KR100670765B1 - P2p 환경에서 수정 가능한 디지털 자료에 대한 저작권및 컨텐츠 보호 시스템 및 방법 - Google Patents

P2p 환경에서 수정 가능한 디지털 자료에 대한 저작권및 컨텐츠 보호 시스템 및 방법 Download PDF

Info

Publication number
KR100670765B1
KR100670765B1 KR1020040111109A KR20040111109A KR100670765B1 KR 100670765 B1 KR100670765 B1 KR 100670765B1 KR 1020040111109 A KR1020040111109 A KR 1020040111109A KR 20040111109 A KR20040111109 A KR 20040111109A KR 100670765 B1 KR100670765 B1 KR 100670765B1
Authority
KR
South Korea
Prior art keywords
data
license
block
user
modifier
Prior art date
Application number
KR1020040111109A
Other languages
English (en)
Other versions
KR20060072461A (ko
Inventor
박희재
김종
Original Assignee
학교법인 포항공과대학교
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 학교법인 포항공과대학교 filed Critical 학교법인 포항공과대학교
Priority to KR1020040111109A priority Critical patent/KR100670765B1/ko
Publication of KR20060072461A publication Critical patent/KR20060072461A/ko
Application granted granted Critical
Publication of KR100670765B1 publication Critical patent/KR100670765B1/ko

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/633Control signals issued by server directed to the network components or client
    • H04N21/6332Control signals issued by server directed to the network components or client directed to client
    • H04N21/6334Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
    • H04N21/63345Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key by transmitting keys
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/602Providing cryptographic facilities or services
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00Systems or methods specially adapted for specific business sectors, e.g. utilities or tourism
    • G06Q50/10Services
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041Key generation or derivation
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08Access security
    • H04W12/084Access security using delegated authorisation, e.g. open authorisation [OAuth] protocol

Abstract

본 발명은 사용자가 자료에 대한 주체이면서 동시에 객체도 될 수 있는 P2P와 같은 분산된 환경을 바탕으로, 각 사용자는 자료 생산 및 수정의 주체가 될 수 있으며, 사용자의 자료에 기여하는 일련의 행동들을 저작권으로 칭하여 보호할 수 있도록 한 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 시스템 및 방법에 관한 것이다.
이를 위한 본 발명은, P2P와 같은 분산 서버 상에서 디지털 자료의 생성 및 수정에 관한 저작권 및 컨텐츠를 보호하는 시스템에 있어서, 사용자들의 공개키 및 개인키를 발급하고 관리하는 일을 수행하기 위한 인증 서버; 자료 생성자의 자료를 배포하기 위한 자료 분배용 분산 서버; 상기 자료를 사용하는 사용자 마다 라이센스를 만들어 상기 자료 분배용 분산 서버에 배포하기 위한 라이센스 관리수단;을 포함하고, 상기 자료 분배용 분산 서버는 P2P 시스템이고, 상기 자료는 상기 인증 서버에 의해 아무나 볼 수 없도록 암호화되고, 상기 라이센스 관리수단은 상기 자료의 암호키를 전달받아 이를 토대로 상기 라이센스를 만드는 것을 특징으로 한다.

