JP2016513388A - 放送サービスセキュリティモジュールのダウンロード制御方法及び装置 - Google Patents

放送サービスセキュリティモジュールのダウンロード制御方法及び装置 Download PDF

Info

Publication number
JP2016513388A
JP2016513388A JP2015555899A JP2015555899A JP2016513388A JP 2016513388 A JP2016513388 A JP 2016513388A JP 2015555899 A JP2015555899 A JP 2015555899A JP 2015555899 A JP2015555899 A JP 2015555899A JP 2016513388 A JP2016513388 A JP 2016513388A
Authority
JP
Japan
Prior art keywords
security
server
security module
boot loader
loader
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2015555899A
Other languages
English (en)
Other versions
JP6200521B2 (ja
Inventor
ソン ゾ，ミ
ソン ゾ，ミ
ミ シン，ヨン
ミ シン，ヨン
イン オム，テ
イン オム，テ
ヨン イ，ス
ヨン イ，ス
ジョン ソ，ウン
ジョン ソ，ウン
ウ キム，ウン
ウ キム，ウン
Original Assignee
アルティケスト コーポレーション
アルティケスト コーポレーション
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by アルティケスト コーポレーション, アルティケスト コーポレーション filed Critical アルティケスト コーポレーション
Publication of JP2016513388A publication Critical patent/JP2016513388A/ja
Application granted granted Critical
Publication of JP6200521B2 publication Critical patent/JP6200521B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/418—External card to be used in combination with the client device, e.g. for conditional access
    • H04N21/4181—External card to be used in combination with the client device, e.g. for conditional access for conditional access
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
    • H04N21/234—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs
    • H04N21/2343—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs involving reformatting operations of video signals for distribution or compliance with end-user requests or end-user device requirements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
    • H04N21/231—Content storage operation, e.g. caching movies for short term storage, replicating data over plural servers, prioritizing data for deletion
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
    • H04N21/234—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs
    • H04N21/2347—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs involving video stream encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/254—Management at additional data server, e.g. shopping server, rights management server
    • H04N21/2541—Rights Management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/258—Client or end-user data management, e.g. managing client capabilities, user preferences or demographics, processing of multiple end-users preferences to derive collaborative data
    • H04N21/25808—Management of client data
    • H04N21/25816—Management of client data involving client authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/258—Client or end-user data management, e.g. managing client capabilities, user preferences or demographics, processing of multiple end-users preferences to derive collaborative data
    • H04N21/25866—Management of end-user data
    • H04N21/25875—Management of end-user data involving end-user authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/433—Content storage operation, e.g. storage operation in response to a pause request, caching operations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/443—OS processes, e.g. booting an STB, implementing a Java virtual machine in an STB or power management in an STB
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/443—OS processes, e.g. booting an STB, implementing a Java virtual machine in an STB or power management in an STB
    • H04N21/4432—Powering on the client, e.g. bootstrap loading using setup parameters being stored locally or received from the server
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/458—Scheduling content for creating a personalised stream, e.g. by combining a locally stored advertisement with an incoming stream; Updating operations, e.g. for OS modules ; time-related management operations
    • H04N21/4586—Content update operation triggered locally, e.g. by comparing the version of software modules in a DVB carousel to the version stored locally
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/633—Control signals issued by server directed to the network components or client
    • H04N21/6332—Control signals issued by server directed to the network components or client directed to client
    • H04N21/6334—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/81—Monomedia components thereof
    • H04N21/8166—Monomedia components thereof involving executable data, e.g. software
    • H04N21/8193—Monomedia components thereof involving executable data, e.g. software dedicated tools, e.g. video decoder software or IPMP tool

Landscapes

  • Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Graphics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Information Transfer Between Computers (AREA)
  • Storage Device Security (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)

Abstract

【課題】セキュリティモジュールを含むブートローダーがオープンされることを防止できる、放送サービスのためのセキュリティモジュールダウンロード制御方法を提供する。【解決手段】本発明によると、サービスサーバー及びセキュリティサーバーとネットワークで連結されるユーザー端末において放送サービスのためのセキュリティモジュールのダウンロードを制御する方法であって、上記サービスサーバーに接続してローダー（Ｌｏａｄｅｒ）をダウンロードする段階と、上記ローダーを通じて上記セキュリティサーバーに接続する段階と、上記セキュリティサーバーからブートローダー（Ｂｏｏｔｌｏａｄｅｒ）をダウンロードする段階と、上記ブートローダーを実行して上記セキュリティサーバーからセキュリティモジュールをダウンロードする段階と、を含むセキュリティモジュールダウンロード制御方法が提供される。【選択図】図１

