KR100813790B1 - 디지털저작권관리 시스템 및 그 키 관리 방법 - Google Patents

디지털저작권관리 시스템 및 그 키 관리 방법 Download PDF

Info

Publication number
KR100813790B1
KR100813790B1 KR1020010039154A KR20010039154A KR100813790B1 KR 100813790 B1 KR100813790 B1 KR 100813790B1 KR 1020010039154 A KR1020010039154 A KR 1020010039154A KR 20010039154 A KR20010039154 A KR 20010039154A KR 100813790 B1 KR100813790 B1 KR 100813790B1
Authority
KR
South Korea
Prior art keywords
content
identification information
consumer
content file
key
Prior art date
Application number
KR1020010039154A
Other languages
English (en)
Other versions
KR20030003415A (ko
Inventor
이창열
최상규
김종안
임태영
Original Assignee
주식회사 케이티
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 케이티 filed Critical 주식회사 케이티
Priority to KR1020010039154A priority Critical patent/KR100813790B1/ko
Publication of KR20030003415A publication Critical patent/KR20030003415A/ko
Application granted granted Critical
Publication of KR100813790B1 publication Critical patent/KR100813790B1/ko

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/105Arrangements for software license management or administration, e.g. for managing licenses at corporate level
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Technology Law (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Storage Device Security (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

1. 청구범위에 기재된 발명이 속한 기술분야
본 발명은 디지털저작권관리 시스템 및 그 키 관리 방법에 관한 것임.
2. 발명이 해결하려고 하는 기술적 과제
본 발명은, 암호화된 컨텐츠를 풀기 위하여 사용하는 대칭키의 안전한 관리를 위해, 상거래업자번호(Retailer-ID)(일명 컨텐츠배포자식별정보)와 임의의 생성값(Core-ID)을 이용하여 대칭키를 생성함으로써, 컨텐츠의 원 위치를 추적하고 컨텐츠 생성과 권리를 제어하도록 하는, 디지털저작권관리 시스템 및 그 키 관리 방법을 제공하고자 함.
3. 발명의 해결방법의 요지
본 발명은, 디지털저작권관리 시스템에서의 키 관리 방법에 있어서, 상거래 시스템이 소비자 시스템으로부터 선택받은 컨텐츠에 대해 컨텐츠배포자식별정보를 포함시켜 해당 컨텐츠 파일로 패키징하고, 상기 패키징한 컨텐츠배포자식별정보에 매칭되는 라이센스정보를 클리어링하우스에 등록하는 단계; 및 상기 상거래 시스템이 상기 패키징한 컨텐츠 파일을 상기 소비자 시스템으로 전송하고, 상기 클리어링하우스에게 상기 소비자 시스템으로 해당 라이센스정보 전송을 명령하는 단계를 포함함.
4. 발명의 중요한 용도
본 발명은 디지털저작권관리 시스템 등에 이용됨.
대칭키, 패키저, 라이센스, 클리어링하우스, 컨텐츠

