US20120163723A1, US20120155719A1, US20120020518A1, US20090097711A1 , US20090087060A1, US20090087025A1, US20090052739A1, and the like, a person skilled in the art will be able to realize a function of detecting a person without difficulty using the disclosed technology and returning the number of detected persons. Therefore, a detailed description of an example of a function for detecting the number of human bodies included in the image will be omitted.
획득된 전면부 영상에서 사람을 검출한 결과, 검출된 사람이 2인 이상인 경우(S1215), 보안 위배 사항이 발견된 것으로 판정한다(S1217).If it is determined that there are two or more persons detected as a result of the detection of the person in the obtained front side image (S1215), it is determined that the security violation is detected (S1217).
그런데, 사람 검출 또는 사람 인식 알고리즘은 사람의 신체를 검출 대상으로 하므로, 적어도 신체의 일부가 전면부 영상에 포함되어야 한다. 따라서, 전면부 영상에 얼굴만 포함되는 경우에는 사람이 검출되지 않은 것으로 처리될 수 있다. 이러한 상황을 방지하기 위하여, 사람 검출의 결과 검출된 사람의 수가 0이더라도 보조적으로 얼굴 인식 함수가 수행될 수도 있다. 즉, 본 실시예는 전면부 영상에 2인 이상의 사람 신체가 검출되거나, 2인 이상의 사람 얼굴이 검출 되는 경우, 컨텐츠의 열람을 불허하거나 제한할 수 있다.However, since the human detection or human recognition algorithm is a detection target of a human body, at least a part of the body must be included in the frontal image. Therefore, if only the face is included in the front side image, it can be handled as not being detected. In order to prevent such a situation, the face recognition function may be supplementally performed even if the number of persons detected as a result of human detection is zero. That is, in the present embodiment, when two or more human bodies are detected on the front side image, or when two or more human faces are detected, the browsing of the contents can be prohibited or restricted.
컨텐츠 오픈 시점에 도 6에 도시된 방법이 수행 되는 경우라면 전면부 영상에서 2인 이상의 사람 신체 또는 얼굴이 검출되지 않는 경우 보안 위배 사항이 발견되지 않는 것으로 판정하고 도 6에 도시된 방법의 수행을 종료할 것이나, 컨텐츠 오픈 이후의 보안 위협 사항 발견여부의 모니터링을 위해 도 6에 도시된 방법이 수행 되는 경우라면, 컨텐츠 열람이 계속 중인 동안에는 전면부 영상에서 2인 이상의 사람 신체 또는 얼굴이 검출되지 않더라도 지속적으로 금지 객체의 발견 여부를 모니터링 하게 된다.If the method shown in FIG. 6 is performed at the time of content open, it is determined that a security violation is not found when two or more human bodies or faces are not detected in the frontal image, and the execution of the method shown in FIG. 6 When the method shown in FIG. 6 is performed for monitoring whether or not a security threat is found after the content is opened, if no two or more persons or faces are detected in the front side image while the content browsing is ongoing It continuously monitors the discovery of prohibited objects.
이미지 또는 동영상을 분석하여 사람의 얼굴을 검출하거나 인식하는 기술은 미국 특허 문헌 US20140147023A1, US20140147022A1, US20140122470A1, US20140079299A1, US20140064577A1, US20140063236A1, US20140056490A1, US20140044359A1, US20140022370A1, US20140016860A1, US20140010415A1, US20140003663A1, US20130300900A1, US20130300891A1, US20130294688A1, US20130279810A1, US20130235228A1, US20130229545A1 등 다수의 문헌을 통하여 공개된 기술이므로, 당업자라면 공개된 기술을 이용하여 어렵지 않게 사람의 얼굴을 검출하고, 검출된 사람 얼굴의 수를 리턴 하는 함수를 구현할 수 있을 것이다. 따라서, 영상에 포함된 사람 얼굴의 수를 검출하는 함수의 구현예에 대하여는 자세한 설명을 생략한다.Analyzing image or video and technology to detect or recognize a person's face, the United States Patent Document US20140147023A1, US20140147022A1, US20140122470A1, US20140079299A1, US20140064577A1, US20140063236A1, US20140056490A1, US20140044359A1, US20140022370A1, US20140016860A1, US20140010415A1, US20140003663A1, US20130300900A1, US20130300891A1, US20130294688A1, US20130279810A1 , US20130235228A1, US20130229545A1, and the like, a person skilled in the art will be able to realize a function of detecting the face of a person without difficulty using the disclosed technology, and returning the number of detected human faces. Therefore, a detailed description of an example of the function for detecting the number of human faces included in the image will be omitted.
도 7은 단말의 위치를 분석 하여, 보안 위배 사항이 발견되는지 판정하는 실시예에 대한 순서도이다. 본 실시예는 특정 지역에서만 컨텐츠의 열람이 가능하도록 하고자 하는 경우 유용할 것이다.7 is a flowchart of an embodiment for analyzing the location of a terminal and determining if a security violation is found. This embodiment will be useful when it is desired to be able to browse contents only in a specific area.
단말은 측위 데이터를 획득한다(S1221). 상기 측위 데이터는 GPS 데이터, WPS(Wi-Fi Positioning System) 데이터 및 기지국 신호(기지국 신호의 삼각 측량에 의하여 측위하는 기술의 경우) 등, 단말의 측위를 위하여 사용되는 다양한 데이터일 수 있다. 어떠한 측위 데이터도 획득할 수 없는 경우라면, 도 1을 참조하여 설명한 바와 같이 단말은 컨텐츠의 열람을 불허하거나 제한할 것이다.The terminal obtains the positioning data (S1221). The positioning data may be various data used for positioning the terminal, such as GPS data, Wi-Fi Positioning System (WPS) data, and a base station signal (in the case of a technique of positioning by triangulation of a base station signal). If no positioning data can be obtained, the terminal will disallow or limit the browsing of the contents as described with reference to Fig.