Description

本発明は、放送サービスセキュリティモジュールのダウンロード制御方法及び装置に関し、より詳細には、放送サービスのためのセキュリティモジュールを安全にダウンロードできるようにする方法及び装置に関する。
全世界的に放送のデジタル転換が行われており、放送制作に関連する技術及びシステムのデジタル転換が既に完了している状況である。
デジタルコンテンツは、アナログコンテンツとは異なり、媒体の特性上、完全な複製が可能であるだけでなく、編集及び配信が容易であるので、コンテンツに対するアクセス制限と保護が不可欠である。
これらの理由から、正当な加入者のみが該当コンテンツにアクセスできるようにする限定受信システム（Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ、以下、「ＣＡＳ」という）及びデジタル権利管理（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ、以下「ＤＲＭ」という）が提案されている。
ＣＡＳは、加入者管理システム（Ｓｕｂｓｃｒｉｂｅｒ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ、以下、「ＳＭＳ」という）と共に、許可された加入者だけに、特定のプログラムの受信及び再生ができるように処理する。
一般的なＣＡＳにおいて、放送事業者側であるヘッドエンド（Ｈｅａｄ−Ｅｎｄ）は、制御ワード（Ｃｏｎｔｒｏｌ Ｗｏｒｄ、以下、「ＣＷ」という）を利用してコンテンツをスクランブル処理し、この時、制御ワードは認証キーで暗号化され、上記認証キーは配布キーで暗号化される。
以後、制御ワード及び認証キーなどは、所定のメッセージ（例えば、資格制御メッセージ又は資格管理メッセージ）に含まれて放送受信機に転送される。
ここで、放送受信機は、通常のセットトップボックスであっても良い。
セットトップボックスは、スクランブルされた転送ストリーム（スクランブルされたコンテンツ）を受信する場合、認証キーを分配キーで復号化し、復号化された認証キーで制御ワードを獲得する。セットトップボックスは、獲得された制御ワードを用いて、スクランブルされた転送ストリームをデスクランブルし、視聴可能な形態の信号を出力する。
従来はセットトップボックスにＣＡＳ機能をサポートするためのモジュールがエンベデッド（ｅｍｂｅｄｄｅｄ）方式で内蔵されたが、近年ではＣＡＳクライアントをサーバーからダウンロード方式で提供するＤＣＡＳ（Ｄｏｗｎｌｏａｄａｂｌｅ Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ）方式が提案されている。
しかし、ＤＣＡＳが適用されているとしても、セットトップボックスの製造過程でセキュリティフレームワークのための認証書などの関連モジュールが内蔵されなければならない。
最近では宅内に設置されたセットトップボックスを介してだけでなく、移動通信端末（スマートフォン）、タブレットＰＣなどのモバイル機器を介して放送サービスが利用されている実情である。
このようなＮ−スクリーン環境では、セキュリティモジュールが予め内蔵されて提供されるのが難しい実情であるため、これをダウンロード方式で提供することが必要である。
しかし、放送サービス、特に有料放送サービスのためのセキュリティモジュールを何らの制約なしにサーバーからダウンロード方式で提供する場合、セキュリティモジュールの違法複製が発生し得るという問題点がある。
特に、最近では、オープンソースベースのベース端末が一般的に提供される傾向があって、オープンソースには多様なライセンスが存在するが、その基本理念はソフトウェアを製作する時に参照された一種の設計地図を無料で公開及び配布することである。
しかし、放送サービスのためのセキュリティモジュールをオープンソースベースで提供する場合には、設計地図を参照して違法にセキュリティモジュールが制作及び配布される恐れがあるため、セキュリティモジュール及びこれをサポートするためのソフトウェア自体がオープンされることを防止する必要がある。
上記のような従来技術の問題点を解決するために、本発明は、セキュリティモジュールがエンベデッド方式で内蔵されていない端末に、セキュリティモジュールを安全にダウンロードできるようにする放送サービスセキュリティモジュールのダウンロード制御方法及び装置を提案する。
本発明の他の目的は、以下の実施例を通じて当業者により導出できる。
上記した目的を達成するために本発明の好ましい一実施例によると、サービスサーバー及びセキュリティサーバーとネットワークで連結されるユーザー端末において放送サービスのためのセキュリティモジュールのダウンロードを制御する方法であって、上記サービスサーバーに接続してローダー（Ｌｏａｄｅｒ）をダウンロードする段階と、上記ローダーを通じて上記セキュリティサーバーに接続する段階と、上記セキュリティサーバーからブートローダー（Ｂｏｏｔｌｏａｄｅｒ）をダウンロードする段階と、上記ブートローダーを実行して上記セキュリティサーバーからセキュリティモジュールをダウンロードする段階と、を含むセキュリティモジュールダウンロード制御方法が提供される。
上記セキュリティモジュールは、ＣＡＳクライアント、ＤＲＭクライアント、セキュリティポリシー、及び認証書のうち少なくとも一つを含むことができる。
上記サービスサーバーは、ウェブサーバー又はモバイルアプリストアサーバーのうち少なくとも一つを含むことができる。
