JP5086426B2 - セキュリティレベルに基づくコンテンツ使用方法、コンテンツ共有方法及びデバイス - Google Patents

セキュリティレベルに基づくコンテンツ使用方法、コンテンツ共有方法及びデバイス Download PDF

Info

Publication number
JP5086426B2
JP5086426B2 JP2010506046A JP2010506046A JP5086426B2 JP 5086426 B2 JP5086426 B2 JP 5086426B2 JP 2010506046 A JP2010506046 A JP 2010506046A JP 2010506046 A JP2010506046 A JP 2010506046A JP 5086426 B2 JP5086426 B2 JP 5086426B2
Authority
JP
Japan
Prior art keywords
content
security level
security
information
domain
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2010506046A
Other languages
English (en)
Other versions
JP2010525720A (ja
Inventor
ギュ チュン，ミン
ヒュン チョ，スン
ヨン パク，ク
ゴン パーク，イル
ジュン キム，ス
ケー． キラン，クマール
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
LG Electronics Inc
Original Assignee
LG Electronics Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by LG Electronics Inc filed Critical LG Electronics Inc
Publication of JP2010525720A publication Critical patent/JP2010525720A/ja
Application granted granted Critical
Publication of JP5086426B2 publication Critical patent/JP5086426B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
    • H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04H—BROADCAST COMMUNICATION
    • H04H60/00—Arrangements for broadcast applications with a direct linking to broadcast information or broadcast space-time; Broadcast-related systems
    • H04H60/09—Arrangements for device control with a direct linkage to broadcast information or to broadcast space-time; Arrangements for control of broadcast-related services
    • H04H60/14—Arrangements for conditional access to broadcast information or to broadcast-related services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04H—BROADCAST COMMUNICATION
    • H04H60/00—Arrangements for broadcast applications with a direct linking to broadcast information or broadcast space-time; Broadcast-related systems
    • H04H60/09—Arrangements for device control with a direct linkage to broadcast information or to broadcast space-time; Arrangements for control of broadcast-related services
    • H04H60/14—Arrangements for conditional access to broadcast information or to broadcast-related services
    • H04H60/19—Arrangements for conditional access to broadcast information or to broadcast-related services on transmission of information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/258—Client or end-user data management, e.g. managing client capabilities, user preferences or demographics, processing of multiple end-users preferences to derive collaborative data
    • H04N21/25808—Management of client data
    • H04N21/25816—Management of client data involving client authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/258—Client or end-user data management, e.g. managing client capabilities, user preferences or demographics, processing of multiple end-users preferences to derive collaborative data
    • H04N21/25808—Management of client data
    • H04N21/25833—Management of client data involving client hardware characteristics, e.g. manufacturer, processing or storage capabilities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/61—Network physical structure; Signal processing
    • H04N21/6106—Network physical structure; Signal processing specially adapted to the downstream path of the transmission network
    • H04N21/6125—Network physical structure; Signal processing specially adapted to the downstream path of the transmission network involving transmission via Internet
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/633—Control signals issued by server directed to the network components or client
    • H04N21/6332—Control signals issued by server directed to the network components or client directed to client
    • H04N21/6334—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
    • H04N21/835—Generation of protective data, e.g. certificates
    • H04N21/8355—Generation of protective data, e.g. certificates involving usage data, e.g. number of copies or viewings allowed
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04H—BROADCAST COMMUNICATION
    • H04H60/00—Arrangements for broadcast applications with a direct linking to broadcast information or broadcast space-time; Broadcast-related systems
    • H04H60/09—Arrangements for device control with a direct linkage to broadcast information or to broadcast space-time; Arrangements for control of broadcast-related services
    • H04H60/14—Arrangements for conditional access to broadcast information or to broadcast-related services
    • H04H60/23—Arrangements for conditional access to broadcast information or to broadcast-related services using cryptography, e.g. encryption, authentication, key distribution

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Databases & Information Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Graphics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Storage Device Security (AREA)

