KR100594954B1

KR100594954B1 - 콘텐트 정보와 이와 관련된 추가 정보를 전송하는 시스템

Info

Publication number: KR100594954B1
Application number: KR1019997003602A
Authority: KR
Inventors: 린나르츠요한파울마리게라르트
Original assignee: 코닌클리케 필립스 일렉트로닉스 엔.브이.
Priority date: 1997-08-26
Filing date: 1998-08-18
Publication date: 2006-07-03
Also published as: US6314518B1; WO1999011064A2; EP0934656A2; DE69830784D1; EP0934656B1; JP2001505036A; WO1999011064A3; JP3794646B2; KR20000068832A; DE69830784T2

Abstract

콘텐트 정보의 복제를 방지하는 시스템은 인코드된 비디오를 수신하여 그것의 재생을 제어하는 장치를 구비한다. 상기한 비디오 콘텐트, 예를 들면 MPEG 압축된 디지탈 비디오는 워터마크되며, 상태(예를 들면, 재생 전용, 1회 복제본 생성 허용 등)를 나타내는 제어신호를 포함한다. 수신장치에서는, 워터마크에 의존하여 재생을 허용하기 위한 검사가 수행된다. 워터마크는 외부 MPEG 디코더와 같은 별도의 디코더 장치에서 추출된다. 상기한 수신장치는 외부 디코더를 통해 재생을 개시하며, 별도의 디코더는 링크를 통해 재생장치로 검색된 워터마크 정보를 전송한다. 재생장치는, 기록매체 상의 물리적인 마크 또는 제어신호와 같은 또 다른 추가정보가 존재하는지를 파악하기 위해 워터마크 정보를 검사한다. 상기한 통신과정은, 디지탈 서명과 같은 암호화법에 의해 보호될 수 있다.

콘텐트 정보, 워터마크, 복제 방지, 디지탈 서명, 암호화, 기록매체

Description

콘텐트 정보와 이와 관련된 추가 정보를 전송하는 시스템{SYSTEM FOR TRANSFERRING CONTENT INFORMATION AND SUPPLEMENTAL INFORMATION RELATING THERETO}

본 발명은, 추가 정보를 적어도 부분적으로 표시하는 워터마크(watermark)를 포함하는 인코드된 콘텐트 정보와 추가 정보를 전송 신호를 통해 수신하고, 상기 전송 신호를 수신하는 수신장치와, 상기 워터마크에 의존하여 워터마크 정보를 검출하는 검출기와, 상기 수신장치의 출력에 접속되어 상기 콘텐트 정보를 디코딩하는 디코더를 구비하되, 상기 수신장치가 상기 추가 정보에 따라 상기 콘텐트 정보의 재생을 제어하는 제어수단을 구비한 장치에 관한 것이다.

이와 같은 전송 시스템은, 관련문헌 목록의 문헌 D1인 WO 97/13248에 공지되어 있다. 상기한 전송 시스템에 있어서, 정보는 송신기로부터 전송 신호를 통해 수신장치로, 예를 들면 비디오 발생기로부터 광 디스크를 통해 재생용 디스크 드라이브로 전달된다. 상기 문헌에는, 비디오 및 오디오 콘텐트가 디지탈 방식으로 인코드된 형태, 예를 들면 MPEG 비트 스트림으로 점점 증가되어 전송 및 기록되는 것에 대해 기재되어 있다. 상기 콘텐트 정보와 논리적으로 관련된 추가 정보를 전달할 필요성이 증가하고 있는데, 이때 추가 정보는 상기한 콘텐트 정보의 재생을 제어하기 위한 것이다. 이때, 추가 정보는 콘텐트 정보의 저작권 또는 창작자에 대한 정보를 포함할 수 있다. 예를 들면, 인코드된 신호를 인증된 프로그램 자료로서 분류할 수 있도록 하기 위해 이와 같은 인코드된 신호에 마커(marker)가 수용된다. 디지탈 신호를 마크하는 것은 복제 방지 응용분야에 있어서 특히 유용한데, 이때 추가 정보는 저작권 상태를 나타낸다. 따라서, 상기한 추가정보를 조작하기 못하도록 보호해야 한다. 워터마크로도 불리는 상기한 마크는, 일부의 추가 정보를 표시하는, 예를 들면 인코드된 신호가 복제방지된 콘텐트를 구성한다는 것을 나타내는 다중 비트의 워터마크 패턴의 형태를 갖는 것이 효과적일 수 있다. 예를 들면, 디지탈 비디오 디스크(DVD)에 근거한 디지탈 비디오 시스템에 있어서, 복제 규제는 전자적인 워터마킹의 검출에 근거를 둘 수 있다. 워터마크는, 전자적으로만 검출할 수 있는, 미소한 눈에 보이지 않는 비디오에 대한 변형에 해당한다. 이와 같은 워터마크는, 포맷 변환(예를 들면 PAL로부터 NTSC로의 변환)을 포함하는 통상적인 신호처리 과정에 견딜 수 있으며, 비디오에 대한 저작권 정보를 검색하기 위해 검출될 수 있다. 이러한 워터마크는 재생 제어를 위해 사용된다. 재생 제어의 기본 개념은, 비디오가 기록가능한 매체 상에 존재하는 동안 이 비디오를 복사 금지로 분류하는 워터마크를 콘텐트가 포함하는 경우에 드라이브가 비디오 콘텐트를 전달하는 것을 거부하는 것이다. 따라서, 재생 제어는 드라이브 내부의 워터마크 검출을 필요로 하며, 검출기는 드라이브 제어용 전자회로와 동일한 칩 위에 존재하거나 드라이브 내부의 동일한 회로 기판 위에 존재해야 한다. 드라이브와 DVD RAM 레코더는 데이터를 해석하기 위한 어떠한 "지능"이 없는 단순한 기억장치로서 설계되므로, 검출기의 복잡성이 수천개의 게이트 이하로 유지되어야만 하기 때문에, 노이즈와 유사한 픽셀 영역(pixel-domain)의 워터마크는 수신장치 내부의 검출기에 의해 검출하는데에는 적합하기 않다. 이와 같은 워커마크 검출은, 이와 같은 장치가 적어도 DCT 계수의 런길이(run-length) 허프만 디코딩을 포함하면서, 콘텐트 데이터를 신호처리, 예를 들면 MPEG 비디오 스트림을 디멀티플렉스하여 해석해야 한다는 의미를 함축한다. 따라서, 재생 제어를 간단하게 해야 하는 요구사항이 픽셀 영역의 워터마크에 의해 효과적으로 충족될 수 없다. 이에 따라, 상기한 종래의 시스템은, 드라이브에 복잡한 워터마크 검출기를 설치해야 한다는 문제점을 갖고 있었다.