Description

P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 시스템 및 방법{System and method for protecting copyright and contents of editable digital material in P2P}
도 1은 본 발명에 따른 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 시스템의 구성도.
도 2는 본 발명에 따른 암호화된 형식의 자료와 해당 자료의 라이센스가 사용자 수준에서 사용되는 흐름도.
도 3는 본 발명에 따른 저장되는 자료의 구조도.
도 4는 도 3의 각 블록들의 구체적인 구조도.
도 5는 본 발명에 따른 하나의 자료의 한 사용자에 대한 라이센스 저장 구조도.
도 6은 본 발명에 따른 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 방법에서 자료를 생성하는 흐름도.
도 7은 본 발명에 따른 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 방법에서 자료를 수정하는 흐름도.
도 8은 본 발명에 따른 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 방법에서 저장된 자료를 이용하는 흐름도.
<도면의 주요부분에 대한 부호의 설명>
10 : 인증서버 20 : 자료 분배용 분산 서버(P2P 시스템)
100 : 자료 생성자 110 : 라이센스 관리자
120 : 자료 수정자 130 : 자료 이용자
본 발명은 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 시스템 및 방법에 관한 것으로서, 더 상세하게는 사용자가 자료에 대한 주체이면서 동시에 객체도 될 수 있는 P2P와 같은 분산된 환경을 바탕으로, 각 사용자는 자료 생산 및 수정의 주체가 될 수 있으며, 사용자의 자료에 기여하는 일련의 행동들을 저작권으로 칭하여 보호할 수 있도록 한 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 시스템 및 방법에 관한 것이다.
한편, 본 발명은 자료적인 측면에서 해당 자료는 열람 및 생성이 가능하고, 또한 부분 수정 및 삭제가 가능하며, 수정한 자료에 대하여 자료의 일정 부분을 수정한 사용자가 직접 저작권을 가질 수 있도록 한 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 시스템 및 방법에 관한 것이다.
최근 컴퓨터의 자료 처리 속도가 점점 더 빨라지고, 또 자료를 저장할 수 있는 장치도 보편화 되면서 고용량의 디지털 자료들이 범람하고 있다. 아날로그 자료와는 달리 디지털 자료는 그 자체로 쉽게 복제할 수 있을 뿐 아니라, 유형의 물체 가 포함되지 않으므로 자료의 소유권도 명확하지 않다. 또한 초고속 네트워크 망이 보편화되고, 네트워크 전송 속도가 빨라지면서 고용량 멀티미디어 자료들이 불법적으로 널리 퍼지고 있는 상황이다.
최근에 예를 들어 소리바다와 같은 P2P 응용프로그램의 유포로 인해 불법 자료 공유는 당연한 것처럼 인식되고 있다. P2P 시스템의 구조상, 자료의 전송 과정에서 자료의 저작권을 가진 사람은 제외되므로, 자료의 이용에 따른 적절한 보상을 받지 못하고 있는 셈이다. DRM(Digital Rights Management)을 이용하여 저작권을 보호하는 기술이 연구되고 실제로 적용되고 있기는 하나, 이 기술은 P2P가 아닌 서버-클라이언트 환경을 대상으로 하므로 P2P에 직접 적용하기에는 한계가 있다.
P2P와 같은 분산된 분배 환경에서 자료 제작자의 저작권을 보호하기 위한 기존 특허들은 다음과 같다.
공개특허번호 제2003-0040297호의 "유료 P2P 파일 공유 서비스 방법"과, 공개특허번호 제2003-0094141호의 "분산 시스템을 이용한 파일 다운로드 서비스 방법 및 시스템"에서는 P2P 환경에서 자료의 저작권자에게 자료 이용에 따른 보상을 줄 수 있는 방법을 제안하고 있다. 공개특허번호 제2003-0084172호의 "피2피 시스템을 이용한 디지털저작물의 네트워크 유통 판매 방법 및 그 시스템"에서는 자료의 저작권자뿐 아니라 자료를 재배포하는 사용자에게도 약간의 보상을 줌으로써 사용자 간의 자료 공유를 권장하는 방법을 제시하고 있다.
