KR100725918B1 - 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스발급 시스템 및 그 방법 - Google Patents

다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스발급 시스템 및 그 방법 Download PDF

Info

Publication number
KR100725918B1
KR100725918B1 KR1020040107261A KR20040107261A KR100725918B1 KR 100725918 B1 KR100725918 B1 KR 100725918B1 KR 1020040107261 A KR1020040107261 A KR 1020040107261A KR 20040107261 A KR20040107261 A KR 20040107261A KR 100725918 B1 KR100725918 B1 KR 100725918B1
Authority
KR
South Korea
Prior art keywords
license
content
key
issuance
distribution
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
KR1020040107261A
Other languages
English (en)
Other versions
KR20060068542A (ko
Inventor
박지현
정연정
황성운
남도원
김정현
윤기송
김준일
정상원
Original Assignee
한국전자통신연구원
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 한국전자통신연구원 filed Critical 한국전자통신연구원
Priority to KR1020040107261A priority Critical patent/KR100725918B1/ko
Priority to PCT/KR2005/002265 priority patent/WO2006065012A1/en
Publication of KR20060068542A publication Critical patent/KR20060068542A/ko
Application granted granted Critical
Publication of KR100725918B1 publication Critical patent/KR100725918B1/ko
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/105—Arrangements for software license management or administration, e.g. for managing licenses at corporate level
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Technology Law (AREA)
  • Multimedia (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Storage Device Security (AREA)

Abstract

1. 청구범위에 기재된 발명이 속한 기술분야
본 발명은 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 시스템 및 그 방법에 관한 것임.
2. 발명이 해결하려고 하는 기술적 과제
본 발명은, 콘텐츠에 대한 다단계 패키징 및 다단계 라이센싱을 지원함으로써, 디지털 콘텐츠가 각 유통단계에서 보호되면서 다단계 유통이 가능하게 하는, 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 시스템 및 그 방법을 제공하는데 그 목적이 있음.
3. 발명의 해결방법의 요지
본 발명은, 디지털 콘텐츠의 다단계 유통을 위한 라이센스 발급 시스템에 있어서, 유통 대상이 되는 콘텐츠에 대하여 암호화된 콘텐츠, 해당 메타 데이터 및 암호화되지 않은 전자서명이 포함되도록 콘텐츠 패키징을 하기 위한 콘텐츠 패키징 수단; 구매자 또는 다른 유통업자의 콘텐츠 구매 요청에 따라 라이센스 발급 수단으로 라이센스 발급을 요청하고, 상기 콘텐츠 패키징 수단에서 생성된 패키징된 콘텐츠를 상기 구매자 또는 상기 다른 유통업자에게 전달하기 위한 유통 수단; 및 상기 유통 수단의 요청에 따라, 상기 유통대상 콘텐츠를 복호화하는데 필요한 라이센스 키를 새로이 생성하고 상기 생성된 라이센스 키, 상기 유통대상 콘텐츠에 대한 사용권한 정보 및 전자서명을 포함하는 라이센스를 발급하기 위한 상기 라이센스 발급 수단을 포함함.
4. 발명의 중요한 용도
본 발명은 디지털 콘텐츠 보호 등에 이용됨.
라이센스, 패키징, 콘텐츠, DRM, 암호화, 라이센스 키, 베이스 라이센스