결국, 본 발명의 목적은, 추가 정보에 따라 콘텐트 정보의 재생을 제어하는 더욱 유연한 시스템을 제공함에 있다. 이와 같은 목적을 달성하기 위해, 본 발명에 따른 시스템은, 상기 장치가 디코더와 검출기를 포함하는 디코더 장치를 구비하고, 상기 디코더 장치는 상기 수신장치로부터 분리되어 배치되며, 상기 수신장치와 상기 디코더 장치는 상기 검출기와 상기 제어수단 사이에 워터마크 정보를 전달하는 링크수단을 구비한 것을 특징으로 한다. 이러한 구성은, 재생장치 내부에 존재하는 복잡한 콘텐트 정보 디코더가 워터마크의 검출을 수행하는데 사용되며 결과값을 다시 수신장치로 전달한다는 효과를 갖는다. 상기한 수신장치는 전달된 결과값에 따라 출력신호를 제어한다. 이와 같은 구성은, 인코드된 콘텐트 신호 내부에 삽입된 고품질의 워터마크를 수신 및 디코딩 장치의 복잡성을 크게 증가시키지 않으면서 검출할 수 있다는 이점을 갖는다.

본 발명의 일면에 따르면, 상기한 장치에 사용되는 수신장치는, 상기 링크수단이 상기 디코더 장치와 통신하여 워터마크 정보를 수신하도록 구성된 것을 특징 으로 한다. 또한, 본 발명의 또 다른 일면에 따르면, 상기한 장치에 사용되는 디코더 장치는, 상기 링크수단이 상기 수신장치와 통신하여 워터마크 정보를 전송하도록 구성된 것을 특징으로 한다. 이와 같은 구성은, 양자의 장치가 별개로 형성될 수 있으므로 전체 시스템 비용이 낮아지는 한편, 고품질의 워터마크가 사용되어 추가 정보의 조작을 못하도록 하는 높은 저항성을 제공한다는 이점을 갖는다.

상기한 수신장치 또는 디코더 장치의 일 실시예는, 상기 링크수단이 상기한 통신과정을 변조하기 못하도록 보호하는 수단을 구비한 것을 특징으로 한다. 특히, 통신과정을 보호하는 상기한 수단은, 암호 또는 암호해제 수단, 및/또는 인증수단, 및/또는 난수 교환수단, 및/또는 디지탈 서명 발생 및 검증수단을 구비한다. 이와 같은 구성은, 불법자가 추가 정보를 조작하려고 시도할 때 부가적인 어려움에 마주치게 된다는 이점을 갖는다.

본 발명의 이러한 발명내용과 또 다른 발명내용은, 이하의 상세한 설명에 예를 들기 위해 주어지고 다음의 첨부도면을 참조하여 설명되는 실시예로부터 명백해질 것이며 보다 명확해질 것이다:

도 1은 비디오 콘텐트의 재생 제어와 기본적인 흐름을 나타낸 것이고,

도 2는 1회 복제본(one-copy) 특징을 나타낸 것이며,

도 3은 1회 복사(copy-once) 티켓의 기능을 나타낸 것이고,

도 4는 기록가능한 매체 상의 유효한 복제본의 생성과정을 나타낸 것이며,

도 5는 분리된 워터마크 검출기능을 갖는 시스템을 나타낸 것이고,

도 6은 분리된 워터마크 검출기능과 보안 링크를 구비한 시스템을 나타낸 것이다.

이들 도면의 대응하는 구성요소에는 동일한 도면부호를 부여하였다.

본 발명의 중요한 응용분야는 복제 방지이며, 추가 정보는 복제 규제 정보에 해당한다. 기록된 신호의 복제 방지용 시스템과 정보매체 및 판독장치에 대해서는 EP-0545472(문헌 D2)에 개시되어 있다. 워터마크와 제어신호를 추가하는 것에 대한 또 다른 관련된 상세내용은 관련 문헌 D3, D4 및 D5에 기재되어 있다. 이하의 설명에서는, 전자적 픽셀 영역의 워터마킹에 대한 기술을 포함할 뿐 아니라, 저작권 상태의 삽입된 신호화에 관한 잔존하는 시스템의 문제점을 해결하기 위한 방법을 포함하는 완전한 복제 규제 시스템을 설명한다. 특히, 이 시스템은 다음과 같은 시스템의 국면을 고려하여 개발되었다. 가정에서의 일시적인 복제과정은 상당히 단순한 기술적 수단에 의해 효과적으로 중지시킬 수 있다. 대규모의 해적행위는 어떠한 복제방지책도 교묘하게 우회하는 충분한 기술적 수단을 갖지만, 이들 대규모 조작의 회수가 제한되기 때문에, 법적으로 대응할 수 있다. 그러나, 이들 사이에 속하는 범주, 즉 작은 집 형태의 공장 또는 차고형 공장에서 일하는 소규모 해적행위자들은 법적 대응을 통해 공격하기에는 너무 규모가 작다. 한편, 이들 해적행위자들은 종종 기록장치를 변조하기에 충분한 설비를 갖고, 그들 자신의 장비의 조건부 기록 방지 수단을 극복한다. 그러나, 이들 해적행위자들은 그들의 잠정적인 고객의 집에 설치된 장치에는 액세스를 하지 못한다. 이러한 사실은, 소규모 해적행위를 없애는 가장 좋은 방법은 재생 제어라는 것을 시사한다. 재생 제어는 복제 규제 시스템의 능력에 중요한 사항으로 생각되고 있다. 재생 제어는 기억된 "비트 및 바이트"를 신호처리 및 해석하기 위한 설비를 갖지 않은 간단한 디스크 드라이브 또는 다른 기억장치에서 수행될 수 있기 때문에, 상기한 시스템은 재생 제어를 포함한다. 이러한 드라이브의 "침묵(dumbness)"에도 불구하고 재생 제어를 수행하는 것은 기술적인 도전에 해당한다. 단지 기록 제어에 근거한 복제 방지에 대한 공통적인 공격방법은, 해적행위자가 워터마크 검사를 기능적으로 불가능하게 만드는 것이다. 조건부 재생은, 이와 같이 해킹된 레코더에 의해 생성된 디스크가 재생될 수 있도록 하는 것을 금지한다. 이것은, 워터마크가 적절한 (디지탈) 영역에서 제한된 복잡성을 갖고 판독될 수 있다는 요구사항에 반영된다. 현재의 기술은 복제 규제를 위해 전자적인 워터마킹을 사용할 수 있도록 한다. 이때, 검출기의 복잡화가 문제가 된다. 일반적으로, 검출과정은 MPEG 압축 또는 압축해제 알고리즘의 일부분으로서 실행될 수 있다. 한편, 신뢰할 수 있는 복제 규제 구성을 이루기 위해서는, 검출과정은 (재생용) 드라이브 및 레코더에서 수행되어야 한다. 이때, 1회 복사 특성을 허용하는 워터마킹법이 필요한데, 이것에 대해서는 문헌 D5에 기재되어 있다. 이러한 시스템에 포함된 1회 복사 메카니즘은, 그것이 전체적인 복제 규제 시스템의 능력을 깨뜨리기 위해 해커에 대한 올가미를 제공하지 않도록 설계된다. 1회 복사를 허용하거나 사용자가 최소한의 규제를 받으면서 그 자신의 개인적인 작품을 기록할 수 있도록 하는 복제 규제 시스템에 여분의 특징을 추가하는 과정이 복제 규제 개념의 안전성을 손상시키지 않아야 하는 것이 일반적인 법칙으로 고려되어야만 한 다. 워터마크 검출이 간단하고 산술적으로 저가가 되려면, 워터마크 검출이 콘텐트에 가해진 신호처리 과정을 견뎌야만 한다. 복제 규제 구성을 업그레이드하는 것은 여러가지의 문제점을 갖는다. 호환성에 대한 요구조건은 시스템이 변형될 수 있는 범위를 제한한다. 더구나, 해커가 시스템을 반복적으로 파괴하고 산업계가 이에 대한 조치를 강화하는 시나리오는 비용이 많이 들며 효과적이지가 않다. 해커는 최초의 성공에 의해 강력하게 동기가 부여되어 개량된 시스템을 다시 파괴하는 일을 다시 저지르게 된다. 본 시스템에서 제안된 것과 같이, 충분히 강력한 장벽을 통해 보호대책을 개시하면, 해적행위자가 적당한 비용으로 시스템을 파괴하여 그들의 활동으로부터 수익을 쉽게 남길 수 있는 것을 방지할 수 있다.