다음으로, 단말은 측위 데이터에 따른 위치가 열람 허가 위치에 포함되었는지를 판정한다(S1223). 상기 열람 허가 위치는 상기 컨텐츠에 포함되는 열람 허가 위치 정보로부터 얻을 수 있다. 측위 데이터에 따른 위치가 열람 허가 위치에 포함되지 않은 경우, 보안 위배 사항을 발견한 것으로 판정할 수 있다(S1225).Next, the terminal determines whether the position according to the positioning data is included in the reading permission position (S1223). The reading permission position can be obtained from the reading permission position information included in the content. If the position according to the positioning data is not included in the reading permission position, it can be determined that a security violation has been found (S1225).
상기 열람 허가 위치 정보는, 범용 뷰어에 의하여 상기 컨텐츠가 억세스 되는데 오류를 일으키지 않도록, 상기 컨텐츠의 헤더 부분의 예비 영역(reserved area) 또는 유저 커스터마이저블 영역(user customizable area)에 포함되는 것이 바람직 하다.Preferably, the read permission position information is included in a reserved area or a user customizable area of a header portion of the content so that the content is accessed by the general-purpose viewer without causing an error Do.
컨텐츠 오픈 시점에 도 7에 도시된 방법이 수행 되는 경우라면 측위 데이터에 따른 위치가 열람 허가 위치에 포함된 경우 보안 위배 사항이 발견되지 않는 것으로 판정하고 도 7에 도시된 방법의 수행을 종료할 것이나, 컨텐츠 오픈 이후의 보안 위협 사항 발견여부의 모니터링을 위해 도 7에 도시된 방법이 수행 되는 경우라면, 컨텐츠 열람이 계속 중인 동안에는 측위 데이터에 따른 위치가 열람 허가 위치에 포함된 것으로 판단되더라도, 지속적으로 단말이 상기 열람 허가 위치를 떠나는 것은 아닌지 모니터링 하게 된다.In the case where the method shown in FIG. 7 is performed at the content open time, if the position according to the positioning data is included in the reading permission position, it is determined that the security violation is not found and the execution of the method shown in FIG. 7 is terminated If the method shown in FIG. 7 is performed for monitoring whether security threats are found after the content is opened, even if it is determined that the position according to the positioning data is included in the reading permission position while the content browsing is ongoing, The terminal monitors whether or not the terminal leaves the reading permission position.
도 8은 단말에 구비된 다양한 센서의 측정치를 분석 하여, 사용자 인증을 수행하는 실시예에 대한 순서도이다. 본 실시예는 특정 사용자만 컨텐츠를 열람하도록 제한하고자 하는 경우 유용할 것이다. 이 때, 상기 컨텐츠는 사용자 인증 정보 자체 또는 사용자 인증 정보에 대한 접근 정보를 더 포함하는 것을 전제로 한다. 상기 사용자 인증 정보는 얼굴 사진, 지문, 홍채 인식 데이터 등 다양한 생체 데이터(biometric data)일 수 있다.8 is a flowchart illustrating an embodiment of performing user authentication by analyzing measurement values of various sensors provided in a terminal. The present embodiment will be useful when it is desired to limit the content to be viewed only by a specific user. At this time, it is assumed that the content further includes user authentication information itself or access information to user authentication information. The user authentication information may be various biometric data such as face photographs, fingerprints, and iris recognition data.
먼저, 단말이 컨텐츠에 포함된 사용자 인증 정보를 획득한다(S1231). 상기 사용자 인증 정보는, 범용 뷰어에 의하여 상기 컨텐츠가 억세스 되는데 오류를 일으키지 않도록, 상기 컨텐츠의 헤더 부분의 예비 영역(reserved area) 또는 유저 커스터마이저블 영역(user customizable area)에 포함되는 것이 바람직 하다. 한편, 상기 사용자 인증 정보가 얼굴 이미지라면, 용량 문제로 인하여 그 이미지 자체를 컨텐츠에 포함시키기는 쉽지 않을 것이다. 따라서, 사용자 인증 정보의 데이터 사이즈가 상기 예비 영역 또는 상기 유저 커스터마이저블 영역에 포함되기에는 너무 큰 경우라면, 상기 사용자 인증 정보 자체가 아니라 사용자 인증 정보에 억세스 할 수 있는 링크가 상기 예비 영역 또는 상기 유저 커스터마이저블 영역에 포함될 수 있다.First, the terminal obtains the user authentication information included in the content (S1231). The user authentication information is preferably included in a reserved area or a user customizable area of a header part of the content so as not to cause an error in accessing the content by the general viewer . On the other hand, if the user authentication information is a face image, it is not easy to include the image itself in the content because of the capacity problem. Therefore, if the data size of the user authentication information is too large to be included in the spare area or the user customizable area, a link capable of accessing the user authentication information, rather than the user authentication information itself, And may be included in the user customizable area.
다음으로, 단말은 상기 사용자 인증 정보의 타입에 맞는 센서의 측정치 데이터를 획득한다(S1233). 예를 들어, 지문 타입의 사용자 인증 정보에 대하여는 지문 센서의 데이터를, 홍채 타입의 사용자 인증 정보에 대하여는 전면부 카메라의 데이터를 획득할 수 있을 것이다.Next, the terminal acquires the measured value data of the sensor corresponding to the type of the user authentication information (S1233). For example, data of the fingerprint sensor may be acquired for the user authentication information of the fingerprint type, and data of the front panel camera may be acquired for the user authentication information of the iris type.
다음으로, 단말은 상기 획득된 사용자 인증 정보와 상기 센서의 측정치 분석 결과가 부합하여 동일인임이 인정되는지 판정한다(S1235). 동일인임이 인정되지 않는 경우라면 보안 위배 사항이 발견 된 것으로 판정될 것이다(S1237).Next, the terminal determines whether the acquired user authentication information and the measured value analysis result of the sensor coincide with each other to be identical (S1235). If the same person is not recognized, it is determined that a security violation has been found (S1237).