Description

디지털저작권관리 시스템 및 그 키 관리 방법{System and Method for managing key in DRM system}
도 1 은 본 발명이 적용되는 디지털저작권관리 시스템의 구성예시도.
도 2 는 본 발명에 따른 디지털저작권관리 시스템에서의 키 관리 방법의 일실시예 흐름도.
* 도면의 주요 부분에 대한 부호의 설명
11 : 클리어링 하우스(Clearinghouse) 12 : 상거래시스템
13 : 패키저(Packager) 13 : 쇼핑몰
14 : 소비자 시스템
본 발명은 디지털저작권관리 시스템 및 그 키 관리 방법에 관한 것으로, 특히 상거래업자번호(Retailer-ID)(일명 컨텐츠배포자식별정보)와 임의의 생성값(Core-ID)을 이용하여 대칭키를 생성함으로써, 컨텐츠를 추적하고 컨텐츠 생성과 권리를 제어하는, 디지털저작권관리 시스템 및 그 키 관리 방법에 관한 것이다.
일반적으로, 컨텐츠를 암호화하기 위해서는 대칭키를 사용하여 암호화하는데, 대칭키는 최종적으로 안전하게 플레이어에게 전달되어야 한다. 그렇지 않으면, 키를 해킹하여 컨텐츠의 암호를 풀고 사용할 수 있기 때문이다. 즉, 키를 직접 컨텐츠 헤더에 삽입하면 키의 노출이 우려되고, 그렇지 않으면 전달 방법이 모호해지기 때문이다.
패키저 기능은 "Microsoft DRM", "ContentGuard DRM", "Intertrust DRM", "PDF Merchant" 등 시스템마다 그 내용에 약간의 차이가 있다. 현재 제시하는 모델과 가장 유사한 Microsoft 모델은 2개의 "Random Number"인 "Seed"와 "Key ID"를 사용하여 대칭키를 생성시킨다. 즉, "Seed"와 "Key ID"를 임의로 생성하고 "Key ID"는 컨텐츠 헤더에, "Seed"는 클리어링하우스로 보내고 있다.
그러나, 마이크로소프트(Microsoft)인 경우 2개의 임의 번호를 사용하기 때문에 컨텐츠 사용시 해당되는 URL(Uniform Resource Locator)이 변경되는 경우, 또는 라이센스가 없는 경우 해당 컨텐츠를 전혀 사용할 수 없으며, 원래의 상거래업자(Retailer)를 추적할 수 없는 문제점이 있다.
본 발명은, 상기한 바와 같은 문제점을 해결하기 위하여 제안된 것으로, 암호화된 컨텐츠를 풀기 위하여 사용하는 대칭키의 안전한 관리를 위해, 상거래업자번호(Retailer-ID)(일명 컨텐츠배포자식별정보)와 임의의 생성값(Core-ID)을 이용하여 대칭키를 생성함으로써, 컨텐츠의 원 위치를 추적하고 컨텐츠 생성과 권리를 제어하도록 하는, 디지털저작권관리 시스템 및 그 키 관리 방법을 제공하는데 그 목적이 있다.
상기 목적을 달성하기 위한 본 발명의 방법은, 디지털저작권관리 시스템에서의 키 관리 방법에 있어서, 상거래 시스템이 소비자 시스템으로부터 선택받은 컨텐츠에 대해 컨텐츠배포자식별정보를 포함시켜 해당 컨텐츠 파일로 패키징하고, 상기 패키징한 컨텐츠배포자식별정보에 매칭되는 라이센스정보를 클리어링하우스에 등록하는 단계; 및 상기 상거래 시스템이 상기 패키징한 컨텐츠 파일을 상기 소비자 시스템으로 전송하고, 상기 클리어링하우스에게 상기 소비자 시스템으로 해당 라이센스정보 전송을 명령하는 단계를 포함한다.
또한, 상기 본 발명의 방법은, 상기 소비자 시스템이 상기 상거래 시스템으로부터 수신받은 컨텐츠 파일의 컨텐츠배포자식별정보와 상기 클리어링하우스로부터 수신받은 라이센스정보를 토대로 상기 컨텐츠 파일의 암호를 해독하는 단계를 더 포함한다.
한편, 본 발명의 시스템은, 디지털저작권관리 시스템에 있어서, 소비자 시스템으로부터 선택받은 컨텐츠에 대해 컨텐츠배포자식별정보를 포함시켜 해당 컨텐츠 파일로 패키징하고, 상기 패키징한 컨텐츠 파일을 상기 소비자 시스템으로 전송하기 위한 상거래 시스템; 및 상기 상거래 시스템으로부터 수신받은 상기 컨텐츠배포자식별정보에 매칭되는 라이센스정보를 등록하고, 상기 상거래 시스템으로부터 명령받은 해당 라이센스정보를 상기 소비자 시스템으로 전송하기 위한 클리어링하우스를 포함한다.
DRM 시스템에서 제공하는 컨텐츠는 패키징된 컨텐츠로 "컨텐츠 + 헤더 정보"로 구성되어 있다. 여기서, 컨텐츠 자체는 암호화되어 있으며, 암호화시키는 대칭키는 직접 제공하지 않는다. 따라서, 대칭키는 대칭키를 생성할 수 있는 몇 개의 또 다른 키의 조합으로 만든다. 본 시스템에서는 대칭키의 생성을 "상거래업자번호 + 랜덤 넘버(Random Number, 즉, Core-ID)" 형태로 구성하며, 랜덤 넘버는 컨텐츠 헤더에 보관되지 않고, 별도로 안전하게 관리하는 체계로 구성되어 있어서, 헤더 표현의 간결성과 효율성을 제공한다. "상거래업자번호", 일명 컨텐츠배포자식별정보는 컨텐츠 헤더에 포함되어 컨텐츠 추적에 사용될 수 있다.
상술한 목적, 특징들 및 장점은 첨부된 도면과 관련한 다음의 상세한 설명을 통하여 보다 분명해 질 것이다. 이하, 첨부된 도면을 참조하여 본 발명에 따른 바람직한 일실시예를 상세히 설명한다.