디지털 자료를 이용하는 사용자들은 P2P 응용프로그램을 자주 접하면서 자료 사용의 주체의 역할을 하게 되었다. 하지만 최근들어 이 사용자들이 자료의 사용에 만 만족하지 않고, 생산의 주체가 되어가고 있다. 블로그나 위키, 혹은 미니 홈피를 이용한 정보의 생산을 하고 있으며, 플래쉬 소프트웨어를 이용한 동영상의 개발도 이루어지고 있다. 대부분의 생산이 모방을 기반으로 하기 때문에 자료의 생산은 자료의 수정으로 생각할 수 있고, 생성된 자료에 대해 자료의 저작권을 가지기를 원하는 것처럼 자료의 수정된 부분에 대해서 저작권을 가지기를 원하는 사용자들이 존재하게 된다. 그러나 이렇게 사용자 측면에서 이루어지는 자료의 수정에 대해서 그 부분에 대한 저작권을 줄 수 있는 기술적인 방법이 현재 존재하지 않고 있다. P2P 환경과 같이 분산된 환경에서 저작권을 보호해 줄 수 있는 관련 특허들도 단지 사용자의 자료 사용에 대한 부분만을 말하고 있으며, 사용자가 직접 자료를 생산, 수정하는 것에 대한 언급은 하지 않고 있다. 대부분의 경우, 수정된 자료에 대한 권한은 무시되거나 혹은 원본 자료와 함께 자료 생산자의 것으로 귀속되어 버리는 문제점이 있다.
따라서, 본 발명이 이루고자 하는 기술적 과제는, 사용자가 자료에 대한 주체이면서 동시에 객체도 될 수 있는 P2P와 같은 분산된 환경을 바탕으로, 각 사용자는 자료 생산 및 수정의 주체가 될 수 있으며, 사용자의 자료에 기여하는 일련의 행동들을 저작권으로 칭하여 보호할 수 있도록 한 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 시스템 및 방법을 제공하는 데 있다.
본 발명이 이루고자 하는 다른 기술적 과제는, 자료적인 측면에서 해당 자료는 열람 및 생성이 가능하고, 또한 부분 수정 및 삭제가 가능하며, 수정한 자료에 대하여 자료의 일정 부분을 수정한 사용자가 직접 저작권을 가질 수 있도록 한 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 시스템 및 방법을 제공하는 데 있다.
본 발명은 상기한 기술적 과제를 달성하기 위하여, P2P와 같은 분산 서버 상에서 디지털 자료의 생성 및 수정에 관한 저작권 및 컨텐츠를 보호하는 시스템에 있어서, 사용자들의 공개키 및 개인키를 발급하고 관리하는 일을 수행하기 위한 인증 서버; 자료 생성자의 자료를 배포하기 위한 자료 분배용 분산 서버; 상기 자료를 사용하는 사용자 마다 라이센스를 만들어 상기 자료 분배용 분산 서버에 배포하기 위한 라이센스 관리수단;을 포함하고, 상기 자료 분배용 분산 서버는 P2P 시스템이고, 상기 자료는 상기 인증 서버에 의해 아무나 볼 수 없도록 암호화되고, 상기 라이센스 관리수단은 상기 자료의 암호키를 전달받아 이를 토대로 상기 라이센스를 만드는 것을 특징으로 하는 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 시스템이 제공된다.
본 발명 시스템의 바람직한 실시예에 있어서, 자료 수정자에 의해 수정된 자료는 머리 블록, 수정 블록, 꼬리 블록과 같은 블록 단위로 관리되고, 상기 각 블록들은 서로 다른 암호화 키에 의해 암호화되어 저장되고, 상기 각 블록은 연관된 블록의 대칭키를 가지고 있어서 순차적으로 복호화된다.
본 발명 시스템의 바람직한 실시예에 있어서, 상기 머리 블록은 자료 식별자, 자료 생성자, 라이센스 관리자 및 이 블록의 해쉬값을 포함하고, 상기 수정 블 록은 자료 식별자, 블록 식별자, 자료 수정자, 자료 내용, 자료 수정자의 전자서명, 과금정보, 이전 블록 대칭키 및 이 블록의 해쉬값을 포함하고, 상기 꼬리 블록은 자료 식별자, 이전 블록 대칭키, 이 블록의 해쉬값 및 전체 블록의 해쉬값을 포함한다.
본 발명 시스템의 바람직한 실시예에 있어서, 각 자료의 라이센스는 자료식별자, 사용자 정보, 자료의 대칭키 및 자료의 권한을 저장하고, 사용자의 암호키 및 디바이스의 암호키로 두 번 암호화된다.
그리고, 본 발명은 상기한 다른 기술적 과제를 달성하기 위하여, P2P와 같은 분산 서버 상에서 디지털 자료의 생성 및 수정에 관한 저작권 및 컨텐츠를 보호하는 방법에 있어서, 암호화된 자료를 상기 분산 서버에 등록하는 단계; 상기 암호화된 자료의 키를 라이센스 관리자에게 전송하여 관리되도록 하는 단계; 상기 라이센스 관리자가 상기 자료의 라이센스를 상기 분산 서버에 저장하여, 상기 라이센스 관리자가 온라인 상에 존재하지 않더라도 상기 라이센스를 이용할 수 있도록 하는 단계; 상기 라이센스 관리자가 자료 생성자에게 상기 라이센스 등록 처리여부를 알려주는 단계; 자료 수정자가 상기 분산 서버에서 자료를 얻어오는 단계; 상기 수정자가 상기 자료를 수정할 수 있는 라이센스를 상기 라이센스 관리자에게 요청하고, 해당 자료에 대해 과금을 지불하는 단계; 상기 라이센스 관리자는 지불된 과금 비용을 상기 자료 생성자 및 자료 수정자들에게 분배 하는 단계; 상기 자료 수정자의 정상적인 요청 및 정상적인 지불에 대한 반대 급부로 해당 자료 수정자에 대한 수정 라이센스를 발급하는 단계; 실제로 상기 자료 수정자가 자료를 수정하여 수정한 자료를 상기 분산 서버에 등록하는 단계; 상기 자료 수정자가 수정한 자료에 대한 암호키를 상기 라이센스 관리자에게 전송하는 단계; 상기 라이센스 관리자가 변경된 자료에 대해 라이센스를 다시 발급하는 단계;를 포함한다.