도 1은 재생 시스템에서의 재생 제어와 비디오 콘텐트의 기본적인 흐름을 나타낸 것이다. 비디오 콘텐트는, 수신장치(10), 예를 들면 광 디스크(11) 또는 테이프(12)와 같은 기록매체로부터 정보를 판독하는 드라이브로 물리적으로 전달된다. 상기한 수신장치는 기록매체로부터 정보를 검색하고 검색된 정보는 검출기/제어기(13)로 주어지며, 이 검출기/제어기는 복제 방지 정보를 검출한다. 비디오 콘텐트가 표시될 수 있도록 허용되는 경우에는, 인코드된 콘텐트 신호가 디코딩되어, 비디오 신호가 비디오 모니터(14), 예를 들면 TV로 전달된다. 상기한 디코더/제어기(13)는, 기록가능한 매체와 관련하여 '복제 불가(Never-copy)' 상태가 검출되는 경우에, 재생을 금지한다. 이때, 비디오 콘텐트는 다양한 속성을 나타내는 데이터로 워터마크된다. 이것은 상기한 복제방비 상태를 복사하는 과정을 포함한다. 고려되어지는 복제 방지 상태는, a) 1회 복제본, b) 더 이상 복제 불가능(no-more-copy), c) 복제 불가 및 d) 자유로운 복제(free copy)에 해당한다. 일 실시예에 있어서, 상기한 콘텐트는 1가지 부류의 워터마크 중 한가지를 포함하며, 각각의 워터마크는 콘텐트를 상태 a 또는 b 또는 상태 c로 분류한다. 상태 a 및 상태 b 사이의 식별은 제어 티켓에 의해 주어진다. 시스템 개념은, 가정 환경에서 (재)인코딩하기 위해 DVD 드라이브, MPEG 디코더, 인코더 및 DVD RAM 인코더의 역할을 구별하면서, 효과적인 복제 규제를 위해 배치된다. 가장 근본적인 형태에 있어서는, 재생기 또는 드라이브가 콘텐트의 저작권 상태를 테스트하여, 원본이 아닌 기록매체 상에서 불법적으로 발견되는 콘텐트를 재생하는 것을 거부한다. 일 실시예에 있어서, 상기한 기록매체는 적어도 판독 전용(Read Only: RO) 및 RAM 디스크를 식별하는 물리적인 마크를 포함한다. 상기한 시스템의 중요한 기능은, 원본이 아닌 기록매체로부터 상태 c 콘텐트의 재생을 금지하는 것이다. 첫 번째 개량사항은, 문헌 D4에 기재된 것과 같이 콘텐트의 워터마크에 물리적인 마크를 암호적으로 관련시키는 것이다. 상기한 워터마크 콘텐트로부터 물리적인 마크를 계산하는 것은 암호적으로 실시하기가 곤란하다. 이러한 물리적인 마크는 디스크 상에 삽입되지만, 드라이브의 외부에서 판독되거나 복구될 수 없다. RO 디스크의 마스터링 과정 동안, 물리적인 마크의 비트 콘텐트는 콘텐트 소유자에 의해 제공된 (그리고 콘텐트 소유자만 알고 있는) 시드(seed) 정보로부터 발생된다. RO 및 RAM을 위해 예약된 복수의 물리적인 마크는 서로 식별될 수 있다. 일시적인 복제자에 대해서는, 그 사람이 물리적인 마커의 비트 콘텐트를 우연히 알더라도, RO 콘텐트의 물리적인 마크를 기록가능한 매체 상에 삽입하는 것이 불가능하다. 또한, 판독 전용 디스크 프레싱 장치를 사용하여 소규모의 해적행위가 시도될 것이라는 점에 유의해야 한다. 이것은 이미 오디오 CD 및 CD ROM의 대규모 및 소규모 해적행위를 위해 사용되는 일반적인 방법이다. 만일, 주문 수량이 약 수천개의 디스크 이상인 경우에는, (골든) CD 레코더블 대신에 (실버) CD RO 위에 출판하는 것이 경제적으로 이점이 있다. 이것은, RO를 통한 소규모의 해적행위가 이미 소량인 경우에도 이점을 갖는다는 것을 나타낸다. 민수용 재생기 내부의 검출기가 판독 전용 매체의 출처와 그것의 콘텐트 사이의 관계를 검사하지 않고 레코더블과 판독 전용 매체만을 검사하는 경우에는, DVD 리드 온리에 대한 유사한 공격행위에 적절히 대처할 수 없다. 출판사에 특정한 수량의 디스크를 주문하기를 원하는 소규모의 해적행위자에 대해서는, 물리적인 마커의 비트 값을 발견하는 것이 기술적으로 곤란하다. 더구나, 이 해적행위자는 물리적인 마크 그 자체 대신에 시드값을 출판사에 제공해야 할 것이다. 이때, 물리적인 마크로부터 시드값은 연산하는 것은 암호적으로 실시가 불가능하다. 특유한 물리적인 마크를 사용하여 제조된 RO 디스크는, 물리적인 마크의 특정한 비트의 조합을 필요로 하는 특정한 워터마크를 갖는 콘텐트를 재생할 수 없다.