上記ローダーは、上記セキュリティサーバーのアドレス情報を含み、上記アドレス情報を用いて上記セキュリティサーバーと通信することができる。
上記ブートローダーは、上記ＣＡＳクライアント、ＤＲＭクライアント、セキュリティポリシー、及び認証書の有無及び更新の必要有無を判断することができる。
上記ブートローダーは、上記セキュリティポリシーを参照して、新しいブートローダーのダウンロードの必要有無を決定することができる。
上記ブートローダー及び上記セキュリティモジュールは、暗号化されたコンテンツの復号を遂行することができる。
本発明の他の側面によると、上記の方法を行うプログラムが記録されたコンピュータで読み取り可能な記録媒体が提供される。
本発明の更に他の側面によると、ユーザー端末とネットワークを通じて接続されるセキュリティサーバー装置であって、サービスサーバーに接続してローダー（Ｌｏａｄｅｒ）を駆動するユーザー端末からブートローダー要請を受信する通信部と、上記ブートローダー及び上記ブートローダーをダウンロードしたユーザー端末によって要請されるセキュリティモジュールを格納する格納部と、上記通信部を通じて上記ブートローダー及び上記セキュリティモジュールが転送されるように制御する制御部と、を含むセキュリティサーバー装置が提供される。
上記セキュリティモジュールは、ＣＡＳクライアント、ＤＲＭクライアント、セキュリティポリシー及び認証書のうち少なくとも一つを含むことができる。
本発明によると、サービスサーバーから提供されたローダーを通じてブートローダーをダウンロードできるようにしてあるので、セキュリティモジュールを含むブートローダーがオープンされることを防止できる長所がある。
は、本発明の好ましい一実施例による放送サービスセキュリティモジュール提供システムを示した図面である。 は、本発明の好ましい一実施例によるセキュリティサーバーの詳細構成を示した図面である。 は、本発明によるユーザー端末の詳細構成を示した図面である。 は、本発明によるセキュリティモジュールダウンロード過程を示したフローチャートである。 は、本発明によるユーザー端末でのセキュリティモジュールダウンロード制御過程の手順図である。
本発明は多様な変更を付加でき、多様な実施例を有し得るが、詳細な説明においては特定の実施例を図面に例示して詳細に説明することにする。
しかし、これは本発明を特定の実施形態に限定しようとするものではなく、本発明は、本発明の思想及び技術範囲に含まれる全ての変更、均等物乃至代替物を含むものとして理解されなければならない。
各図面を説明しながら類似の参照符号を類似の構成要素に対して使用している。
以下では、本発明による実施例を添付された図面を参照して詳細に説明する。
図１は、本発明の好ましい一実施例による放送サービスセキュリティモジュール提供システムを示した図面である。
図１に示したように、本発明によるシステムは、放送サービスのためのセキュリティモジュールを提供するサービスサーバー１００、セキュリティサーバー１０２及びこれらのサーバー１００，１０２とネットワークを通じて接続されるユーザー端末１０４を含む。
ここで、ネットワークは有線／無線インターネット、放送網、衛星網等の一部又は全部を含むことができる。
本発明によるユーザー端末１０４は、放送サービスのためのセキュリティモジュールがエンベデッド方式で内蔵されていない端末、即ち、セットトップボックス、移動通信端末、及びタブレットＰＣのようなモバイル端末である。
この他に、ユーザー端末１０４は、ネットワーク接続が可能であり、セキュリティモジュールをダウンロードして実行できる端末であればすべて含む。
本発明によるセキュリティモジュールは、有料ライブプログラム又はオンデマンドプログラムのような暗号化されたコンテンツを適法なユーザーのみ利用できるようにするアプリケーション及び設定ファイルであって、認証書、セキュリティポリシー、及び、ＣＡＳクライアントとＤＲＭクライアントとを含むセキュリティクライアント等を含み、このようなセキュリティモジュールのダウンロード及び管理は、ブートローダー（Ｂｏｏｔｌｏａｄｅｒ）によって遂行される。
本発明によると、上記のようなブートローダー及びセキュリティモジュールは、ユーザー端末１０４に対して当初オープンされていない状態においてユーザー端末１０４に提供されるようにする。
ユーザー端末１０４からの接続がある場合、本発明によるサービスサーバー１００は、ユーザー端末１０４にローダー（Ｌｏａｄｅｒ）を提供する。
ここでサービスサーバー１００は、通常のウェブサーバー又はモバイルアプリストアサーバーである。
本発明によるユーザー端末１０４は、ブラウザベース端末であり、このようなブラウザ環境においてユーザー端末１０４はブラウザを通じてウェブサーバーに接続され、ウェブサーバーはユーザー端末１０４にローダーを転送する。
ローダー（Ｌｏａｄｅｒ）はプラグイン（ｐｌｕｇ−ｉｎ）方式で実行されるアプリケーションであり、ウェブサーバーはウェブページにローダーを含ませてユーザー端末１０４に転送する。
ユーザー端末１０４は、ローダーが設置されていない場合、ウェブサーバーから提供されたローダーを設置し、これを実行する。
本発明によるローダーは、モバイルアプリ環境でも提供でき、ユーザー端末１０４はモバイルアプリストアサーバーに接続してローダーをダウンロードできる。
好ましくは、モバイルアプリ環境においてユーザーが放送サービス利用のためのモバイルアプリをダウンロードする場合、ローダーは該当モバイルアプリに含まれてダウンロードされる。