Description

本発明は、セキュリティレベルに基づくコンテンツ使用方法、コンテンツ共有方法及びデバイスに関し、デバイスにデバイスセキュリティレベルを付与して、そのデバイスセキュリティレベルに基づいてコンテンツを使用することができるコンテンツセキュリティ関連技術に関する。
一般的に、デジタルＴＶサービスは、有線または無線通信網を介して既存のアナログ放送サービスでは提供できなかった多様なサービスを提供することができる。例えば、デジタルＴＶサービスの一種類であるＩＰＴＶ(Internet Protocol Television)サービスの場合、ユーザが視聴プログラムの種類、視聴時間などを能動的に選択できるように双方向性を提供する。ＩＰＴＶサービスは、このような双方向性に基づいて多様な付加サービス、例えば、インターネット検索、ホームショッピング、オンラインゲームなどを提供することもできる。
このようなＩＰＴＶサービスのためには、ユーザ側は、ＩＰＴＶセットトップボックスを備えなければならない。ＩＰＴＶセットトップボックスは、双方向サービスを支援するソフトウェアを搭載し、そのソフトウェアに基づいてサービスクライアントとしての機能を実行することができる。例えば、ＩＰＴＶセットトップボックスは、ＩＰネットワークを介してサービスプロバイダと情報を送受信しつつ、サービスプロバイダに放送コンテンツの送信を要請し、サービスプロバイダから受信される放送信号を標準ＴＶ信号に変換してＴＶ受像機に送信することができる。
一方、関連企業ではＩＰＴＶサービスを家庭内のホームネットワーク環境と連係させてＩＰＴＶコンテンツの提供領域を拡張しようとする努力がなされている。その例として、コンテンツ共有サービスがある。コンテンツ共有サービスは、ＩＰＴＶ互換端末機であるＩＰＴＶセットトップボックスをホームネットワークに接続されたデバイスと関連付けた後、ＩＰＴＶセットトップボックスに格納されたコンテンツを関連付けられたデバイスに再分配する。従って、コンテンツ共有サービスは、ＩＰＴＶコンテンツをユーザの所望する多様なデバイスで再生することができるようにする。
このようなコンテンツ共有サービスのためのシステムの実現において最も重要な要件の一つは、コンテンツ共有時に発生しうる不法な行為、例えば、コンテンツの不法な流出やコピーなどからコンテンツを安全に保護することである。このために、コンテンツ共有サービス時にはコンテンツの保護のためのセキュリティ手段及び手順などが必須である。従って、コンテンツ共有サービスと関連したセキュリティ技術の開発が至急要求されている。
本発明が解決しようとする技術的課題は、デバイスにデバイスセキュリティレベルを付与して、そのデバイスセキュリティレベルに基づいてコンテンツを使用するか否かを判断することができるセキュリティレベルに基づくコンテンツ使用方法、コンテンツ共有方法、及びデバイスを提供することである。
このような技術的課題を解決するために、本発明は、一つの側面として、セキュリティレベルに基づくコンテンツ使用方法を提供する。前記セキュリティレベルに基づくコンテンツ使用方法は、デバイス識別要素の個数に応じて、デバイスセキュリティレベルを生成し、コンテンツを受信し、前記デバイスセキュリティレベルが前記コンテンツの使用のための最低許容デバイスセキュリティレベルと確認されると、前記コンテンツを使用することを特徴とする。
さらに前記コンテンツ使用方法は、前記デバイスセキュリティレベルが前記最低許容デバイスセキュリティレベル未満の場合、前記コンテンツの使用を阻止することもできる。
また、さらに前記コンテンツ使用方法は、デバイス識別要素を抽出して特定エンティティに送信することもできる。この場合、前記デバイスセキュリティレベルを生成する段階は、前記特定エンティティから前記デバイスセキュリティレベルを含む証明書を受信し、前記証明書に含まれるデバイスセキュリティレベル情報に基づいてデバイスセキュリティレベル情報を生成することができる。
一方、前述した技術的課題を解決するために、本発明は、他の側面として、セキュリティレベルに基づくコンテンツ共有方法を提供する。前記セキュリティレベルに基づくコンテンツ共有方法は、サービスプロバイダからコンテンツ及び前記コンテンツの使用のためのセキュリティレベル情報を受信し、前記コンテンツを送信するデバイスから前記デバイスのデバイスセキュリティレベル情報を受信し、前記コンテンツの使用のためのセキュリティレベル情報と前記デバイスセキュリティレベル情報とを用いて前記デバイスに前記コンテンツを送信するか否かを判断することを特徴とする。
さらに前記セキュリティレベルに基づくコンテンツ共有方法は、前記サービスプロバイダにセキュリティ性能情報を送信し、前記サービスプロバイダからデバイスセキュリティレベル情報を含むデバイスセキュリティレベル証明書を受信することもできる。
前記デバイスのデバイスセキュリティレベル情報を受信する段階は、前記デバイスとの相互認証の際、前記デバイスから前記デバイスのデバイスセキュリティレベル情報を含むデバイスセキュリティレベル証明書を受信することが好ましい。
また、前記コンテンツを送信するか否かを判断する段階は、前記デバイスのデバイスセキュリティレベルが前記コンテンツの使用のためのセキュリティレベル以上であるか未満であるかを判断することが好ましい。
この場合、さらに前記セキュリティレベルに基づくコンテンツ共有方法は、前記判断によって、前記デバイスのセキュリティレベルが前記コンテンツの使用のためのセキュリティレベル以上の場合、前記コンテンツを前記デバイスに送信し、前記デバイスのデバイスセキュリティレベルが前記コンテンツの使用のためのセキュリティレベル未満の場合、前記デバイスへの前記コンテンツの送信を阻止することが好ましい。また、さらに前記セキュリティレベルに基づくコンテンツ共有方法は、前記コンテンツの送信を阻止する場合、前記コンテンツの使用のためのセキュリティレベルの情報を前記デバイスに送信して、前記デバイスが前記セキュリティレベルを満たすためのセキュリティモジュールをダウンロードすることができるようにすることが好ましい。
一方、前述した技術的課題を解決するために、本発明は、他の側面として、セキュリティレベルに基づくデバイスを提供する。前記セキュリティレベルに基づくデバイスは、デバイス識別要素の個数に応じて、デバイスセキュリティレベルを生成するセキュリティレベル生成部と、コンテンツを受信する受信部と、前記デバイスセキュリティレベルが前記コンテンツの使用のための最低許容デバイスセキュリティレベルと確認されると、前記コンテンツを使用するコンテンツ使用制御部とを含むことを特徴とする。前記コンテンツ使用制御部は、前記デバイスセキュリティレベルが前記最低許容デバイスセキュリティレベル未満の場合、前記コンテンツの使用を阻止することもできる。
以上、説明した通り、本発明によると、各々のデバイスにデバイスセキュリティレベルを付与して、そのデバイスセキュリティレベルに基づいてコンテンツを使用するか否かを判断することができる。例えば、本発明では、デバイスからセキュリティ情報を収集してデバイスセキュリティレベルを付与した後、そのデバイスセキュリティレベルに基づいてコンテンツを共有するか否かを判断することもできる。従って、要求されるセキュリティ条件、例えば、要求されるセキュリティ技術が適用されていない、或いは要求される条件を満たすことが確認できないデバイスは、コンテンツを使用することができないようにして安全性を向上させることができる。
本発明の好適な実施例に係るコンテンツの使用及び共有方法のためのドメインシステムの構成を示すブロック図である。 本発明の好適な実施例に係るセキュリティレベルに基づくコンテンツの使用及び共有方法を実現するためのシステムの構成を示すブロック図である。 図２に示したＩＰＴＶ受信デバイスの詳細な構成を示すブロック図である。 本発明の好適な実施例に係るセキュリティレベルに基づくコンテンツ共有方法を全体的に示す流れ図である。 デバイスをドメインに登録するためのデバイス登録の詳細な手順を示す流れ図である。 コンテンツ及びコンテンツ関連情報提供の詳細な手続きを説明するための流れ図である。 図４に示したコンテンツ共有の詳細な手順を説明するためのフローチャートである。
以下、本発明の属する分野において通常の知識を有する者が、本発明を容易に実施できるように、本発明の好適な実施例について添付図面を参照して詳細に説明する。以下に説明する本発明の好適な実施例では内容の明瞭性のために特定の技術用語を使用する。然しながら、本発明は、その選択された特定の用語には限定されず、当然のことながら各々の特定の用語が類似の目的を達成するために同様に解釈される全ての同義語を含む。
図１は、本発明の好適な実施例に係るコンテンツの使用及び共有方法のためのドメインシステムの構成を示すブロック図である。
図１に示すように、ドメインシステム１０は、ドメイン７を構成する。ドメイン７とは、許可されたデバイスであるドメインデバイス５の集合であって、ドメインサービスが適用される範囲を示すことができる。ドメイン７内に含まれたドメインデバイス５間には許容された権限に従ってコンテンツを共有して使用することができる。
ドメイン７は、デバイスの物理的な位置を考慮して構成することができる。即ち、特定の物理的領域内に存在するデバイスでドメイン７を構成する。このようなドメイン７を構成するためにはローカル環境が要求される。このとき、ローカル環境とは、特定のローカル領域内に属するデバイスが相互に関連して動作することができる物理的なネットワークが備えられており、この物理的なネットワークが外部のネットワークとも相互作用することができる環境を意味する。
このようなローカル環境を提供することができる例として、ホームネットワークシステムを挙げることができる。ホームネットワークシステムは、有線または無線ローカルネットワークを介して家庭内の家電機器、各種センサ、セキュリティ機器などの相互作用が可能であり、ホームゲートウェーのような通信ノードを介してインターネットなどのような外部ネットワークとも接続することができる。前記ローカル環境は、このようなホームネットワークシステムだけでなく相互作用可能な二つ以上のネットワークデバイスが存在すると構成可能である。
以下、このようなローカル環境が備えられた領域をドメイン領域という。ドメイン領域内には複数のデバイスが存在することができる。ユーザは、このようなデバイスを用いてドメイン７を構成し、ドメインデバイス５間にコンテンツを共有して使用することができる。ドメイン７への登録のために、デバイスは、ドメイン管理者１にドメイン登録要請を送信し、これを受信したドメイン管理者１は、前記ドメイン登録要請が正当な要請であるか否かなどを判断した後、デバイスをドメイン７に登録する。ドメイン７に登録されたドメインデバイス５間には許容された条件に従ってコンテンツを共有して使用することができる。一方、場合によっては、ドメイン領域外のデバイス、例えば、インターネットなどを介して接続する外部領域のデバイスなども遠隔状態のときにドメインに登録することができる。