도 2는 1회 복제본 특징을 나타낸 것이다. 기록매체(21)는, 워터마크된 비디오 콘텐트(22)를 가질 뿐만 아니라, 별개의 제어신호, 예를 들면 상태 토큰(state token) '재생 전용'(25)을 갖는 재생 티켓(24), 및/또는 재생 전용(27), 기록(28) 및 재생 복사(29)에 대한 3개의 연속적인 토큰을 갖는 복제 티켓(26)과 같은 복제 규제 티켓(들)을 갖는다. 한 개의 복제 콘텐트는, 상태 a 또는 b에 있는 것으로 검 출될 수 있도록 워터마크된다. 콘텐트가 상태 b(더 이상 복제 불가능)에 있다고 가정하면, 기록 또는 재생에 대한 명시적인 권한이 암호 티켓 T의 형태로 부여되지 않는 경우에, 어떠한 레코더 및 어떠한 재생기도 이와 같은 워터마크를 검출한다. 이와 같은 티켓은 법적으로 복제가능한 디스크 상에 저장되거나, 전송과정 중에 포함될 수 있다. 기본적으로, 적절한 권한 티켓이 존재하는 경우에만 워터마크된 자료의 재생 및 기록이 발생한다. 복제 불가 콘텐트에 대해서는, 상기한 재생 티켓이 디스크 상에 물리적인 마크로서 제공된다. 재생 제어가 드라이브에 의해 달성될 때 재생 제어에 대해, 다음과 같은 재생 규칙이 존재한다. 다음과 같은 상황 중 한가지가 적용될 때 콘텐트의 재생이 허용된다:

· 콘텐트가 상태 c에서 워터마크되고 물리적인 마크가 콘텐트 내부의 워터마크와 일치할 경우

· 콘텐트가 상태 a/b에서 워터마크되고 권한 마크가 콘텐트 내부의 워터마크와 일치하는 경우

· 콘텐트가 워터마크를 갖지 않은 경우, 즉 상태 d(자유로운 복제)인 경우.

도 3은 1회 복사 티켓의 기능을 나타낸 것이다. 기록매체(31)는 드라이브(32)에 의해 재생되고, 드라이브는 티켓 T를 검색하여 가위로 자르는 동작(37)에 의해 예시된 것과 같이 한 개의 토큰을 제거한다. 상기한 드라이브는, '가위로 잘라진' 복제 티켓(38)을, 선택적으로는 MPEG 디코더(33) 이후에, 그것의 출력으로 전달해야 한다. 상기한 티켓(38)은, 레코더(35)가 콘텐트를 (선택적으로 인코더(34) 이후에) 복사하여 다음 재생기가 복제된 콘텐트를 재생할 수 있도록 해 야 한다. 이러한 전달과정 이후에는, 더 이상의 복제가 불가능하다. 재생 및 기록 드라이브의 매번 통과하는 동안 티켓은 상태를 변화한다. 이와 같은 상태 변경은 암호적으로 비가역적이며, 티켓에 의해 부여된 남아있는 복제 및 재생 권한을 줄인다. 상기한 티켓은 재생 또는 레코더를 매번 통과하는 동안 가위로 잘라진다(암호적으로 변형된다). 상기한 시스템은, 일반적인 소비자가 원본으로부터 임의의 개수의 최초 발생 복제본을 만들 수 있도록 한다. 그후의 복제과정이 인식되어, 추가적인 일련의 복제는 허용되지 않는다. 이와 같은 경우에, 기록 드라이브 시스템은 "1회 복제본" 상태를 검출하고, 이 콘텐트가 이제 복제 방지된 것(즉, "더 이상 복제 불가능")을 표시하기 위해 최초 상태를 변형하거나 기록가능한 매체 상에 추가 상태를 기록한다. 상기한 제어 시스템에 의한 후속된 검출과정은 기록을 방지하며 재생을 허용한다.