Description

다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 시스템 및 그 방법{SYSTEM AND METHOD OF ISSUING LICENSES TO PROTECT THE MULTI-LEVEL DISTRIBUTED DIGITAL CONTENT}
도 1 은 본 발명에 따른 다단계 유통되는 디지털 콘텐츠 보호를 위한 라이센스 발급 시스템의 일실시예 구성도,
도 2 는 본 발명에 따른 시큐어 콘테이너 일실시예 구조도,
도 3 은 본 발명에 따른 도 1의 콘텐츠 패키저의 일실시예 구성도,
도 4 는 본 발명에 따른 도 1의 라이센스 발급 서버의 일실시예 구성도,
도 5 는 본 발명에 따른 다단계 유통되는 디지털 콘텐츠 보호를 위한 라이센스 발급 방법에 대한 일실시예 흐름도,
도 6 은 본 발명에 따른 콘텐츠 패키저가 라이센스키를 생성하는 방법에 대한 일실시예 흐름도,
도 7 은 본 발명에 따른 콘텐츠 패키저가 베이스 라이센스(Base License)와 라이센스키 정보를 라이센스 발급 서버에 전송하는 방법에 대한 일실시예 흐름도,
도 8 은 본 발명에 따른 구매자가 유통서버에 구매를 요청하는 방법에 대한 일실시예 흐름도,
도 9 는 본 발명에 따른 유통서버가 라이센스 발급 서버로 라이센스 발급을 요청하는 방법에 대한 일실시예 흐름도,
도 10 은 본 발명에 따른 라이센스 발급 서버가 라이센스 발급 요청의 유효성을 검사하는 방법에 대한 일실시예 흐름도,
도 11 은 본 발명에 따른 라이센스 발급 서버가 라이센스를 생성하는 방법에 대한 일실시예 흐름도이다.
* 도면의 주요 부분에 대한 부호의 설명
10: 콘텐츠 제작자 11, 21, 31: 콘텐츠 패키저
12, 22, 32: 라이센스 발급 서버 13, 23, 33: 유통서버
14, 24, 34: 라이센스 발급 서버의 데이터베이스
15, 25, 35: 유통서버의 데이터베이스 20, 30: 콘텐츠 유통업자
40: 구매자
본 발명은 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 시스템 및 그 방법에 관한 것으로, 더욱 상세하게는 콘텐츠에 대한 다단계 패키징 및 다단계 라이센싱을 지원함으로써, 디지털 콘텐츠가 각 유통단계에서 보호되면서 다 단계 유통이 가능하게 하는, 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 시스템 및 그 방법에 관한 것이다.
라이센스는 사용자가 보호된 콘텐츠를 보는데 필요한 필요한 정보를 담고 있는 XML(eXtensible Markup Language) 형태의 문서이다. 이 정보는 보호된 콘텐츠를 복호화하는데 필요한 복호화 키, 암호화 옵션을 포함하며, 전송과정에서의 위변조를 막기 위하여 발급자의 인증서을 이용한 전자서명이 추가된다.
오늘날 디지털화된 멀티미디어 콘텐츠 제작방식이 도입되고 다양한 제작툴이 보급되어 콘텐츠의 제작이 손쉽고 빠르게 이루어지게 되었으며, 초고속 인터넷이 대중화됨에 따라 콘텐츠의 소비 구조에도 큰 변화가 오고 있다. 또한 PDA나 휴대폰의 보급과 함께 고속 무선 통신망의 확충이 이루어지고 있어, 이러한 변화는 더더욱 가속화될 전망이다.
디지털 콘텐츠 시대에 어울리는 디지털 경제를 위해서는 인터넷을 비롯한 무선 통신망, 디지털 TV 등을 이용한 콘텐츠의 전달 및 소비, 유통에 필요한 기술적 장치들이 마련되어야 하며, 이러한 기술적 기반은 콘텐츠 제공자, 분배자, 사용자 등 모두에게 호환성 문제, 저작권의 보호 및 관리 문제, 올바른 유통 체계 확립 문제 등을 효과적으로 해결할 수 있는 수단을 제공해야 한다.
DRM(Digital Rights Management)은 디지털 콘텐츠의 저작권 보호하기 위한 기술로 콘텐츠를 암호화하여 보호하고, 적법한 사용자에게 콘텐츠를 복호화할 수 있는 복호화 키를 포함한 라이센스를 발급하여 콘텐츠를 사용할 수 있도록 하는 방법을 사용한다.
콘텐츠 패키징(Content Packaging)은 DRM에 의해 보호되는 콘텐츠를 생성하는 작업을 지칭하는 용어로서, 패키징에 의해 생성되는 보호된 콘텐츠를 시큐어 콘테이너(Secure Container)라 한다. 시큐어 콘테이너는 암호화된 콘텐츠, 콘텐츠에 관련된 메타데이터, 비즈니스 룰 등으로 구성된다.
현재 제공되고 있는 DRM을 기반으로 하는 콘텐츠 유통 방식에서는 콘텐츠 암호화, 메타데이터, 콘텐츠 패키징, 및 라이센스 발급 등 모두를 유통업자와 소비자의 1:1 관계만을 고려하여 수행한다. 콘텐츠 제작자에서부터 콘텐츠 소비자에 이르기까지 전과정에 걸쳐 콘텐츠를 보호할 수 있는 방안이 제공되지 않고 있기 때문에, 각 유통단계에서의 콘텐츠 보호는 양심과 법에 의존하고 있는 상황이다.
따라서, 콘텐츠의 보호가 시스템적으로 제공된다면, 서로 다른 유통업자들 간에 서로 다른 분야의 콘텐츠를 상호 공급하거나 또는 동일한 콘텐츠일지라도 서로 다른 조건으로 공급하여 소비자의 요구를 충족시키고 시장활성화에 기여할 수 있다.
기존의 DRM을 다단계에 걸쳐서 유통되는 디지털 콘텐츠에 적용할 수 없는 가장 큰 이유중 하나는 기존 DRM의 라이센스에 포함된 암호화키 체계가 다단계 유통에 적용될 수 없다는 것이다. 즉, 기존 DRM을 다단계 유통에 적용한다면, 각 유통단계에서 암호화된 콘텐츠를 복호화한 후 자신이 생성한 암호화키로 다시 암호화하는 패키징 과정을 거쳐야 한다. 이 경우 복호화로 인한 원본 콘텐츠가 유출될 위험이 있고, 다시 패키징하는 과정에서 이전 유통업자의 정보가 삭제되거나 위변조될 가능성이 있다는 문제점이 있었다.
따라서 각 유통단계에서의 콘텐츠 보호를 위해서는 콘텐츠 암호화키가 안전하게 분산관리되어야 하며, 패키징된 콘텐츠 및 라이센스의 위변조를 검증할 수 있어야한다.
본 발명은 상기 문제점을 해결하기 위하여 제안된 것으로, 콘텐츠에 대한 다단계 패키징 및 다단계 라이센싱을 지원함으로써, 디지털 콘텐츠가 각 유통단계에서 보호되면서 다단계 유통이 가능하게 하는, 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 시스템 및 그 방법을 제공하는데 그 목적이 있다.
본 발명의 다른 목적 및 장점들은 하기의 설명에 의해서 이해될 수 있으며, 본 발명의 실시예에 의해 보다 분명하게 알게 될 것이다. 또한, 본 발명의 목적 및 장점들은 특허 청구 범위에 나타낸 수단 및 그 조합에 의해 실현될 수 있음을 쉽게 알 수 있을 것이다.
상기 목적을 달성하기 위한 본 발명은, 디지털 콘텐츠의 다단계 유통을 위한 라이센스 발급 시스템에 있어서, 유통 대상이 되는 콘텐츠에 대하여 암호화된 콘텐츠, 해당 메타 데이터 및 암호화되지 않은 전자서명이 포함되도록 콘텐츠 패키징을 하기 위한 콘텐츠 패키징 수단; 구매자 또는 다른 유통업자의 콘텐츠 구매 요청에 따라 라이센스 발급 수단으로 라이센스 발급을 요청하고, 상기 콘텐츠 패키징 수단에서 생성된 패키징된 콘텐츠를 상기 구매자 또는 상기 다른 유통업자에게 전달하기 위한 유통 수단; 및 상기 유통 수단의 요청에 따라, 상기 유통대상 콘텐츠를 복호화하는데 필요한 라이센스 키를 새로이 생성하고 상기 생성된 라이센스 키, 상기 유통대상 콘텐츠에 대한 사용권한 정보 및 전자서명을 포함하는 라이센스를 발급하기 위한 상기 라이센스 발급 수단을 포함한다.