一方、ドメイン７は、ドメイン代表デバイス３を含むことができる。ドメイン代表デバイス３は、ドメイン領域内のデバイスの近接度測定を実行して該当デバイスがドメイン領域内に含まれるか否かを検証することができる。即ち、ドメイン代表デバイス３は、ドメイン７の物理的な範囲(例えば、ホップ数、反応時間、TTL等)を決定する機能を実行することができる。前記近接度測定情報は、ドメインデバイス５をドメインとして登録するとき、ドメイン管理者１が当該ドメインデバイス５の認証を判断する情報として使うこともでき、ドメインデバイス５がローカルアクセス状態(即ち、ドメイン領域内でドメインにアクセスした状態)であるか、或いはリモートアクセス状態(即ち、ドメイン領域外でドメインにアクセスした状態)であるかを管理するための情報として使うこともできる。
また、前記ドメイン代表デバイス３は、ドメイン管理者１と共同してドメイン管理機能、ドメインデバイス管理機能、ドメインデバイス認証機能などを実行することもできる。
このようなドメイン代表デバイス３は、特定時点(例えば、ドメインの構成初期、ユーザからの要請の際、既存のドメイン代表デバイスにエラーが発生した場合等)にドメインデバイスのうちから選出することができる。例えば、ドメインデバイス間にデバイスの性能情報を送受信しつつ、最も性能の高いドメインデバイスがドメイン代表デバイス３として選出することもでき、またはドメインデバイスがドメイン管理者１または特定デバイスに性能情報を送信し、これを受信したドメイン管理者１または特定デバイスが性能の高いドメインデバイスをドメイン代表デバイス３として選出することもできる。選出されたドメイン代表デバイス３は、前記言及した機能を実行するようになる。
以上、ドメインシステムの構成について記述した。このようなドメインの概念をＩＰＴＶサービスシステムに導入すると、ＩＰＴＶサービスコンテンツを複数のデバイスで共有して使用することができるコンテンツ共有システムを構成することができる。
図２は、本発明の好適な実施例に係るセキュリティレベルに基づくコンテンツの使用及び共有方法を実現するためのシステムの構成を示すブロック図である。
図２に示すように、ＩＰＴＶ受信デバイス４０は、ＩＰ通信網を介してサービスプロバイダ２０と接続することができる。このとき、前記ＩＰＴＶ受信デバイス４０は、ＩＰＴＶサービス機能を備える端末機、例えば、ＩＰＴＶセットトップボックスなどを意味する。ＩＰＴＶ受信デバイス４０は、ドメイン代表デバイスであることもある。このようなＩＰＴＶ受信デバイス４０は、他方で、ホームデバイス５０と相互作用することができる。このとき、ホームデバイス５０は、有線または無線ネットワーキング機能を備える固定型または、ポータブル端末機、例えば、家電機器、携帯電話、ＰＣ、ノートブック、ＰＤＡ(Personal Digital Assistance)、ＰＭＰ(Portable Multimidea Player)、リモコンなどである。
ＩＰＴＶ受信デバイス４０及びホームデバイス５０は、コンテンツの共有のためにドメイン３０に登録することができる。即ち、ＩＰＴＶ受信デバイス４０及びホームデバイス５０は、ドメインデバイスとなりうる。このために、ＩＰＴＶ受信デバイス４０及びホームデバイス５０は、各々サービスプロバイダ２０にドメイン３０への登録を要請し、サービスプロバイダ２０の登録認証後ドメイン３０に登録される。
前記ドメイン３０への登録要請の際、ＩＰＴＶ受信デバイス４０またはホームデバイス５０は、各々自分のセキュリティ性能情報をサービスプロバイダ２０に提供することができる。このとき、セキュリティ性能情報は、該当デバイスに適用されているセキュリティソリューション(例えば、CASモジュール、DRMモジュール等)の情報、または該当デバイスの識別要素の情報(例えば、プロセッサID 、BIOS ID、セットトップボックスID、ハードドライブID、スマートカードID、ファクトリプロビジョニングID等)の情報を含むことができる。
サービスプロバイダ２０は、ＩＰＴＶ受信デバイス４０またはホームデバイス５０から受信されたセキュリティ性能情報に従って該当デバイス４０、５０にデバイスセキュリティレベルを付与して、そのデバイスセキュリティレベルの情報を該当デバイス４０、５０と共有することができる。例えば、サービスプロバイダ２０は、ＩＰＴＶ受信デバイス４０またはホームデバイス５０から受信されるセキュリティ性能情報を分析して該当デバイス４０、５０のデバイスセキュリティレベルを把握し、そのデバイスセキュリティレベルの情報を含むデバイスセキュリティレベル証明書を発給してデバイス４０、５０に伝達し、自分もこれを格納及び管理することができる。
一方、ＩＰＴＶ受信デバイス４０は、サービスプロバイダ２０からコンテンツ案内情報を要請して受信することができる。このとき、コンテンツ案内情報は、サービスコンテンツの日程、リスト、付加情報などを案内する情報であって、例えば、電子番組ガイド(Electronic Program Guide；ＥＰＧ)、コンテンツプログラムガイド(Content Program Guide；ＣＰＧ)、ＶｏＤコンテンツガイド、インタラクティブプログラムガイド(Interactive Program Guide；ＩＰＧ)などである。
ＩＰＴＶ受信デバイス４０は、サービスプロバイダ２０から受信したコンテンツ案内情報をユーザインターフェースに合うように加工して表示することができる。ユーザは、表示されたコンテンツ案内情報から所望のサービスコンテンツを選択することができる。そのとき、ＩＰＴＶ受信デバイス４０は、選択されたコンテンツをサービスプロバイダ２０に要請することができる。
ＩＰＴＶ受信デバイス４０からの要請に従ってサービスプロバイダ２０は、該当コンテンツをＩＰＴＶ受信デバイス４０に送信する。このとき、サービスプロバイダ２０は、前記コンテンツと共に、前記コンテンツの使用のために必要なコンテンツ関連情報、例えば、セキュリティレベル情報、利用権限情報、デバイスリスト情報などをＩＰＴＶ受信デバイス４０に送信することができる。
前記セキュリティレベル情報は、コンテンツの使用のために最小限に要求されるデバイスセキュリティレベルである最低許容デバイスセキュリティレベルを含むことができる。前記最低許容デバイスセキュリティレベルは、運営者により指定される。前記利用権限情報は、コンテンツの使用のための利用権限情報であって、例えば、セキュリティソリューションにより運用される利用権限を表す情報などを含む。また、前記デバイスリスト情報は、ドメイン３０に認証及び登録されたドメインデバイスのリストを含む。デバイスリスト情報は、ドメイン３０でリボケーションされたデバイスのリストであるリボケーションデバイスリストを含む。リボケーションデバイスの場合、コンテンツの共有が制限されることがある。
ＩＰＴＶ受信デバイス４０は、サービスプロバイダ２０から送信されるコンテンツを受信した後、格納及び再生することができ、ドメイン３０に登録されたホームデバイス５０に送信することもできる。コンテンツの格納、再生または送信などを実行するためにはサービスプロバイダ２０から伝えられたコンテンツ関連情報、例えば、セキュリティレベル情報、利用権限情報、デバイスリスト情報などを考慮することができ、それに基づいてコンテンツの格納、再生または送信を制限することもできる。
図３は、図２に示したＩＰＴＶ受信デバイス４０の詳細構成を示すブロック図である。
図３に示すように、ＩＰＴＶ受信デバイス４０は、ＩＰＴＶ受信モジュール４１、セキュリティコントローラ４２、セキュリティモジュール４３、レンダリングモジュール４５、格納モジュール４６、出力ポート４７及びデバイス制御モジュール４８を含んでもよい。図示していないが、ＩＰＴＶ受信デバイス４０は、通常のＩＰＴＶ端末機の備える機能モジュール、例えば、入力モジュール、ディスプレーモジュール、電源モジュールなども具備可能であることはもちろんである。これらは本発明の要旨と直接的に関連のない要素であるため、別途の図示及び説明は省略する。
ＩＰＴＶ受信モジュール４１は、サービスプロバイダ２０とデータを送受信する機能を実行することができる。例えば、ＩＰＴＶ受信モジュール４１は、サービスプロバイダ２０からコンテンツ及びそのコンテンツの使用に必要なコンテンツ関連情報、例えば、セキュリティレベル情報、利用権限情報、デバイスリスト情報などを受信することができる。ＩＰＴＶ受信モジュール４１は、このようなコンテンツ及びそのコンテンツ関連情報をトランスポートストリーム(Transport Stream；ＴＳ)の形態で受信することができる。前記コンテンツは、サービス保護技術、例えば、コンディショナルアクセスシステム(Conditional Access System；ＣＡＳ)やＤＲＭ(Digital Rights Management)などが適用されてスクランブリングされていることがある。
セキュリティコントローラ４２は、コンテンツのセキュリティのためのセキュリティ制御関連機能を実行することができる。例えば、セキュリティコントローラ４２は、サービスプロバイダ２０にＩＰＴＶ受信デバイス４０のドメイン登録を要請して、ドメイン３０に加入したことを証明する証明書を受信することができる。ドメイン登録要請の際、セキュリティコントローラ４２は、ＩＰＴＶ受信デバイス４０に備えられたセキュリティモジュール４３を検査してＩＰＴＶ受信デバイス４０に適用されているセキュリティソリューション情報を含むセキュリティ性能情報(例えば、IPTV受信デバイスに適用されたCAS、DRM、セキュリティOSなどの情報)をサービスプロバイダ２０に提供する、或いはＩＰＴＶ受信デバイスの識別要素の情報を含むセキュリティ性能情報(例えば、プロセッサID、BIOS ID、セットトップボックスID、ハードドライブIDなどの情報)をサービスプロバイダ２０に提供することができ、サービスプロバイダ２０から受信されるデバイスセキュリティレベル証明書を格納することができる。
また、セキュリティコントローラ４２は、サービスプロバイダ２０から送信されるコンテンツ及びコンテンツの使用に必要なコンテンツ関連情報をＩＰＴＶ受信モジュール４１から受信して、コンテンツの使用のための機能モジュール、例えば、セキュリティモジュール４３を制御してスクランブリングされているコンテンツをクリーンコンテンツに変換することができる。セキュリティコントローラ４２は、デバイス制御モジュール４８の要請に従って、変換されたクリーンコンテンツをレンダリングモジュール４５に送信して再生するようにすることもでき、セキュリティモジュール４３を制御してコンテンツセキュリティ技術に従ってコンテンツを暗号化した後、格納モジュール４６に格納する、或いは出力ポートを介してホームデバイス５０に送信するようにすることもできる。