本発明によるローダーはセキュリティサーバー１０２のアドレス情報を含み、上記アドレス情報を利用してセキュリティサーバー１０２と通信する。
ローダーを通じてユーザー端末１０４がセキュリティサーバー１０２に接続する場合、セキュリティサーバー１０２はブートローダーをユーザー端末１０４に転送する。
本発明によるブートローダーは、認証書、セキュリティクライアント、セキュリティポリシー（Ｓｅｃｕｒｅ Ｐｏｌｉｃｙ）のダウンロードを制御し、セキュリティサーバー１０２と連動してセキュリティモジュールの有無及び更新の必要有無を判断する。
これにより、本発明によれば、コンテンツセキュリティのための機能を遂行するブートローダーをサービスサーバー１００から提供するのではなく、ローダーによって接続可能なセキュリティサーバー１０２を通じて提供するので、ブートローダー及びセキュリティモジュールがオープンされていない状態で安全に提供できる。
図２は、本発明の好ましい一実施例によるセキュリティサーバーの詳細構成を示した図面である。
図２に示したように、本発明によるセキュリティサーバー１０２は、通信部２００、制御部２０２、及び格納部２０４を含む。
通信部２００は、ローダーを実行しているユーザー端末１０４と通信する。
制御部２０２は、通信部２００を通じてユーザー端末１０４からブートローダー要請が受信される場合、格納部２０４に格納されたブートローダーがユーザー端末１０４に転送されるように制御する。
この際、ユーザー端末１０４は、セキュリティサーバー１０２の通信部２００から受信したブートローダーを実行し、ブートローダーを通じてセキュリティサーバー１０２に認証書、セキュリティクライアント、及びセキュリティポリシーを含むセキュリティモジュールを要請する。
上記した要請が受信される場合、通信部２００は、格納部２０４に格納されたセキュリティモジュールをユーザー端末１０４に転送する。
ブートローダー及びセキュリティモジュールのダウンロードが完了した場合、ユーザー端末１０４はコンテンツサーバー（図示せず）に接続して暗号化されたコンテンツを受信し、これを復号する。
図３は、本発明によるユーザー端末の詳細構成を示した図面である。
図３に示したように、本発明によるユーザー端末１０２は、ローダー（Ｌｏａｄｅｒ）３００、ブートローダー（Ｂｏｏｔｌｏａｄｅｒ）３０２、コア３０４、ＣＡＳクライアント３０６、ＤＲＭクライアント３０８、認証書格納部３１０及びセキュリティポリシー格納部３１２を含む。
ローダー３００は、ウェブサーバー又はモバイルアプリストアサーバーのようなサービスサーバー１００から提供されて設置され、ローダー３００はセキュリティサーバーアドレス情報を通してセキュリティサーバー１０２と通信する。
ローダー３００は、セキュリティサーバー１０２にブートローダーを要請し、これによってブートローダーがダウンロードされ、ユーザー端末１０４に設置及び実行される。
本発明によるブートローダー３０２は、認証書、セキュリティポリシー、及び、コア３０４を介してセキュリティクライアントの管理を遂行する。
より詳細に、本発明によるブートローダー３０２は認証書の有無を判断し、認証書が存在しない場合にはセキュリティサーバー１０２に認証書を要請する。
また、ブートローダー３０２は認証書の有効期限をモニタリングし、有効期限が切れた場合にはセキュリティサーバー１０２に新しい認証書を要請する。
セキュリティサーバー１０２から提供された認証書は、認証書格納部３１０に格納される。
ブートローダー３０２は、セキュリティポリシーの有無を判断し、セキュリティポリシーが存在しない場合、又はセキュリティポリシーのバージョンの更新がある場合には、セキュリティサーバー１０２にセキュリティポリシーを要請する。セキュリティポリシーはセキュリティポリシー格納部３１２に格納される。
ここで、セキュリティポリシーは、ブートローダーの有効期限、セキュリティクライアント（ＣＡＳクライアント及びＤＲＭクライアントを含む）の有効期限及びセキュリティポリシー自体の有効期限に関する情報を含み、構成ファイル（ｃｏｎｆｉｇｕｒａｔｉｏｎ ｆｉｌｅ）の形で提供され得る。
セキュリティポリシーによってブートローダー３０２の更新が必要な場合、ブートローダー３０２はセキュリティサーバー１０２に新しいブートローダーを要請する。
本発明によるブートローダー３０２はセキュリティサーバー１０２に、コンテンツ利用時に制御ワードを獲得するために必要なＣＡＳクライアント３０６と、違法複製を防止するためのＤＲＭクライアント３０８を要請する。
コア３０４は、ブートローダー３０２と、ＣＡＳクライアント３０６及びＤＲＭクライアント３０８を含むセキュリティクライアントと連動して、暗号化されたコンテンツを復号する機能を遂行する。
例えば、ユーザー端末１０４はコンテンツサーバーから暗号化されたコンテンツ（スクランブルされたコンテンツ）と共に資格管理メッセージ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍｅｎｔ Ｍｅｓｓａｇｅ、以下、「ＥＭＭ」という）及び資格制御メッセージ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ、以下、「ＥＣＭ」という）を受信する。