도 4는 기록가능한 매체 상의 유효한 복제본의 생성과정을 나타낸 것이다. 비디오 또는 오디오를 포함하는 원본 기록매체는 재생 시스템(41) 내부에서 재생된다. 광 디스크(44) 또는 테이프(45)와 같은 기록가능한 매체(43)는, 레코딩 드라이브 시스템(42) 내부에서 기록된다. 상기한 레코딩 드라이브 시스템(42)은 '1회 복제본' 상태가 검출되는 경우에만 기록을 한 다음, 마찬가지로 상태가 기록가능한 매체 상에서 '더 이상 복제 불가능' 상태로 변형된다. 기본적인 기록 제어는, 일반적인 소비자가 "복제 불가" 및 "더 이상 복제 불가능" 자료를 기록장치 상에서 복사하지 못하도록 설계된다. 기록장치는, '복제 불가' 또는 '더 이상 복제 불가능' 상태가 검출되는 경우에, 워터마크를 검출하고 콘텐트의 복제를 금지한다. 변형된 상태는 새로운 티켓 T로서 기록가능한 매체로 전달된다. 이때, 티켓은 다수의 타당성 검사 토큰을 포함한다. 각각의 재생 및 기록 단계동안, 1개의 토큰이 제거된다. 티켓 T는, 현재까지 얼마나 많은 수의 복제본의 생성이 허용되는지에 대한 정보를 갖는다. 이것은, 수행될 수 있는 순차적인 재생 및 기록의 개수를 나타낸다. 복제 불가 신호에 대해서, T는 재생 만이 허용된다는 것을 나타낸다. 전문적으로 제조된 디스크 상의 1회 복사 신호는, 재생, 기록, 그 다음의 또 다른 재생의 3개의 통로에 대한 티켓을 갖는다. 재생기로부터 레코더로의 전달시에, 이와 같은 신호는 2개의 통로에 대한 티켓을 갖는다. 티켓 T는 워터마크 W와 관련되기 때문에, 주어진 타이틀에 대한 티켓은 다른 타이틀을 기록하는데 잘못 사용될 수 없다. 이러한 티켓은, 감소될 수는 있지만 증분될 수 없는 암호 카운터로서 작용한다. 카운터 수치는, 암호 단반향 함수를 통해 복수의 비트를 공급함으로써 줄어든다. 이것은, 스트림 내부의 티켓 T가 각각의 기록 또는 재생 동작 중에 T'=F(T)로 교체된다는 것을 의미하는데, 이때 F는 공개적으로 알려진 암호의 단방향 함수를 나타낸다. 이때, 재생기나 레코더 모두 T를 투명하게 통과시키지 않는다. 상기한 시스템은 포괄적인 비밀(global secret)에 의존하지 않는다. 암호학적 관점에서 보면, F를 잠정적인 공격자에 대해 비밀로 유지하는 것이 불필요하다.

재생장치는 항상 디스크 상의 물리적인 마크 P를 검사한다. 장치가 비디오를 재생하는 경우에는, 이 장치는 항상 단반향 함수를 통해 복제 규제 티켓을 전달한다. 재생은 다음과 같은 조건 중에서 한가지가 만족할 때만 발생한다:

- 디스크는 전문 콘텐트를 위해 예약된 물리적인 마크 P를 포함한다. 디스크 상의 콘텐트는 워터마크 W를 포함한다. 더구나, 재생기는 타당성 검사 티켓을 검사한다. 다음과 같은 조건 중 한가지가 만족하는 경우에 재생이 일어난다:

복제 불가: W=F(P)의 관계를 만족한다.

1회 복사: T가 존재하고 F(P)와 동일하다.

관계 W=F(F(F(T)))를 만족한다.

더 이상 복제 불가능: W=F(P)의 관계를 만족한다.

- 디스크는 기록가능한 매체를 위해 예약된 물리적인 마크 P를 포함한다. 콘텐트는 전문 레코딩을 위해 사용된 유효한 W 워터마크를 포함한다. 타당성이 확인된 1회 복사 T가 존재하며 W=F(T)이다. 이와 달리, (예를 들어, 워터마크를 검사함으로써) 콘텐트가 사용자의 개인 창작의 가정에서의 레코딩으로 확인된다.

상기한 레코더는 복제 규제 티켓을 디스크로 전달하기 전에 항상 단방향 함수를 거쳐 복제 규제 티켓을 전달한다. 저작권이 부여된 콘텐트의 레코딩은, 스트림 내부의 워터마크가 W=F(F(T))와 일치하는 경우에만 허용된다. 적절한 T가 존재하지 않는데도 불구하고 공격자가 간신히 그 자신의 레코더를 변형하여 오디오를 기록하는 경우에, 통상적인 재생기는 그 디스크의 재생을 거부한다.

전문 타이틀은 먼저 시드값 U를 발생함으로써 생성된다. 이러한 시드값으로부터, 다음과 같은 변수가 산출된다: P=G(U) 및 T=F(F(U)), 이때 이하에서는 후자의 식을 F²(U)로 표시한다. 사용자에게 n회의 복제가 허용되는 디스크에 대해서는, 워터마크 W가 W=F²ⁿ⁺¹(T)로서 생성된다. 상기한 단방향 함수 G와 변수 P는, P가 항상 출판사에 대한 식별자와 마스터링 장치의 일련 번호를 포함하도록 특정될 수 있다. 해적 출판사가 저작권을 갖는 디스크의 정확한 비트를 갖는 복제본을 만들기 위해 특정한 P를 기록하도록 시도하는 경우에는, 그 해적행위자는 그 자신의 DVD 프레스를 변조해야만 한다.

상기한 시나리오는, 드라이브를 사용하여 레코더 내부에서 워터마크가 검출되는 것을 가정한다. 그러나, 검출기의 복잡성을 수천개의 게이트 이하로 유지하려면, 상기한 픽셀 영역의 워터마크는 체인에 있는 대부분의 일반적인 디지탈 장치에 의해 검출하는데 적합하지 않다. 드라이브와 DVD RAM 레코더는, 데이터를 해석하기 위한 '지능'이 없는 단순한 저장장치로서 설계된다. 워터마크 검출은, 이와 같은 장치가 최소한 DCT 계수의 런길이 허프만 디코딩의 깊이까지 MPEG 스트림을 디멀티플렉스하여 해석해야만 한다는 것을 시사한다. 한편, 재생 및 기록 제어는 체인 중간의 '임의의 위치'보다는 드라이브 내부와 레코더 내부에서 이루어지는 것이 복제 규제 시스템의 능력에 중대한 역할을 하는 것으로 밝혀졌다. 이들 요구사항(재생/기록 제어의 단순성 및 효과적인 위치지정)은 픽셀 영역의 워터마크에 의해 동시에 충족될 수 없으며, 문헌 D1에 기재된 것과 같은 MPEG "PTY" 마크를 도입함으로써 충족될 수 있다. MPEG 표준에서 파라미터 '픽처 타입(picture type)'은 PTY로 약칭되는데, 비디오 스트림 내부의 PTY 시퀀스를 의도적으로 변형하는 것에 근거한 삽입된 신호화에 대해 용어 PTY를 사용한다. PTY 마크의 단점은 아날로그 전송에 대해 살아남을 수 없다는 것이다. 도 3에 도시된 것과 같이, 복제과정은 MPEG 신호를 디코드하고 비디오를 기록하기 이전에 이 비디오를 다시 인코딩함으로써 수행될 수 있다. 따라서, 상기한 시스템은 여러가지 기술(픽셀 영역의 워터마크, MPEG PTY 마크 및 물리적인 마크와 권한 티켓)의 특성을 이용할 수 있다. 시스템 개념의 일 실시예는 다양한 워터마킹법을 혼합한다. 콘텐트 전송의 전체 체인에 걸쳐, 픽셀 영역의 워터마크가 존재하지만, 실제로는 이들은 MPEG 디코더 및 인코더에서만 검출가능하다. 상기한 픽셀 영역의 워터마크는 저작권 속성의 분리불가능한 캐리어로서의 역할을 한다. 픽셀 영역의 워터마크의 가장 중요한 특성은, 그것이 아날로그 전송 뿐만 아니라 수많은 디지탈 조작에도 견딜 수 있다는 것이다.