コンテンツをホームデバイス５０に送信する場合、セキュリティコントローラ４２は、セキュリティレベル情報、利用情報、デバイスリスト情報などを考慮してコンテンツの送信を制御することができる。例えば、セキュリティコントローラ４２は、コンテンツをホームデバイス５０に送信しようとする時、そのホームデバイス５０のデバイスセキュリティレベルを知ることができる情報をホームデバイス５０から受信し、ホームデバイス５０のデバイスセキュリティレベルがコンテンツの使用のために要求される最低許容デバイスセキュリティレベルを満たすかどうかを検査することができる。このとき、ホームデバイス５０のデバイスセキュリティレベルがコンテンツの使用のために要求される最低許容デバイスセキュリティレベルを満たす場合、コンテンツを送信して、ホームデバイス５０のデバイスセキュリティレベルがコンテンツの使用のために要求される最低許容デバイスセキュリティレベルを満たさない場合、コンテンツの送信は禁止される。後者の場合、ホームデバイス５０に前記最低許容デバイスセキュリティレベルを満たすために必要なセキュリティモジュールを備えるように要請することもできる。
デバイスセキュリティレベルがコンテンツの使用のための最低許容デバイスセキュリティレベルと確認されると、このようなセキュリティコントローラ４２は、デバイス識別要素の個数に応じて、デバイスセキュリティレベルを生成するセキュリティレベル生成部、前記コンテンツを使用するコンテンツ使用制御部などを含むことができる。前記セキュリティレベル生成部は、サービスプロバイダ２０から受信したデバイスセキュリティレベル証明書から情報を抽出してデバイスセキュリティレベルを生成することができる。一方、実施例によっては、セキュリティレベル生成部からセキュリティ性能情報を抽出した後、予め決められた基準(例えば、サービスプロバイダで決めた基準等)に従ったセキュリティ技術の適用如何、またはデバイス識別情報の個数などに応じてデバイスセキュリティレベルを生成することもできる。一方、コンテンツ使用制御部は、前記デバイスセキュリティレベルが前記最低許容デバイスセキュリティレベル未満の場合、前記コンテンツの使用を制限することもできる。
セキュリティモジュール４３は、セキュリティコントローラ４２の制御によってコンテンツの使用のためのセキュリティ機能を実行することができる。セキュリティモジュール４３は、サービス保護モジュール４３１、コンテンツ保護モジュール４３２などを含むことができる。
サービス保護モジュール４３１は、コンテンツにサービス保護技術を適用する、或いは適用を解約することができるサービス保護ソリューションを意味する。前記サービス保護モジュール４３１は、ＣＡＳモジュール、ＤＲＭモジュールなどであることがある。例えば、サービス保護モジュール４３１は、サービスプロバイダ２０から受信されるＴＳからデスクランブリングキーを抽出し、そのデスクランブリングキーを用いてスクランブリングされたコンテンツをデスクランブリングしてクリーンコンテンツに変換することができる。
コンテンツ保護モジュール４３２は、コンテンツにコンテンツ保護技術を適用する、或いは適用を解除することができるコンテンツ保護ソリューションを意味する。前記コンテンツ保護モジュール４３２は、ＤＲＭモジュール、コピー保護モジュール、ＡＳＤ(Authorized Service Domain)モジュールなどであってもよい。例えば、コンテンツ保護モジュール４３２は、コンテンツを格納する、或いはホームデバイス５０に送信するためにクリーンコンテンツをＤＲＭ技術に従って暗号化する、或いは暗号化されたコンテンツをコンテンツの再生のために復号化することができる。
レンダリングモジュール４５は、コンテンツを再生する機能を実行する。例えば、レンダリングモジュール４５は、セキュリティモジュール４３からクリーンコンテンツを受信した後、デコーディングしてコンテンツを再生することができる。また、格納モジュール４６は、コンテンツを格納する機能を実行する。例えば、格納モジュール４５は、セキュリティモジュール４３によってクリーンコンテンツに変換される、或いはコンテンツ保護技術に従って暗号化(例えば、DRMで暗号化)されたコンテンツを格納することができる。
出力ポート４７は、ホームデバイス５０と相互作用する機能を実行する。例えば、出力ポート４７は、コンテンツをホームデバイス５０に送信する機能を実行することができる。一方、デバイス制御モジュール４８は、前述したモジュール４１〜４７間の相互動作及びデータの流れを全体的に制御する機能を実行する。デバイス制御モジュール４８は、ユーザの要請の入力を受けて、それに対応する制御を実行することができる。
図４は、本発明の好適な実施例に係るセキュリティレベルに基づくコンテンツ共有方法を全体的に示す流れ図である。
図４に示すように、本発明の好適な実施例に係るセキュリティレベルに基づくコンテンツ共有方法は、デバイス登録段階(ステップＳ１、Ｓ１')、コンテンツ及びコンテンツ関連情報提供段階(ステップＳ２)、コンテンツ使用段階(ステップＳ３)及びコンテンツ共有段階(ステップＳ４)を含むことができる。以下、前述した段階(ステップＳ１、Ｓ１'、Ｓ２、Ｓ３及びＳ４)について各々詳細に記述する。
図５は、デバイスをドメインに登録するためのデバイス登録段階(ステップＳ１、Ｓ１')の詳細手順を示す流れ図である。
図４乃至図５を参照すると、ＩＰＴＶ受信デバイス４０は、サービスプロバイダ２０にドメインへの登録を要請することができる。このとき、ＩＰＴＶ受信デバイス４０は、前記ＩＰＴＶ受信デバイス４０のセキュリティ性能情報をサービスプロバイダ２０に送信することができる(ステップＳ１１)。
このために、ＩＰＴＶ受信デバイス４０は、自分に備えられたセキュリティモジュールの情報を収集した後、ＩＰＴＶ受信デバイス４０に如何なるセキュリティ技術が適用されているかを表すセキュリティ性能情報を生成してサービスプロバイダ２０に送信することができる。例えば、ＩＰＴＶ受信デバイス４０にサービス保護モジュール(例えば、CASモジュール等)、コンテンツ保護モジュール(例えば、DRMモジュール、コピー防止モジュール等)及びシステム保護モジュール(例えば、セキュリティOS、セキュリティメモリ)が備えられていると、ＩＰＴＶ受信デバイス４０は、自分がサービス保護モジュール、コンテンツ保護モジュール及びシステム保護モジュールを全て備えていることを知らせるセキュリティ性能情報を生成した後、サービスプロバイダ２０に送信する。
または、ＩＰＴＶ受信デバイス４０は、自分の識別要素の情報を抽出し、その識別要素を含むセキュリティ性能情報を生成してサービスプロバイダ２０に送信することもできる。このとき、前記ＩＰＴＶ受信デバイス４０の識別要素とは、ＩＰＴＶ受信デバイスを一意的に識別するための識別情報(例えば、デバイスフィンガープリント等)の構成に使用することができる識別要素の情報であって、ＩＰＴＶ受信デバイス４０に備えられたハードウェアの物理的な識別情報、プロセッサＩＤ、ＢＩＯＳ ＩＤ、セットトップボックスＩＤ、ハードドライブＩＤなどだけでなく、ＩＰＴＶ受信デバイス４０の区別に使用することができる属性情報やデバイスと関連した要素の識別情報、例えば、ユーザＩＤ及びパスワード、スマートカードＩＤ、ファクトリプロビジョニング識別システムなどを含むこともできる。
サービスプロバイダ２０は、ＩＰＴＶ受信デバイス４０のセキュリティ性能情報を受信した後、ＩＰＴＶ受信デバイス４０のセキュリティ性能に対応するデバイスセキュリティレベルを生成して(ステップＳ１２)、生成されたデバイスセキュリティレベルの情報を含むデバイスセキュリティレベル証明書を発給してＩＰＴＶ受信デバイス４０に送信する(ステップＳ１３)。すると、ＩＰＴＶ受信デバイス４０は、これを受信して格納する(ステップＳ１４)。サービスプロバイダ２０は、前記ＩＰＴＶ受信デバイス４０のデバイスセキュリティレベル証明書を格納及び管理することができる(ステップＳ１５)。
前述した手順と同じ概念として、ホームデバイス５０は、サービスプロバイダ２０にドメインへの登録を要請することができる。このとき、ホームデバイス５０は、前記ホームデバイス５０のセキュリティ性能情報をサービスプロバイダ２０に送信することができる(ステップＳ１６)。
このために、ホームデバイス５０は、自分に備えられたセキュリティモジュールの情報を収集した後、ホームデバイス５０に如何なるセキュリティ技術が適用されているかを表すセキュリティ性能情報を生成してサービスプロバイダ２０に送信することができる。例えば、ホームデバイス５０にサービス保護モジュールは備えられておらず、コンテンツ保護モジュール及びシステム保護モジュールだけ備えられていると、ホームデバイス５０は、自分がコンテンツ保護モジュール及びシステム保護モジュールを備えていることを知らせるセキュリティ性能情報を生成した後、サービスプロバイダ２０に送信する。
または、ホームデバイス５０は、自分の識別情報(例えば、デバイスフィンガープリント等)の構成に使用することができる識別要素を抽出し、その識別要素の情報を含むセキュリティ性能情報を生成してサービスプロバイダ２０に送信することもできる。例えば、ホームデバイス５０は、自分に備えられているプロセッサのプロセッサＩＤ、ホームデバイス５０のＢＩＯＳ ＩＤ、ホームデバイス５０に備えられたハードドライブのハードドライブＩＤ、ユーザＩＤ及びパスワード、スマートカードＩＤなどを抽出することができ、抽出された識別要素の情報を含むセキュリティ性能情報を生成した後、サービスプロバイダ２０に送信することができる。
サービスプロバイダ２０は、ホームデバイス５０のセキュリティ性能情報を受信した後、ホームデバイス５０のセキュリティ性能に対応するデバイスセキュリティレベルを生成して(ステップＳ１７)、生成されたデバイスセキュリティレベルの情報を含むデバイスセキュリティレベル証明書を発給した後、これをホームデバイス５０に送信する(ステップＳ１８)。すると、ホームデバイス５０は、これを受信して格納する(ステップＳ１９)。一方、サービスプロバイダ２０は、前記ホームデバイス５０のデバイスセキュリティレベル証明書を格納及び管理することができる(ステップＳ２０)。
前記デバイスセキュリティレベルは、デバイス(即ち、ＩＰＴＶ受信デバイスまたは、ホームデバイス)に適用されたセキュリティ技術に基づいて設定することもでき(この場合、デバイスに適用されたセキュリティ技術の情報を含むセキュリティ性能情報をサービスプロバイダで受信可能)、またはデバイスの一意的な識別情報(例えば、デバイスフィンガープリント等)にデバイスの識別要素をいくつ考慮したかに基づいて設定することもできる(この場合、デバイスに備えられた構成要素の識別情報を含むセキュリティ性能情報をサービスプロバイダで受信することができる)。即ち、デバイス識別要素の個数に応じて、デバイスセキュリティレベルを生成することもできる。
前者、即ち、デバイスに適用されたセキュリティ技術に基づいてデバイスセキュリティレベルを設定する場合、デバイスに適用されている保護技術が多いほどデバイスセキュリティレベルを高く設定することができる。例えば、デバイスにサービス保護技術、コンテンツ保護技術及びシステム保護技術が全て適用されている場合、該当デバイスのデバイスセキュリティレベルは、最上位レベルである「レベル４」、コンテンツ保護技術及びシステム保護技術だけ適用されている場合「レベル３」、サービス保護技術及びシステム保護技術だけ適用されている場合「レベル２」、システム保護技術だけ適用されている場合「レベル１」、何らの保護技術も適用されていない場合「レベル０」のように設定することができる。前述した例は、実施の一例に過ぎず、デバイスセキュリティレベルは、各々の保護技術別に細分化される、或いは多様な保護技術を反映することができることはもちろんである。また、デバイスセキュリティレベルは、セキュリティ技術のセキュリティ水準が高いほど高く設定することもできる。