본 발명 방법의 바람직한 실시예에 있어서, 자료 이용자가 상기 분산 서버에 자료를 요청하는 단계; 상기 자료 이용자가 상기 라이센스 관리자에게 자료에 대한 라이센스를 요청하고 그에 대한 자료 이용료를 지불하는 단계; 상기 라이센스 관리자는 수납된 과금을 상기 자료 생성자 및 자료 수정자에게 분배하는 단계; 상기 라이센스 관리자는 상기 자료 이용료에 대한 반대 급부로 해당 자료에 대한 라이센스를 상기 자료 이용자에게 발급하는 단계; 상기 라이센스 관리자는 추후에도 라이센스를 이용할 수 있도록 상기 분산 서버에 상기 라이센스를 업로드해 두는 단계;를 더 포함한다.
이하, 첨부한 도면을 참조하면서 본 발명에 따른 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 시스템 및 방법의 바람직한 실시예를 상세하게 설명한다. 본 발명을 설명함에 있어서 관련된 공지기술 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명은 생략할 것이다. 그리고, 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
도 1은 본 발명에 따른 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작 권 및 컨텐츠 보호 시스템의 구성도이고, 도 2는 본 발명에 따른 암호화된 형식의 자료와 해당 자료의 라이센스가 사용자 수준에서 사용되는 흐름도, 도 3는 본 발명에 따른 저장되는 자료의 구조도, 도 4는 도 3의 각 블록들의 구체적인 구조도이다. 도 5는 본 발명에 따른 하나의 자료의 한 사용자에 대한 라이센스 저장 구조도이고, 도 6은 본 발명에 따른 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 방법에서 자료를 생성하는 흐름도, 도 7은 본 발명에 따른 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 방법에서 자료를 수정하는 흐름도, 도 8은 본 발명에 따른 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 방법에서 저장된 자료를 이용하는 흐름도이다.
먼저, 본 발명은 수정이 가능한 모든 디지털 자료를 대상으로 한다. 그러므로 자료는 단순히 텍스트 파일 뿐 아니라, 이미지 파일이나 동영상 파일이 될 수도 있다. 또한 자료는 특정 워드프로세서나 특정 프리젠테이션용 응용프로그램, 혹은 특정 스프레드시트에서 사용할 수 있도록 저장된 형태의 파일일 수도 있다. 본 발명은 상기와 같은 형식의 자료가 일단 생성이 되어 P2P에 배포되고, 다른 사용자가 P2P 상에서 그 자료를 검색하여 사용하고, 필요할 경우에는 자료를 수정하여 변경된 자료를 다시 P2P에 배포하는 일련의 과정들과 그 과정에서 발생하는 과금 형태에 관한 부분들을 포함한다.
본 발명의 구체적인 동작 흐름을 첨부 도면을 참조하여 설명하면 다음과 같다.
도 1은 본 발명에 따른 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작 권 및 컨텐츠 보호 시스템을 보여준다. P2P 시스템에서는 서로간의 신뢰성을 위해 인증 서버(10)를 둔다. 인증 서버(10)는 PKI 구조에서 각 사용자들의 공개키 및 개인키를 발급하고 관리하는 일을 수행한다.
자료를 생성하는 모든 사용자는 자료 생성자(100)가 될 수 있으며 자료는 아무나 볼 수 없도록 암호화 되어 P2P 시스템과 같은 자료 분배용 분산 서버(20)로 배포된다(S101). 각 자료에 대해 라이센스 관리자(110)를 지정할 수 있는데, 자료의 암호키는 라이센스 관리자(110)에게 전달되고(S102), 라이센스 관리자(110)는 이것을 바탕으로 각 사용자마다 라이센스를 만들어 역시 자료 분배용 분산 서버(20)로 배포된다(S103).
본 발명에서 해당 자료에 대해 수정을 원하는 모든 사용자가 자료 수정자(120)가 될 수 있으며, 자료 수정자(120)는 우선 해당 자료를 분산 서버(20)에서 가지고 오고(S105), 그 자료에 대한 라이센스 요청을 하여(S104) 자료를 수정할 수 있는 권한을 획득하게 된다.