이와 같은 개념의 신뢰성은, 기록가능한 매체의 검출이 잘못 인도될 수 있는지 여부에 의존한다는 것을 알 수 있다. 한가지 방법은, 검출회로 내부에 기록가능한 매체와 판독전용 매체를 식별하는 허위 신호(fake signal)를 삽입하는 것이다. 따라서, 검출과정은 가능한 한 상류측에서, 즉 기록매체로부터 신호를 검색하는 위치에 근접하여, 특히 드라이브 내부에서 수행할 필요가 있다. 이것은 워터마크 검사 또한 "상류측"에서 수행되어야 한다는 것을 의미한다. 그러나, 본 발명자는, 워터마크가 별개로 검출되는 경우에는 드라이브가 워터마크를 검사하지 않고도 재생할 수 있다는 것을 발견하였다. 바람직하게는, 상기한 워터마크 정보는 보안(스누핑을 방지하도록 비밀로, 그리고 인증과 무결성을 갖는) 링크를 거쳐 MPEG을 준수하는 디코더로 전송된다.

도 5는 분리된 워터마크 검출기능을 갖는 시스템을 나타낸 것이다. 물리적인 마크 P와 워터마크 W로 워터마크된 비디오 콘텐트를 갖는 기록매체(51)가 드라이브(52) 내부에서 재생된다. 이 드라이브는, 정보 판독수단(53), 예를 들면 광학 판독헤드, 채널 디코더와, CD 또는 DVD용과 같은 공지된 형태의 오류 정정기를 갖는다. 또한, 상기한 판독수단은, 물리적인 마크 P를 검출하며 제어 스위치(54)를 제어하는 기능을 하는 제어부를 구비하는데, 이때 제어 스위치는 저작권 정보에 의존하여 출력을 차단한다. 이와 달리, 또는 이에 덧붙여 차단 스위치 또는 이와 유사한 출력 인에이블 수단이 디코더부 내부에 놓일 수 있으며, 상기한 출력 인에이블 수단은 순방향 링크를 통해 드라이브에 있는 제어부에 의해 제어될 수 있다. 워터마크 검출이 외부 MPEG 디코더(57)에서 일어나기 때문에, 도 5에 도시된 드라이브는 선명한 콘텐트를 링크(55)를 통해 MPEG을 준수하는 디코더(57)로 전달할 수 있다. 워터마크의 존재에 대한 정보와 워터마크가 갖는 가능한 추가 정보는, 링크(56)를 통해 드라이브로 역으로 전달된다. 일 실시예에 있어서, 드라이브(52)는 콘텐트를 전자적으로 표시하며, MPEG을 준수하는 디코더(57)는 적절한 서명과 함께 워터마크를 되돌린다. 이에 따라, 드라이브는 티켓이 이러한 워터마크를 갖는 콘텐트에 대해 유효한지 여부를 검사한다. 레코더와 재생기가 PTY 마크가 없는 재생 개념을 받아들이는 경우에, 이것은 공격행위에 대한 다양한 기회를 주게 된다. 해커는, 픽셀 영역의 워터마크를 검사하지 않는 MPEG 인코더로 비디오 콘텐트를 압축되지 않은 형태로 제공함으로써 비디오 콘텐트를 복제하도록 시도할 수 있다. 그 후, 이 스트림은 레코더와 드라이브로 제공되며, 레코더와 드라이브는 콘텐트를 전달한다. 따라서, 드라이브가 픽셀 영역의 워터마크를 디스크 상의 물리적인 마크 또는 티켓과 비교할 수 없는 경우에는, 효과적인 복제 규제는 PTY 마크가 없는 콘텐트의 기록 또는 재생을 금지해야만 한다. 복잡성의 관점에서, 상기한 워 터마크 검출기는 MPEG 디코더 칩 내부 또는 최소한 디코더 보드 상에 포함되는 것이 바람직하며, 픽셀 영역의 디코더의 배치에 대해 이와 같은 2가지 옵션을 생각할 수 있다.

통상적인 레코딩 드라이브 시스템은, 콘텐트에 대한 부대 정보가 없이 비트 및 바이트만을 수신하는 것으로 예상된다. 적절한 티켓이 주어지는 경우에, 레코더는 마크된 콘텐트, 예를 들면 마크된 PTY를 수용할 수 있다. 레코더는, MPEG을 준수하는 인코더로부터 (안전한) 링크를 거쳐 수신되기만 하면 워터마크를 검사하지 않고 콘텐트를 기록할 수 있다. 콘텐트와, 워터마크 비트의 클리어텍스트(cleartext) 버전이 표준을 준수하고 권한이 주어진 장치(예를 들면, MPEG 인코더)에 의해 표시되는 경우에, 레코더는 워터마크 자체를 검출하지 않고 콘텐트를 받아들일 수 있다.

본 발명에 따르면, 워터마크의 검출은 드라이브의 외부에서 이루어지며, 표준을 따르는 디코더, 예를 들면 MPEG 디코더 내부에서 발생한다. 일 실시예에 있어서는, 복제 방지를 더욱 개선하기 위해 부가적인 보안수단이 취해지는 반면에, 재생 제어는 여전히 드라이브 내부에서 이루어질 수 있다. 보안 시스템은 다음과 같은 2가지 공격을 받지 않도록 보호된다:

· 공격자는 드라이브로부터 출력된 MPEG 스트림을 자유로운 복제 상태를 갖는 또 다른 스트림으로 교체할 수 있다. MPEG 디코더는 어떠한 워터마크로 검출하지 않으며 이것을 드라이브에 보고한다.

· 공격자는 MPEG 디코더로부터 메시지를 가로채고, 그것을 MPEG이 워터마크 되지 않은 메시지로 교체할 수 있다(자유로운 복제).

MPEG 디코더, 또는 MPEG 인코더와 물리적으로 관련된 작은 실체(소프트웨어 또는 하드웨어), 예를 들면 디코더 보드 상의 칩은 워터마크 검출을 한다. MPEG 인코더에 있어서는, 상당한 신호처리 설비를 사용할 수 있으므로, 워터마크 검출기의 추가는 디코더의 전체적인 복잡성에 과도하게 부담을 주지 않는다.