지금까지 센서의 측정 데이터를 분석하여 보안 위배 사항이 발견되는지 판정하는 다양한 실시예들을 설명했지만, 본 발명의 범위는 설명된 실시예들으로 한정되지 않고, 단말에 구비될 수 있는 다양한 센서를 이용하여 컨텐츠의 열람을 위해 갖춰져야 할 다양한 환경들을 지정하는 것으로 확장 될 수 있다.Although various embodiments have been described in which the measurement data of the sensor is analyzed to determine whether a security violation is found, the scope of the present invention is not limited to the described embodiments, and various sensors And can be extended to specifying various environments to be equipped for browsing contents.
한편, 센서의 측정 데이터를 분석하여 보안 위배 사항이 발견되는지 판정하는 방법은 몇 개의 케이스로 제한이 되는 것이 아니라, 실행이 가능한 코드인 센서 구동 코드를 어떻게 구성하느냐에 따라 매우 다양하게 수행 될 수 있다. 즉, 도 3, 도 6, 도 7, 도 8을 참조하여 설명한 각각의 방법 중 적어도 일부를 조합하여 사용하는 것도 당연히 가능하다.On the other hand, the method of determining whether a security violation is detected by analyzing the measurement data of the sensor is not limited to a few cases, but can be performed variously according to how to configure the sensor driving code, which is a code that can be executed. That is, at least some of the methods described with reference to Figs. 3, 6, 7, and 8 may be used in combination.
도 9는 상기 센서 구동 코드의 구현 예시이다. 도 9는 의사 코드(Pseudo code)로 표시된 점을 유의한다.9 is an example of implementation of the sensor driving code. Note that Figure 9 is marked with pseudo code.
도 9에 도시된 것과 같은 센서 구동 코드가 컨텐츠의 헤더 부분 중 예비 영역에 포함되어 있고, 상기 컨텐츠가 오픈 되는 상황을 가정한다. 그러면, 에이전트 애플리케이션이 상기 센서 구동 코드의 리드를 감지하여 상기 센서 구동 코드를 실행할 것이다.It is assumed that the sensor driving code as shown in Fig. 9 is included in the spare area of the header part of the contents, and the contents are opened. Then, the agent application will sense the lead of the sensor drive code and execute the sensor drive code.
먼저, 카메라 모듈 활성화 함수(201)의 실행에 의하여 카메라 모듈이 활성화 된다. 이 때, 이미 언급한 바와 같이 카메라 모듈이 촬영한 이미지가 단말에 디스플레이 될 필요는 없다.First, the camera module is activated by executing the camera
다음으로, 상기 카메라 모듈에 의하여 촬영된 영상에서 카메라 형상의 오브젝트가 검출 되는지 판단하는 함수(202)가 실행 된다. 함수(202)의 실행 결과 TRUE 값이 리턴 되면, 센서 구동 코드는 보안 위배 사항이 발견 되었음을 의미하는 FAIL 값을 리턴하고 종료(210)될 것이다.Next, a
다음으로, 상기 카메라 모듈에 의하여 촬영된 영상에서 사람의 수를 리턴 하는 함수(203)가 실행 된다. 함수(203)의 실행 결과 2 이상의 값이 리턴 되면, 센서 구동 코드는 보안 위배 사항이 발견 되었음을 의미하는 FAIL 값을 리턴하고 종료(210)될 것이다.Next, a
다음으로, 상기 카메라 모듈에 의하여 촬영된 영상에서 사람 얼굴의 수를 리턴 하는 함수(204)가 실행 된다. 함수(204)의 실행 결과 2 이상의 값이 리턴 되면, 센서 구동 코드는 보안 위배 사항이 발견 되었음을 의미하는 FAIL 값을 리턴하고 종료(210)될 것이다.Next, a
다음으로, 단말의 위치를 확인하기 위하여 측위 센서(예를 들어, GPS 수신 모듈)을 활성화 하는 함수가 실행 된다(205). 측위 데이터에 따른 단말의 위치가 컨텐츠 내에 포함된 열람 허가 위치 정보에 포함되지 않는 경우(206), 센서 구동 코드는 보안 위배 사항이 발견 되었음을 의미하는 FAIL 값을 리턴하고 종료(210)될 것이다.Next, a function to activate the positioning sensor (e.g., GPS receiving module) is executed (205) to confirm the position of the terminal. If the location of the terminal according to the location data is not included in the read permission location information included in the content (206), the sensor drive code will return a FAIL value, which means that a security violation has been found, and end (210).
다음으로, 얼굴을 이용한 사용자 인증을 수행하는 함수(207)가 실행 된다. 함수(207)의 파라미터로서, 컨텐츠에 포함된 사용자 인증 정보가 입력 될 수 있다. 함수(207)의 실행 결과 사용자 인증 통과를 의미하는 PASS가 리턴 되지 않으면, 센서 구동 코드는 보안 위배 사항이 발견 되었음을 의미하는 FAIL 값을 리턴하고 종료(210)될 것이다.Next, a function 207 for performing user authentication using a face is executed. As the parameter of the function 207, user authentication information included in the content can be input. As a result of the execution of the function 207, if the PASS signifying pass of user authentication is not returned, the sensor driving code returns a FAIL value indicating that a security violation has been found and will be terminated (210).
이하, 본 발명의 또 다른 실시예에 따른 컨텐츠 보호 방법에 대하여 도 10 내지 도 11을 참조하여 설명한다. 본 실시예에 따른 컨텐츠 보호 방법은 도 1 내지 도 2를 참조하여 설명한 것과는 달리, 컨텐츠의 열람이 진행 되는 도중에 수행 되는 것으로 이해 될 수 있다.Hereinafter, a content protection method according to another embodiment of the present invention will be described with reference to FIGS. 10 to 11. FIG. The content protection method according to the present embodiment may be understood to be performed during the browsing of the content, unlike the one described with reference to FIG. 1 and FIG.