前記の例において前記ＩＰＴＶ受信デバイス４０の場合、サービス保護技術、コンテンツ保護技術及びシステム保護技術が全て適用されているため、サービスプロバイダ２０は、ＩＰＴＶ受信デバイス４０のデバイスセキュリティレベルを最上位のデバイスセキュリティレベルである「レベル４」に設定することができる。一方、前記ホームデバイス５０の場合、コンテンツ保護技術とシステム保護技術だけ適用されているため、ＩＰＴＶ受信デバイス４０より低いデバイスセキュリティレベルである「レベル３」に設定することができる。もし、ホームデバイス５０にシステム保護技術だけ適用されていると仮定する場合、ホームデバイス５０のデバイスセキュリティレベルは、相当低く設定される。この場合、ホームデバイス５０は、コンテンツの共有を介した使用が制限される可能性が高い。
一方、後者、即ち、デバイスの一意的な識別情報にいくつのデバイス識別要素を考慮したかに基づいてデバイスセキュリティレベルを設定する場合、デバイスの識別要素が複数個存在するほどデバイスセキュリティレベルを高く設定することができる。なぜなら、デバイスの識別情報が複数のデバイスの識別要素を考慮する場合、デバイスの識別が正確になり、デバイスの識別が正確であるほど許可されないデバイスによる不法行為を阻止してセキュリティ技術の適用時に安全性を高めることができるためである。例えば、デバイスのセキュリティ性能情報がプロセッサＩＤ、ＢＩＯＳ ＩＤ、セットトップボックスＩＤ及びハードドライバＩＤを全て含んで付加的な識別情報をさらに含むと、該当デバイスのセキュリティレベルは、最上位レベルである「レベル３」、プロセッサＩＤ、ＢＩＯＳ ＩＤ、セットトップボックスＩＤ及びハードドライバＩＤだけを含むと「レベル２」、プロセッサＩＤ、ＢＩＯＳ ＩＤ、セットトップボックスＩＤ及びハードドライバＩＤを全部含むのではなく、一つ以上は含むと「レベル１」、プロセッサＩＤ、ＢＩＯＳ ＩＤ、セットトップボックスＩＤ及びハードドライバＩＤを全て含まないと「レベル０」のように設定することができる。前述した例は、実施の一例に過ぎず、特定の識別要素に加重値を与える、或いは多様な識別要素を反映することができることはもちろんである。
デバイス登録が完了すると、コンテンツ及びコンテンツ関連情報提供段階(ステップＳ２)を実行することができる。図６は、コンテンツ及びコンテンツ関連情報提供段階(ステップＳ２)の詳細な手続きを説明するための流れ図である。
図４乃至図６を参照すると、ＩＰＴＶ受信デバイス４０は、サービスプロバイダ２０にコンテンツ案内情報(例えば、EPG、CPG等)を要請する(ステップＳ２１)。サービスプロバイダ２０は、前記要請に応答してコンテンツ案内情報を生成した後、ＩＰＴＶ受信デバイス４０に送信する(ステップＳ２２)。すると、ＩＰＴＶ受信デバイス４０は、サービスプロバイダ２０から受信したコンテンツ案内情報をユーザインターフェースに合うように加工して表示することができる(ステップＳ２３)。
次に、ＩＰＴＶ受信デバイス４０は、特定の(例えば、ユーザが要請した)コンテンツをサービスプロバイダ２０に要請することができる(ステップＳ２４)。サービスプロバイダ２０は、前記要請に対応してコンテンツ及びコンテンツ関連情報を送信することができる(ステップＳ２５)。このとき、前記コンテンツは、サービス保護技術によってスクランブルがかけられていることがある。また、前記コンテンツ関連情報は、セキュリティレベル情報、利用権限情報、デバイスリスト情報などを含むことができる。
前記セキュリティレベル情報は、コンテンツの使用のために要求される最小限のデバイスセキュリティレベルである最低許容デバイスセキュリティレベルを示す情報を意味する。例えば、サービスプロバイダ２０は、前記高い安全性が要求されるコンテンツの場合、該当コンテンツの最低許容デバイスセキュリティレベルを最上位セキュリティレベルである「レベル４」に指定することができ、厳格なセキュリティが要求されないコンテンツの場合、下位セキュリティレベルのうちの一つである「レベル１」程度の最低許容デバイスセキュリティレベルを指定することができる。前記最低許容デバイスセキュリティレベルは、コンテンツの使用形態に応じて異なるように設定することもできる。例えば、コンテンツの再生に必要な最低許容デバイスセキュリティレベル、コンテンツの共有に必要な最低許容デバイスセキュリティレベル、コンテンツのコピーに必要な最低許容デバイスセキュリティレベルなどは相異させて設定することができる。
一方、利用権限情報は、セキュリティモジュール、例えば、サービス保護モジュールやコンテンツ保護モジュールなどで運用される利用権限情報を意味する。また、デバイスリスト情報は、ドメインに認証及び登録されたドメインデバイスのリストを含むことができ、ドメインでリボケーションされたデバイスのリストであるリボケーションデバイスリストを含むこともできる。
このように、コンテンツ及びコンテンツ関連情報の提供が完了すると、コンテンツ使用段階(ステップＳ３)を実行することができる。コンテンツの再生、コピー、消費、移動、共有時にはサービスプロバイダ２０が提供したコンテンツ関連情報に基づいて使用を制限することができる。例えば、デバイスは、デバイスのデバイスセキュリティレベルの情報を生成して、そのデバイスセキュリティレベルがコンテンツの最低許容デバイスセキュリティレベルを満たすか否かを判断し、満たす場合、コンテンツを使用することができ、もし、満たさない場合、コンテンツの使用を制限することもできる。即ち、デバイスは、デバイスのセキュリティレベルがコンテンツの最低許容デバイスセキュリティレベル以上の場合、コンテンツを使用することができ、デバイスのセキュリティレベルがコンテンツの最低許容デバイスセキュリティレベル未満の場合、コンテンツの使用を制限することができる。前記デバイスセキュリティレベルの情報は、デバイスセキュリティレベル証明書に含まれた内容を抽出して生成することができる。一方、実施例によっては、デバイス自身でセキュリティ性能情報を抽出した後、セキュリティ技術を適用するか否か、またはデバイス識別情報の個数などを考慮して生成することもできる。
コンテンツ使用段階で、ＩＰＴＶ受信デバイス４０は、サービスプロバイダ２０から提供されたコンテンツがサービス保護技術によりスクランブルされている場合、サービスプロバイダ２０から提供されるデスクランブリングキーを抽出した後、サービス保護モジュールを用いてコンテンツをデスクランブルすることによってクリーンコンテンツに変換することができる。ＩＰＴＶ受信デバイス４０は、このように変換されたクリーンコンテンツをデコーディングして再生することができる。
一方、ＩＰＴＶ受信デバイス４０は、コンテンツを記憶装置に格納するために暗号化キーを生成して、前記クリーンコンテンツを、コンテンツ保護モジュールを介して前記暗号化キーを使用して暗号化した後、記憶装置に格納することもできる。
記憶装置に暗号化されて格納されたコンテンツを再生する場合、ＩＰＴＶ受信デバイス４０は、前記暗号化キーを使用して暗号化されたコンテンツを復号化して復号化されたコンテンツをデコーディングして再生することができる。
図７は、図４に示したコンテンツ共有段階(ステップＳ４)の詳細な手順を説明するためのフローチャートである。
図４乃至図７を参照すると、コンテンツを共有するために、まず、ＩＰＴＶ受信デバイス４０とホームデバイス５０は、相互認証を実行することができる。このとき、ＩＰＴＶデバイスとホームデバイス５０は、デバイスセキュリティレベル証明書を交換することができる(ステップＳ３１)。
次に、ＩＰＴＶ受信デバイス４０は、ホームデバイス５０のデバイスセキュリティレベル証明書を見て、ホームデバイス５０のデバイスレベル情報を抽出した後、ホームデバイス５０のデバイスセキュリティレベルが送信しようとするコンテンツの使用(例えば、コンテンツの共有)に必要な最低許容デバイスセキュリティレベル以上であるか否かを確認することができる(ステップＳ３２)。
このとき、もし、ホームデバイス５０のデバイスセキュリティレベルがコンテンツの使用に必要な最低許容デバイスセキュリティレベル以上であるとすれば、ＩＰＴＶ受信デバイス４０は、ホームデバイス５０にコンテンツを送信する(ステップＳ３３)。すると、ホームデバイス５０は、前記コンテンツを受信して使用することができる。
一方、ホームデバイス５０のセキュリティレベルがコンテンツの使用に必要な最低許容デバイスセキュリティレベル未満であると、ＩＰＴＶ受信デバイス４０は、コンテンツの送信を禁止する(ステップＳ３４)。この場合、ＩＰＴＶ受信デバイス４０は、コンテンツの使用のための最低許容デバイスセキュリティレベルの情報をホームデバイス５０に提供し、ホームデバイス５０で前記最低許容デバイスセキュリティレベルを満たすために必要なセキュリティモジュールをサービスプロバイダ２０からダウンロードすることができるように誘導することもできる。
また、ＩＰＴＶ受信デバイス４０は、ホームデバイス５０で前記セキュリティモジュールをダウンロードして設置した後、これを知らせるメッセージを受信する場合、前記コンテンツを送信することもできる。ホームデバイス５０に新しいセキュリティモジュールがダウンロードされた場合、ホームデバイス５０は、これをサービスプロバイダ２０に報告することができ、サービスプロバイダ２０は、アップデートされたデバイスセキュリティレベル証明書を発給してホームデバイス５０に送信することができる。
一方、ＩＰＴＶ受信デバイス４０からホームデバイス５０にコンテンツを送信する時は、そのコンテンツの最低許容デバイスセキュリティレベルの情報も送信することができる。ホームデバイス５０に送信されたコンテンツの最低許容デバイスセキュリティレベル情報は、ホームデバイス５０からもう一つのホームデバイスにコンテンツを共有しようとする時に使うことができる。この場合、図７で言及したＩＰＴＶ受信デバイス４０とホームデバイス５０の動作手順に対応するように、ホームデバイス５０ともう一つのホームデバイスによって動作を実行することができる。
以上、本発明についてその好適な実施例について図面を参照して説明したが、当該技術分野の熟練した当業者は、特許請求の範囲に記載された本発明の技術的思想及び範囲から逸脱しない範囲内で、本発明を多様に修正及び変更させて実施することができる。従って、本発明の今後の実施例の変更は、本発明の技術的範囲を逸脱しない。
２０ サービスプロバイダ
３０ ドメイン
４０ ＩＰＴＶ受信デバイス
４１ ＩＰＴＶ送受信モジュール
４２ セキュリティコントローラ
４３ セキュリティモジュール
４３１ サービス保護モジュール
４３２ コンテンツ保護モジュール
４５ レンダリングモジュール
４６ 格納モジュール
４７ 出力ポート
４８ デバイス制御モジュール
５０ ホームデバイス