도 5에 도시된 것과 같은 시스템의 제 1 실시예에 있어서는, 암호화에 의해 링크의 보호가 보장되지 않는다. 드라이브 유니트가 PC 시스템의 일부인 경우에는, 공격자가 그 자신의 고객에게 PC 버스 상에서 흐르는 신호를 변형하는 소프트웨어 알고리즘을 제공할 수 있지만, 고객이 이와 같은 중재 소프트웨어를 받아들이려고 하지 않을 수 있다. 더구나, 이들 알고리즘은 민수용 전자장비 (PC가 아닌) DVD 재생기 내부에 놓일 수 없다. 따라서, 이와 같은 복제의 회수가 기본적으로 줄어들어, 상기한 제 1 실시예는 상당한 복제 방지를 제공하게 된다.

도 6은 분리된 워터마크 검출기능과 보안 링크를 구비한 시스템을 나타낸 것이다. 보안 링크는, 순반향 보안 경로(63)와 역방향 보안 경로(64)를 구비한다. 도 5에서와 마찬가지로, 기록매체(51)는 드라이브(52) 내부에서 재생된다. 이 드라이브는, 제어 스위치(54)를 제어하기 위한 제어부를 구비한 정보 판독수단(53)을 갖는다. 이것의 출력은 순방향 안정 경로(63)를 통해 MPEG을 준수하는 디코더(57)에 접속된다. 이 드라이브(52)는 암호화 키(62)를 사용하여 드라이브로부터 출력 신호를 암호화하기 위한 암호화부(61)를 구비하며, 암호화된 출력 신호는 순방향 보안 경로(63)를 통해 디코더(57) 내부의 암호해제부(66)로 연결된다. 암호해제된 출력은 비디오 출력을 통해 모니터(58)에 접속된 MPEG 디코더(68)로 전달된다. 워터마크 검출기(69)는 MPEG 디코더(68)에 접속되며, 검출된 워터마크 정보는 제 2 암호화부(67)에서 암호화되고 역방향 보안 경로(64)를 통해 드라이브 유니트(52)로 전달되어 암호해제부(60)에서 암호해제되며, 암호해제부는 워터마크 정보를 판독부(53)에 있는 제어부로 전달한다. 제 2 실시예에 있어서는, 드라이브와 MPEG 디코더 사이의 링크가 암호화에 의해 안전이 보장된다. 이것은, 드라이브와 MPEG 디코더가 공통된 비밀을 공유해야 한다는 것을 의미한다. 이러한 비밀은, 2개의 장치가 세션 키(session key)를 발생하기 위한 메카니즘을 갖는 경우에, 시간에 따라 변화할 수 있다. 이러한 해결책은 데이터의 비밀성에 의존한다. 기본적인 형태에 있어서, 이와 같은 구성은 드라이브로부터 디코더로의 데이터 흐름을 정확히 비트 복제하는 것을 방지할 수 없다.

제 3 실시예에 있어서는, 드라이브 유니트와 디코더가 먼저 인증 과정을 거친다. 예를 들면, DVD의 콘텐트 스크램블링 시스템(Content Scrambling System: CSS)과 같은 현존하는 암호화 시스템이 인증용으로 사용될 수 있다. 또한, 상기한 CSS 구성은 전체 MPEG 스트림에 대해 암호화 및 암호해제 기능을 수행하도록 변형될 수 있다.

제 4 실시예에 있어서는, 높은 비트 전송속도를 필요로 하는 MPEG 스트림 자체는 암호화되지 않고, 드라이브가 RSA 또는 DSA와 같은 공지된 암호화 알고리즘을 사용하여 해시(hash)하고 난수를 추가하며 MPEG 스트림을 표시한다. 이에 따라, MPEG 디코더는 서명을 검증하고 워터마크를 검출하며 메시지를 드라이브로 다시 전 송한다. 이러한 메시지는, 난수에 연결된 검색된 워터마크 비트와 드라이브에 의해 이루어진 것과 같은 서명을 포함하며, MPEG 디코더는 이러한 메시지를 다시 표시한다. 난수는 재생의 공격을 피하도록 하지만, 절대적으로 필요한 것은 아니다. 이와 달리, 역방향 메시지에 대해서는 낮은 비트 전송속도로 충분하기 때문에, 이 역방향 메시지가 암호화될 수도 있다.

상기한 해결책은, 암호화 비밀을 드라이브와 MPEG 디코더 장치가 알고 있을 필요가 있다는 단점을 갖는다. 더구나, 전체적인 MPEG 스트림의 암호화가 유리하지 않다.

제 5 실시예에 있어서는, 해시를 검사하는 부담이 드라이브 또는 디코더에 주어지는 것이 아니고, 이 대신에 MPEG 디코더에 의해 수행된다. MPEG을 준수하는 인코더는, 레코더 및 드라이브에 제공될 한 셋트의 값을 미리 연산한다.

상기한 드라이브는 이들 값 중에서 한 개를 선택하여, MPEG 디코더에 도전하기 위해 이러한 선택값을 사용한다. 드라이브는 디코더에게 워터마크 검사를 수행하고 특정한 해시 연산하며 결과적으로 얻어진 값을 암호적으로 표시하도록 요구한다. 이러한 경과는 드라이브에 의해 검사가 이루어진다. 예를 들면, MPEG 인코더는 MPEG 콘텐트에 걸쳐 다수의 해시 값을 사전에 연산한다. 상기한 해시 값 각각은, 약간 다른 방법으로, 예를 들면 특정한 소정의 스트링 m_i를 콘텐트와 연결시킴으로써 산출된다. 따라서, 다양한 i(i=1, 2, N)에 대해서,

h_i= Hash[MPEG stream | m_i]를 계산한다.

MPEG 콘텐트와 해시값 세트는 디스크 상에 암호화된 형태로 저장된다.

c_i = Encrypt[encoder key | h_i]를 저장한다.

상기한 드라이브는, 무작위로 i를 선정, 즉 복수의 해시 함수 중에서 한 개를 선택하며, 복수의 값을 갖는다. 드라이브는 MPEG 디코더에 MPEG을 전달하지만 해시값은 전달하지 않는다. 드라이브는 MPEG 디코더에 어떤 해시(어떤 i)를 계산할 것인지를 통보한다. MPEG 디코더는, 워터마크 W와 절절한 해시값 h_i을 되돌리고, 이 메시지를 표시한다.

s_i = Encrypt[decoder key | h_i]를 저장한다.