ＣＡＳクライアント３０６はＥＭＭ及びＥＣＭに含まれている情報を利用してスクランブルされたコンテンツのデスクランブルするための情報（例えば、制御ワード）を抽出し、コア３０４は抽出された制御ワードを利用して暗号化されたコンテンツをデスクランブルし、ディスプレイ部（図示せず）に転送する。
図４は、本発明によるセキュリティモジュールダウンロード過程を示したフローチャートである。
図４を参照すると、ユーザー端末１０４はサービスサーバー１００からダウンロードしたローダーを実行する（段階４００）。
本発明によるローダーは、セキュリティサーバー１０２のアドレス情報を含み、これを通じてセキュリティサーバー１０２に接続してブートローダーを要請する（段階４０２）。
セキュリティサーバー１０２は、ブートローダーをユーザー端末１０４に転送する（段階４０４）。
ユーザー端末１０４は、ダウンロードしたブートローダーを実行し（段階４０６）、ブートローダーを通じてセキュリティサーバー１０２に認証書、セキュリティポリシー、及びセキュリティクライアントのようなセキュリティモジュールを要請する（段階４０８）。
セキュリティサーバー１０２は、要請されたセキュリティモジュールを転送する（段階４１０）。
図５は、本発明によるユーザー端末でのセキュリティモジュールダウンロード制御過程の手順図である。
図５を参照すると、ユーザー端末１０４は起動時に、ブートローダーの有無を判断し（段階５００）、ブートローダーが存在しない場合、セキュリティサーバー１０２に接続してブートローダーをダウンロードする（段階５０２）。
一方、ブートローダーが存在する場合、ブートローダーが駆動され（段階５０４）、ブートローダーは認証書の有無を判断し（段階５０６）、認証書が存在しない場合にはセキュリティサーバー１０２から認証書をダウンロードする（段階５０８）。
認証書が存在する場合、ブートローダー３０２はセキュリティポリシーの有無を判断する（段階５１０）。セキュリティポリシーが存在する場合、ブートローダー３０２はセキュリティポリシーのバージョンをチェックする（段階５１２）。
ブートローダー３０２は、セキュリティポリシーが存在しない場合、又はセキュリティポリシーのバージョンが現在のバージョンと一致しない場合（Ｄｉｆｆ）には、セキュリティサーバー１０２からセキュリティポリシーをダウンロードする（段階５１４）。
セキュリティポリシーのバージョンが現在のバージョンと一致する場合（Ｓａｍｅ）、ブートローダー３０２はセキュリティクライアントの有無を判断する（段階５１６）。
前述したように、セキュリティクライアントは、スクランブルされたコンテンツをデスクランブルするためのＣＡＳクライアント３０６及びＤＲＭクライアント３０８を含む。
セキュリティクライアントが存在しない場合、ブートローダー３０２はセキュリティサーバー１０２からセキュリティクライアントをダウンロードする（段階５１８）。
一方、セキュリティクライアントが存在してもブートローダー３０２はセキュリティクライアントのバージョンをチェックし（段階５２０）、バージョンが現在のバージョンと一致しない場合（Ｄｉｆｆ）には，段階５１８を遂行する。
セキュリティクライアントのバージョンが現在のバージョンと一致する場合（Ｓａｍｅ）には、セキュリティクライアントが駆動される（段階５２２）。
本発明の実施例は多様なコンピュータ手段を通じて実行可能なプログラム命令形態に具現され、コンピュータで読み取り可能媒体に記録される。前記コンピュータで読み取り可能媒体は、プログラム命令、データファイル、データ構造などを単独にまたはこれらを組み合わせて含む。上記媒体に記録されるプログラム命令は、本発明のために特別に設計され構成されるか、又は、コンピュータソフトウェア分野の当業者に公知且つ使用可能なものである。コンピュータで読み取り可能記録媒体の例としては、ハードディスク、フロッピー（登録商標）ディスク、及び磁気テープのような磁気媒体（ｍａｇｎｅｔｉｃ ｍｅｄｉａ）、ＣＤ−ＲＯＭ、ＤＶＤのような光記録媒体（ｏｐｔｉｃａｌ ｍｅｄｉａ）、フロプティカルディスク（ｆｌｏｐｔｉｃａｌ ｄｉｓｋ）のような磁気−光媒体（ｍｅｇｎｅｔｏ−ｏｐｔｉｃａｌ ｍｅｄｉａ）、及びロム（ＲＯＭ）、ラム（ＲＡＭ）、フラッシュメモリなどのようなものが含まれる。プログラム命令の例としては、コンパイラにより作成されるような機械語コードだけでなく、インタプリタなどを用いてコンピュータにより実行可能な高級言語コードを含む。上記したハードウェア装置は本発明の一実施例の動作を行うために一つ以上のソフトウェアモジュールとして動作するように構成されてもよく、その逆も同様である。
上述したように本発明においては、具体的な構成要素などのような特定事項と限定された実施例及び図面によって説明されたが、これは本発明のより全般的な理解を容易にするために提供されたものだけであって、本発明は上記実施例に限定されるものではなく、本発明の属する分野における通常的な知識を有する者であればこのような記載から多様な修正及び変形が可能である。従って、本発明の思想は、説明された実施例に限って定められてはならず、後述する特許請求範囲だけでなくこの特許請求の範囲と均等乃至等価的な変形のある全てのものは本発明の思想の範疇に属するものである。
１００ サービスサーバー
１０２ セキュリティサーバー
１０４ ユーザー端末
２００ 通信部
２０２ 制御部
２０４ 格納部
３００ ローダー
３０２ ブートローダー
３０４ コア
３０６ ＣＡＳクライアント
３０８ ＤＲＭクライアント
３１０ 認証書格納部
３１２ セキュリティポリシー格納部