Claims (7)

  1. デバイスから抽出され、前記デバイスを一意的に識別するためのデバイスフィンガープリントを構成するデバイス識別要素に基づき、前記デバイスをどれだけ一意的に識別することができるかをレベル数値として表示するデバイスセキュリティレベルを設定し、
    コンテンツを受信し、
    前記デバイスセキュリティレベルが前記コンテンツの使用のための最低許容デバイスセキュリティレベルと確認されると、前記コンテンツを使用する、
    ことを特徴とするセキュリティレベルに基づくコンテンツ使用方法。
  2. さらに前記デバイスセキュリティレベルが前記最低許容デバイスセキュリティレベル未満の場合、前記コンテンツの使用を阻止する、請求項１に記載のセキュリティレベルに基づくコンテンツ使用方法。
  3. 前記デバイス識別要素を抽出する段階と、
    前記抽出されたデバイス識別要素を含むセキュリティ性能情報をサーバに送信する段階と、をさらに含み、
    前記デバイスセキュリティレベルを設定する段階は、
    前記サーバから前記サーバにより前記セキュリティ性能情報を使用して生成される前記デバイスセキュリティレベルを含む証明書を受信する段階と、
    前記証明書に含まれているデバイスセキュリティレベルを格納する段階と、を含む、請求項１に記載のセキュリティレベルに基づくコンテンツ使用方法。
  4. 前記デバイス識別要素は、前記デバイスの一意的なプロセッサＩＤ、バイオスＩＤ、セットトップボックスＩＤ、及びハードドライバＩＤのうち少なくともいずれか一つを含む、請求項１に記載のセキュリティレベルに基づくコンテンツ使用方法。
  5. デバイスに如何なるセキュリティ技術が適用されているかを表す情報及び前記デバイス識別要素の情報のうちいずれか一つの情報を含むセキュリティ性能情報をサーバに送信し、
    前記サーバから受信される証明書に含まれるデバイスセキュリティレベルの情報によって前記デバイスのデバイスセキュリティレベルを設定し、
    コンテンツを受信し、
    前記デバイスセキュリティレベルが前記コンテンツの使用のための最低許容デバイスセキュリティレベルと確認されると、前記コンテンツを使用する、
    ことを特徴とするコンテンツ使用方法。
  6. デバイスから抽出され、前記デバイスを一意的に識別するためのデバイスフィンガープリントを構成するデバイス識別要素に基づき、前記デバイスをどれだけ一意的に識別することができるかをレベル数値として表示するデバイスセキュリティレベルを設定するセキュリティレベル生成部と、
    コンテンツを受信する受信部と、
    前記デバイスセキュリティレベルが前記コンテンツの使用のための最低許容デバイスセキュリティレベルと確認されると、前記コンテンツを使用するコンテンツ使用制御部と、
    を含むことを特徴とするセキュリティレベルに基づくデバイス。
  7. 前記コンテンツ使用制御部は、前記デバイスセキュリティレベルが前記最低許容デバイスセキュリティレベル未満の場合、前記コンテンツの使用を阻止する、請求項６に記載のセキュリティレベルに基づくデバイス。
JP2010506046A 2007-04-23 2008-04-23 セキュリティレベルに基づくコンテンツ使用方法、コンテンツ共有方法及びデバイス Expired - Fee Related JP5086426B2 (ja)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US91338807P 2007-04-23 2007-04-23
US60/913,388 2007-04-23
US94972207P 2007-07-13 2007-07-13
US60/949,722 2007-07-13
PCT/KR2008/002301 WO2008130191A1 (en) 2007-04-23 2008-04-23 Method for using contents, method for sharing contents and device based on security level