그후, 드라이브는 s_i의 디코드된 버전과 c_i를 비교한다. 인코더와 디코더 키가 동일한 경우에, 드라이브는 단순히 s_i=c_i인지를 검사할 수 있다.

제 6 실시예에 있어서는, 상기한 드라이브 유니트는, 예를 들면 MPEG 인코드된 비디오 신호의 구조를 검출함으로써, 기록매체 상의 콘텐트 정보의 존재를 검출하는 수단을 구비한다. 콘텐트가 검출되자마자, 전술한 것과 같이 워터마크 정보를 교환하기 위해 MPEG 디코더를 사용한 통신 프로토콜이 개시된다. 컴퓨터 프로그램과 같은 다른 콘텐트는 재생 제어 없이 기록매체로부터 판독될 수 있다. 이와 달리, 기록매체로부터 판독된 모든 콘텐트는 MPEG 디코더로 경로가 지정되거나 이것을 통하도록 경로가 지정되며, MPEG 신호가 검출되기만 하면 MPEG 디코더는 프로토콜을 개시한다.

비록, 기록매체로서 디스크를 사용하는 실시예에 의해 본 발명을 설명하였지 만, 정보를 전송하는 다른 시스템도 본 발명에서 사용될 수 있다는 것은 자명하다. 예를 들면, 상기한 인코드된 신호와 제어신호는 인터넷과 같은 데이터망을 통해 전송될 수 있다.

바람직한 실시예를 참조하여 본 발명을 설명하였지만, 이들 실시예는 본 발명을 제한하기 위해 주어진 것이 아니라는 것은 자명하다. 따라서, 청구범위에 기재된 본 발명의 범주를 벗어나지 않으면서, 본 발명이 속한 기술분야의 당업자에게 있어서 다양한 변형이 이루어질 수 있다. 예를 들면, 인코드된 신호는 판독 전용 디스크 또는 테이프 상에 분포될 수 있는 반면에, 제어신호는 이와는 별도로 분포될 수 있다. 목적지에만 알려진 키, 예를 들면 특정한 재생장치에 내장된 키 또는 공개 키 시스템(예를 들면, RSA)을 사용하여 목적지에 의해 공급된 공개 키에 의해 제어신호를 암호화함으로써 제어신호의 제한없는 사용을 방지할 수 있다. 또한, 상기한 인코드된 신호 및/또는 제어신호는 스트램블링 또는 암호화법에 의해 추가적으로 보호되거나 디지탈 서명이 추가적으로 설치될 수 있다. 더구나, 본 발명은, 본 명세서에서 언급한 통합되거나 관련된 문헌에 있는 내용을 포함하여, 이들 모든 신규한 특징부 또는 특징부들의 조합을 포괄한다.

Claims

인코드된 콘텐트 정보와 추가 정보를 전송신호를 통하여 수신하는 장치로서, 상기 콘텐트 정보가 상기 추가정보를 적어도 일부 표시하는 워터마크를 가지며, 상기 장치가 상기 전송신호를 수신하는 수신장치와, 상기 워터마크에 의존하여 워터마크 정보를 검출하는 검출기와, 상기 콘텐트 정보를 디코딩하기 위해 상기 수신장치의 출력에 결합되어 있는 디코더를 구비하고,

상기 수신장치가 상기 추가정보 및 워터마크에 따라서 상기 추가정보의 재생을 제어하는 제어수단을 구비하는 장치에 있어서,

상기 장치가, 상기 수신장치와는 별도로 구성되고, 상기 디코더 및 상기 디코더에 의해 수행되는 상기 콘텐트 정보의 디코딩을 이용하여 상기 워터마크를 검출하는 검출기를 구비하는 디코더 장치를 포함하고,

상기 수신장치 및 디코더 장치를 접속하여 상기 워터마크 정보가 상기 검출기로부터 상기 제어수단으로 전송될 수 있도록 하는 링크수단을 더욱 포함하는 것을 특징으로 하는 장치.
삭제
제 1 항에 있어서,

상기 제어수단은 출력을 인에이블하는 출력 제어 스위치를 구비한 것을 특징으로 하는 장치.
제 1 항 또는 제 3 항에 있어서,

상기 수신장치는 기록매체로부터 전송신호를 검색하는 판독수단을 구비한 것을 특징으로 하는 장치.
제 4 항에 있어서,

상기 판독수단은 기록매체 상의 물리적인 마크를 검출하도록 구성되고, 이 물리적인 마크는 기록매체의 출처를 나타내는 것을 특징으로 하는 장치.
제 1 항 또는 제 3 항에 있어서,

상기 수신장치는 제어신호를 수신하는 수단을 구비하고, 이 제어신호는 추가 정보를 적어도 부분적으로 표시하며, 상기 제어수단은 상기 제어신호와 워터마크 정보 사이의 관계를 검증하도록 구성된 것을 특징으로 하는 장치.
제 1 항 또는 제 3 항에 있어서,

상기 수신장치는 콘텐트 정보를 기록매체에 기록하는 기록수단을 구비하고, 상기 제어수단은 추가 정보에 의존하여 기록을 제어하도록 구성된 것을 특징으로 하는 장치.
제 1 항 또는 제 3 항에 있어서,

상기 수신장치는 기록매체 상의 콘텐트 정보의 존재를 검출하는 수단을 구비한 것을 특징으로 하는 장치.
삭제
제 1 항에 있어서,

상기 디코더는 비디오 콘텐트 정보를 디코드하여 픽셀 영역의 워터마크를 검출하도록 구성된 것을 특징으로 하는 장치.
제 1 항에 있어서,

상기 디코더는 상기 링크수단을 통해 상기 수신장치의 제어수단에 의해 제어될 수 있는 출력 인에이블 수단을 구비한 것을 특징으로 하는 장치.
제 1 항에 있어서,

상기 링크수단은 상기 통신을 부정변조로부터 보호하는 수단을 구비한 것을 특징으로 하는 장치.
제 12 항에 있어서,

상기 통신을 보호하는 수단은, 암호 또는 암호해제, 또는 인증, 또는 난수 교환, 또는 디지탈 서명을 제공하거나 검증하는 수단을 구비한 것을 특징으로 하는 장치.