우선, 자세한 동작과정에 대해 설명하기에 앞서 본 발명에서 사용되는 용어 를 정의하면 다음과 같다.
1. 디지털권리관리(DRM) 시스템이란, 디지털 컨텐츠에 대한 상거래 환경에서 투명한 상거래를 보장하는 "Trusted Framework"를 제공하는 기능을 말한다.
2. 패키저란, 컨텐츠에 헤더 정보를 추가시키는 기능을 말한다.
3. 컨텐트 헤더란, 컨텐트에 부착된 부분으로, 상거래에서 발생되는 다양한 유통과 제어를 위한 정보가 포함된 부분을 말한다.
4. 컨텐트 바디란, 패키저 처리 후 만들어진 암호화된 컨텐츠 부분을 말한다.
5. 클리어링하우스란, 투명한 상거래를 보장하기 위하여, 라이센스 발급을 하기 위한 시스템을 말한다.
도 1 은 본 발명이 적용되는 디지털저작권관리(DRM) 시스템의 구성예시도이다.
도 1에 도시된 바와 같이, 도면에서 "11"은 클리어링하우스(Clearinghouse), "12"는 상거래시스템, "13"은 패키저, "14"는 소비자 시스템을 각각 나타낸다.
여기서, 상거래시스템(12)은 패키저(13)를 사용하여 컨텐츠를 패키징하며, 소비자 시스템(14)에게는 상거래시스템(12)으로부터 컨텐츠를 구매하게 한다. 이렇게 선택된 컨텐츠를 상거래시스템(12)은 다운로드시켜주며, 동시에 클리어링하우스(11)로부터 라이센스를 요청한다. 클리어링하우스(11)는 해당 라이센스를 소비자 시스템(14)에게 다운로드시켜준다. 라이센스 파일에는 해당 컨텐츠의 임의의 생성값(Core-ID)이 있으며, 상거래시스템(Retailer)이 제공한 컨텐츠 헤 더에는 상거래업자번호(Retailer-ID)가 들어 있다.
소비자 시스템(14)에서 플레이어는 라이센스 파일의 Core-ID와 컨텐츠 파일의 Retailer-ID를 모아서 대칭키를 생성하고, 생성된 대칭키를 사용하여 암호화된 컨텐츠를 풀어서 동작시킨다.
도 2 는 본 발명에 따른 디지털저작권관리 시스템에서의 키 관리 방법의 일실시예 흐름도이다.
도 2에 도시된 바와 같이, 패키저가 패키징하는 과정을 기술하고 있다. 패키징된 결과로 상거래업자용 컨텐츠와 클리어링하우스용 등록 정보 파일이 생성된다. 상거래업자용 파일의 헤더에는 상거래업자번호(Retailer-ID)가, 클리어링하우스에는 임의의 생성값(Core-ID)가 각각 분리되어 들어 있다. 궁극적으로 소비자가 컨텐츠를 동작시키기 위해서는 상거래업자번호(컨텐츠 자체에 들어있슴)와 임의의 생성값(라이센스 파일에 있슴)이 필요하며, 플레이어는 두개를 조합하여 대칭키를 생성하고, 생성된 대칭키로 암호화된 컨텐츠를 풀어서 작동시킨다. 클리어링하우스에 등록된 등록정보는 추후 상거래업자가 라이센스를 요청하고, 클리어링하우스가 요청을 받아들여 라이센스 정보(Core-ID 포함)를 소비자 시스템에 다운로드시키는 것이다.
추후, 컨텐츠의 재활용을 위하여 재 사용시 만약 URL 위치가 변경되었을 때, 종래 메커니즘은 전혀 컨텐츠를 동작시킬 수 없다. 여기서는 Retailer-ID(일반적으로, 사업자등록번호 사용)를 이용하여 재사용 또는 자료 추적이 가능한 형태로 활용이 가능하다.
즉, 본 발명은, 키를 직접 헤더에 삽입하는 것이 아니라, "상거래업자번호(Retailer-ID)와 임의의 생성값(Core-ID)"을 이용하여, 키 생성 함수를 작동시킨 후, 발생된 키를 사용하여 컨텐츠를 암호화하는 것이다. 이때, Retailer-ID는 헤더에 기록되어 있으나, Core-ID는 다른 방법을 사용하여 클리어링하우스에 등록된다. 소비자가 특정 컨텐츠를 구매할 경우, 클리어링하우스에서는 해당 컨텐츠의 "Content-ID"를 접수받고, 라이센스 파일에 대응되는 Core-ID를 보낸다. 그러면, 소비자 시스템에서의 플레이어는 라이센스 파일의 Cord-ID와 컨텐츠 헤더의 Retailer-ID를 조합하여 대칭키를 발생시키고, 발생된 대칭키를 이용하여 컨텐츠 자체 암호를 풀어서 사용하게 된다.
상술한 바와 같은 본 발명의 방법은 프로그램으로 구현되어 컴퓨터로 읽을 수 있는 기록매체(씨디롬, 램, 롬, 플로피 디스크, 하드 디스크, 광자기 디스크 등)에 저장될 수 있다.
이상에서 설명한 본 발명은 전술한 실시예 및 첨부된 도면에 의해 한정되는 것이 아니고, 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 여러 가지 치환, 변형 및 변경이 가능하다는 것이 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 있어 명백할 것이다.
상기한 바와 같은 본 발명은, 암호화된 컨텐츠를 풀기 위하여 사용하는 대칭키의 안전한 관리를 위해, 상거래업자번호(Retailer-ID)와 임의의 생성값(Core-ID) 을 이용하여 대칭키를 생성함으로써, 컨텐츠의 원 위치를 추적하고 컨텐츠 생성과 권리를 제어하도록 할 수 있는 효과가 있다.
또한, 본 발명은, 해킹 방지와 불법 유통 차단으로 컨텐츠 유통 활성화에 따른 높은 경제적 수입을 예상할 수 있으며, 안전한 키 관리 체계와 컨텐츠 추적 가능한 DRM 체계로 시스템의 신뢰성을 향상시킬 수 있는 효과가 있다.