마찬가지로 자료에 대해 열람 및 실행과 같이, 자료를 이용하려는 사용자(130)는 우선 해당 자료를 분산 서버(20)에서 가지고 오고(S107), 또 자료에 대한 라이센스 요청을 한다(S106). 이 때 자료 이용에 대한 비용을 지불하게 되며 이것은 자료 생성자(100)와 자료 수성자(120)에게 각각 재분배되게 된다(S108, S109).
도 2는 암호화된 형식의 자료(201)와 해당 자료의 라이센스(202)를 가지고 사용자 수준에서 사용하는 방법을 보여준다.
각 사용자(200)는 자료를 열람할 수 있도록 허가된 하드웨어 디바이스 혹은 소프트웨어 응용프로그램(210)을 이용하여 자료에 대해 접근을 한다.
허가된 디바이스 혹은 응용프로그램은 암호화된 자료(201)와 자료에 대한 사용자의 라이센스(202)를 받아(S211, S212) 자료를 사용자가 이용할 수 있는 방법으로 해석한 다음, 그것을 사용자에게 보여주게 된다(S213).
도 3은 자료를 저장하는 구조에 대해서 보여주고 있다.
자료는 언제나 수정이 가능하고, 각 수정에 대하여 저작권을 보여줄 수 있어야 하므로, 이전 형태의 자료와 다른 부분을 블록으로 만들어 자료의 변경 여부를 표시하게 된다. 머리 블록(300)은 자료에 대한 정보를 저장하고 있다. 수정 블록(310)은 자료의 변경된 정보와 자료에 대한 저작권 및 과금 정보를 저장하고 있다. 자료가 수정될 때마다 하나의 수정 블록이 더 추가되게 된다. 꼬리 블록(320)은 자료 전체의 무결성을 보장하는 정보를 저장하고 있다. 자료가 변경될 때마다 꼬리 블록도 그에 맞게 변경된다.
도 4는 도 3의 각 블록들의 구체적인 저장 정보를 보여준다.
머리 블록(300)은 다음과 같은 정보를 저장하고 있다. 자료 식별자(400)는 다른 자료와 구별할 수 있는 유일한 값을 지닌다. 자료 생성자(401)는 자료를 생성한 사용자가 가지는 고유의 식별자를 의미한다. 라이센스 관리자(402)는 라이센스 관리자에 관한 정보를 저장하고 있다. 이 블록의 해쉬값(403)은 자료의 무결성 검사를 위해 저장하고 있다. 누구나 이 블록을 볼 수 없도록 하기 위하여 전체 블록은 랜덤 대칭키로 암호화(404)되어 있다.
수정 블록(310)은 다음과 같은 정보를 포함하고 있다. 자료 식별자(410)는 머리 블록의 자료 식별자(400)와 같은 의미를 지닌다. 블록 식별자(411)는 현재 블록이 몇 번째 블록인지를 나타낸다. 자료 수정자(412)는 이 블록을 만든 사용자가 누구인지를 저장한다. 자료 내용(413)는 실제로 자료의 변경된 내용을 저장하고 있다. 자료 수정자의 전자 서명(414)는 자료를 수정한 사람이 자료 내용(413)에 대해 서명한 값으로 저작권 분쟁이 생겼을 때 해결할 수 있는 도구가 된다. 과금 정보(415)는 현재 블록의 가격을 가지고 있다. 자료 전체의 가격은 수정 블록 각각의 가격을 합산한 것이 된다. 이전 블록 대칭키(416)는 이 블록의 이전 블록의 대칭키를 저장하고 있다. 전체 자료의 내용은 자료의 수정 블록들을 역순으로 복호화해 가면서 얻을 수 있다. 이 블록의 해쉬값(417)은 머리 블록의 해쉬값(403)과 같다. 이 블록은 역시 랜덤 대칭키로 암호화(418)되어 있다.
꼬리 블록(320)은 다음과 같은 정보를 포함하고 있다. 자료 식별자(420)은 머리 블록의 자료 식별자(400)와 같은 의미를 지닌다. 이전 블록 대칭키(421)은 수정 블록의 그것(416)과 같은 의미를 지닌다. 이 블록의 해쉬값(422)는 수정 블록의 그것(417)과 같은 의미를 지닌다. 전체 블록의 해쉬값(423)은 모든 블록의 내용은 해쉬하여 무결성 검사를 위해 사용된다. 이 블록 역시 랜덤 대칭키로 암호화(424)되어 있다.
도 5는 하나의 자료의 한 사용자에 대한 라이센스를 보여준다.
자료 식별자(500)는 이 라이센스가 어떤 자료에 대한 라이센스인지를 나타낸다. 사용자 정보(501)는 이 라이센스가 누구를 위한 라이센스인지를 나타낸다. 꼬리 블록의 대칭키(502)는 라이센스가 가지는 자료에 대한 복호화 키가 된다. 이것 (502)을 획득하게 되면 각 블록은 역순으로 복호화되어 전체 자료를 획득할 수 있게 된다. 권한(503)은 자료에 대한 사용자의 구체적인 권한을 나타낸다. 위 내용들은 사용자의 공개키로 암호화(504)되어 있어서 해당 사용자가 아니면 이 라이센스를 풀어낼 수 없다. 또 이 라이센스는 허가된 디바이스의 대칭키로 암호화(505)되어 있어서 해당 사용자가 허가된 디바이스를 통하지 않으면 이 라이센스의 정보를 볼 수 없게 된다.
도 6은 본 발명에 따라 자료를 생성하는 단계를 보여준다.
자료 생성자(100)가 처음으로 자료를 생성하면 자료 분배용 분산 서버(20)에게 암호화된 자료를 등록한다(S600). 그리고 자료 생성자(100)는 라이센스 관리자(110)에게 자료의 암호화 키를 전송한다(S601). 자료의 라이센스 관리자(110)는 자료의 라이센스를 만들고 그것을 분산 서버에 등록한다(S602). 최종적으로 라이센스 관리자(110)는 자료 생성자(100)에게 라이센스 등록 처리 여부를 알려준다(S603).
도 7은 본 발명에 따라 자료를 수정하는 단계를 보여준다.
먼저 자료를 수정하려고 하는 사용자(120)는 분산 서버(20)에서 해당 자료를 얻어온다(S700). 그리고 그 사용자(120)는 그 자료를 수정할 수 있는 권한을 포함하는 라이센스를 라이센스 관리자(110)에게 요청하며, 그에 상응하는 지불을 한다(S701). 라이센스 관리자(110)는 받은 자료 사용료 중 일부를 자료 생성자(100)에게 전달한다(S702). 그리고 라이센스 관리자(110)는 요청한 수정자에 대한 라이센스를 발급하여 그 사용자(120)에게 전달한다(S703). 자료 수정자(120)는 자료를 수정한다(S704). 자료 수정자(120)는 수정한 자료를 분산 서버(20)에 등록한다 (S705). 자료 수정자(120)는 수정한 자료에 대한 키를 라이센스 관리자(110)에게 전달한다(S706). 라이센스 관리자(110)는 변경된 자료에 대한 라이센스를 다시 발급하여 분산 서버(20)에 재배포한다(S707).
도 8은 본 발명에 따라 저장된 자료를 이용하는 단계를 보여준다.
먼저 자료를 이용자하고자 하는 사용자(130)는 분산 서버(20)에 해당 자료를 요청한다(S800). 한편 그 사용자(130)는 라이센스 관리자(110)에게 해당 자료에 대한 라이센스 요청 및 자료 이용료를 지불한다(S801). 라이센스 관리자(110)는 자료 생성자(100) 및 그 자료 수정한 사용자들(120)에게 자료 이용료를 배분한다(S802). 라이센스 관리자(110)는 라이센스를 요청한 사용자(130)에게 라이센스를 발급하여 전송한다(S803). 또한 라이센스 관리자(110)는 라이센스를 분산 서버에 등록해 둠으로써(804), 추후에 같은 사용자가 라이센스를 잃어버리더라도 분산 서버에서 획득할 수 있도록 한다(S805).
이로써, 본 발명은 P2P와 같은 신뢰할 수 없는 분산 서버를 공유하는 사용자들 사이에서 디지털 자료를 사용하는 것 뿐만 아니라, 생성 및 수정하는 경우에 있어서도 저작권을 보호받고 그에 해당하는 보상을 받을 수 있게 한다.
이상에서 살펴본 바와 같은 본 발명에 따른 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 시스템 및 방법은, 사용자가 자료에 대한 주체이면서 동시에 객체도 될 수 있는 P2P와 같은 분산된 환경을 바탕으로, 각 사용자는 자료 생산 및 수정의 주체가 될 수 있으며, 사용자의 자료에 기여하는 일련 의 행동들을 저작권으로 칭하여 보호할 수 있도록 하는 이점을 제공한다.
또한, 본 발명은 자료적인 측면에서 해당 자료는 열람 및 생성이 가능하고, 또한 부분 수정 및 삭제가 가능하며, 수정한 자료에 대하여 자료의 일정 부분을 수정한 사용자가 직접 저작권을 가질 수 있도록 하는 이점을 제공한다.
그리고, 본 발명에 따르면 다른 사용자가 먼저 만든 자료에 대해서도 그것을 바탕으로 더 완성도 있는 자료를 만들 수 있어, 초기에 자료를 만든 사용자의 저작권도 보호하며, 동시에 그 자료를 수정한 사용자에 대해서도 저작권을 보호하게 된다. 자료가 수정이 되면 될수록 공동 저작자의 수는 늘어나게 되며, 그에 따라 자료는 점점 더 높은 완성도를 가질 수 있게 된다.
한편, 본 발명은 최근 들어서 늘어가고 있는 개별 사용자 수준의 자료 창조에 대해 개별 사용자에게 저작권을 보호할 수 있는 획기적인 방법을 제공한다. 본 발명은 개인 홈페이지 간의 자료 공유 및 모방에 바로 이용될 수 있으며, 공동 저작의 인터넷 소설이나 서로 링크를 걸고 답글을 달 수 있는 블로그나 위키와 같은 웹 모델에도 적용할 수 있음은 물론이다.
이상 본 발명의 바람직한 실시예에 대해 상세히 기술하였지만, 본 발명이 속하는 기술분야에 있어서 통상의 지식을 가진 사람이라면, 첨부된 청구 범위에 정의된 본 발명의 정신 및 범위를 벗어나지 않으면서 본 발명을 여러 가지로 변형 또는 변경하여 실시할 수 있음을 알 수 있을 것이다. 따라서 본 발명의 앞으로의 실시예들의 변경은 본 발명의 기술을 벗어날 수 없을 것이다.

Claims (10)

  1. P2P와 같은 분산 서버 상에서 디지털 자료의 생성 및 수정에 관한 저작권 및 컨텐츠를 보호하는 시스템에 있어서,
    사용자들의 공개키 및 개인키를 발급하고 관리하기 위한 인증 서버;
    자료 생성자의 자료를 배포하기 위한 자료 분배용 분산 서버;
    상기 자료를 사용하는 사용자 마다 라이센스를 만들어 상기 자료 분배용 분산 서버에 배포하기 위한 라이센스 관리수단;을 포함하고,
    상기 자료 분배용 분산 서버는 P2P 시스템이고, 상기 자료는 상기 인증 서버에 의해 암호화되고, 상기 라이센스 관리수단은 상기 자료의 암호키를 전달받아 이를 토대로 상기 라이센스를 만들고,
    자료 수정자가 원하는 자료의 라이센스를 상기 라이센스 관리수단에 요청할 수 있도록 되고;
    상기 자료 수정자에 의해 수정된 자료는 머리 블록, 수정 블록, 꼬리 블록과 같은 블록 단위로 관리되고; 상기 각 블록들은 서로 다른 암호화 키에 의해 암호화되어 저장되고; 상기 각 블록은 연관된 블록의 대칭키를 가지고 있어서 순차적으로 복호화되는 것을 특징으로 하는 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 시스템.
  2. 삭제
  3. 삭제
  4. 제1항에 있어서,
    상기 자료를 이용하는 이용자가 원하는 자료를 이용할 때 상기 라이센스 관리수단에 해당 라이센스를 요청하고, 요청된 라이센스는 상기 분산 서버를 통해 간접적으로 획득하도록 된 것을 특징으로 하는 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 시스템.
  5. 삭제
  6. 삭제
  7. 제1항에 있어서,
    상기 머리 블록은 자료 식별자, 자료 생성자, 라이센스 관리자 및 이 블록의 해쉬값을 포함하고,
    상기 수정 블록은 자료 식별자, 블록 식별자, 자료 수정자, 자료 내용, 자료 수정자의 전자서명, 과금정보, 이전 블록 대칭키 및 이 블록의 해쉬값을 포함하고,
    상기 꼬리 블록은 자료 식별자, 이전 블록 대칭키, 이 블록의 해쉬값 및 전체 블록의 해쉬값을 포함하는 것을 특징으로 하는 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 시스템.
  8. 제1항에 있어서,
    각 자료의 라이센스는 자료식별자, 사용자 정보, 자료의 대칭키 및 자료의 권한을 저장하고, 사용자의 암호키 및 디바이스의 암호키로 두 번 암호화되는 것을 특징으로 하는 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 시스템.
  9. P2P와 같은 분산 서버 상에서 디지털 자료의 생성 및 수정에 관한 저작권 및 컨텐츠를 보호하는 방법에 있어서,
    암호화된 자료를 상기 분산 서버에 등록하는 단계;
    상기 암호화된 자료의 키를 라이센스 관리자에게 전송하여 관리되도록 하는 단계;
    상기 라이센스 관리자가 상기 자료의 라이센스를 상기 분산 서버에 저장하여, 상기 라이센스 관리자가 온라인 상에 존재하지 않더라도 상기 라이센스를 이용할 수 있도록 하는 단계;
    상기 라이센스 관리자가 자료 생성자에게 상기 라이센스 등록 처리여부를 알려주는 단계;
    자료 수정자가 상기 분산 서버에서 자료를 얻어오는 단계;
    상기 수정자가 상기 자료를 수정할 수 있는 라이센스를 상기 라이센스 관리자에게 요청하고, 해당 자료에 대해 이용 요금을 지불하는 단계;
    상기 라이센스 관리자는 수납된 요금을 상기 자료 생성자 및 자료 수정자들에게 분배 하는 단계;
    상기 자료 수정자의 정상적인 요청 및 정상적인 요금 지불에 대한 반대 급부로 해당 자료 수정자에 대한 수정 라이센스를 발급하는 단계;
    실제로 상기 자료 수정자가 자료를 수정하여 수정한 자료를 상기 분산 서버에 등록하는 단계;
    상기 자료 수정자가 수정한 자료에 대한 암호키를 상기 라이센스 관리자에게 전송하는 단계;
    상기 라이센스 관리자가 변경된 자료에 대해 라이센스를 다시 발급하는 단계;를 포함하며,
    자료 이용자가 상기 분산 서버에 자료를 요청하는 단계; 상기 자료 이용자가 상기 라이센스 관리자에게 자료에 대한 라이센스를 요청하고 그에 대한 이용 요금을 지불하는 단계; 상기 라이센스 관리자는 수납된 요금을 상기 자료 생성자 및 자료 수정자에게 분배하는 단계; 상기 라이센스 관리자는 상기 이용 요금에 대한 반대 급부로 해당 자료에 대한 라이센스를 상기 자료 이용자에게 발급하는 단계; 상기 라이센스 관리자는 추후에도 라이센스를 이용할 수 있도록 상기 분산 서버에 상기 라이센스를 업로드해 두는 단계;를 추가로 포함하는 것을 특징으로 하는 P2P 환경에서 수정 가능한 디지털 자료에 대한 저작권 및 컨텐츠 보호 방법.
  10. 삭제
KR1020040111109A 2004-12-23 2004-12-23 P2p 환경에서 수정 가능한 디지털 자료에 대한 저작권및 컨텐츠 보호 시스템 및 방법 KR100670765B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020040111109A KR100670765B1 (ko) 2004-12-23 2004-12-23 P2p 환경에서 수정 가능한 디지털 자료에 대한 저작권및 컨텐츠 보호 시스템 및 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020040111109A KR100670765B1 (ko) 2004-12-23 2004-12-23 P2p 환경에서 수정 가능한 디지털 자료에 대한 저작권및 컨텐츠 보호 시스템 및 방법

Publications (2)

Publication Number Publication Date
KR20060072461A KR20060072461A (ko) 2006-06-28
KR100670765B1 true KR100670765B1 (ko) 2007-01-17

Family

ID=37165643

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020040111109A KR100670765B1 (ko) 2004-12-23 2004-12-23 P2p 환경에서 수정 가능한 디지털 자료에 대한 저작권및 컨텐츠 보호 시스템 및 방법

Country Status (1)

Country Link
KR (1) KR100670765B1 (ko)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20080103621A (ko) * 2007-03-13 2008-11-28 주식회사 케이티프리텔 디지털 저작권 관리를 이용한 사용자 제작 컨텐츠 서비스방법
KR101361702B1 (ko) * 2007-08-10 2014-02-12 삼성전자주식회사 라이센스 다운로드 표시 방법 및 이를 이용하는 휴대단말기
KR100958516B1 (ko) * 2008-07-02 2010-05-17 엔에이치엔비즈니스플랫폼 주식회사 2차 컨텐츠에 관하여 기초 컨텐츠에 대한 저작권을보호하기 위한 방법, 시스템, 및 컴퓨터 판독 가능한 기록매체
KR20180131505A (ko) * 2017-05-31 2018-12-10 고현승 디지털 프랜차이징 서비스 제공 방법 및 장치

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20020012873A (ko) * 2000-08-09 2002-02-20 이미란 인터넷상에서의 컨텐츠 제작 및 제공방법
KR20020051664A (ko) * 2000-12-23 2002-06-29 남궁석 피투피네트웍을 기반으로 하는 컨텐츠 거래방법 및 시스템
KR20020095726A (ko) * 2001-06-15 2002-12-28 삼성전자 주식회사 컨텐트 보호 시스템 및 방법
KR20040072331A (ko) * 2003-02-12 2004-08-18 박재선 변형 저작물에 대한 저작물 변형자와 저작권자간의 온라인승인 거래 방법

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20020012873A (ko) * 2000-08-09 2002-02-20 이미란 인터넷상에서의 컨텐츠 제작 및 제공방법
KR20020051664A (ko) * 2000-12-23 2002-06-29 남궁석 피투피네트웍을 기반으로 하는 컨텐츠 거래방법 및 시스템
KR20020095726A (ko) * 2001-06-15 2002-12-28 삼성전자 주식회사 컨텐트 보호 시스템 및 방법
KR20040072331A (ko) * 2003-02-12 2004-08-18 박재선 변형 저작물에 대한 저작물 변형자와 저작권자간의 온라인승인 거래 방법

Also Published As

Publication number Publication date
KR20060072461A (ko) 2006-06-28

Similar Documents

Publication Publication Date Title
JP5102887B2 (ja) 権利を行使するためのシステムの複数のデバイスによって読み出し可能なディジタル作品の権利を譲渡するシステム
EP3410327B1 (en) Rights management method and system
US20170116693A1 (en) Systems and Methods for Decentralizing Commerce and Rights Management for Digital Assets Using a Blockchain Rights Ledger
KR101084768B1 (ko) 사용자가 상기 조직체 내의 선정된 그룹의 구성원인지를 판정하기 위한 방법 및 컴퓨터 판독가능 기록 매체
KR101332147B1 (ko) 동적 권리 및 자원 공유 지원 방법 및 시스템
US9021608B2 (en) Methods and apparatus for sharing, transferring and removing previously owned digital media
US8078542B2 (en) System and method for managing transfer of rights using shared state variables
KR100846290B1 (ko) 컨텐트용 디지털 저작권 관리(drm) 라이센스의 발행과 관련한 캐시된 사용자-그룹 정보의 검토 방법 및 그를 위한 컴퓨터 판독가능 매체
US20080040283A1 (en) Content protection system and method for enabling secure sharing of copy-protected content
JP2004535025A (ja) 権利の譲渡を管理する方法および装置
JP2004038974A (ja) デジタルコンテンツとサービスの使用ライセンスを発行するためのシステムおよびその方法
JP2004046856A (ja) デジタルコンテンツに対応するデジタルライセンスを取得する方法
Hwang et al. Modeling and implementation of digital rights
KR20210037274A (ko) 저작물 관리 장치 및 방법
US20090327059A1 (en) Digital rights management support for metering in advertising scenarios
KR100670765B1 (ko) P2p 환경에서 수정 가능한 디지털 자료에 대한 저작권및 컨텐츠 보호 시스템 및 방법
Wang Design principles and issues of rights expression languages for digital rights management
Thorwirth The de-centralized rights locker
WO2023195882A2 (ru) Сетевая платформа для распространения медиа-контента
KR20100067336A (ko) 컨텐츠 재생 시스템 및 방법
Park et al. Copyright protection for modifiable digital content based on distributed environment
AU2002305506A1 (en) Method and apparatus for hierarchical assignment of rights to documents and documents having such rights

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20100211

Year of fee payment: 5

LAPS Lapse due to unpaid annual fee