즉, 본 실시예에 따르면, 컨텐츠의 열람이 허용 되어(S160), 단말을 이용한 컨텐츠의 열람이 진행 중인 동안에, 상기 에이전트 애플리케이션은 상기 단말의 센서를 이용하여 보안 위협 사항의 발생 여부를 모니터링 할 수 있다(S170). 이 때, 에이전트 애플리케이션은 컨텐츠의 열람이 진행 중인 동안에 지속적으로 상기 센서 구동 코드를 실행 할 수 있다.That is, according to the present embodiment, while browsing contents is allowed (S160), the agent application can monitor the occurrence of security threats using the sensor of the terminal while the reading of contents using the terminal is in progress (S170). At this time, the agent application can continuously execute the sensor driving code while the reading of the contents is in progress.
상기 에이전트 애플리케이션은 상기 모니터링 작업의 일환으로, 센서에 의하여 측정 된 결과를 반영하는 센서 측정 데이터를 로그 레코드에 기록할 수 있다(S175). 상기 센서 측정 데이터는, 예를 들어 카메라 모듈에 의하여 생성된 단말의 전방 또는 후방 이미지/비디오 데이터이거나, 측위 센서 모듈에 의하여 생성된 단말의 측위 정보이거나, 마이크 모듈에 의하여 생성된 단말 주변의 사운드 정보일 수 있다. 활성화된 센서가 복수개인 경우, 복수의 센서로부터 생성된 센서 측정 데이터가 모두 로그 레코드에 기록될 수 있다. 상기 센서 측정 데이터는 컨텐츠 열람이 진행 되는 동안 지속적으로 측정되고 로그 레코드에 기록될 수 있다.As a part of the monitoring operation, the agent application may record sensor measurement data reflecting a result measured by the sensor in a log record (S175). The sensor measurement data may be, for example, forward or backward image / video data of the terminal generated by the camera module, positioning information of the terminal generated by the positioning sensor module, sound information about the terminal generated by the microphone module Lt; / RTI > When there are a plurality of activated sensors, all sensor measurement data generated from a plurality of sensors can be recorded in the log record. The sensor measurement data may be continuously measured and recorded in a log record while content browsing is in progress.
컨텐츠의 열람이 진행 중인 동안에 지속적으로 체크되는 상기 보안 위협 사항과, 컨텐츠의 오픈 시 일회성으로 체크되는 상기 보안 위배 사항은 서로 다른 것일 수도 있지만, 서로 동일한 것일 수도 있다. 도 9에 도시된 센서 구동 코드를 예로 들면, 컨텐츠가 디스플레이 되고 있는 단말 앞에 기존의 인증된 사용자 이외에 새로운 사람이 등작하거나, 인증된 사용자가 카메라로 단말의 디스플레이를 촬영하려고 하는 행위를 하면 상기 에이전트 애플리케이션은 보안 위협 사항이 발견된 것으로 판정(S180)할 것이다. 그러한 경우, 상기 에이전트 애플리케이션은 컨텐츠의 열람이 제한(S190)되도록 컨텐츠 데이터의 억세스를 제한하거나, 뷰어 애플리케이션의 실행을 강제로 종료하는 등의 동작을 수행할 수 있다.The security threats that are continuously checked during the browsing of the content may be different from the security violation items checked at the time of opening the content, but they may be the same. For example, when the sensor driving code shown in FIG. 9 is used, when a new person other than an existing authenticated user makes an act in front of a terminal displaying content, or when an authenticated user performs an action to shoot a display of the terminal with a camera, It is determined that a security threat has been found (S180). In such a case, the agent application can perform an operation such as limiting the access of the content data so as to limit the browsing of the content (S190), or forcibly terminating the execution of the viewer application.
보안 위협 사항이 발견된 경우라면 컨텐츠의 열람이 제한될 뿐만 아니라, 기록된 로그 레코드가 보안 서버에 송신될 수도 있다(S195). 예를 들어, 컨텐츠 열람이 가능한 단말의 위치가 제한 되어 있는 경우, 어떤 사용자가 컨텐츠 열람이 가능한 단말의 위치를 벗어나서 컨텐츠 열람을 시도한다면, 그 시점의 단말 위치(예를 들어, 그 사용자의 집) 정보가 상기 보안 서버에 축적될 것이다. 상기 보안 서버에 축적된 자료는 컨텐츠의 보안 정책에 위배되는 행위를 한 사용자를 적발하기 위한 용도로 사용될 수 있다.If a security threat is found, not only the access of the content is restricted, but also the recorded log record may be transmitted to the security server (S195). For example, when the location of a terminal capable of content browsing is limited, if a user tries to browse the content out of the position of the terminal capable of browsing the content, the terminal position (for example, Information will be accumulated in the security server. The data stored in the security server can be used for detecting a user who has acted in violation of the content security policy.
상기 로그 레코드는 센서 측정 데이터 그대로를 포함한 상태로 상기 보안 서버에 송신될 수도 있으나, 소정의 방식에 의하여 변환된 센서 측정 데이터를 포함한 상태로 상기 보안 서버에 송신될 수도 있다.The log record may be transmitted to the security server in a state including sensor measurement data as it is, but may be transmitted to the security server in a state including sensor measurement data converted by a predetermined method.
도 10에는 도시되어 있지 않지만, 컨텐츠 열람이 허용된 후 보안 위협 사항에 대한 정보를 안내하고, 이러한 보안 위협 사항에 해당하는 행위를 하는 경우, 센서 측정 데이터가 보안 서버에 제공 될 수 있는 점에 대하여 안내하는 메시지가 표시될 수 있다. 이러한 메시지는 사용자로 하여금 보안 위협 사항에 해당하는 행위를 하지 않도록 경각심을 줄 수 있을 것이다.Although it is not shown in FIG. 10, when the content viewing is permitted, the information about the security threat is guided. In case of performing the action corresponding to the security threat, the sensor measurement data may be provided to the security server A guiding message may be displayed. Such a message may alert the user not to act against security threats.