Claims (10)

  1. サービスサーバー及びセキュリティサーバーとネットワークで連結されるユーザー端末において放送サービスのためのセキュリティモジュールのダウンロードを制御する方法であって、
    上記サービスサーバーに接続してローダー（Ｌｏａｄｅｒ）をダウンロードする段階と、
    上記ローダーを通じて上記セキュリティサーバーに接続する段階と、
    上記セキュリティサーバーからブートローダー（Ｂｏｏｔｌｏａｄｅｒ）をダウンロードする段階と、
    上記ブートローダーを実行して上記セキュリティサーバーからセキュリティモジュールをダウンロードする段階と、を含むことを特徴とするセキュリティモジュールダウンロード制御方法。
  2. 上記セキュリティモジュールは、ＣＡＳクライアント、ＤＲＭクライアント、セキュリティポリシー、及び認証書のうち少なくとも一つを含むことを特徴とする請求項１に記載のセキュリティモジュールダウンロード制御方法。
  3. 上記サービスサーバーは、ウェブサーバー又はモバイルアプリストアサーバーのうち少なくとも一つを含むことを特徴とする請求項１に記載のセキュリティモジュールダウンロード制御方法。
  4. 上記ローダーは、上記セキュリティサーバーのアドレス情報を含み、上記アドレス情報を用いて上記セキュリティサーバーと通信することを特徴とする請求項１に記載のセキュリティモジュールダウンロード制御方法。
  5. 上記ブートローダーは、上記ＣＡＳクライアント、ＤＲＭクライアント、セキュリティポリシー、及び認証書の有無及び更新の必要有無を判断することを特徴とする請求項１に記載のセキュリティモジュールダウンロード制御方法。
  6. 上記ブートローダーは、上記セキュリティポリシーを参照して新しいブートローダーのダウンロードの必要有無を決定することを特徴とする請求項５に記載のセキュリティモジュールダウンロード制御方法。
  7. 上記ブートローダー及び上記セキュリティモジュールは、暗号化されたコンテンツの復号を遂行することを特徴とする請求項１に記載のセキュリティモジュールダウンロード制御方法。
  8. 請求項１乃至７のいずれか一項に記載の方法を行うプログラムを記録したコンピュータで読み取り可能な記録媒体。
  9. ユーザー端末とネットワークを通じて接続されるセキュリティサーバー装置であって、
    サービスサーバーに接続してローダー（Ｌｏａｄｅｒ）を駆動するユーザー端末からブートローダー（Ｂｏｏｔｌｏａｄｅｒ）要請を受信する通信部と、
    上記ブートローダー及び上記ブートローダーをダウンロードしたユーザー端末によって要請されるセキュリティモジュールを格納する格納部と、
    上記通信部を通じて上記ブートローダー及び上記セキュリティモジュールが転送されるように制御する制御部と、を含むことを特徴とするセキュリティサーバー装置。
  10. 上記セキュリティモジュールは、ＣＡＳクライアント、ＤＲＭクライアント、セキュリティポリシー及び認証書のうち少なくとも一つを含むことを特徴とする請求項９に記載のセキュリティサーバー装置。
JP2015555899A 2013-02-05 2013-06-25 放送サービスセキュリティモジュールのダウンロード制御方法及び装置 Active JP6200521B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
KR1020130012900A KR101990868B1 (ko) 2013-02-05 2013-02-05 방송 서비스 보안 모듈 다운로드 제어 방법 및 장치
KR10-2013-0012900 2013-02-05
PCT/KR2013/005614 WO2014123283A1 (ko) 2013-02-05 2013-06-25 방송 서비스 보안 모듈 다운로드 제어 방법 및 장치