Claims (8)

  1. 디지털저작권관리 시스템에서의 키 관리 방법에 있어서,
    상거래 시스템이 소비자 시스템으로부터 선택받은 컨텐츠에 대해 컨텐츠배포자식별정보를 포함시켜 해당 컨텐츠 파일로 패키징하고, 상기 패키징한 컨텐츠배포자식별정보에 매칭되는 라이센스정보를 클리어링하우스에 등록하는 단계; 및
    상기 상거래 시스템이 상기 패키징한 컨텐츠 파일을 상기 소비자 시스템으로 전송하고, 상기 클리어링하우스에게 상기 소비자 시스템으로 해당 라이센스정보 전송을 명령하는 단계
    를 포함하는 디지털저작권관리 시스템에서의 키 관리 방법.
  2. 제 1 항에 있어서,
    상기 소비자 시스템이 상기 상거래 시스템으로부터 수신받은 컨텐츠 파일의 컨텐츠배포자식별정보와 상기 클리어링하우스로부터 수신받은 라이센스정보를 토대로 상기 컨텐츠 파일의 암호를 해독하는 단계
    를 더 포함하는 디지털저작권관리 시스템에서의 키 관리 방법.
  3. 제 2 항에 있어서,
    상기 소비자 시스템이 컨텐츠 파일의 암호를 해독하는 단계는,
    상기 소비자 시스템이 상기 컨텐츠배포자식별정보 및 상기 라이센스정보를 조합하여 대칭키를 생성하고서 상기 생성한 대칭키를 이용하여 상기 컨텐츠 파일의 암호를 해독하는 것을 특징으로 하는 디지털저작권관리 시스템에서의 키 관리 방법.
  4. 제 1 항 내지 제 3 항 중 어느 한 항에 있어서,
    상기 컨텐츠배포자식별정보는, 상기 컨텐츠 파일의 헤더 부분에 기록되는 것을 특징으로 하는 디지털저작권관리 시스템에서의 키 관리 방법.
  5. 제 1 항 내지 제 3 항 중 어느 한 항에 있어서,
    상기 라이센스정보는, 상기 컨텐츠에 관한 임의의 생성값(Core-ID)을 포함하는 것을 특징으로 하는 디지털저작권관리 시스템에서의 키 관리 방법.
  6. 디지털저작권관리 시스템에 있어서,
    소비자 시스템으로부터 선택받은 컨텐츠에 대해 컨텐츠배포자식별정보를 포함시켜 해당 컨텐츠 파일로 패키징하고, 상기 패키징한 컨텐츠 파일을 상기 소비자 시스템으로 전송하기 위한 상거래 시스템; 및
    상기 상거래 시스템으로부터 수신받은 상기 컨텐츠배포자식별정보에 매칭되는 라이센스정보를 등록하고, 상기 상거래 시스템으로부터 명령받은 해당 라이센스정보를 상기 소비자 시스템으로 전송하기 위한 클리어링하우스
    를 포함하는 디지털저작권관리 시스템.
  7. 제 6 항에 있어서,
    상기 소비자 시스템은,
    상기 상거래 시스템으로부터 수신받은 컨텐츠 파일의 컨텐츠배포자식별정보와 상기 클리어링하우스로부터 수신받은 라이센스정보를 토대로 상기 컨텐츠 파일의 암호를 해독하는 것을 특징으로 하는 디지털저작권관리 시스템.
  8. 제 6 항 또는 제 7 항에 있어서,
    상기 소비자 시스템은,
    상기 컨텐츠배포자식별정보를 토대로 상기 소비자 시스템을 확인해 해당되는 컨텐츠를 추적하는 것을 특징으로 하는 디지털저작권관리 시스템.
KR1020010039154A 2001-06-30 2001-06-30 디지털저작권관리 시스템 및 그 키 관리 방법 KR100813790B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020010039154A KR100813790B1 (ko) 2001-06-30 2001-06-30 디지털저작권관리 시스템 및 그 키 관리 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020010039154A KR100813790B1 (ko) 2001-06-30 2001-06-30 디지털저작권관리 시스템 및 그 키 관리 방법