한편, 도 10에는 로그 레코드의 기록과 관련된 동작(S175) 및 보안 위배 사항 발견 시 상기 로그 레코드의 보안 서버 송신하는 것과 관련된 동작(S195)이 도시 되어 있으나, 다른 실시예에 따르면 로그 레코드의 기록과 관련된 동작(S175) 및 보안 위배 사항 발견 시 상기 로그 레코드의 보안 서버 송신하는 것과 관련된 동작(S195)이 수행 되지 않을 수도 있다. 즉, 컨텐츠 열람 시작 시에 보안 위배 사항이 발견될 때 센서 측정 데이터가 보안 서버에 송신되는 것은 선택 사항이다.Meanwhile, FIG. 10 shows an operation (S175) related to the recording of the log record and an operation (S195) related to transmitting the security record to the security record when the security violation is detected. However, according to another embodiment, An operation (S195) related to the related operation (S175) and the security server transmission of the log record upon detection of a security violation may not be performed. That is, it is optional that the sensor measurement data is transmitted to the security server when a security violation is detected at the start of content browsing.
상기 센서 구동 코드는 컨텐츠 오픈 시점에 수행 될 명령어들과, 컨텐츠 열람이 진행 중인 시점에 수행 될 명령어들을 분리하여 구현한 것이라면, 상기 보안 위협 사항과 상기 보안 위배 사항이 다를 수도 있다. 컨텐츠의 열람이 진행 중인 동안에만 체크 될 필요가 있는 동작이 에이전트 애플리케이션에 의하여 수행 될 수 있다. 도 11에는 그러한 동작의 일 예이다.The sensor driving code may be different from the security threat if the instructions to be executed at the time of content opening and the instructions to be executed at the time of content browsing are implemented separately. An action that needs to be checked only while browsing of the content is in progress can be performed by the agent application. Fig. 11 shows an example of such an operation.
예를 들어, 인증 된 사용자가 문서 타입의 컨텐츠를 읽고, 그 소리를 녹음해 두는 방식으로 컨텐츠를 유출할 수 있다. 이러한 부정 행위를 감지하기 위하여, 도 11에 도시된 방법이 에이전트 애플리케이션에 의하여 컨텐츠의 열람이 유지 중인 동안 수행 될 수 있을 것이다.For example, an authenticated user can read the content of a document type, and then output the content by recording the sound. To detect such misconduct, the method shown in FIG. 11 may be performed while the browsing of the contents is maintained by the agent application.
마이크의 활성화 후(S1701), 마이크로 입력된 사운드를 텍스트로 변환한다(S1703). 사운드에서 음성을 인식하여 텍스트로 변환 하는 기술(STT; Speech To Text)이 활용 될 수 있다. 텍스트로의 변환이 가능하다면(S1705), 변환된 텍스트와 열람 중인 컨텐츠에 포함된 텍스트 사이의 유사도를 평가한다. 상기 유사도를 평가한 결과, 변환된 텍스트가 열람 중인 컨텐츠 중 일부 내용과 실질적으로 동일한 경우(S1707), 에이전트 애플리케이션은 보안 위협 사항이 발견 된 것으로 판정한다(S1709).After activation of the microphone (S1701), the micro-input sound is converted into text (S1703). Speech To Text (STT) which recognizes speech in sound and converts it into text can be utilized. If conversion to text is possible (S1705), the degree of similarity between the converted text and the text included in the content being viewed is evaluated. If it is determined that the converted text is substantially the same as some of the contents being browsed (S1707), the agent application determines that a security threat has been found (S1709).
지금까지 도 1 내지 도 11을 참조하여 설명된 본 발명의 개념은 컴퓨터가 읽을 수 있는 매체 상에 컴퓨터가 읽을 수 있는 코드로 구현될 수 있다. 상기 컴퓨터로 읽을 수 있는 기록 매체는, 예를 들어 이동형 기록 매체(CD, DVD, 블루레이 디스크, USB 저장 장치, 이동식 하드 디스크)이거나, 고정식 기록 매체(ROM, RAM, 컴퓨터 구비 형 하드 디스크)일 수 있다. 상기 컴퓨터로 읽을 수 있는 기록 매체에 기록 된 상기 컴퓨터 프로그램은 인터넷 등의 네트워크를 통하여 다른 컴퓨팅 장치에 전송되어 상기 다른 컴퓨팅 장치에 설치될 수 있고, 이로써 상기 다른 컴퓨팅 장치에서 사용될 수 있다.The concepts of the present invention described above with reference to Figures 1-11 can be implemented in computer readable code on a computer readable medium. The computer readable recording medium may be, for example, a removable recording medium (CD, DVD, Blu-ray disk, USB storage device, removable hard disk) . The computer program recorded on the computer-readable recording medium may be transmitted to another computing device via a network such as the Internet and installed in the other computing device, thereby being used in the other computing device.
이상 첨부된 도면을 참조하여 본 발명의 실시예들을 설명하였지만, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다.While the present invention has been described in connection with what is presently considered to be practical exemplary embodiments, it is to be understood that the invention is not limited to the disclosed embodiments, but, on the contrary, You will understand. It is therefore to be understood that the above-described embodiments are illustrative in all aspects and not restrictive.
Claims (19)
상기 단말이 상기 단말에 구비된 센서를 활성화 하는 단계;
상기 단말이 상기 센서에 의하여 측정된 측정 데이터를 분석하여 보안 위배 사항을 발견하는 단계; 및
상기 단말이 상기 보안 위배 사항의 발견 시, 상기 컨텐츠의 열람을 불허하는 단계를 포함하는,
컨텐츠 보호 방법.A step in which the terminal opens content;
The terminal activating a sensor provided in the terminal;
Analyzing measurement data measured by the terminal to find a security violation; And
And when the terminal finds the security violation, disallowing the browsing of the content.
Content protection method.
상기 컨텐츠는 센서 구동 코드를 포함하고,
상기 단말에 구비된 센서를 활성화 하는 단계는,
상기 센서 구동 코드를 실행하여 상기 단말에 구비된 센서를 활성화 하는 단계를 포함하는,
컨텐츠 보호 방법.The method according to claim 1,
Wherein the content includes a sensor drive code,
The step of activating the sensor provided in the terminal comprises:
And activating the sensor provided in the terminal by executing the sensor driving code.
Content protection method.