Publications (2)

Publication Number Publication Date
JP2016513388A true JP2016513388A (ja) 2016-05-12
JP6200521B2 JP6200521B2 (ja) 2017-09-20

Family

ID=51299862

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2015555899A Active JP6200521B2 (ja) 2013-02-05 2013-06-25 放送サービスセキュリティモジュールのダウンロード制御方法及び装置

Country Status (6)

Country Link
US (1) US9628841B2 (ja)
EP (1) EP2955926B1 (ja)
JP (1) JP6200521B2 (ja)
KR (1) KR101990868B1 (ja)
CA (1) CA2899576C (ja)
WO (1) WO2014123283A1 (ja)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB201305734D0 (en) * 2013-03-28 2013-05-15 Irdeto Bv Enabling a content receiver to access encrypted content
US11151229B1 (en) 2020-04-10 2021-10-19 Avila Technology, LLC Secure messaging service with digital rights management using blockchain technology
US10873852B1 (en) 2020-04-10 2020-12-22 Avila Technology, LLC POOFster: a secure mobile text message and object sharing application, system, and method for same

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005269578A (ja) * 2004-03-22 2005-09-29 Toshiba Solutions Corp 限定受信端末装置及び方法
US20060137015A1 (en) * 2004-12-18 2006-06-22 Comcast Cable Holdings, Llc System and method for secure conditional access download and reconfiguration
US20070214348A1 (en) * 2006-03-07 2007-09-13 Sun Microsystems, Inc. Method and apparatus for operating system deployment
JP2009105983A (ja) * 2000-02-04 2009-05-14 Scientific-Atlanta Inc ブートローダーソフトウェアおよびコードバージョンテーブルを含む、セットトップ受信機のオペレーティングシステムソフトウェアを維持および更新するセットトップケーブルテレビ制御デバイスおよび方法
JP2009536399A (ja) * 2006-05-05 2009-10-08 マイクロソフト コーポレーション オペレーティングシステムの段階的ブート処理
US20110125995A1 (en) * 2009-11-26 2011-05-26 Samsung Electronics Co. Ltd. Method and apparatus for downloading secure micro bootloader of receiver in downloadable conditional access system

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100820810B1 (ko) * 2005-04-29 2008-04-10 엘지전자 주식회사 디지털 수신 시스템의 제한 수신 방법
KR100778293B1 (ko) * 2005-10-10 2007-11-22 삼성전자주식회사 디지털방송처리장치 및 디지털방송처리장치 부트로더의업그레이드 방법
US8520850B2 (en) * 2006-10-20 2013-08-27 Time Warner Cable Enterprises Llc Downloadable security and protection methods and apparatus
WO2009064083A1 (en) * 2007-11-12 2009-05-22 Samsung Electronics Co., Ltd. Method and apparatus for booting host
KR100945650B1 (ko) * 2007-12-05 2010-03-04 한국전자통신연구원 보안모듈 프로그램을 보호하기 위한 디지털 케이블 시스템및 그 방법
KR100918002B1 (ko) * 2007-12-10 2009-09-18 한국전자통신연구원 다운로딩 기반 수신제한시스템에서 복수 개의 수신제어소프트웨어 객체들의 실행 관리가 가능한 수신기 및 실행관리방법
KR100926910B1 (ko) * 2008-10-28 2009-11-17 주식회사 알티캐스트 Ｄｃａｓ 기반의 멀티룸 서비스 제공 방법 및 시스템
KR100950597B1 (ko) * 2008-10-31 2010-04-01 주식회사 알티캐스트 Ｄｃａｓ 기반 방송 수신 장치 및 이의 보안 방법
KR101261674B1 (ko) * 2008-12-22 2013-05-06 한국전자통신연구원 다운로드 제한 수신 시스템에서의 상호 인증 방법 및 장치
US8997252B2 (en) * 2009-06-04 2015-03-31 Google Technology Holdings LLC Downloadable security based on certificate status
KR101097372B1 (ko) * 2010-11-04 2011-12-23 전자부품연구원 홈 네트워크 시스템에서 어플리케이션 서비스 방법 및 서버
US8924432B2 (en) * 2011-09-26 2014-12-30 Ami Entertainment Network, Llc Portable hand held controller for amusement device
US8892876B1 (en) * 2012-04-20 2014-11-18 Trend Micro Incorporated Secured application package files for mobile computing devices
US9385918B2 (en) * 2012-04-30 2016-07-05 Cisco Technology, Inc. System and method for secure provisioning of virtualized images in a network environment