Publications (2)

Publication Number Publication Date
KR20030003415A KR20030003415A (ko) 2003-01-10
KR100813790B1 true KR100813790B1 (ko) 2008-03-13

Family

ID=27712961

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020010039154A KR100813790B1 (ko) 2001-06-30 2001-06-30 디지털저작권관리 시스템 및 그 키 관리 방법

Country Status (1)

Country Link
KR (1) KR100813790B1 (ko)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100827070B1 (ko) * 2004-07-30 2008-05-02 삼성전자주식회사 라이센스 데이터 관리 장치 및 그 방법
KR100784300B1 (ko) * 2006-10-30 2007-12-13 에스케이 텔레콤주식회사 통합 디지털 콘텐츠 권한 관리 시스템 및 그 방법

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2000058811A2 (en) 1999-03-27 2000-10-05 Microsoft Corporation Structure of digital rights management (drm) system

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2000058811A2 (en) 1999-03-27 2000-10-05 Microsoft Corporation Structure of digital rights management (drm) system

Also Published As

Publication number Publication date
KR20030003415A (ko) 2003-01-10

Similar Documents

Publication Publication Date Title
JP6949972B2 (ja) ブロックチェーンに基づくデジタル権利管理
KR100798199B1 (ko) 데이터 처리 장치, 데이터 처리 시스템, 및 데이터 처리방법
JP4467255B2 (ja) デジタル著作権管理(drm)方式に関連したコンテンツのパブリッシング
KR100751199B1 (ko) 관리 장치 및 데이터 처리 장치
JP4562909B2 (ja) デジタル表現の安全な配信
US7742992B2 (en) Delivery of a secure software license for a software product and a toolset for creating the software product
US7860802B2 (en) Flexible licensing architecture in content rights management systems
US6574609B1 (en) Secure electronic content management system
KR100912276B1 (ko) 하드웨어 식별에 기초한 디지털권 관리 방법을 이용한 전자소프트웨어 배포 방법 및 시스템
US5673316A (en) Creation and distribution of cryptographic envelope
KR100942992B1 (ko) Drm에서의 사업자 권리를 보장하는 호환성 제공 방법 및장치
EP1852799B1 (en) Device-independent management of cryptographic information
KR100502580B1 (ko) 보안성이 향상된 디지털 컨텐츠 유통 방법
US20080172334A1 (en) Controlling Delivery Of Broadcast Encryption Content For A Network Cluster From A Content Server Outside The Cluser
Hwang et al. Modeling and implementation of digital rights
KR100755708B1 (ko) 임시 라이센스를 사용하여 컨텐츠를 임시로 사용하는 방법및 장치
KR20200099041A (ko) 블록체인 기반 콘텐츠 이용 권한 관리 장치 및 방법
Lee et al. A secure and mutual-profitable DRM interoperability scheme
KR100725918B1 (ko) 다단계 유통되는 디지털 콘텐츠의 보호를 위한 라이센스발급 시스템 및 그 방법
CN103186731B (zh) 一种混合方式的数字版权保护方法和系统
WO2008026793A1 (en) System for providing digital contents by using digital fingerprinting
US20030144958A1 (en) Computer network based secure peer-to-peer file distribution system
KR100813790B1 (ko) 디지털저작권관리 시스템 및 그 키 관리 방법
JP3575210B2 (ja) デジタル情報管理システム、端末装置、情報管理センタ及びデジタル情報管理方法
KR100467570B1 (ko) 디지털 콘텐츠를 위한 보안 서비스 방법 및 그를 위한시스템

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20120302

Year of fee payment: 5

LAPS Lapse due to unpaid annual fee