Publications (2)

Publication Number Publication Date
JP2010525720A JP2010525720A (ja) 2010-07-22
JP5086426B2 true JP5086426B2 (ja) 2012-11-28

Family

ID=39875670

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2010506046A Expired - Fee Related JP5086426B2 (ja) 2007-04-23 2008-04-23 セキュリティレベルに基づくコンテンツ使用方法、コンテンツ共有方法及びデバイス

Country Status (6)

Country Link
US (1) US8949926B2 (ja)
EP (1) EP2153557A4 (ja)
JP (1) JP5086426B2 (ja)
KR (1) KR101098091B1 (ja)
CN (1) CN101682439B (ja)
WO (1) WO2008130191A1 (ja)

Families Citing this family (36)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090070883A1 (en) * 2004-09-17 2009-03-12 Mark Kenneth Eyer System renewability message transport
KR20090115463A (ko) * 2008-05-02 2009-11-05 삼성전자주식회사 인터넷 방송 서비스 제공 방법 및 이를 위한 인터넷 방송시스템
GB2460412B (en) * 2008-05-28 2012-09-19 Hewlett Packard Development Co Information sharing
US8245030B2 (en) * 2008-12-19 2012-08-14 Nai-Yu Pai Method for authenticating online transactions using a browser
KR101777347B1 (ko) 2009-11-13 2017-09-11 삼성전자주식회사 부분화에 기초한 적응적인 스트리밍 방법 및 장치
KR101750048B1 (ko) 2009-11-13 2017-07-03 삼성전자주식회사 변속 재생 서비스 제공 방법 및 장치
KR101750049B1 (ko) 2009-11-13 2017-06-22 삼성전자주식회사 적응적인 스트리밍 방법 및 장치
KR101786051B1 (ko) * 2009-11-13 2017-10-16 삼성전자 주식회사 데이터 제공 방법 및 장치와 데이터 수신 방법 및 장치
US8325744B2 (en) * 2009-11-30 2012-12-04 Alcatel Lucent Hosted IPTV system incorporating a gateway adapter for processing in a shared IPTV environment
KR101737084B1 (ko) 2009-12-07 2017-05-17 삼성전자주식회사 메인 콘텐트에 다른 콘텐트를 삽입하여 스트리밍하는 방법 및 장치
KR101777348B1 (ko) 2010-02-23 2017-09-11 삼성전자주식회사 데이터 전송 방법 및 장치와 데이터 수신 방법 및 장치
KR20110105710A (ko) 2010-03-19 2011-09-27 삼성전자주식회사 복수의 챕터를 포함하는 콘텐트를 적응적으로 스트리밍하는 방법 및 장치
DE102010018021A1 (de) * 2010-04-23 2011-10-27 Giesecke & Devrient Gmbh Verfahren zum Konfigurieren einer Applikation für ein Endgerät
US9230126B2 (en) * 2010-05-04 2016-01-05 Verimatrix, Inc. Device authentication for secure key retrieval for streaming media players
KR101837687B1 (ko) 2010-06-04 2018-03-12 삼성전자주식회사 콘텐트의 품질을 결정하는 복수의 인자에 기초한 적응적인 스트리밍 방법 및 장치
WO2012037056A1 (en) * 2010-09-13 2012-03-22 Thomson Licensing Method and apparatus for an ephemeral trusted device
KR101418992B1 (ko) * 2010-11-15 2014-07-11 한국전자통신연구원 모바일 ｉｐｔｖ 시스템 및 그 방법
JP5164124B2 (ja) * 2010-12-14 2013-03-13 住友電工ネットワークス株式会社 コンテンツ送信装置、ネットワークシステム、及びプログラム
EP2645781B1 (en) 2010-12-24 2017-03-15 Samsung Electronics Co., Ltd. Method and apparatus for protecting content in a wi-fi direct communication scheme
EP3174269A1 (en) * 2011-01-05 2017-05-31 Nexstep, Inc. Consumer electronic registration, control and support concierge device and method
EP2865157A1 (en) * 2012-06-21 2015-04-29 Google Technology Holdings LLC Content rights protection with arbitrary correlation of second content
US9270777B2 (en) * 2013-06-06 2016-02-23 Airwatch Llc Social media and data sharing controls for data security purposes
EP3063968A1 (en) * 2013-11-01 2016-09-07 Sony Corporation Distribution of network status and information in wlan networks for self-optimization/organization
CN103686385A (zh) * 2013-12-20 2014-03-26 乐视致新电子科技（天津）有限公司 用于智能电视的播放控制方法及装置
DE102016200382A1 (de) 2016-01-14 2017-07-20 Siemens Aktiengesellschaft Verfahren zur Überprüfung einer Sicherheitseinstufung eines ersten Geräts mit Hilfe eines digitalen Zertifikats, ein erstes und zweites Gerät sowie eine Zertifikat-Ausstellungsvorrichtung
CN106331068B (zh) * 2016-08-15 2019-08-20 中国联合网络通信集团有限公司 远程资源共享方法及资源共享平台
US10984121B2 (en) * 2017-08-31 2021-04-20 Arris Enterprises Llc System and method for protecting content
EP3484097A1 (de) * 2017-11-08 2019-05-15 Siemens Aktiengesellschaft Verfahren und validierungseinrichtung zum validieren eines digitalen zertifikats
US11438963B2 (en) 2019-04-29 2022-09-06 Sonicwall Inc. Method for providing an elastic content filtering security service in a mesh network
US11540132B2 (en) * 2019-04-29 2022-12-27 Sonicwall Inc. Method for providing an elastic content filtering security service in a mesh network
US11310665B2 (en) 2019-04-29 2022-04-19 Sonicwall Inc. Elastic security services and load balancing in a wireless mesh network
CN110674632A (zh) * 2019-09-23 2020-01-10 清华大学 一种确定安全级别的方法及装置、存储介质和设备
US10992900B1 (en) * 2020-04-09 2021-04-27 Goldman Sachs & Co. LLC Oscillating video refresh
US11658969B2 (en) * 2020-11-20 2023-05-23 At&T Intellectual Property I, L.P. Apparatuses and methods for facilitating port discernment driven mutual authentication and service access authorization
KR102534012B1 (ko) * 2021-06-17 2023-05-17 김욱 컨텐츠 제공자의 보안등급을 인증하는 시스템 및 그 방법
GB2624643A (en) * 2022-11-23 2024-05-29 Nchain Licensing Ag Communication protocol