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009105983A (ja) * 2000-02-04 2009-05-14 Scientific-Atlanta Inc ブートローダーソフトウェアおよびコードバージョンテーブルを含む、セットトップ受信機のオペレーティングシステムソフトウェアを維持および更新するセットトップケーブルテレビ制御デバイスおよび方法
JP2005269578A (ja) * 2004-03-22 2005-09-29 Toshiba Solutions Corp 限定受信端末装置及び方法
US20060137015A1 (en) * 2004-12-18 2006-06-22 Comcast Cable Holdings, Llc System and method for secure conditional access download and reconfiguration
US20070214348A1 (en) * 2006-03-07 2007-09-13 Sun Microsystems, Inc. Method and apparatus for operating system deployment
JP2009536399A (ja) * 2006-05-05 2009-10-08 マイクロソフト コーポレーション オペレーティングシステムの段階的ブート処理
US20110125995A1 (en) * 2009-11-26 2011-05-26 Samsung Electronics Co. Ltd. Method and apparatus for downloading secure micro bootloader of receiver in downloadable conditional access system

Also Published As

Publication number Publication date
EP2955926B1 (en) 2019-05-22
CA2899576A1 (en) 2014-07-14
CA2899576C (en) 2017-09-05
WO2014123283A1 (ko) 2014-08-14
EP2955926A4 (en) 2016-09-14
EP2955926A1 (en) 2015-12-16
US9628841B2 (en) 2017-04-18
JP6200521B2 (ja) 2017-09-20
US20150382044A1 (en) 2015-12-31
KR20140100095A (ko) 2014-08-14
KR101990868B1 (ko) 2019-06-19

Similar Documents

Publication Publication Date Title
US10754930B2 (en) Remotely managed trusted execution environment for digital rights management in a distributed network with thin clients
EP2979419B1 (en) Enabling a content receiver to access encrypted content
KR100734033B1 (ko) 방송 콘텐츠 보호/관리 시스템
CA2679592C (en) Method, system and software product for transferring content to a remote device
KR101944800B1 (ko) Ｄｒｍ 모듈 다운로드 방법 및 장치
US9928350B2 (en) Digital rights management
KR100911111B1 (ko) 다운로더블 제한 수신 서비스를 위한 헤드엔드 시스템 및그 동작 방법
JP5266330B2 (ja) データ処理方法及びｉｐｔｖ受信デバイス
KR100880965B1 (ko) 다운로드 가능한 콘텐츠 보안시스템 및 그 보안방법
JP6200521B2 (ja) 放送サービスセキュリティモジュールのダウンロード制御方法及び装置
JP2010157867A (ja) 動画再生コード生成装置、動画配信システム、実行形式プログラム、同プログラムを記録した記録媒体、サーバー、及び動画再生コード生成方法
US20110213856A1 (en) Network attached DVR storage
KR20100069269A (ko) 보안 모듈의 고유 정보를 이용한 불법적인 시청 방지 방법
KR100901970B1 (ko) 분배키를 이용한 다운로더블 제한 수신 서비스 제공 장치및 그 방법
KR100907798B1 (ko) 다운로드 가능한 콘텐츠 보안시스템 및 그 보안방법
US20240056651A1 (en) Digital rights management using a gateway/set top box without a smart card
KR20150013028A (ko) 디지털 멀티미디어 방송용 Multi-DRM 서비스를 위한 장치 및 방법
KR101110678B1 (ko) 다운로드 가능한 제한수신시스템에서 제한수신시스템 소프트웨어의 보안 방법
KR20170099473A (ko) 지상파 uhd 방송을 위한 콘텐츠 보호 관리 시스템 및 그 방법
JP2007200057A (ja) コンテンツ配信システム、ｕｉｍカードを備える携帯型端末、プログラム及び記録媒体
KR20120090454A (ko) 교환가능형 제한수신 시스템에서 보안모듈 관련 클라이언트 제공 시스템 및방법

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20160818

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20160920

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20161220

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20170220

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20170801

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20170825

R150 Certificate of patent or registration of utility model

Ref document number: 6200521

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313113

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250