상기 센서 구동 코드를 실행하여 상기 단말에 구비된 센서를 활성화 하는 단계는,
상기 단말에 설치된 보안 에이전트 어플리케이션이 상기 컨텐츠의 억세스 시점에 상기 센서 구동 코드를 실행하여 상기 단말에 구비된 센서를 활성화 하는 단계를 포함하는,
컨텐츠 보호 방법.3. The method of claim 2,
Wherein the step of activating the sensor provided in the terminal by executing the sensor driving code comprises:
And activating a sensor provided in the terminal by executing the sensor driving code at a time of accessing the content by a security agent application installed in the terminal,
Content protection method.
상기 단말에 구비된 센서를 활성화 하는 단계는,
상기 단말에 구비된 카메라를 활성화 하는 단계를 포함하고,
상기 센서에 의하여 측정된 측정 데이터를 분석하여 보안 위배 사항을 발견하는 단계는,
상기 카메라에 의하여 촬영된 영상에서 기 지정된 금지 개체를 검출하는 경우 상기 보안 위배 사항을 발견한 것으로 결정하는 단계를 포함하는,
컨텐츠 보호 방법.The method according to claim 1,
The step of activating the sensor provided in the terminal comprises:
Activating a camera provided in the terminal,
Wherein the step of analyzing the measurement data measured by the sensor to find a security violation comprises:
And determining that the security violation has been detected when detecting a prohibited entity previously designated in the image photographed by the camera.
Content protection method.
상기 기 지정된 금지 개체는 카메라를 포함하는,
컨텐츠 보호 방법.5. The method of claim 4,
Said predefined prohibited entity comprising a camera,
Content protection method.
상기 컨텐츠는 열람 허가 위치 정보를 더 포함하고,
상기 단말에 구비된 센서를 활성화 하는 단계는,
상기 단말에 구비된 측위 센서를 활성화 하는 단계를 포함하고,
상기 센서에 의하여 측정된 측정 데이터를 분석하여 보안 위배 사항을 발견하는 단계는,
상기 측위 센서에 의하여 상기 단말의 현재 위치를 결정하고, 상기 결정된 위치가 상기 컨텐츠에 포함된 열람 허가 위치 정보에 포함되지 않은 경우, 상기 보안 위배 사항을 발견한 것으로 결정하는 단계를 포함하는,
컨텐츠 보호 방법.The method according to claim 1,
Wherein the content further includes viewing permission position information,
The step of activating the sensor provided in the terminal comprises:
And activating a positioning sensor provided in the terminal,
Wherein the step of analyzing the measurement data measured by the sensor to find a security violation comprises:
Determining the current position of the terminal by the positioning sensor and determining that the security violation has been found if the determined position is not included in the read permission position information included in the content.
Content protection method.
상기 단말에 구비된 센서를 활성화 하는 단계는,
상기 단말에 구비된 측위 센서를 활성화 하는 단계를 포함하고,
상기 센서에 의하여 측정된 측정 데이터를 분석하여 보안 위배 사항을 발견하는 단계는,
상기 측위 센서에 의하여 상기 단말의 현재 위치를 발견하는데 실패하거나, 상기 측위 센서를 활성화 하는데 실패한 경우, 상기 보안 위배 사항을 발견한 것으로 결정하는 단계를 포함하는,
컨텐츠 보호 방법.The method according to claim 1,
The step of activating the sensor provided in the terminal comprises:
And activating a positioning sensor provided in the terminal,
Wherein the step of analyzing the measurement data measured by the sensor to find a security violation comprises:
Determining that the security violation has been detected if the location sensor fails to detect the current location of the terminal or fails to activate the location sensor.
Content protection method.
상기 단말에 구비된 센서를 활성화 하는 단계는,
상기 단말에 구비된 카메라를 활성화 하는 단계를 포함하고,
상기 센서에 의하여 측정된 측정 데이터를 분석하여 보안 위배 사항을 발견하는 단계는,
상기 카메라에 의하여 촬영된 영상에서 사람 또는 얼굴을 검출하는 단계; 및
상기 검출 결과 2인 이상의 사람이 검출되거나 2인 이상의 얼굴이 검출된 경우, 상기 보안 위배 사항을 발견한 것으로 결정하는 단계를 포함하는,
컨텐츠 보호 방법.The method according to claim 1,
The step of activating the sensor provided in the terminal comprises:
Activating a camera provided in the terminal,
Wherein the step of analyzing the measurement data measured by the sensor to find a security violation comprises:
Detecting a person or a face in the image photographed by the camera; And
And determining that the security violation has been detected if two or more persons are detected or two or more faces are detected as a result of the detection.
Content protection method.
상기 컨텐츠는 열람이 허가된 사용자의 생체 정보를 가리키는 인증 정보를 더 포함하고,
상기 센서에 의하여 측정된 측정 데이터를 분석하여 보안 위배 사항을 발견하는 단계는,
상기 센서에 의하여 측정된 측정 데이터를 분석하여 상기 인증 정보를 바탕으로 사용자 인증을 수행하고, 상기 사용자 인증을 통과하지 못하는 경우 상기 보안 위배 사항을 발견한 것으로 결정하는 단계를 포함하는,
컨텐츠 보호 방법.The method according to claim 1,
Wherein the content further includes authentication information indicating biometric information of a user who is permitted to browse,
Wherein the step of analyzing the measurement data measured by the sensor to find a security violation comprises:
Analyzing measurement data measured by the sensor to perform user authentication based on the authentication information and determining that the security violation has been found if the user authentication fails.
Content protection method.
상기 센서를 활성화 하는 단계는,
상기 센서를 활성화 한 후, 상기 센서에 의하여 생성된 센서 측정 데이터를 기록하는 단계를 포함하고,
상기 컨텐츠의 열람을 불허하는 단계는,
상기 기록된 센서 측정 데이터를 보안 서버에 송신하는 단계를 포함하는,
컨텐츠 보호 방법.The method according to claim 1,
Wherein activating the sensor comprises:
And recording the sensor measurement data generated by the sensor after activating the sensor,
Wherein the step of denying access to the content comprises:
And transmitting the recorded sensor measurement data to a security server.