한편, 본 발명은, 디지털 콘텐츠 보호를 위한 라이센스 발급 방법에 있어서, 콘텐츠 패키저(Packager)가 유통대상이 되는 콘텐츠에 대한 라이센스 키를 생성하는 라이센스키 생성 단계; 상기 콘텐츠 패키저가 외부로부터 발급받은 베이스 라이센스 및 상기 생성된 라이센스키 정보를 라이센스 발급 서버로 전송하는 라이센스 전달 단계; 유통서버가 구매자로부터 콘텐츠 구매를 요청받아, 상기 라이센스 발급 서버로 라이센스 발급을 요청하는 라이센스 발급 요청 단계; 및 상기 라이센스 발급 서버가 상기 유통서버의 라이센스 발급 요청에 따라 해당 라이센스 발급 요청의 유효성을 검사한 후, 상기 라이센스 전달 단계에서 전달받은 베이스 라이센스 및 상기 라이센스키 정보에 기초하여 생성된 새로운 라이센스 키, 콘텐츠 사용권한 정보 및 전자서명을 포함하는 새로운 라이센스를 생성하고, 상기 생성된 라이센스를 상기 구매자의 공개키로 암호화하여 상기 구매자에게 전송하는 라이센스 발급 단계를 포함한다.
삭제
상술한 목적, 특징 및 장점은 첨부된 도면과 관련한 다음의 상세한 설명을 통하여 보다 분명해 질 것이며, 그에 따라 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자가 본 발명의 기술적 사상을 용이하게 실시할 수 있을 것이다. 또한, 본 발명을 설명함에 있어서 본 발명과 관련된 공지 기술에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에 그 상세한 설명을 생략하기로 한다. 이하, 첨부된 도면을 참조하여 본 발명에 따른 바람직한 일실시예를 상세히 설명하기로 한다.
도 1 은 본 발명에서 제시하는 다단계 유통되는 디지털 콘텐츠 보호를 위한 라이센스 발급 시스템의 구성도이다.
본 발명은 DRM(Digital Rights Management)을 기반으로 하는 다단계 콘텐츠 유통에서의 라이센스 발급 장치에 관한 것이다.
다단계 유통되는 디지털 콘텐츠 보호를 위한 라이센스 발급 시스템은 암호화키를 생성하는 콘텐츠 패키저(Packager)(11, 21, 31), 콘텐츠에 대한 사용권한, 조건, 복호화키 정보를 담고 있는 라이센스를 발급하기 위한 라이센스 발급 서버(12, 22, 32), 구매자의 구매 요청을 처리하기 위한 유통서버(13, 23, 33), 및 데이터베이스(14, 24, 34)로 구성된다.
먼저, 본 발명에 따른 다단계 콘텐츠 패키징 처리 시스템을 설명하기 위해 사용되는 용어의 의미를 설명하면, 다음과 같다.
유통업자(distributor)는 상품으로 판매하기 위해 패키징된 콘텐츠(packaged content)를 일정한 사용조건으로 소비자 혹은 다른 유통업자에게 판매하는 자를 의미하고, 구매자는 콘텐츠가 제작된 원래의 목적에 따라 사용할 목적으로 유통업자로부터 콘텐츠를 구매하여 사용하는 자를 의미한다.
다단계 유통은 콘텐츠 유통업자간의 콘텐츠 거래를 위한 유통을 의미하고, 재판매는 하나의 유통업자가 다른 유통업자로부터 구매한 패키징된 콘텐츠(packaged content)를 구매자에게 판매하는 것을 의미한다.
시큐어 콘테이너(Secure Container)는 패키징에 의해 생성되는 보호된 콘텐츠를 지칭하며, 시큐어 콘테이너는 암호화된 콘텐츠, 콘텐츠에 관련된 메타데이터, 비즈니스 룰 등으로 구성된다.
라이센스(license)는 패키징된 콘텐츠(packaged content)를 사용할 수 있는 사용규칙과 복호화 키를 포함한 인가정보를 의미한다.
다단계 패키징된 콘텐츠(multi-packaged content)는 유통업자간의 다단계 유통이 가능하도록 유통단계마다 반복하여 패키징된 시큐어 콘테이너를 의미한다.
다단계 라이센스(multi-license)는 유통업자간의 다단계 유통, 판매, 그리고 사용이 가능하도록 다단계 패키징된 콘텐츠(multi-packaged content)를 이용할 수 있는 사용증서를 의미하고, 베이스 라이센스(Base License)는 유통업자가 다단계 패키징된 콘텐츠를 생성하기 위해 필요한, 이전 유통업자부터 구입한 다단계 라이센스를 의미한다.
콘텐츠키는 원본 콘텐츠를 암호화하는데 사용하는 대칭키를 의미하고, 라이센스키는 콘텐츠키를 암호화하는데 사용하는 대칭키를 의미한다.
본 발명은 다단계 유통이 가능하도록 콘텐츠에 대한 다단계 패키징과 다단계 라이센싱을 지원하여, 콘텐츠 제작자(10)가 최초로 콘텐츠에 대해 패키징을 하고 라이센스를 발급하면, 다음 유통업자(20)는 이 콘텐츠에 대해 자신의 소유한 권한내에서 자신의 유통 목적에 맞는 라이센스를 발급하고, 다시 패키징하여 유통시키는 한편, 다시 패키징된 콘텐츠를 또 다른 유통업자(30)에게 유통 중계 혹은 재판매하거나 최종 소비자(구매자)(40)에게 직접 판매할 수 있게 하는 것이다.
이하, 도 1에 따라서, 상세하게 설명하면, 다음과 같다.
콘텐츠 제작자(10)가 원본콘텐츠를 처음 패키징하는 경우, 패키저의 입력으 로 원본콘텐츠(c)와 사용권한(R1)을 넣는다(100).
콘텐츠 패키저(11)는 암호화키 생성을 위한 3개의 키씨드 sk, s11, s12를 생성한다. 그리고, sk으로부터 콘텐츠 암호화를 위한 대칭키 K를, s11 로부터 대칭키 L11을, s12 로부터 대칭키 L12 를 생성한다. 대칭키 K를 이용하여 원본콘텐츠(c)를 암호화한다. 대칭키 L11을 이용하여 대칭키 K를 암호화하고, 암호화된 값을 다시 대칭키 L12를 이용하여 다음의 [수학식 1]과 같이, 암호화한다. 이 값을 N1이라 한다.
Figure 112004059464770-pat00001
콘텐츠 패키저(11)는 라이센스 발급 서버(12)에 s11, N1, R1을 전송한다. 안전한 데이터 전송을 위하여 라이센스 발급 서버의 공개키로 각 데이터를 암호화한다(
Figure 112004059464770-pat00002
)(101). 그리고, 콘텐츠 패키저에 의해 생성된 시큐어 콘테이너(C1), 키씨드 s12, 사용권한정보(R1)을 유통서버의 데이터베이스(15)에 저장한다(101). 라이센스 발급 서버(12)는 전달받은 정보를 라이센스 발급 서버의 데이 터베이스(14)에 저장한다(101).
유통업자(CD1)가 콘텐츠 제작자의 유통서버(13)에 접속하여 콘텐츠 구매를 요청하면, 유통서버(13)는 유통업자(CD1)의 패키저(21)로부터 유통업자의 인증서 공개키(PCD1)를 전송받는다(102). 구매자(여기서는 유통업자(CD1))는 유통서버(13)로부터 시큐어 콘테이너(C1)를 전송받는다(102).
한편, 유통서버(13)는 데이터베이스(15)로부터 키씨드 s12를 가져와서 유통업자의 공개키로 암호화하고, 유통업자 인증서 공개키(PCD1), 구매자가 선택한 권한정보(r1)와 함께 라이센스 발급 서버(12)로 전송하고(
Figure 112007007421139-pat00003
) 라이센스 발급을 요청한다(103).
라이센스 발급 요청을 받으면, 라이센스 발급 서버(12)는 데이터베이스(14)로부터 저장된 정보(s11, N1, R1)를 가져온다(104). 이 정보와 유통서버(13)로부터 받은 정보를 이용하여 라이센스(L1)를 생성한다. 라이센스는 암호화키씨드 정보(s11, s12), 암호화된 콘텐츠암호화 키정보(N1)와 권한정보(r1)를 가지며 구매자의 공개키(PCD1)로 다음의 [수학식 2]와 같이 암호화된다.