Family Cites Families (51)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5949877A (en) * 1997-01-30 1999-09-07 Intel Corporation Content protection for transmission systems
US6160903A (en) * 1998-04-24 2000-12-12 Dew Engineering And Development Limited Method of providing secure user access
JP2000260121A (ja) * 1999-03-05 2000-09-22 Toshiba Corp 情報再生装置および情報記録装置
AU1651701A (en) * 1999-12-06 2001-06-18 Fujitsu Limited Data distribution system and recorder for use therein
JP4409081B2 (ja) 2000-11-28 2010-02-03 三洋電機株式会社 データ端末装置
GB2385177B (en) * 2000-11-28 2005-06-22 Sanyo Electric Co Data terminal device for administering licence used for decrypting and utilizing encrypted content data
EP1667355B1 (en) 2001-02-21 2008-08-20 RPK New Zealand Limited Encrypted media key management
US20020157002A1 (en) * 2001-04-18 2002-10-24 Messerges Thomas S. System and method for secure and convenient management of digital electronic content
KR100408287B1 (ko) 2001-06-15 2003-12-03 삼성전자주식회사 컨텐트 보호 시스템 및 방법
CN100419616C (zh) * 2001-07-17 2008-09-17 松下电器产业株式会社 内容使用装置和网络系统,以及许可信息获取方法
JP2003044436A (ja) 2001-08-02 2003-02-14 Sony Corp 認証処理方法、および情報処理装置、並びにコンピュータ・プログラム
US7328344B2 (en) * 2001-09-28 2008-02-05 Imagitas, Inc. Authority-neutral certification for multiple-authority PKI environments
JP4071474B2 (ja) 2001-10-31 2008-04-02 株式会社エヌ・ティ・ティ・データ 失効確認装置及び方法
US20030126086A1 (en) 2001-12-31 2003-07-03 General Instrument Corporation Methods and apparatus for digital rights management
KR20030075821A (ko) 2002-03-21 2003-09-26 홍영찬 컨텐츠 공유시스템
WO2003081499A1 (fr) 2002-03-22 2003-10-02 Hitachi, Ltd. Procede et dispositif de gestion de licence
JP4250089B2 (ja) 2002-03-29 2009-04-08 パナソニック株式会社 コンテンツ再生装置およびコンテンツ再生制御方法
US20030200313A1 (en) 2002-04-17 2003-10-23 General Instrument Corporation Digital rights management system for clients with low level security
AU2003259563A1 (en) 2002-08-28 2004-03-29 Matsushita Electric Industrial Co., Ltd. Content-duplication management system, apparatus and method, playback apparatus and method, and computer program
JP2006500652A (ja) 2002-09-23 2006-01-05 コーニンクレッカ　フィリップス　エレクトロニクス　エヌ　ヴィ 証明書に基づく認証ドメイン
KR101011620B1 (ko) 2002-09-28 2011-01-27 주식회사 케이티 셋탑박스의 관리를 통한 멀티미디어 서비스 방법
US20040139312A1 (en) 2003-01-14 2004-07-15 General Instrument Corporation Categorization of host security levels based on functionality implemented inside secure hardware
US20040158731A1 (en) * 2003-02-11 2004-08-12 Microsoft Corporation Publishing digital content within a defined universe such as an organization in accordance with a digital rights management (DRM) system
ATE352940T1 (de) * 2003-04-24 2007-02-15 Koninkl Philips Electronics Nv Klassenbasierte inhaltsübertragung zwischen geräten
WO2005031545A1 (de) * 2003-09-30 2005-04-07 Siemens Aktiengesellschaft Einräumung eines zugriffs auf ein computerbasiertes objekt
EP1678566A1 (en) 2003-10-31 2006-07-12 Telefonaktiebolaget LM Ericsson (publ) Method and devices for the control of the usage of content
US7568111B2 (en) * 2003-11-11 2009-07-28 Nokia Corporation System and method for using DRM to control conditional access to DVB content
KR20050064119A (ko) 2003-12-23 2005-06-29 한국전자통신연구원 인터넷접속을 위한 확장인증프로토콜 인증시 단말에서의서버인증서 유효성 검증 방법
KR101000922B1 (ko) * 2003-12-30 2010-12-13 삼성전자주식회사 다수 사용자들이 보안 컨텐츠를 이용하는 방법 및 장치
WO2005071519A1 (en) * 2004-01-09 2005-08-04 General Instrument Corporation Method and apparatus for providing a security profile
US7546641B2 (en) * 2004-02-13 2009-06-09 Microsoft Corporation Conditional access to digital rights management conversion
KR101100385B1 (ko) * 2004-03-22 2011-12-30 삼성전자주식회사 인증서 폐지 목록을 이용한 디지털 저작권 관리 방법 및장치
US8312267B2 (en) * 2004-07-20 2012-11-13 Time Warner Cable Inc. Technique for securely communicating programming content
EP1635545B1 (en) 2004-09-14 2013-04-10 Sony Ericsson Mobile Communications AB Method and system for transferring of digital rights protected content using USB or memory cards
JP4380480B2 (ja) 2004-09-16 2009-12-09 ソニー株式会社 ライセンス処理装置，プログラム，およびライセンス処理方法
KR100601706B1 (ko) 2004-10-15 2006-07-18 삼성전자주식회사 Ｄｒｍ 시스템에 있어서 시스템 키를 공유하고 생성하는방법 및 장치
US7545932B2 (en) * 2004-10-29 2009-06-09 Thomson Licensing Secure authenticated channel
CN100594502C (zh) * 2004-11-08 2010-03-17 艾利森电话股份有限公司 向授权中心系统注册设备的方法和系统
US8181266B2 (en) * 2005-01-13 2012-05-15 Samsung Electronics Co., Ltd. Method for moving a rights object between devices and a method and device for using a content object based on the moving method and device
JP4622627B2 (ja) * 2005-03-30 2011-02-02 ブラザー工業株式会社 通信装置、通信システム及びプログラム
US8738536B2 (en) 2005-04-14 2014-05-27 Microsoft Corporation Licensing content for use on portable device
US8725646B2 (en) * 2005-04-15 2014-05-13 Microsoft Corporation Output protection levels
EP1880338A2 (en) * 2005-05-04 2008-01-23 Vodafone Group PLC Digital rights management
US20070088660A1 (en) * 2005-10-13 2007-04-19 Abu-Amara Hosame H Digital security for distributing media content to a local area network
JP2009512096A (ja) * 2005-10-18 2009-03-19 インタートラスト テクノロジーズ コーポレイション デジタル著作権管理エンジンのシステムおよび方法
US8671452B2 (en) * 2006-01-26 2014-03-11 Lg Electronics Inc. Apparatus and method for moving rights object from one device to another device via server
KR100925731B1 (ko) * 2006-04-05 2009-11-10 엘지전자 주식회사 디지털 저작권 관리에서의 사용권리 전달 방법 및 장치
JP5181094B2 (ja) * 2006-05-05 2013-04-10 インターデイジタル テクノロジー コーポレーション 信頼される処理技術を使用したデジタル権利管理
US8010786B1 (en) * 2006-10-30 2011-08-30 Citigroup Global Markets Inc. Systems and methods for managing digital certificate based communications
US20080256646A1 (en) * 2007-04-12 2008-10-16 Microsoft Corporation Managing Digital Rights in a Member-Based Domain Architecture
US8099711B2 (en) 2008-01-08 2012-01-17 International Business Machines Corporation System and method for multi-level security filtering of model representations

Also Published As

Publication number Publication date
KR101098091B1 (ko) 2011-12-26
WO2008130191A1 (en) 2008-10-30
JP2010525720A (ja) 2010-07-22
EP2153557A1 (en) 2010-02-17
EP2153557A4 (en) 2013-07-03
KR20090129472A (ko) 2009-12-16
US20100186065A1 (en) 2010-07-22
CN101682439B (zh) 2012-07-04
CN101682439A (zh) 2010-03-24
US8949926B2 (en) 2015-02-03

Similar Documents

Publication Publication Date Title
JP5086426B2 (ja) セキュリティレベルに基づくコンテンツ使用方法、コンテンツ共有方法及びデバイス
JP5149385B2 (ja) コンテンツ共有方法
CN101263714B (zh) 用于验证连接到主设备的目标设备的方法
CN101517975B (zh) 通过将互联网协议电视和家庭网络互相连接来发送/接收内容的方法和设备
CA2948895C (en) Provisioning drm credentials on a client device using an update server
KR101406350B1 (ko) 클라이언트 도메인 내에서의 디지털 콘텐츠의 이용을관리하기 위한 방법 및 이 방법을 실행하는 디바이스
CN101796837A (zh) 安全签名方法、安全认证方法和iptv系统
KR20070095928A (ko) 보안 통신 프로그래밍 콘텐츠용 기술
CN103026335A (zh) 用于流式传输媒体播放器的安全密钥检索的装置鉴别
CN103067333A (zh) 验证机顶盒接入身份的方法和认证服务器
EP2963576B1 (en) Secure installation of software in a device for accessing protected content
KR100978162B1 (ko) 도메스틱 디지털 네트워크 키의 유효성 인증 방법
EP1847066A1 (en) Key management method using hierarchical node topology, and method of registering and deregistering user using the same
US10521564B2 (en) Operating a device for forwarding protected content to a client unit
KR20120072030A (ko) 원격인증을 수행하는 시스템 및 방법
KR20100091505A (ko) 스마트카드를 이용한 셋탑박스의 수신제한 방법
KR20120094350A (ko) Ｄｌｎａ 기반 홈 네트워크 시스템에서 제한된 컨텐츠 리스트를 제공하기 위한 방법, 이를 수행하기 위한 디지털 미디어 서버 및 디지털 미디어 플레이어
KR20110028784A (ko) 디지털 컨텐츠 처리 방법 및 시스템
KR20070022019A (ko) 개선된 도메인 매니저 및 도메인 디바이스

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20120406

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120417

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120717

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20120807

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20120906

R150 Certificate of patent or registration of utility model

Ref document number: 5086426

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20150914

Year of fee payment: 3

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees