KR100739779B1 - 디지털 컨텐츠의 관리 방법 및 이를 위한 장치 - Google Patents

디지털 컨텐츠의 관리 방법 및 이를 위한 장치 Download PDF

Info

Publication number
KR100739779B1
KR100739779B1 KR1020050128708A KR20050128708A KR100739779B1 KR 100739779 B1 KR100739779 B1 KR 100739779B1 KR 1020050128708 A KR1020050128708 A KR 1020050128708A KR 20050128708 A KR20050128708 A KR 20050128708A KR 100739779 B1 KR100739779 B1 KR 100739779B1
Authority
KR
South Korea
Prior art keywords
domain
digital content
key
module
decrypted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
KR1020050128708A
Other languages
English (en)
Other versions
KR20070067427A (ko
Inventor
김명선
윤영선
이선남
김봉선
Original Assignee
삼성전자주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자주식회사 filed Critical 삼성전자주식회사
Priority to KR1020050128708A priority Critical patent/KR100739779B1/ko
Priority to EP06757524.1A priority patent/EP1875378A4/en
Priority to JP2008507561A priority patent/JP2009505448A/ja
Priority to PCT/KR2006/001546 priority patent/WO2006115364A1/en
Priority to US11/410,029 priority patent/US8161296B2/en
Publication of KR20070067427A publication Critical patent/KR20070067427A/ko
Application granted granted Critical
Publication of KR100739779B1 publication Critical patent/KR100739779B1/ko
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F17/00—Digital computing or data processing equipment or methods, specially adapted for specific functions

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Mining & Analysis (AREA)
  • Databases & Information Systems (AREA)
  • Mathematical Physics (AREA)
  • Storage Device Security (AREA)

Abstract

본 발명은 디지털 컨텐츠에 대한 암호화 키가 누출되거나, 암호화된 디지털 컨텐츠가 크래킹(cracking)된 경우 더 이상의 디지털 컨텐츠 누출을 막을 수 있도록 디지털 컨텐츠를 관리하는 방법에 관한 것으로, 본 발명에 의하면 암호화된 디지털 컨텐츠가 정당하지 않은 디바이스에 의해 복호화된 경우, 암호화된 디지털 컨텐츠와 링크된 모듈이 구동되어 자동으로 이를 디지털 컨텐츠 관리장치에 통지하여 디지털 컨텐츠 관리장치가 암호화 키를 변경할 수 있도록 함으로써 이후의 디지털 컨텐츠에 대하여는 동일한 암호화 키의 사용에 의한 계속적인 디지털 컨텐츠 누출을 방지할 수 있다.

Description

디지털 컨텐츠의 관리 방법 및 이를 위한 장치{Method and apparatus for managing digital content}
도 1은 일반적인 도메인에서 디지털 컨텐츠를 관리하는 방법을 설명하기 위한 도면,
도 2는 본 발명의 일실시예에 따른 도메인 관리장치에서의 디지털 컨텐츠 관리 방법을 간략히 설명하기 위한 순서도,
도 3은 본 발명의 일실시예에 따른 도메인 관리장치에서의 디지털 컨텐츠 관리 방법을 상세히 설명하기 위한 순서도,
도 4는 본 발명의 일실시예에 따른 도메인 관리장치의 구성도,
도 5는 본 발명의 일실시예에 따른 키누출감지모듈의 동작을 설명하기 위한 순서도,
도 6은 본 발명의 일실시예에 따라 디지털 컨텐츠에 대한 암호화 키가 누출되었음을 감지하는 과정을 설명하기 위한 흐름도,
도 7은 본 발명의 다른 실시예에 따른 디지털 컨텐츠 관리 방법을 설명하기 위한 순서도,
도 8은 본 발명의 다른 실시예에 따라 디지털 컨텐츠를 관리하는 장치의 구성도이다.
본 발명은 디지털 컨텐츠 관리 방법에 관한 것으로, 더욱 상세하게는 디지털 컨텐츠에 대한 암호화 키가 누출된 경우 더 이상의 디지털 컨텐츠 누출을 막을 수 있도록 디지털 컨텐츠를 관리하는 방법에 관한 것이다.
최근 들어, 인터넷, 지상파, 케이블, 위성 등의 다양한 통신 매체들을 이용한 디지털 컨텐츠의 전송이 급증하고 있고, CD(Compact Disk), DVD(Digital Versatile Disk) 등의 대용량 기록 매체들을 이용한 디지털 컨텐츠의 판매 및 대여가 급증하고 있다. 이에 따라, 디지털 컨텐츠의 저작권을 보호하기 위한 솔루션인 DRM(Digital Rights Management)이 중요한 이슈로 떠오르고 있다. 특히, 어떤 홈 도메인(domain)의 정당한 사용자가 이 홈 도메인에 속해 있는 디바이스들을 통하여 다양한 컨텐츠 서비스를 자유롭게 제공받을 수 있도록 하는 분야에 대한 연구가 활발히 진행되고 있는데, 이에 따르면 동일한 도메인에 속한 디지털TV나 PDA 등의 디바이스들은 각자 저장하고 있는 컨텐츠를 다른 디바이스들과 공유할 수 있게 된다.
그러나, 컨텐츠를 이상적으로 보호하기 위해서는, 도메인 내의 컨텐츠를 도메인에 등록된 디바이스들만 사용할 수 있고, 도메인에 등록되지 않은 디바이스는 이를 이용할 수 없도록 해야 한다. 이를 위해 일반적으로 도메인에서는 도메인에 등록된 디바이스들간 도메인 키(domain key)를 공유하게 되는데, 이하에서 자세히 설명한다.
도 1은 일반적인 도메인에서 디지털 컨텐츠를 관리하는 방법을 설명하기 위한 도면이다. 도 1에 도시된 바와 같이 도메인X에는 디바이스A, 디바이스B 및 디바이스C가 도메인 멤버로 포함되어 있고, 도메인 관리장치는 이 디바이스들을 관리하는 역할을 한다. 외부로부터 이 도메인X로 디지털 컨텐츠 C가 유입되면, 도메인 관리장치는 소정의 암호화 키를 이용하여 디지털 컨텐츠 C를 암호화하고, 각 디바이스의 요청에 따라 해당 디바이스로 암호화된 디지털 컨텐츠 E(k,C)를 전송한다.
한편, 디바이스들은 이미 도메인 관리장치로부터 도메인 키를 분배받는데, 도메인 관리장치가 디지털 컨텐츠 C를 암호화한 암호화 키 k는 이 도메인 키에 의해서만 복호화될 수 있도록 하는 암호화 키이다. 만약 대칭 키(symmetric key)인 경우라면 도메인 키와 암호화 키 k는 동일할 것이다. 이렇게 함으로써, 디지털 컨텐츠 C는 도메인 키를 보유하고 있는 도메인 X의 멤버들끼리만 공유할 수 있다. 즉, 도메인 X에 등록되지 않은 다른 디바이스가 암호화된 디지털 컨텐츠 E(k,C)를 수신하였어도 그 디바이스는 도메인 키를 가지고 있지 않으므로 수신된 E(k,C)를 복호화할 수 없는 것이다.
그런데, 만약 도메인 키가 도메인 X의 외부로 누출된 경우, 도메인 관리장치가 이를 감지하지 못한다면 이후 도메인에 유입되는 디지털 컨텐츠가 모두 누출되는 문제가 있다. 즉, 도메인 키가 누출되었거나, 외부에서 크래킹(cracking)에 의해 E(k,C)가 복호화되었음에도 불구하고 도메인 관리 장치가 이를 알지 못한다면, 이후에 도메인 X에 유입되는 디지털 컨텐츠에 대하여도 기존의 도메인 키를 사용하여 암호화를 수행할 것이고, 이렇게 암호화된 디지털 컨텐츠는 계속 도메인 X의 외 부에서 복호화될 수 있게 되어 하나의 도메인 내에서만 공유되어야 할 디지털 컨텐츠가 적절히 보호되지 못하게 된다. 또한, 이러한 문제는 도메인 뿐만 아니라 일반적으로 특정 디바이스에서만 사용하기 위한 디지털 컨텐츠를 그 디바이스 고유의 암호화 키를 이용하여 암호화하는 경우에도 발생한다.
본 발명은　디지털 컨텐츠를 암호화하는데 사용된 암호화 키가 누출된 경우 이를 감지할 수 있도록 디지털 컨텐츠를 관리하는 장치 및 방법을 제공하는데 그 목적이 있다.
이러한 목적을 달성하기 위한 본 발명은,　하나의 도메인에서 공유하기 위한 디지털 컨텐츠를 관리하는 방법에 있어서, (a) 상기 도메인의 멤버들에 의해 공유되는 도메인 키로만 복호화할 수 있도록 상기 디지털 컨텐츠를 암호화하는 단계; (b) 상기 암호화된 디지털 컨텐츠가 상기 도메인의 멤버가 아닌 다른 디바이스에 의해 복호화되었는지의 여부를 판단하여 그 결과를 상기 도메인에 통지하는 모듈을 생성하는 단계; 및 (c) 상기 암호화된 디지털 컨텐츠가 복호화되면 자동으로 상기 모듈이 구동되도록 상기 암호화된 디지털 컨텐츠를 상기 모듈과 링크시키는 단계를 포함한다.
여기서, 상기 암호화된 디지털 컨텐츠가 상기 도메인의 멤버가 아닌 디바이스에 의해 복호화되었음이 통지되면, 상기 도메인 키가 아닌 다른 도메인 키를 생성하는 단계; 및 상기 생성된 도메인 키를 상기 도메인의 멤버들에게 통지하는 단 계를 더 포함하는 것이 바람직하다.
또한, 본 발명은 상기 디지털 컨텐츠 관리 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체를 제공한다.
또한, 본 발명은 하나의 도메인에서 공유하기 위한 디지털 컨텐츠를 관리하는 장치에 있어서, 상기 도메인의 멤버들에 의해 공유되는 도메인 키로만 복호화할 수 있도록 상기 디지털 컨텐츠를 암호화하는 암호화부; 상기 암호화된 디지털 컨텐츠가 상기 도메인의 멤버가 아닌 다른 디바이스에 의해 복호화되었는지의 여부를 판단하여 그 결과를 상기 도메인에 통지하는 모듈을 생성하는 모듈생성부; 및 상기 암호화된 디지털 컨텐츠가 복호화되면 자동으로 상기 모듈이 구동되도록 상기 암호화된 디지털 컨텐츠를 상기 모듈과 링크시키는 링크부를 포함한다.
여기서, 상기 암호화된 디지털 컨텐츠가 상기 도메인의 멤버가 아닌 디바이스에 의해 복호화되었음이 통지되면, 상기 도메인 키가 아닌 다른 도메인 키를 생성하는 도메인키생성부; 및 상기 생성된 도메인 키를 상기 도메인의 멤버들에게 통지하는 통지부를 더 포함하는 것이 바람직하다.
또한 본 발명은, 소정의 디바이스에서 디지털 컨텐츠를 관리하는 방법에 있어서, 상기 디바이스 고유의 복호화 키에 대응하는 암호화 키를 이용하여 상기 디지털 컨텐츠를 암호화하는 단계; 상기 암호화된 디지털 컨텐츠가 상기 디바이스가 아닌 다른 디바이스에 의해 복호화되었는지의 여부를 판단하여 그 결과를 상기 디바이스에 통지하는 모듈을 생성하는 단계; 및 상기 암호화된 디지털 컨텐츠가 복호화되면 자동으로 상기 모듈이 구동되도록 상기 암호화된 디지털 컨텐츠를 상기 모 듈과 링크시키는 단계를 포함한다.
또한, 본 발명은 상기 디지털 컨텐츠 관리 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체를 제공한다.
또한, 본 발명은 디지털 컨텐츠를 관리하는 디바이스에 있어서, 상기 디바이스 고유의 복호화 키에 대응하는 암호화 키를 이용하여 상기 디지털 컨텐츠를 암호화하는 암호화부; 상기 암호화된 디지털 컨텐츠가 상기 디바이스가 아닌 다른 디바이스에 의해 복호화되었는지의 여부를 판단하여 그 결과를 상기 디바이스에 통지하는 모듈을 생성하는 모듈생성부; 및 상기 암호화된 디지털 컨텐츠가 복호화되면 자동으로 상기 모듈이 구동되도록 상기 암호화된 디지털 컨텐츠를 상기 모듈과 링크시키는 링크부를 포함한다.
또한, 본 발명은 하나의 도메인 내에서 상기 도메인의 멤버들이 공유하는 도메인 키에 대응하는 암호화 키에 의해 암호화된 디지털 컨텐츠를 관리하는 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체에 있어서, 상기 암호화된 디지털 컨텐츠가 복호화되었음을 인지하는 단계; 디바이스마다 존재하는 소정 특성값을 이용하여 상기 복호화를 수행한 디바이스가 상기 도메인의 멤버인지의 여부를 판단하는 단계; 및 상기 판단 결과에 기초하여 택일적으로 상기 도메인 키가 외부로 유출되었음을 상기 도메인으로 통지하는 단계를 수행하는 프로그램을 기록한 기록 매체를 제공한다.
또한, 본 발명은 소정의 디바이스에서 상기 디바이스 고유의 복호화에 대응하는 암호화 키에 의해 암호화된 디지털 컨텐츠를 관리하는 프로그램을 기록한 컴 퓨터로 읽을 수 있는 기록 매체에 있어서, 상기 암호화된 디지털 컨텐츠가 복호화되었음을 인지하는 단계; 디바이스마다 존재하는 소정 특성값을 이용하여 상기 복호화를 수행한 디바이스가 상기 디바이스와 일치하는지의 여부를 판단하는 단계; 및 상기 판단 결과에 기초하여 택일적으로 상기 복호화 키가 외부로 유출되었음을 상기 디바이스에게 통지하는 단계를 수행하는 프로그램을 기록한 기록 매체를 제공한다.
이하에서 첨부된 도면을 참조하여, 본 발명의 바람직한 실시예를 상세히 설명한다.
도 2는 본 발명의 일실시예에 따른 도메인 관리장치에서의 디지털 컨텐츠 관리 방법을 간략히 설명하기 위한 순서도이다.
우선, 본 발명의 일실시예에 따른 도메인 관리장치는 도메인의 외부로부터 디지털 컨텐츠가 유입되면, 도메인 키를 이용하여 디지털 컨텐츠를 암호화한다(210). 즉, 본 실시예에서 도메인 키는 대칭 키임을 가정하며, 따라서 도메인 키를 가지고 있는 도메인의 멤버 디바이스들은 암호화된 컨텐츠를 복호화할 수 있다.
디지털 컨텐츠를 암호화한 후에는 키누출감지모듈을 생성한다(220). 키누출감지모듈은 단계 210에서 사용한 암호화 키가 도메인 외부로 누출되어 단계 210에서 암호화된 디지털 컨텐츠가 복호화된 경우, 복호화를 수행한 디바이스가 도메인의 멤버인지를 판별하고 그 결과를 도메인 관리장치에게 통지함으로써 도메인 관리장치가 암호화 키를 변경할 수 있도록 한다. 키누출감지모듈에 대한 보다 상세한 설명은 후술한다.
키누출감지모듈이 생성되면, 도메인 관리장치는 암호화된 디지털 컨텐츠에 링크 정보를 적재하여(230) 암호화된 디지털 컨텐츠가 복호화되면 자동으로 모듈이 구동되어 복호화를 수행한 디바이스가 도메인의 멤버인지를 판단할 수 있도록 한다.
도 3은 본 발명의 일실시예에 따른 도메인 관리장치에서의 디지털 컨텐츠 관리 방법을 상세히 설명하기 위한 순서도이다.
도메인 관리장치는 도메인 키에 의해서만 복호화되도록 하는 암호화 키인 DAV를 이용하여 디지털 컨텐츠 C를 암호화한다(310). 암호화가 완료되면, 누출감지데이터 α 및 키누출감지프로그램 β를 생성하고(320), 이들을 패키징(packaging)하여 키누출감지모듈 y를 생성한다(330). 키누출감지데이터 α는 도메인의 멤버들에 대한 정보로서, 추후에 임의의 디바이스가 도메인의 멤버인지의 여부를 판별하는데 사용된다. 키누출감지프로그램 β는 암호화된 디지털 컨텐츠가 복호화되면 복호화를 수행한 디바이스로부터 특성값 δ를 추출하여 키누출감지데이터 α와 특성값 δ를 기초로 그 디바이스가 도메인의 멤버인지의 여부를 판별한다.
여기서, 키누출감지데이터 α와 특성값 δ는 특정한 종류의 데이터에 한정하지 않는다. 예를 들면, α는 도메인에 등록된 디바이스들의 공개 키(public key)들의 집합일 수 있고, 특성값 δ는 복호화를 수행한 디바이스의 공개 키일 수 있다. 이 경우, 키누출감지프로그램 β는 α에 δ가 포함되어 있는지를 판단하게 될 것이다.
다음으로, 도메인 관리장치는 x와 y를 링크시키는데(340), x와 y를 링크시키 는 것은 x에 y로 연결되는 링크 정보를 적재하여, 암호화된 디지털 컨텐츠가 복호화되면 키누출감지모듈이 자동으로 구동되도록 하는 것이다. x와 y가 링크되면, x와 y를 패키징하여 γ를 생성하고(350), 이를 도메인의 멤버들에게 배포한다(360). 본 실시예에서는 x와 y를 패키징하여 생성된 γ를 도메인에 배포하였지만, x와 y를 반드시 함께 배포할 필요는 없다. x는 이미 y에 링크되어 있으므로, x만 배포된 경우에도 디지털 컨텐츠가 복호화되면 키누출감지모듈 y가 구동될 것이기 때문이다.
도 4는 본 발명의 일실시예에 따른 도메인 관리장치의 구성도이다.
도 4에 도시된 바와 같이, 본 발명의 일실시예에 따른 도메인 관리장치(400)는 송수신부(410), 암호화부(420), 모듈생성부(430), 정보생성부(440), 정보갱신부(450), 데이터베이스(460), 링크부(470), 도메인키생성부(480) 및 통지부(490)를 포함한다.
송수신부(410)는 도메인 관리장치가 외부와 데이터를 주고 받을 수 있도록 하는 통신 인터페이스이다. 암호화부(420)는 송수신부(410)를 통해 도메인의 외부에서 디지털 컨텐츠가 수신되면, 도메인 키에 대응되는 암호화 키를 이용하여 암호화한다. 모듈생성부(430)는 수신된 디지털 컨텐츠에 대한 키누출감지모듈을 생성한다. 정보생성부(440)는 도메인에 등록된 디바이스들에 대한 정보인 키누출감지데이터 α를 생성하여 데이터베이스(460)에 저장하고, 키누출감지모듈을 생성하는 모듈생성부(430)에게 α를 제공한다. 정보갱신부(450)는 도메인의 멤버에 변경이 있을 때, 즉 디바이스가 새로 도메인에 등록하거나, 등록된 디바이스가 도메인을 탈퇴할 경우, 이를 반영하여 α를 갱신한다.
링크부(470)는 암호화된 디지털 컨텐츠를 키누출감지모듈과 링크시키는 동작을 수행하고, 암호화된 디지털 컨텐츠를 송수신부(410)를 통해 도메인에 배포한다. 전술한 바와 같이, 링크부(470)는 암호화된 디지털 컨텐츠와 키누출감지모듈을 패키징하여 도메인에 배포할 수도 있을 것이다.
배포된 디지털 컨텐츠에 대해 모듈이 동작하여 암호화 키가 누출되었음이 알려지면, 도메인키생성부(480)는 기존의 도메인 키를 폐기하고 새로운 도메인 키를 생성하며, 통지부(490)는 송수신부(410)를 통해 새로운 도메인 키를 도메인의 멤버들에게 통지한다. 물론 이 경우, 암호화부(420)는 이후에 수신되는 디지털 컨텐츠에 대해 새로운 도메인 키에 대응되는 암호화 키를 사용하게 될 것이다.
도 5는 본 발명의 일실시예에 따른 키누출감지모듈의 동작을 설명하기 위한 순서도이다. 키누출감지모듈 y는 키누출감지프로그램 β와 키누출감지데이터 α를 포함하는데, 키누출감지프로그램 β는 링크된 디지털 컨텐츠가 복호화되었음을 감지하고(510), 복호화를 수행한 디바이스로부터 특성값 δ를 추출한다(520). 그리고, 키누출감지데이터 α 및 디바이스의 특성값 δ를 입력값으로 하여(530) 디바이스가 도메인의 멤버인지의 여부에 대한 결과를 출력한다(540). 만약, 디바이스가 도메인의 멤버가 아닌 것으로 판단되면, 도메인 관리장치에 암호화 키가 누출되었음을 통지한다(550). 키누출감지모듈이 이러한 과정을 수행함으로써 도메인 관리장치는 암호화 키가 누출되었는지의 여부를 알 수 있게 된다.
도 6은 본 발명의 일실시예에 따라 디지털 컨텐츠에 대한 암호화 키가 누출되었음을 감지하는 과정을 설명하기 위한 흐름도이다.
도메인 외부로부터 디지털 컨텐츠 C가 유입되면(610), 도메인 관리장치는 도메인 키에 대응되는 암호화 키 DAV로 C를 암호화한 데이터 x를 생성한다(615). 도메인 관리장치는 도메인에 등록된 디바이스 A의 요청에 의해(620) x를 디바이스 A로 전송하고(625), 디바이스 A는 임의의 경로를 통해 디바이스 B에게 x를 전송한다(630). 여기서, 디바이스 B는 디바이스 A와 동일한 도메인에 등록되지 않은 것으로 가정한다.
디바이스 B가 복호화 키 k를 사용하여 디지털 컨텐츠 C를 복호화하면, x에 포함된 링크 정보에 의해 키누출모듈이 동작한다(645). 디지털 컨텐츠 C가 복호화되었음을 감지한 키누출감지프로그램 β는 디바이스B의 특성값 δ를 추출하고(650,655), 키누출감지데이터 α 및 특성값 δ를 이용하여 디바이스 B가 유효한 도메인의 멤버인지를 판단한다(660). 디바이스 B가 도메인의 멤버가 아니라고 판단되면(670), 키누출감지프로그램 β는 도메인 관리장치에게 이를 통지하고, 디지털 컨텐츠 C가 도메인의 멤버가 아닌 디바이스에 의해 복호화되었음을 알게 된 도메인 관리장치는 도메인 키를 업데이트한 후(675), 업데이트된 도메인 키를 디바이스 A에게 통지한다(680). 물론 도메인 관리장치는 이후에 도메인에 배포될 디지털 컨텐츠에 대하여는 업데이트된 도메인 키에 대응하는 암호화 키를 사용할 것이다.
도 7은 본 발명의 다른 실시예에 따른 디지털 컨텐츠 관리 방법을 설명하기 위한 순서도이다. 본 실시예에서는 도메인과 관계없이 일반적인 디지털 컨텐츠 관리 장치에서 자신 이외의 디바이스에서 복호화해서는 안되는 디지털 컨텐츠를 관리하는 경우를 가정한다.
디지털 컨텐츠 관리 장치는 디바이스 키를 이용하여 디지털 컨텐츠를 암호화한다(710). 여기서, 디바이스 키는 암호화의 주체인 디바이스 고유의 암호화 키로서, 암호화하는 디바이스만이 복호화할 수 있도록 디지털 컨텐츠를 암호화하기 위해 사용된다. PKI기반을 가정하면, 개인 키(private key)는 해당 디바이스만 가지게 되므로, 이 경우 디바이스 키는 디바이스의 공개 키(public key)가 될 것이다. 물론 디바이스 키는 대칭 키일 수도 있다.
암호화가 완료되면, 앞서의 예와 같이 키누출감지모듈을 생성한다(720). 여기서의 키누출감지모듈도 역시 키누출감지데이터와 키누출감지프로그램을 포함하고 있어, 암호화된 컨텐츠를 복호화하는 디바이스의 특성값을 추출하여 정당한 디바이스인지를 판단한다. 디바이스의 특성값은 여기서 어느 하나로 특정하지 않으며, 예를 들면 디바이스의 공개 키가 될 수 있다.
키누출감지모듈이 생성되면, 디지털 컨텐츠 관리장치는 암호화된 디지털 컨텐츠에 링크 정보를 적재하여(730) 암호화된 디지털 컨텐츠가 복호화되면 자동으로 모듈이 구동되어 복호화를 수행한 디바이스가 도메인의 멤버인지를 판단할 수 있도록 한다.
도 8은 본 발명의 다른 실시예에 따라 디지털 컨텐츠를 관리하는 장치의 구성도이다. 본 실시예에서의 디지털 컨텐츠 관리장치는 도메인을 가정하지 않은 개별적인 디바이스를 가정한다.
도 8에 도시된 바와 같이, 본 발명에 따른 디지털 컨텐츠 관리장치(800)는 송수신부(810), 암호화부(820), 모듈생성부(830), 키변경부(840) 및 링크부(850)를 포함한다.
송수신부(810)는 디지털 컨텐츠 관리 장치(800)가 외부 디바이스와 데이터를 주고 받을 수 있도록 하는 통신 인터페이스이다. 암호화부(820)는 송수신부(810)를 통해 디지털 컨텐츠가 수신되면, 디바이스 키를 이용하여 수신된 디지털 컨텐츠를 암호화한다. 모듈생성부(830)는 수신된 디지털 컨텐츠에 대한 키누출감지모듈을 생성하고, 링크부(850)는 암호화된 디지털 컨텐츠를 키누출감지모듈과 링크시키는 동작을 수행한다.
암호화된 디지털 컨텐츠가 외부로 전송된 후, 키누출감지모듈이 동작하여 암호화 키가 누출되었음이 알려지면 키변경부(840)는 기존의 디바이스 키를 폐기하고 새로운 디바이스 키를 생성하며, 암호화부(820)는 이후에 수신되는 디지털 컨텐츠의 암호화시 새로운 디바이스 키를 사용하게 될 것이다.
한편, 상술한 본 발명의 실시예들은 컴퓨터에서 실행될 수 있는 프로그램으로 작성가능하고, 컴퓨터로 읽을 수 있는 기록매체를 이용하여 상기 프로그램을 동작시키는 범용 디지털 컴퓨터에서 구현될 수 있다.
상기 컴퓨터로 읽을 수 있는 기록매체는 마그네틱 저장매체(예를 들면, 롬, 플로피 디스크, 하드디스크 등), 광학적 판독 매체(예를 들면, 시디롬, 디브이디 등) 및 캐리어 웨이브(예를 들면, 인터넷을 통한 전송)와 같은 저장매체를 포함한다.
이제까지 본 발명에 대하여 그 바람직한 실시예들을 중심으로 살펴보았다. 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자는 본 발명이 본 발명의 본 질적인 특성에서 벗어나지 않는 범위에서 변형된 형태로 구현될 수 있음을 이해할 수 있을 것이다. 그러므로 개시된 실시예들은 한정적인 관점이 아니라 설명적인 관점에서 고려되어야 한다. 본 발명의 범위는 전술한 설명이 아니라 특허청구범위에 나타나 있으며, 그와 동등한 범위 내에 있는 모든 차이점은 본 발명에 포함된 것으로 해석되어야 할 것이다.
본 발명에 따르면, 디지털 컨텐츠를 암호화할 때 사용된 암호화 키가 누출되거나 크래킹(cracking)된 경우 해당 디지털 컨텐츠를 암호화한 디지털 컨텐츠 관리 장치가 암호화 키 누출 사실을 자동으로 통지받아 즉시 암호화 키를 변경할 수 있게 됨으로써, 이후의 디지털 컨텐츠에 대하여는 동일한 암호화 키의 사용에 의한 계속적인 디지털 컨텐츠 누출을 방지할 수 있다.

Claims (24)

  1. 디지털 컨텐츠를 관리하는 방법에 있어서,
    (a) 소정 도메인의 멤버들에 의해 공유되는 제 1 도메인 키로만 복호화할 수 있도록 암호화된 디지털 컨텐츠가 상기 도메인의 멤버가 아닌 다른 디바이스에 의해 복호화되었는지의 여부를 판단하는 단계;
    (b) 상기 판단 결과 상기 암호화된 디지털 컨텐츠가 상기 도메인의 멤버가 아닌 다른 디바이스에 의해 복호화된 경우 제 2 도메인 키를 생성하는 단계; 및
    (c) 상기 제 2 도메인 키를 상기 도메인의 멤버들에게 통지하는 단계를 포함하는 것을 특징으로 하는 방법.
  2. 제 1항에 있어서,
    상기 제 1 도메인 키 및 상기 제 2 도메인 키는 대칭 키임을 특징으로 하는 방법.
  3. 제 1항에 있어서,
    상기 암호화된 디지털 컨텐츠가 상기 도메인의 멤버가 아닌 다른 디바이스에 의해 복호화되었는지의 여부를 판단하는 모듈을 생성하는 단계; 및
    상기 암호화된 디지털 컨텐츠가 복호화되면 상기 모듈이 구동되도록 상기 암호화된 디지털 컨텐츠를 상기 모듈과 링크시키는 단계를 더 포함하며,
    상기 (a)단계는 상기 모듈에 의해 수행되는 것을 특징으로 하는 방법.
  4. 제 3항에 있어서,
    상기 모듈은 상기 도메인의 멤버들에 대한 정보를 참조하여 상기 암호화된 디지털 컨텐츠가 상기 도메인의 멤버가 아닌 다른 디바이스에 의해 복호화되었는지의 여부를 판단하는 것을 특징으로 하는 방법.
  5. 제 4항에 있어서,
    상기 정보는 상기 도메인의 멤버들의 공개 키(public key)들을 포함하며,
    상기 모듈은 상기 정보를 상기 암호화된 디지털 컨텐츠를 복호화한 디바이스의 공개 키와 비교하는 것을 특징으로 하는 방법.
  6. 제 4항에 있어서,
    상기 도메인의 멤버가 변경되는 경우 상기 정보를 업데이트하는 단계를 더 포함하는 것을 특징으로 하는 방법.
  7. 제 1항 내지 제 6항 중 어느 한 항에 의한 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체.
  8. 디지털 컨텐츠를 관리하는 장치에 있어서,
    소정 도메인의 멤버들에 의해 공유되는 제 1 도메인 키로만 복호화할 수 있도록 상기 디지털 컨텐츠를 암호화하는 암호화부;
    상기 암호화된 디지털 컨텐츠가 상기 도메인의 멤버가 아닌 다른 디바이스에 의해 복호화되었음이 통지되면 제 2 도메인 키를 생성하는 도메인키생성부; 및
    상기 제 2 도메인 키를 상기 도메인의 멤버들에게 통지하는 통지부를 포함하는 것을 특징으로 하는 장치.
  9. 제 8항에 있어서,
    상기 제 1 도메인 키 및 상기 제 2 도메인 키는 대칭 키임을 특징으로 하는 장치.
  10. 제 8항에 있어서,
    상기 암호화된 디지털 컨텐츠가 상기 도메인의 멤버가 아닌 다른 디바이스에 의해 복호화되었는지의 여부를 판단하는 모듈을 생성하는 모듈생성부; 및
    상기 암호화된 디지털 컨텐츠가 복호화되면 상기 모듈이 구동되도록 상기 암호화된 디지털 컨텐츠를 상기 모듈과 링크시키는 링크부를 더 포함하는 것을 특징으로 하는 장치.
  11. 제 10항에 있어서,
    상기 도메인의 멤버들에 대한 정보를 생성하는 정보생성부를 더 포함하며,
    상기 모듈은 상기 정보를 참조하여 상기 암호화된 디지털 컨텐츠가 상기 도메인의 멤버가 아닌 다른 디바이스에 의해 복호화되었는지의 여부를 판단하는 것을 특징으로 하는 장치.
  12. 제 11항에 있어서,
    상기 정보는 상기 도메인의 멤버들의 공개 키(public key)들을 포함하며,
    상기 모듈은 상기 정보와 상기 암호화된 디지털 컨텐츠를 복호화한 디바이스의 공개 키를 비교하는 것을 특징으로 하는 장치.
  13. 제 11항에 있어서,
    상기 도메인의 멤버가 변경되는 경우 상기 정보를 업데이트하는 정보갱신부를 더 포함하는 것을 특징으로 하는 장치.
  14. 디지털 컨텐츠를 관리하는 방법에 있어서,
    제 1 디바이스 고유의 복호화 키에 대응하는 암호화 키를 이용하여 상기 제 1 디바이스가 보유한 디지털 컨텐츠를 암호화하는 단계;
    상기 암호화된 디지털 컨텐츠가 상기 제 1 디바이스가 아닌 제 2 디바이스에 의해 복호화되었는지의 여부를 판단하여 그 결과를 상기 제 1 디바이스에 통지하는 모듈을 생성하는 단계; 및
    상기 암호화된 디지털 컨텐츠가 복호화되면 상기 모듈이 구동되도록 상기 암호화된 디지털 컨텐츠를 상기 모듈과 링크시키는 단계를 포함하는 것을 특징으로 하는 방법.
  15. 제 14항에 있어서,
    상기 모듈이 상기 암호화된 디지털 컨텐츠가 상기 제 2 디바이스에 의해 복호화된 것으로 판단한 경우, 상기 암호화 키를 다른 값으로 변경하는 단계를 더 포함하는 것을 특징으로 하는 방법.
  16. 제 14항에 있어서,
    상기 모듈은 상기 제 1 디바이스의 소정 특성값을 참조하여 상기 암호화된 디지털 컨텐츠가 상기 제 2 디바이스에 의해 복호화되었는지의 여부를 판단하는 것을 특징으로 하는 방법.
  17. 제 16항에 있어서,
    상기 특성값은 상기 제 1 디바이스의 공개 키이며,
    상기 모듈은 상기 제 2 디바이스의 공개 키를 상기 특성값과 비교하는 것을 특징으로 하는 방법.
  18. 제 14항 내지 제 17항 중 어느 한 항에 의한 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체.
  19. 디지털 컨텐츠를 관리하는 장치에 있어서,
    제 1 디바이스 고유의 복호화 키에 대응하는 암호화 키를 이용하여 상기 디지털 컨텐츠를 암호화하는 암호화부;
    상기 암호화된 디지털 컨텐츠가 상기 제 1 디바이스가 아닌 제 2 디바이스에 의해 복호화되었는지의 여부를 판단하여 그 결과를 상기 제 1 디바이스에 통지하는 모듈을 생성하는 모듈생성부; 및
    상기 암호화된 디지털 컨텐츠가 복호화되면 상기 모듈이 구동되도록 상기 암호화된 디지털 컨텐츠를 상기 모듈과 링크시키는 링크부를 포함하는 것을 특징으로 하는 장치.
  20. 제 19항에 있어서,
    상기 모듈이 상기 암호화된 디지털 컨텐츠가 상기 제 2 디바이스에 의해 복호화되었음을 상기 제 1 디바이스에게 통지하면, 상기 암호화 키를 다른 값으로 변경하는 키변경부를 더 포함하는 것을 특징으로 하는 장치.
  21. 제 19항에 있어서,
    상기 모듈은 상기 제 1 디바이스의 소정 특성값을 참조하여 상기 암호화된 디지털 컨텐츠가 상기 제 2 디바이스에 의해 복호화되었는지의 여부를 판단하는 것을 특징으로 하는 장치.
  22. 제 21항에 있어서,
    상기 특성값은 상기 제 1 디바이스의 공개 키이며,
    상기 모듈은 상기 제 2 디바이스의 공개 키를 상기 특성값과 비교하는 것을 특징으로 하는 장치.
  23. 소정 도메인의 멤버들에 의해 공유되는 도메인 키로 암호화된 디지털 컨텐츠를 관리하는 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체로서, 상기 방법은,
    상기 암호화된 디지털 컨텐츠가 복호화되었음을 감지하는 단계;
    상기 암호화된 디지털 컨텐츠를 복호화한 디바이스가 상기 도메인의 멤버인지의 여부를 판단하는 단계; 및
    상기 판단 결과에 기초하여 상기 도메인이 상기 도메인의 외부에 누출되었음을 상기 도메인에 선택적으로 통지하는 단계를 포함하는 것을 특징으로 하는 기록 매체.
  24. 제 1 디바이스 고유의 암호화 키로 암호화된 디지털 컨텐츠를 관리하는 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체로서, 상기 방법은,
    상기 암호화된 디지털 컨텐츠가 복호화되었음을 감지하는 단계;
    상기 암호화된 디지털 컨텐츠를 복호화한 제 2 디바이스가 상기 제 1 디바이스와 동일한지의 여부를 상기 제 1 디바이스 및 상기 제 2 디바이스의 소정 특성값을 이용하여 판단하는 단계; 및
    상기 판단 결과에 기초하여 상기 암호화 키가 외부에 누출되었음을 상기 제 1 디바이스에 선택적으로 통지하는 단계를 포함하는 것을 특징으로 하는 기록 매체.
KR1020050128708A 2005-04-25 2005-12-23 디지털 컨텐츠의 관리 방법 및 이를 위한 장치 Expired - Fee Related KR100739779B1 (ko)