Figure 112004059464770-pat00004
그리고, 생성된 라이센스는 구매자(CD1)에게 전송된다(104).
한편, 패키징된 콘텐츠를 이용하여 다시 패키징하는 경우, 콘텐츠 패키저(21)는 2개의 암호화키 씨드 s21, s22를 생성한다. 각 씨드로부터 라이센스키 L21, L22 를 생성한다. 콘텐츠 패키저(21)는 라이센스( L1)로부터 s11, s12, N1을 추출하고, N1을 s12로 복호한다. 복호화된 값을 L21와 L22을 이용하여 차례로 암호화하여 N2를 생성한다([수학식 3] 참조).
Figure 112004059464770-pat00005
콘텐츠 패키저(21)는 라이센스 발급 서버(22)에 s21, N2, L1을 전송한다. 안전한 데이터 전송을 위하여 라이센스 발급 서버(22)의 공개키로 각 데이터를, 다음의 [수학식 4]와 같이, 암호화한다(111).
Figure 112007007421139-pat00006
그리고, 재패키징된 시큐어 콘테이너 C2, 암호화키 씨드 s22, 베이스 라이센스 L1을 유통서버의 데이터베이스(25)에 저장한다(111). 라이센스 발급 서버(22)는 전달받은 정보를 라이센스 발급 서버(22)의 데이터베이스(24)에 저장한다(111).
구매과정은 이전 구매과정과 동일하다.
다음 유통업자(CD2)가 유통업자 CD1의 유통서버에 접속하여 콘텐츠 구매를 요청하면, 유통서버는 유통업자(CD2)의 패키저로부터 유통업자의 인증서 공개키(PCD2)를 전송받는다. 구매자는 유통서버로부터 시큐어 콘테이너(C2)를 전송받는다.
유통서버는 데이터베이스로부터 키씨드 s22를 가져와서 유통업자의 공개키로 암호화하고, 유통업자 인증서 공개키(PCD2), 구매자가 선택한 권한정보(r2)와 함께 라이센스 발급 서버로 전송하고(
Figure 112007007421139-pat00007
), 라이센스 발급을 요청한다
라이센스 발급 요청을 받으면, 라이센스 발급 서버는 데이터베이스로부터 저장된 정보(S2, N2, L1)를 가져온다. 이 정보와 유통서버로부터 받은 정보를 이용하여 라이센스(L2)를 생성한다. 라이센스는 암호화키씨드 정보(S2, s22), 암호화된 콘텐츠암호화 키정보(N2)와 권한정보(r2)를 가지며 구매자의 공개키(PCD2)로 암호화된다([수학식 5] 참조). 그리고, 생성된 라이센스는 구매자(CD2)에게 전송된다
Figure 112004059464770-pat00008
한편, 상기과정을 일반화하여 n단계 유통업자에서는 다음과 같이 표현된다.
n단계 유통업자의 패키저에서 생성되는 키씨드 si1, si2 를 이용한 대칭키 Li1, Li2 생성 및 Ni 값 생성 방법은 다음의 [수학식 6]으로 표현된다.
Figure 112004059464770-pat00009
콘텐츠 패키저에서 라이센스 발급 서버로 전송되는 데이터는 다음의 [수학식 7]과 같다(121).
Figure 112007007421139-pat00010
콘텐츠 패키저에서 유통서버 데이터베이스에 저장되는 데이터는 재패키징된 콘텐츠 Cn, 키씨드 sn2, 베이스라이센스 Ln-1 이다(121).
n+1 단계 유통업자가 구매요청을 하면, 유통서버는 구매자의 공개키 PCDn+1 을 가져온다(122). 구매자는 유통서버로부터 시큐어 콘테이너(Cn)를 전송받는다(122).
유통서버는 데이터베이스로부터 키씨드 sn2를 가져와서 유통업자 CDn+1의 공개키로 암호화하고, 유통업자 인증서 공개키(PCDn+1), 구매자가 선택한 권한정보(rn)와 함께 라이센스 발급 서버로 전송하고(
Figure 112007007421139-pat00011
), 라이센스 발급을 요청한다(123).
라이센스 발급 요청을 받으면, 라이센스 발급 서버는 데이터베이스로부터 저장된 정보(Sn, Nn, Ln-1)을 가져온다(124). 이 정보와 유통서버로부터 받은 정보를 이용하여 라이센스(Ln)를 생성한다. 라이센스는 암호화키씨드 정보(Sn, sn2), 암호화된 콘텐츠암호화 키정보(Nn)와 권한정보(rn)를 가지며 구매자의 공개키(PCDn+1 )로 암호화된다([수학식 8] 참조).
Figure 112004059464770-pat00012
그리고, 생성된 라이센스는 구매자(CD2)에게 전송된다(124).
도 2 는 본 발명에 따른 시큐어 콘테이너 일실시예 구조도로서, 도면에 도시된 바와 같이, 시큐어 콘테이너는 대칭키 K로 암호화된 콘텐츠(201), 메타데이터 (202), 전자서명(203)으로 구성된다.
도 3 은 본 발명에 따른 도 1의 콘텐츠 패키저의 일실시예 구성도이다.
먼저, 도3에서 2번째 유통업자측에서의, 보호된 콘텐츠를 생성하기 위한 콘텐츠 패키저(310)를 설명하면, 다음과 같다.
콘텐츠 패키저(310)는 패키징된 콘텐츠(301)에 대한 정보(메타 데이터, 암호화된 콘텐츠, 전자서명)를 추출하는 다단계 패키징 해석부(311), 패키징된 콘텐츠에 포함된 메타데이터를 해석하는 메타데이터 해석부(312), 다단계 패키징 해석부(311) 및 메타데이터 해석부(312)의 해석결과를 이용하여 다시 콘텐츠를 패키징하는 다단계 패키징부(313)를 포함한다.
또한, 콘텐츠 패키저(310)는 라이센스(302)를 해석하고 권한정보의 검사를 수행하는 라이센스 엔진부(314), 암호화키를 생성하는 암호화키 생성부(315), 콘텐츠 또는 주요 정보에 대한 암호화를 수행하는 암호화 처리부(316), 및 라이센스 발급 서버 및 유통서버와 통신을 위한 외부시스템 통신부(317)를 포함한다.
3번째, 4번째 등 다음 단계의 유통업자의 콘텐츠 패키저(320)도 콘텐츠 패키저(310)와 동일한 구성으로 동일한 기능을 수행한다.
이미 패키징된 콘텐츠와 라이센스를 구매한 A 유통업자는 자신의 라이센스에 명시된 권리 범위 내에서 콘텐츠에 대한 판매조건을 설정할 수 있고, 이 콘텐츠를 구매한 B 유통업자는 A 유통업자가 설정한 권리 범위내에서만 콘텐츠를 판매 사용할 수 있게 된다.
도 4 는 본 발명에 따른 도 1의 라이센스 발급 서버의 일실시예 구성도이다.
다단계 라이센스를 발급하기 위한 라이센스 발급 서버(12, 22, 32)는 라이센스키 정보를 안전하게 보관하기 위한 키관리부(404), 베이스 라이센스를 안전하게 보관하기 위한 베이스 라이센스 관리부(402), 베이스 라이센스를 해석하고 발급 요청의 유효성을 검사하기 위한 라이센스 엔진부(403), 라이센스를 생성하기 위한 라이센스 생성부(405), 및 외부 시스템과의 통신을 위한 외부시스템 통신부(401)를 포함하여 이루어진다.
도 5 는 본 발명에 따른 다단계 유통되는 디지털 콘텐츠 보호를 위한 라이센스 발급 방법에 대한 일실시예 흐름도로서, 라이센스 발급 서버(12, 22, 32)에서 수행되는 방법이다.
콘텐츠 패키저가 라이센스키를 생성하고(500), 베이스 라이센스(Base License)와 라이센스키 정보를 라이센스 발급 서버에 전송한다(502).
그러면, 구매자가 유통서버에 구매를 요청하면(504), 그에 따라 유통서버는 라이센스 발급 서버로 라이센스 발급을 요청한다.
라이센스 발급 서버는 라이센스 발급 요청의 유효성을 검사하여(506), 유효하면 라이센스 발급 서버가 라이센스를 생성한 후(508), 그 생성된 라이센스를 구매자에게 전송하고(510), 유효하지 않으면 오류정보를 전송한다(512).
도 6 은 본 발명에 따른 콘텐츠 패키저가 라이센스키를 생성하는 방법에 대한 일실시예 흐름도로서, 도 5의 "500"의 상세한 과정을 나타낸다.
콘텐츠 패키저가 암호화키 씨드(seed)를 생성하고(600), 씨드로부터 암호화키를 생성한다(602). 그리고, 베이스 라이센스로부터 라이센스키 및 암호화된 콘텐츠키를 추출하고(604), 그 추출된 라이센스키를 이용하여 암호화된 콘텐츠키를 복호화한 후(606), "602"에서 생성된 암호화키를 이용하여 콘텐츠키를 암호화한다.
상기의 과정을 원본 콘텐츠를 패키징하는 경우와 패키징된 콘텐츠를 다시 패키징하는 과정으로 나눌 수 있으며, 이는 도 1에서 설명한 바와 같다.
도 7 은 본 발명에 따른 콘텐츠 패키저가 베이스 라이센스(Base License)와 라이센스키 정보를 라이센스 발급 서버에 전송하는 방법에 대한 일실시예 흐름도로서, 도 5의 "502"에 대한 상세한 과정을 나타낸다.
라이센스 발급 서버로부터 라이센스 발급 서버의 인증서를 가져와서(700), 라이센스키를 라이센스 발급 서버 인증서의 공개키로 암호화한 후(702), 콘텐츠 ID, 콘텐츠 제목, 암호화된 라이센스키 정보를 이용하여 라이센스 발급 서버에 전송할 메시지를 생성한다(704). 그리고 나서, 그 생성된 메시지를 전자서명한 후 (706), 베이스 라이센스와 "706"에서 전자서명된 메시지를 라이센스 발급 서버에 전송한다.
도 8 은 본 발명에 따른 구매자가 유통서버에 구매를 요청하는 방법에 대한 일실시예 흐름도로서, 도 5의 "504"에 대한 상세한 과정을 나타낸다.
구매자가 유통서버에 로그인하고(800), 구매자가 유통서버에서 구매할 콘텐츠의 권한 및 조건을 선택하면(802), 구매자의 인증서를 유통서버로 전송한다(804).
도 9 는 본 발명에 따른 유통서버가 라이센스 발급 서버로 라이센스 발급을 요청하는 방법에 대한 일실시예 흐름도이다.
유통서버가 라이센스 발급 서버로 라이센스 발급을 요청하면, 라이센스키를 관리하는 데이터베이스에서 라이센스키를 가져와서(902), 그 가져 온 라이센스키를 구매자의 인증서 공개키로 암호화한다(902).
구매자가 선택한 권한 및 조건, "902"에서 생성된 암호화된 라이센스키, 구매자의 인증서를 포함하는 메시지를 생성한다(904). 그리고, 생성된 메시지를 유통서버의 인증서 비밀키로 전자서명한다(906), 생성된 전자서명된 메시지를 라이센스 발급 서버로 전송한다(908).
도 10 은 본 발명에 따른 라이센스 발급 서버가 라이센스 발급 요청의 유효성을 검사하는 방법에 대한 일실시예 흐름도로서, 도 5의 "506"에 대한 상세한 과정을 나타낸다.
유통서버로부터 라이센스 발급요청을 받으면(1002), 베이스 라이센스 관리부 로부터 해당 베이스 라이센스를 가져오고(1004), 라이센스 엔진을 이용하여 유통서버로부터 받은 권한 및 조건이 베이스 라이센스의 권한 및 조건에 부합하는지를 검사한다(1006).
도 11 은 본 발명에 따른 라이센스 발급 서버가 라이센스를 생성하는 방법에 대한 일실시예 흐름도로서, 도 5의 "508"에 대한 상세한 과정을 나타낸다.
키관리부로부터 라이센스키 정보를 가져와(1100), 베이스 라이센스에 포함된 라이센스키 정보를 추출하고(1102), "1100" 및 "1102"과정에서의 키와 관련된 정보를 구매자의 인증서 공개키를 이용하여 암호화한다(1104).
그리고, 유통서버로부터 받은 권한 및 조건 정보를 이용하여 라이센스의 권한 및 조건 정보를 생성한 후(1106), "1104" 및 "1106" 과정에서의 정보를 이용하여 라이센스 XML을 생성하고(1108), 그 라이센스 XML에 라이센스 발급 서버의 전자서명을 추가한다(1110).
상술한 바와 같은 본 발명의 방법은 프로그램으로 구현되어 컴퓨터로 읽을 수 있는 형태로 기록매체(씨디롬, 램, 롬, 플로피 디스크, 하드 디스크, 광자기 디스크 등)에 저장될 수 있다. 이러한 과정은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있으므로 더 이상 상세히 설명하지 않기로 한다.
이상에서 설명한 본 발명은, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 있어 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 여러 가지 치환, 변형 및 변경이 가능하므로 전술한 실시예 및 첨부된 도면에 의해 한정되는 것이 아니다.
상기와 같은 본 발명은, 콘텐츠에 대한 다단계 패키징(packaging)과 다단계 라이센싱(licensing)을 지원하여, 하나의 유통업자가 최초로 콘텐츠에 대해 패키징을 하고 라이센스를 발급하면, 다음 유통업자는 이 콘텐츠에 대해 자신의 유통 목적에 맞는 권한 및 조건을 설정하여 콘텐츠를 다시 패키징하여 유통시키는 한편, 다시 패키징된 콘텐츠를 또 다른 유통업자에게 유통 중계 혹은 재판매하거나 최종 소비자에게 직접 판매할 수 있도록 되어 있기 때문에, 콘텐츠 유통시장에서 다단계 유통을 적용할 수 있으며, 그 결과로 효율적인 콘텐츠 판매가 가능하고, 동일한 콘텐츠에 대해 유통에 관여한 여러 유통업자의 사용조건을 적용할 수 있을 뿐만 아니라, 다단계 유통과정에서 콘텐츠와 더불어 선행 유통업자의 권리를 보호할 수 있게 하는 효과가 있다.
또한, 본 발명에 따라 콘텐츠 유통시장에서 다단계 유통이 적용되면, 소비자가 구매하고자 하는 콘텐츠를 보유하지 못한 유통업자가 다른 유통업자로부터 유통 중계나 재판매를 통해 콘텐츠를 입수하여 원하는 소비자에게 판매할 수 있으므로, 소비자 입장에서는 원하는 콘텐츠를 찾아서 다른 유통업자를 반복적으로 찾아야 하는 부담을 덜게 되며, 한편 유통업자 입장에서는 직접 콘텐츠 제공업자로부터 콘텐츠를 의뢰하고, 콘텐츠 제공업자가 패키징(packaging)된 콘텐츠를 구매하여 다시 패키징(packaging)을 열고, 판매용 메타데이터(metadata)를 작성하여 다시 패키징 (packaging)하는 복잡한 절차 대신, 이미 판매용으로 준비된 콘텐츠를 다른 유통업자로부터 구할 수 있으므로, 콘텐츠 거래를 훨씬 효율적으로 할 수 있게 하는 효과가 있다.
또한, 본 발명은, 동일한 콘텐츠에 대해서 유통과정에 참여한 유통업자가 다단계 라이센스를 발급할 때, 자신의 사용규칙을 덧붙일 수 있으므로, 멀티 룰 비즈니스(multi-rule business)를 가능하게 하면서도 선행자의 권리침해를 사전에 방지시킬 수 있는 효과가 있다.
또한, 본 발명은, 콘텐츠의 암호화키를 하나의 유통주체에 의해 집중관리하는 대신 유통주체들에게 분산 관리함으로써, 암호화키의 유출을 방지하는 효과가 있다.
또한, 본 발명은, 각 유통주체의 권한 정보를 가진 라이센스를 이용하여 콘텐츠에 대한 유통주체의 권한을 제어하는 효과가 있다. 이는 이미 패키징된 콘텐츠와 라이센스를 구매한 A 유통업자는 자신의 라이센스에 명시된 권리 범위 내에서 콘텐츠에 대한 판매조건을 설정할 수 있고, 이 콘텐츠를 구매한 B 유통업자는 A 유통업자가 설정한 권리 범위내에서만 콘텐츠를 판매 사용할 수 있게 하기 때문이다.

Claims (14)

  1. 디지털 콘텐츠의 다단계 유통을 위한 라이센스 발급 시스템에 있어서,
    유통 대상이 되는 콘텐츠에 대하여 암호화된 콘텐츠, 해당 메타 데이터 및 암호화되지 않은 전자서명이 포함되도록 콘텐츠 패키징을 하기 위한 콘텐츠 패키징 수단;
    구매자 또는 다른 유통업자의 콘텐츠 구매 요청에 따라 라이센스 발급 수단으로 라이센스 발급을 요청하고, 상기 콘텐츠 패키징 수단에서 생성된 패키징된 콘텐츠를 상기 구매자 또는 상기 다른 유통업자에게 전달하기 위한 유통 수단; 및
    상기 유통 수단의 요청에 따라, 상기 유통대상 콘텐츠를 복호화하는데 필요한 라이센스 키를 새로이 생성하고 상기 생성된 라이센스 키, 상기 유통대상 콘텐츠에 대한 사용권한 정보 및 전자서명을 포함하는 라이센스를 발급하기 위한 상기 라이센스 발급 수단
    을 포함하는 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 시스템.
  2. 제 1 항에 있어서,
    상기 콘텐츠 패키징 수단은,
    상기 유통대상 콘텐츠가 이미 콘텐츠 제작자에 의하여 유통된 콘텐츠의 경우에는, 외부로부터 유통되어 전달된 패키징된 콘텐츠를 해석하고 다른 유통업자의 유통요청에 따라 콘텐츠를 재패키지화하며, 외부로부터 발급받은 라이센스를 복호화하고 다른 유통업자로부터의 콘텐츠 판매 요구에 따라 상기 라이센스 키를 암호화하여 상기 라이센스 발급 수단으로 전달하는 것을 특징으로 하는 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 시스템.
  3. 제 2 항에 있어서,
    상기 콘텐츠 패키징 수단에서의 재패키지화는,
    외부로부터 유통되어 전달된 '패키징된 콘텐츠'에 포함된 '암호화된 콘텐츠', 새로이 변경한 메타 데이터 및 새로운 전자서명이 포함되도록 재패키지화하는 것을 특징으로 하는 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 시스템.
  4. 제 2 항에 있어서,
    상기 콘텐츠 패키징 수단은,
    외부로부터 전송받은 패키징된 콘텐츠를 해석하여 상기 패키징된 콘텐츠 내에 포함된 메타데이터, 암호화된 콘텐츠, 및 전자서명을 추출하기 위한 다단계 패키징 해석 수단;
    상기 추출된 메타데이터를 해석하기 위한 메타데이터 해석 수단;
    상기 암호화된 콘텐츠, 변경된 메타데이터 및 새로운 전자서명을 포함하여 새로이 패키징된 콘텐츠를 생성하기 위한 다단계 패키징 수단;
    외부로부터 발급되어 전송된 라이센스를 해석하고 사용권한정보를 검사하기 위한 라이센스 엔진 수단;
    암호화 키를 생성하기 위한 암호화키 생성 수단;
    상기 라이센스 엔진 수단에서 해석된 라이센스키를 복호하거나, 외부로부터의 라이센스 발급 요청시 상기 암호화 키를 이용하여 상기 라이센스 키를 암호화하여 상기 라이센스 발급 수단으로 전송하기 위한 암호화 처리 수단; 및
    외부의 라이센스 발급 수단 또는 유통 수단과의 통신을 위한 외부시스템 통신 수단
    을 포함하는 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 시스템.
  5. 제 1 항에 있어서,
    상기 콘텐츠 패키징 수단은,
    콘텐츠 제작자에 의하여 최초로 유통하는 콘텐츠에 대해서는 암호화를 수행하고, 상기 콘텐츠에 관한 정보를 갖고 있는 메타데이터, 및 위/변조 방지를 위한 전자서명을 포함하여 콘텐츠를 패키지화하는 것을 특징으로 하는 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 시스템.
  6. 제 1 항 내지 제 5 항 중 어느 한 항에 있어서,
    상기 라이센스 발급 수단은,
    상기 패키징 수단을 통하여 외부 시스템으로부터 라이센스를 발급받거나, 발급한 라이센스를 외부 시스템으로 전송하기 위하여, 외부 시스템과 통신을 하기 위한 외부시스템 통신 수단;
    상기 라이센스 내에 포함된 라이센스키 정보를 보관하기 위한 키관리 수단;
    상기 외부 시스템으로부터 발급받은 베이스 라이센스를 보관하기 위한 베이스 라이센스 관리 수단;
    상기 외부 시스템으로부터 발급받은 베이스 라이센스를 해석하고, 외부로부터의 발급 요청에 대하여 유효성을 검사하여, 유효하면 라이센스 생성 수단으로 상기 베이스 라이센스를 전달하면서, 새로운 라이센스 발급을 요청하기 위한 라이센스 엔진 수단; 및
    상기 전달된 베이스 라이센스를 토대로 하여 새로운 라이센스를 생성하기 위한 상기 라이센스 생성 수단
    을 포함하는 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 시스템.
  7. 제 6 항에 있어서,
    상기 라이센스에 포함되는 전자서명은,
    암호화되지 않은 전자서명인 것을 특징으로 하는 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 시스템.
  8. 디지털 콘텐츠 보호를 위한 라이센스 발급 방법에 있어서,
    콘텐츠 패키저(Packager)가 유통대상이 되는 콘텐츠에 대한 라이센스 키를 생성하는 라이센스키 생성 단계;
    상기 콘텐츠 패키저가 외부로부터 발급받은 베이스 라이센스 및 상기 생성된 라이센스키 정보를 라이센스 발급 서버로 전송하는 라이센스 전달 단계;
    유통서버가 구매자로부터 콘텐츠 구매를 요청받아, 상기 라이센스 발급 서버로 라이센스 발급을 요청하는 라이센스 발급 요청 단계; 및
    상기 라이센스 발급 서버가 상기 유통서버의 라이센스 발급 요청에 따라 해당 라이센스 발급 요청의 유효성을 검사한 후, 상기 라이센스 전달 단계에서 전달받은 베이스 라이센스 및 상기 라이센스키 정보에 기초하여 생성된 새로운 라이센스 키, 콘텐츠 사용권한 정보 및 전자서명을 포함하는 새로운 라이센스를 생성하고, 상기 생성된 라이센스를 상기 구매자의 공개키로 암호화하여 상기 구매자에게 전송하는 라이센스 발급 단계
    를 포함하는 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 방법.
  9. 제 8 항에 있어서,
    상기 라이센스키 생성 단계는,
    암호화키 씨드(seed)를 생성하는 키 씨드 생성 단계;
    상기 암호화키 씨드로부터 암호화키를 생성하는 암호화키 생성 단계;
    상기 베이스 라이센스로부터 라이센스키 및 암호화된 콘텐츠키를 추출하는 베이스 라이센스 해석 단계;
    상기 추출된 라이센스키를 이용하여 암호화된 콘텐츠키를 복호화하는 콘텐츠키 복호 단계; 및
    상기 암호화키를 이용하여 상기 콘텐츠키를 다시 암호화하는 콘텐츠키 암호화 단계
    를 포함하는 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 방법.
  10. 제 8 항에서
    상기 라이센스 전달 단계는,
    상기 라이센스 발급 서버로부터, 라이센스 발급 서버의 인증서를 가져오는 인증서 요청 단계;
    상기 라이센스키를 라이센스 발급 서버 인증서의 공개키로 암호화하는 라이센스 키 암호화 단계;
    콘텐츠 ID, 콘텐츠 제목, 및 암호화된 라이센스키 정보를 이용하여 상기 라이센스 발급 서버로 전송할 메시지를 생성하는 전송메시지 생성 단계;
    상기 전송 메시지를 전자서명하는 전자서명 단계;
    상기 베이스 라이센스 및 상기 전자서명된 전송 메시지를 상기 라이센스 발급 서버에 전송하는 전송 단계
    를 포함하는 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 방법.
  11. 제 8 항에 있어서,
    상기 라이센스 발급 요청 단계에서의 구매요청 과정은,
    상기 구매자가 상기 유통서버에 로그인하는 로그인 단계;
    상기 구매자가 상기 유통서버에서 구매할 콘텐츠의 권한 및 조건을 선택하는 권한/조건 선택 단계; 및
    상기 구매자의 인증서를 상기 유통서버로 전송하는 인증서 전송 단계
    를 포함하는 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 방법.
  12. 제 8 항에 있어서,
    상기 라이센스 발급 요청 단계에서의 발급 요청 과정은,
    라이센스키를 관리하는 데이터베이스에서 라이센스키를 가져오는 라이센스키 획득 단계;
    상기 라이센스키를 구매자의 인증서 공개키로 암호화하는 암호화 단계;
    구매자가 선택한 권한 및 조건, 암호화된 라이센스키, 구매자의 인증서를 포함하는 라이센스 발급 요청 메시지를 생성하는 요청메시지 생성 단계;
    상기 라이센스 발급 요청 메시지를 상기 유통서버의 인증서 비밀키로 전자서명하는 전자서명 단계; 및
    상기 전자서명된 메시지를 상기 라이센스 발급 서버로 전송하는 요청메시지 전송단계
    를 포함하는 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 방법.
  13. 제 8 항 내지 제 12 항 중 어느 한 항에 있어서,
    상기 라이센스 발급 단계에서의 발급요청 유효성 검사 과정은,
    상기 유통서버로부터 라이센스 발급요청을 받는 발급요청 수신 단계;
    상기 베이스라이센스 관리부로부터 해당 베이스 라이센스를 가져오는 베이스라이센스 가져오기 단계; 및
    라이센스 엔진을 이용하여 유통서버로부터 받은 권한 및 조건이 베이스 라이센스의 권한 및 조건에 부합하는지를 검사하는 권한/조건 검사 단계
    를 포함하는 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 방법.
  14. 제 13 항에 있어서,
    상기 라이센스 발급 단계에서의 라이센스 생성 과정은,
    키관리부로부터 라이센스키 정보를 가져오는 키정보 가져오기 단계;
    상기 베이스 라이센스에 포함된 라이센스키 정보를 추출하는 키정보 추출 단계;
    상기 키정보 가져오기 단계 및 상기 키정보 추출 단계의 키와 관련된 정보를 구매자의 인증서 공개키를 이용하여 암호화하는 키암호화 단계;
    상기 유통서버로부터 받은 권한 및 조건 정보를 이용하여 라이센스의 권한 및 조건 정보를 생성하는 권한/조건 단계;
    상기 키암호화 단계 및 상기 권한/조건 단계의 정보를 이용하여 라이센스 XML을 생성하는 라이센스 XML 생성 단계; 및
    상기 라이센스 XML에 전자서명을 추가하는 전자서명 단계
    를 포함하는 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스 발급 방법.
KR1020040107261A 2004-12-16 2004-12-16 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스발급 시스템 및 그 방법 Expired - Fee Related KR100725918B1 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
KR1020040107261A KR100725918B1 (ko) 2004-12-16 2004-12-16 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스발급 시스템 및 그 방법
PCT/KR2005/002265 WO2006065012A1 (en) 2004-12-16 2005-07-14 System for issuing licenses to protect multi-level distributed digital contents and method thereof