Content protection method.
상기 단말이 상기 컨텐츠의 열람이 진행되는 동안 상기 단말에 구비된 센서를 활성화 하여 보안 위협 사항의 발견여부를 지속적으로 모니터링 하는 단계;
상기 보안 위협 사항이 발견 되는 경우, 상기 단말이 상기 컨텐츠의 열람을 제한 하는 단계를 포함하는,
컨텐츠 보호 방법.Allowing the terminal to view the content;
Activating a sensor provided in the terminal while the terminal is browsing the content to continuously monitor whether the threat is discovered;
And when the threat is found, the terminal restricts browsing of the content.
Content protection method.
상기 모니터링 하는 단계는,
상기 단말에 구비된 카메라를 활성화 하는 단계를 포함하고,
상기 센서에 의하여 측정된 측정 데이터를 분석하여 보안 위협 사항을 발견하는 단계는,
상기 카메라에 의하여 촬영된 영상에서 기 지정된 금지 개체를 검출하는 경우 상기 보안 위협 사항을 발견한 것으로 결정하는 단계를 포함하는,
컨텐츠 보호 방법.12. The method of claim 11,
Wherein the monitoring comprises:
Activating a camera provided in the terminal,
Wherein the step of analyzing the measurement data measured by the sensor to detect a security threat comprises:
And determining that the security threat has been detected when detecting a prohibited entity previously designated in the image photographed by the camera.
Content protection method.
상기 모니터링 하는 단계는,
상기 단말에 구비된 카메라를 활성화 하는 단계를 포함하고,
상기 센서에 의하여 측정된 측정 데이터를 분석하여 보안 위협 사항을 발견하는 단계는,
상기 카메라에 의하여 촬영된 영상에서 사람 또는 얼굴을 검출하는 단계;
상기 검출 결과 2인 이상의 사람이 검출되거나 2인 이상의 얼굴이 검출된 경우, 상기 보안 위협 사항을 발견한 것으로 결정하는 단계를 포함하는,
컨텐츠 보호 방법.12. The method of claim 11,
Wherein the monitoring comprises:
Activating a camera provided in the terminal,
Wherein the step of analyzing the measurement data measured by the sensor to detect a security threat comprises:
Detecting a person or a face in the image photographed by the camera;
And determining that the security threat has been found if two or more persons are detected or two or more faces are detected as a result of the detection,
Content protection method.
상기 모니터링 하는 단계는,
상기 단말에 구비된 마이크를 활성화 하는 단계를 포함하고,
상기 센서에 의하여 측정된 측정 데이터를 분석하여 보안 위협 사항을 발견하는 단계는,
상기 마이크를 통해 입력된 사운드를 텍스트로 변환하는 단계;
상기 변환된 텍스트가 상기 컨텐츠 중 일부인 경우, 상기 보안 위협 사항을 발견한 것으로 결정하는 단계를 포함하는,
컨텐츠 보호 방법.12. The method of claim 11,
Wherein the monitoring comprises:
And activating a microphone provided in the terminal,
Wherein the step of analyzing the measurement data measured by the sensor to detect a security threat comprises:
Converting a sound input through the microphone into text;
And determining that the security threat has been found if the converted text is part of the content.
Content protection method.
상기 단말이 컨텐츠의 열람을 허용하는 단계는,
상기 단말이 컨텐츠의 열람을 허용 한 후, 상기 센서에 의하여 생성된 센서 측정 데이터를 기록하는 단계를 포함하고,
상기 컨텐츠의 열람을 불허하는 단계는,
상기 기록된 센서 측정 데이터를 보안 서버에 송신하는 단계를 포함하는,
컨텐츠 보호 방법.12. The method of claim 11,
The step of allowing the terminal to view the content includes:
And recording the sensor measurement data generated by the sensor after allowing the terminal to view the content,
Wherein the step of denying access to the content comprises:
And transmitting the recorded sensor measurement data to a security server.
Content protection method.
컨텐츠의 오픈을 감지 하는 단계;
상기 단말에 구비된 센서를 활성화 하는 단계;
상기 센서에 의하여 측정된 측정 데이터를 분석하여 보안 위배 사항을 발견하는 단계;
상기 보안 위배 사항의 발견 시 상기 컨텐츠의 열람을 불허하고, 상기 보안 위배 사항의 미발견 시 상기 컨텐츠의 열람을 허용하는 단계;
상기 컨텐츠의 열람이 진행되는 동안 상기 단말에 구비된 센서를 활성화 하여 보안 위협 사항의 발견여부를 지속적으로 모니터링 하는 단계; 및
상기 보안 위협 사항이 발견 되는 경우 상기 단말이 상기 컨텐츠의 열람을 제한 하는 단계를 실행시키기 위하여,
매체에 저장된 컴퓨터프로그램.Coupled to the terminal,
Detecting an open of the content;
Activating a sensor provided in the terminal;
Analyzing the measurement data measured by the sensor to find a security violation;
Allowing the viewing of the content upon discovery of the security violation and allowing viewing of the content when the security violation is not found;
Activating a sensor provided in the terminal during the browsing of the contents to continuously monitor whether or not a security threat is detected; And
In order to execute the step of limiting the browsing of the contents by the terminal when the security threat is found,
A computer program stored on a medium.
상기 컨텐츠의 오픈을 감지 하는 단계는,
상기 컨텐츠에 포함된 센서 구동 코드를 감지 함으로써 상기 컨텐츠의 오픈을 감지 하는 단계를 포함하고,
상기 단말에 구비된 센서를 활성화 하는 단계는,
상기 센서 구동 코드를 실행함으로써, 상기 단말에 구비된 센서를 활성화 하는 단계를 포함하는,
매체에 저장된 컴퓨터프로그램.17. The method of claim 16,
Wherein the step of detecting the opening of the content comprises:
Detecting the opening of the content by sensing a sensor driving code included in the content,
The step of activating the sensor provided in the terminal comprises:
And activating a sensor provided in the terminal by executing the sensor driving code.