Priority Applications (5)

Application Number Priority Date Filing Date Title
KR1020050128708A KR100739779B1 (ko) 2005-12-23 2005-12-23 디지털 컨텐츠의 관리 방법 및 이를 위한 장치
EP06757524.1A EP1875378A4 (en) 2005-04-25 2006-04-25 METHOD AND DEVICE FOR ADMINISTERING DIGITAL CONTENT
JP2008507561A JP2009505448A (ja) 2005-04-25 2006-04-25 デジタルコンテンツの管理方法及びこのための装置
PCT/KR2006/001546 WO2006115364A1 (en) 2005-04-25 2006-04-25 Method and apparatus for managing digital content
US11/410,029 US8161296B2 (en) 2005-04-25 2006-04-25 Method and apparatus for managing digital content

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020050128708A KR100739779B1 (ko) 2005-12-23 2005-12-23 디지털 컨텐츠의 관리 방법 및 이를 위한 장치

Publications (2)

Publication Number Publication Date
KR20070067427A KR20070067427A (ko) 2007-06-28
KR100739779B1 true KR100739779B1 (ko) 2007-07-13

Family

ID=38366097

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020050128708A Expired - Fee Related KR100739779B1 (ko) 2005-04-25 2005-12-23 디지털 컨텐츠의 관리 방법 및 이를 위한 장치

Country Status (1)

Country Link
KR (1) KR100739779B1 (ko)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2004070612A1 (ja) 2003-02-07 2004-08-19 Matsushita Electric Industrial Co., Ltd. 端末装置及びそれを備えたデータ保護システム
KR20050007830A (ko) * 2003-07-11 2005-01-21 삼성전자주식회사 기기간 컨텐츠 교환을 위한 도메인 인증 방법

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2004070612A1 (ja) 2003-02-07 2004-08-19 Matsushita Electric Industrial Co., Ltd. 端末装置及びそれを備えたデータ保護システム
KR20050007830A (ko) * 2003-07-11 2005-01-21 삼성전자주식회사 기기간 컨텐츠 교환을 위한 도메인 인증 방법

Also Published As

Publication number Publication date
KR20070067427A (ko) 2007-06-28

Similar Documents

Publication Publication Date Title
KR100749867B1 (ko) 보안장치상에 암호화시스템을 보안가능하게 설치하는시스템 및 방법
CN100576196C (zh) 内容加密方法、系统和利用该加密方法通过网络提供内容的方法
KR100942992B1 (ko) Ｄｒｍ에서의 사업자 권리를 보장하는 호환성 제공 방법 및장치
CN102279908B (zh) 一种数字内容的保护方法及系统
JP4973899B2 (ja) 送信装置、送信方法、受信装置、受信方法、記録媒体、および通信システム
JPWO2009157142A1 (ja) 情報処理装置、暗号鍵の管理方法、コンピュータプログラム及び集積回路
CN101271501A (zh) 数字媒体文件的加解密方法及装置
US8774407B2 (en) System and method for executing encrypted binaries in a cryptographic processor
CN100550005C (zh) 管理数字内容的方法和设备
US20070239617A1 (en) Method and apparatus for temporarily accessing content using temporary license
KR100823260B1 (ko) 도메인에 가입하지 않은 기기로 콘텐트를 전송하는 방법 및장치
CN101103587A (zh) 安全和便利处理密码绑定状态信息的系统和方法
JP2005252384A (ja) 暗号化データ保管サーバシステム、暗号化データ保管方法及び再暗号化方法
US20050154883A1 (en) Key management for content protection
JP4388354B2 (ja) Ｉｄ自動識別システム、タグ装置、センタ装置、ｉｄ自動識別方法、プログラム及び記録媒体
US8161296B2 (en) Method and apparatus for managing digital content
JP5337076B2 (ja) 秘密計算システム、秘密計算方法、不正使用防止方法
KR100765750B1 (ko) 브로드캐스트 암호화 방식에 따라 효율적으로암호화/복호화하는 방법 및 장치
KR20070067427A (ko) 디지털 컨텐츠의 관리 방법 및 이를 위한 장치
JP2009505448A (ja) デジタルコンテンツの管理方法及びこのための装置
WO2006115364A1 (en) Method and apparatus for managing digital content
KR101287367B1 (ko) Ｄｒｍ 시스템의 콘텐츠 공유방법
JP2009135722A (ja) コンテンツ管理システム、コンテンツ管理方法およびプログラム
KR100708133B1 (ko) 브로드캐스트 암호화 방식에 따라 효율적으로암호화/복호화하는 방법 및 장치
KR100708134B1 (ko) 브로드캐스트 암호화 방식에 따라 효율적으로암호화/복호화하는 방법 및 장치

Legal Events

Date Code Title Description
A201 Request for examination
PA0109 Patent application

St.27 status event code: A-0-1-A10-A12-nap-PA0109

PA0201 Request for examination

St.27 status event code: A-1-2-D10-D11-exm-PA0201

P11-X000 Amendment of application requested

St.27 status event code: A-2-2-P10-P11-nap-X000

P13-X000 Application amended

St.27 status event code: A-2-2-P10-P13-nap-X000

E902 Notification of reason for refusal
PE0902 Notice of grounds for rejection

St.27 status event code: A-1-2-D10-D21-exm-PE0902

E701 Decision to grant or registration of patent right
PE0701 Decision of registration

St.27 status event code: A-1-2-D10-D22-exm-PE0701

PG1501 Laying open of application

St.27 status event code: A-1-1-Q10-Q12-nap-PG1501

GRNT Written decision to grant
PR0701 Registration of establishment

St.27 status event code: A-2-4-F10-F11-exm-PR0701

PR1002 Payment of registration fee

St.27 status event code: A-2-2-U10-U11-oth-PR1002

Fee payment year number: 1

PG1601 Publication of registration

St.27 status event code: A-4-4-Q10-Q13-nap-PG1601

G170 Re-publication after modification of scope of protection [patent]
PG1701 Publication of correction

St.27 status event code: A-5-5-P10-P19-oth-PG1701

Patent document republication publication date: 20080422

Republication note text: Request for Correction Notice (Document Request)

Gazette number: 1007397790000

Gazette reference publication date: 20070713

P22-X000 Classification modified

St.27 status event code: A-4-4-P10-P22-nap-X000

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 4

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 5

R18-X000 Changes to party contact information recorded

St.27 status event code: A-5-5-R10-R18-oth-X000

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 6

FPAY Annual fee payment

Payment date: 20130627

Year of fee payment: 7

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 7

FPAY Annual fee payment

Payment date: 20140627

Year of fee payment: 8

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 8

FPAY Annual fee payment

Payment date: 20150629

Year of fee payment: 9

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 9

FPAY Annual fee payment

Payment date: 20160629

Year of fee payment: 10

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 10

FPAY Annual fee payment

Payment date: 20170629

Year of fee payment: 11

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 11

LAPS Lapse due to unpaid annual fee
PC1903 Unpaid annual fee

St.27 status event code: A-4-4-U10-U13-oth-PC1903

Not in force date: 20180710

Payment event data comment text: Termination Category : DEFAULT_OF_REGISTRATION_FEE

PC1903 Unpaid annual fee

St.27 status event code: N-4-6-H10-H13-oth-PC1903

Ip right cessation event data comment text: Termination Category : DEFAULT_OF_REGISTRATION_FEE

Not in force date: 20180710