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020040107261A KR100725918B1 (ko) 2004-12-16 2004-12-16 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스발급 시스템 및 그 방법

Publications (2)

Publication Number Publication Date
KR20060068542A KR20060068542A (ko) 2006-06-21
KR100725918B1 true KR100725918B1 (ko) 2007-06-11

Family

ID=36588039

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020040107261A Expired - Fee Related KR100725918B1 (ko) 2004-12-16 2004-12-16 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스발급 시스템 및 그 방법

Country Status (2)

Country Link
KR (1) KR100725918B1 (ko)
WO (1) WO2006065012A1 (ko)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7502945B2 (en) * 2002-06-28 2009-03-10 Microsoft Corporation Using a flexible rights template to obtain a signed rights label (SRL) for digital content in a rights management system
US7370212B2 (en) 2003-02-25 2008-05-06 Microsoft Corporation Issuing a publisher use license off-line in a digital rights management (DRM) system
US8347078B2 (en) 2004-10-18 2013-01-01 Microsoft Corporation Device certificate individualization
US8336085B2 (en) 2004-11-15 2012-12-18 Microsoft Corporation Tuning product policy using observed evidence of customer behavior
US8725646B2 (en) 2005-04-15 2014-05-13 Microsoft Corporation Output protection levels
US9436804B2 (en) 2005-04-22 2016-09-06 Microsoft Technology Licensing, Llc Establishing a unique session key using a hardware functionality scan
US9363481B2 (en) 2005-04-22 2016-06-07 Microsoft Technology Licensing, Llc Protected media pipeline
US20060265758A1 (en) 2005-05-20 2006-11-23 Microsoft Corporation Extensible media rights
KR20080026239A (ko) * 2006-09-20 2008-03-25 숭실대학교산학협력단 디알엠을 이용한 의류 전자상거래 관리보호 시스템 및 방법
KR100828370B1 (ko) * 2006-10-20 2008-05-08 삼성전자주식회사 Ｄｒｍ 컨텐츠 및 라이센스 제공 방법 및 장치, 그리고ｄｒｍ 컨텐츠 사용 방법 및 장치
US20090043694A1 (en) * 2007-08-10 2009-02-12 Hugo Olliphant System and method for integating digital rights management information and payment information
KR100977498B1 (ko) * 2007-12-10 2010-08-23 숭실대학교산학협력단 디지털 저작권 관리 방법
KR101239301B1 (ko) 2009-07-06 2013-03-05 한국전자통신연구원 라이센스 관리 장치 및 방법