A computer program stored on a medium.
상기 센서 구동 코드는, 범용 뷰어에 의하여 상기 컨텐츠가 억세스 되는데 오류를 일으키지 않도록, 상기 컨텐츠의 헤더 부분의 예비 영역(reserved area) 또는 유저 커스터마이저블 영역(user customizable area)에 포함되는,
매체에 저장된 컴퓨터프로그램.17. The method of claim 16,
The sensor driving code may be a code that is included in a reserved area or a user customizable area of a header part of the contents so as not to cause an error when the contents are accessed by the general-
A computer program stored on a medium.
상기 보안 위협 사항은 상기 보안 위배 사항과 동일한 것인,
매체에 저장된 컴퓨터프로그램.17. The method of claim 16,
Wherein the security threat is the same as the security violation,
A computer program stored on a medium.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020140104387A KR101650757B1 (en) | 2014-08-12 | 2014-08-12 | Contents protection method and computer program thereof |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020140104387A KR101650757B1 (en) | 2014-08-12 | 2014-08-12 | Contents protection method and computer program thereof |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| KR20160019723A true KR20160019723A (en) | 2016-02-22 |
| KR101650757B1 KR101650757B1 (en) | 2016-08-24 |
Family
ID=55445412
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020140104387A KR101650757B1 (en) | 2014-08-12 | 2014-08-12 | Contents protection method and computer program thereof |
Country Status (1)
| Country | Link |
|---|---|
| KR (1) | KR101650757B1 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2018139862A1 (en) * | 2017-01-26 | 2018-08-02 | Samsung Electronics Co., Ltd. | Electronic apparatus and controlling method thereof |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20230089701A (en) | 2021-12-14 | 2023-06-21 | 이근영 | Contents protection method |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20020003843A (en) | 2001-11-10 | 2002-01-15 | 최종욱 | A system for managing documents in on-line/off-line and a method thereof |
| JP2004310435A (en) * | 2003-04-07 | 2004-11-04 | Fuji Photo Film Co Ltd | Content browse management device |
| KR20060109544A (en) * | 2005-04-15 | 2006-10-23 | 엘지전자 주식회사 | Method for restricting contents use in digital rights management |
| JP2011150456A (en) * | 2010-01-20 | 2011-08-04 | Seiko Epson Corp | Content display device and display control method of the same |
| KR20140051470A (en) * | 2012-09-27 | 2014-05-02 | 엘지전자 주식회사 | Mobile terminal and operating method for the same |
-
2014
- 2014-08-12 KR KR1020140104387A patent/KR101650757B1/en active IP Right Grant
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20020003843A (en) | 2001-11-10 | 2002-01-15 | 최종욱 | A system for managing documents in on-line/off-line and a method thereof |
| JP2004310435A (en) * | 2003-04-07 | 2004-11-04 | Fuji Photo Film Co Ltd | Content browse management device |
| KR20060109544A (en) * | 2005-04-15 | 2006-10-23 | 엘지전자 주식회사 | Method for restricting contents use in digital rights management |
| JP2011150456A (en) * | 2010-01-20 | 2011-08-04 | Seiko Epson Corp | Content display device and display control method of the same |
| KR20140051470A (en) * | 2012-09-27 | 2014-05-02 | 엘지전자 주식회사 | Mobile terminal and operating method for the same |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2018139862A1 (en) * | 2017-01-26 | 2018-08-02 | Samsung Electronics Co., Ltd. | Electronic apparatus and controlling method thereof |
| CN110192385A (en) * | 2017-01-26 | 2019-08-30 | 三星电子株式会社 | Electronic equipment and its control method |
| US10567661B2 (en) | 2017-01-26 | 2020-02-18 | Samsung Electronics Co., Ltd. | Electronic apparatus and controlling method thereof |
Also Published As
| Publication number | Publication date |
|---|---|
| KR101650757B1 (en) | 2016-08-24 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| Raval et al. | Markit: Privacy markers for protecting visual secrets | |
| US11368454B2 (en) | Implicit authentication for unattended devices that need to identify and authenticate users | |
| JP6716559B2 (en) | Method and apparatus for displaying information | |
| US20150347812A1 (en) | Electronic device and fingerprint recognition method | |
| US9454675B2 (en) | Apparatus and method for protecting personal information of recorded image, and computer-readable recording medium having computer program recorded therein | |
| KR101798622B1 (en) | Electronic device and fingerprint recognition method | |
| US9800577B2 (en) | Method and apparatus for controlling communications terminal and corresponding communications terminal | |
| CN104778416A (en) | Information hiding method and terminal | |
| JP4544026B2 (en) | Imaging device, portable terminal | |
| CN105637522A (en) | World-driven access control using trusted certificates | |
| KR102361770B1 (en) | Method and Apparatus for Strengthening of Security | |
| CN108959884B (en) | Human authentication verification device and method | |
| CN111901567A (en) | Privacy protection method, device, equipment and computer readable storage medium | |
| KR101650757B1 (en) | Contents protection method and computer program thereof | |
| JP6311237B2 (en) | Collation device and collation method, collation system, and computer program | |
| CN114048504A (en) | File processing method and device, electronic equipment and storage medium | |
| TW201426394A (en) | System and method of protecting electronic documents | |
| Chen et al. | Trusting the computer in computer vision: A privacy-affirming framework | |
| KR101754014B1 (en) | Information Leakage Prevention Apparatus Based Face Recognition And Method of Threof | |
| CN106203148B (en) | Unauthorized data access blocking method and computing device with unauthorized data access blocking function | |
| CN111832458A (en) | Anti-theft method and system | |
| KR102172200B1 (en) | Mobile device for checking liveness and operating method thereof | |
| KR101961939B1 (en) | Apparatus and method for detecting screen recoding in mobile device | |
| US20230139161A1 (en) | Systems and methods for verifying user activity using behavioral models | |
| JP5353147B2 (en) | Face matching system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A201 | Request for examination | ||
| E701 | Decision to grant or registration of patent right | ||
| GRNT | Written decision to grant |