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20030080327A (ko) * 2002-04-08 2003-10-17 한국전자통신연구원 다단계 컨텐츠 패키징 처리 장치 및 방법
KR20040034165A (ko) * 2002-10-21 2004-04-28 한국전자통신연구원 보안성이 향상된 디지털 컨텐츠 유통 방법

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004146860A (ja) * 2000-12-29 2004-05-20 Ccp:Kk コンテンツのディレクトリサービス・システム

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20030080327A (ko) * 2002-04-08 2003-10-17 한국전자통신연구원 다단계 컨텐츠 패키징 처리 장치 및 방법
KR20040034165A (ko) * 2002-10-21 2004-04-28 한국전자통신연구원 보안성이 향상된 디지털 컨텐츠 유통 방법

Also Published As

Publication number Publication date
KR20060068542A (ko) 2006-06-21
WO2006065012A1 (en) 2006-06-22

Similar Documents

Publication Publication Date Title
US7860802B2 (en) Flexible licensing architecture in content rights management systems
US7065787B2 (en) Publishing content in connection with digital rights management (DRM) architecture
CA2456400C (en) Publishing digital content within a defined universe such as an organization in accordance with a digital rights management (drm) system
US8261360B2 (en) Content distributing system with dynamic encryption keys
US20090183000A1 (en) Method And System For Dynamically Granting A DRM License Using A URL
CN102316378A (zh) 基于机顶盒的数字版权保护方法及系统
US20120096560A1 (en) Method and a Device for Protecting Private Content
CN105893792B (zh) 数字版权管理方法、装置和系统
KR20060068542A (ko) 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스발급 시스템 및 그 방법
KR102394608B1 (ko) 속성 기반 암호화를 이용하는 저작권 보호 시스템
Lee et al. A secure and mutual-profitable DRM interoperability scheme
US7640438B2 (en) System and method for protected content rendering
KR100989371B1 (ko) 개인 홈 도메인을 위한 디지털 저작권 관리방법
Seki et al. A proposal on open DRM system coping with both benefits of rights-holders and users
US8706635B2 (en) Use of licensed content without identification thereof
KR100814064B1 (ko) Ｄｒｍ 컨텐츠 패키징 방법 및 시스템
CN100507798C (zh) 一种版权信息处理方法、装置及系统
EP2299379A1 (en) Digital rights management system with diversified content protection process
KR100831726B1 (ko) Ｄｒｍ 시스템에서의 보안 방법 및 시스템
KR20050111533A (ko) 디지털저작권이 보호된 디지털콘텐츠 전자상거래시스템 및방법과 이를 실행시키기 위한 프로그램을 기록한 기록매체
KR20170046941A (ko) 클라우드 환경에 최적화된 전자책 유통 서비스 시스템 및 방법
KR20070076108A (ko) 스트리밍 콘텐츠 패키저
Liu et al. A Study of Flexible and Secure Group Distribution Mechanism in DRM System
Nonyelum et al. Encryption-Based Digital Right Management in Internet Communication and Information Transfer.
Diehl Protection in Unicast/Multicast

Legal Events

Date Code Title Description
A201 Request for examination
PA0109 Patent application

St.27 status event code: A-0-1-A10-A12-nap-PA0109

PA0201 Request for examination

St.27 status event code: A-1-2-D10-D11-exm-PA0201

PG1501 Laying open of application

St.27 status event code: A-1-1-Q10-Q12-nap-PG1501

E902 Notification of reason for refusal
PE0902 Notice of grounds for rejection

St.27 status event code: A-1-2-D10-D21-exm-PE0902

T11-X000 Administrative time limit extension requested

St.27 status event code: U-3-3-T10-T11-oth-X000

T11-X000 Administrative time limit extension requested

St.27 status event code: U-3-3-T10-T11-oth-X000

T11-X000 Administrative time limit extension requested

St.27 status event code: U-3-3-T10-T11-oth-X000

T11-X000 Administrative time limit extension requested

St.27 status event code: U-3-3-T10-T11-oth-X000

P11-X000 Amendment of application requested

St.27 status event code: A-2-2-P10-P11-nap-X000

P13-X000 Application amended

St.27 status event code: A-2-2-P10-P13-nap-X000

E701 Decision to grant or registration of patent right
PE0701 Decision of registration

St.27 status event code: A-1-2-D10-D22-exm-PE0701

GRNT Written decision to grant
PR0701 Registration of establishment

St.27 status event code: A-2-4-F10-F11-exm-PR0701

PR1002 Payment of registration fee

St.27 status event code: A-2-2-U10-U11-oth-PR1002

Fee payment year number: 1

PG1601 Publication of registration

St.27 status event code: A-4-4-Q10-Q13-nap-PG1601

G170 Re-publication after modification of scope of protection [patent]
PG1701 Publication of correction

St.27 status event code: A-5-5-P10-P19-oth-PG1701

Patent document republication publication date: 20080423

Republication note text: Request for Correction Notice (Document Request)

Gazette number: 1007259180000

Gazette reference publication date: 20070611

P22-X000 Classification modified

St.27 status event code: A-4-4-P10-P22-nap-X000

PN2301 Change of applicant

St.27 status event code: A-5-5-R10-R13-asn-PN2301

St.27 status event code: A-5-5-R10-R11-asn-PN2301

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 4

FPAY Annual fee payment

Payment date: 20110511

Year of fee payment: 5

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 5

LAPS Lapse due to unpaid annual fee
PC1903 Unpaid annual fee

St.27 status event code: A-4-4-U10-U13-oth-PC1903

Not in force date: 20120601

Payment event data comment text: Termination Category : DEFAULT_OF_REGISTRATION_FEE

PC1903 Unpaid annual fee

St.27 status event code: N-4-6-H10-H13-oth-PC1903

Ip right cessation event data comment text: Termination Category : DEFAULT_OF_REGISTRATION_FEE

Not in force date: 20120601

PN2301 Change of applicant

St.27 status event code: A-5-5-R10-R13-asn-PN2301

St.27 status event code: A-5-5-R10-R11-asn-PN2301

P22-X000 Classification modified

St.27 status event code: A-4-4-P10-P22-nap-X000

P22-X000 Classification modified

St.27 status event code: A-4-4-P10-P22-nap-X000