KR100828370B1

KR100828370B1 - Ｄｒｍ 컨텐츠 및 라이센스 제공 방법 및 장치, 그리고ｄｒｍ 컨텐츠 사용 방법 및 장치

Info

Publication number: KR100828370B1
Application number: KR1020060102478A
Authority: KR
Inventors: 김명선; 문지영; 서주희; 박미화
Original assignee: 삼성전자주식회사
Priority date: 2006-10-20
Filing date: 2006-10-20
Publication date: 2008-05-08
Also published as: EP1914654A2; CN101165700A; US20080097923A1; EP1914654A3; KR20080035871A

Abstract

디지털 권한 권리(DRM)에서의 사용 조건을 안전하게 관리할 수 있고 보안 저장 장치에 대한 인가가 가능하도록 하는 DRM 컨텐츠 및 라이센스 제공 방법 및 장치, 그리고 DRM 컨텐츠 사용 방법 및 장치가 개시된다. 본 발명의 일 실시예에 따른 DRM 컨텐츠 및 라이센스 제공 방법은, 컨텐츠에 대한 사용 조건(usage condition)을 선택하는 단계, 사용 조건을 보안 데이터베이스(secure database)로 변환하는 단계, 및 보안 데이터베이스를 라이센스에 추가하는 단계를 포함한다. 컨텐츠에 대한 사용 조건을 보안 데이터베이스의 형태로 라이센스에 포함시키므로 DRM 솔류션 제공자가 별도의 보안 저장 장치(secure storage)를 구현할 필요가 없고, 사용 조건이 데이터베이스의 형태로 존재하므로, 각 사용자별로 DRM 컨텐츠에 대한 인가(authorization)가 가능해지며, 사용 조건에 대한 암호화 및 복호화가 보안 DB 에이전트에 의해 수행되므로, 암호화 및 복호화에 대한 연산의 부담이 경감된다.

Description

ＤＲＭ 컨텐츠 및 라이센스 제공 방법 및 장치, 그리고 ＤＲＭ 컨텐츠 사용 방법 및 장치{Method and apparatus for providing DRM contents and license, and method and apparatus for using DRM contents}

도 1은 본 발명의 일 실시예에 따른 DRM 컨텐츠 및 라이센스 제공 장치의 구성을 나타낸 도면이다.

도 2는 본 발명의 일 실시예에 따른 DRM 컨텐츠 사용 장치의 구성을 나타낸 도면이다.

도 3은 본 발명의 일 실시예에 따른 라이센스 엔진(license engine)의 구성을 나타낸 도면이다.

도 4a 및 도 4b는 본 발명의 일 실시예에 따른 DRM 컨텐츠 및 라이센스 제공 방법에 의해 생성되는 DRM 컨텐츠의 포맷을 나타내는 도면이다.

도 5는 본 발명의 일 실시예에 따른 DRM 컨텐츠 및 라이센스 제공 방법에 의해 생성되는 라이센스의 포맷을 나타내는 도면이다.

도 6은 본 발명의 일 실시예에 따른 DRM 컨텐츠 및 라이센스의 생성, 전송 및 사용 과정을 나타낸 흐름도이다.

도 7은 본 발명의 일 실시예에 따른 DRM 컨텐츠 및 라이센스의 생성 방법을 나타낸 흐름도이다.

도 8은 본 발명의 일 실시예에 따른 DRM 컨텐츠 및 라이센스의 전송 방법을 나타낸 흐름도이다.

도 9a 및 도 9b는 본 발명의 일 실시예에 따른 DRM 컨텐츠 사용 방법을 나타낸 흐름도이다.

본 발명은 디지털 데이터의 처리에 관한 것으로서, 특히 디지털 권한 관리(Digital Rights Management: DRM)을 적용한 컨텐츠의 제공과 사용에 관한 것이다.

세계적 수준의 무선 인프라의 구축과 이동통신 단말기의 보급으로 모바일 컨텐츠(디지털 컨텐츠)의 유통이 크게 늘어나고 있다. 모바일 콘텐츠란 무선 단말기로 서비스되는 모든 컨텐츠를 의미하는데, 일반적으로 게임, 음악, 정보, 영상, 캐릭터, 출판 등으로 분류한다. 모바일 컨텐츠의 유통에는 엔터테인먼트 산업, 유통 산업, 통신 산업 및 하드웨어 산업 분야의 주체들이 관여하게 된다.

한편 모바일 컨텐츠는 디지털 형태이기 때문에 컨텐츠의 불법 사용이나 불법 분배를 방지하고 그 사용을 제어할 필요가 있다. 디지털 권한 관리(DRM)는 컨텐츠 제공자의 권리와 이익을 안전하게 보호하며 불법복제를 막고 사용료 부과와 결제 대행 등 컨텐츠의 생성에서 유통 관리까지를 지원하는 기술이다.

종래 기술에서 라이센스(license)는 기계 또는 사람이 읽을 수 있는 사용 조 건(usage condition)을 포함하는데, 이것의 변경을 방지하기 위해 전자 서명을 추가하여 전송한다. 사용자가 DRM 컨텐츠를 억세스 하기 위해 라이센스(license)를 획득하면, DRM 시스템은 라이센스에 명시된 사용 조건(usage condition)을 검사하고, 사용자가 취한 동작(action)을 자체 구현한 보안 저장 장치(secure storage)에 반영한다. 이러한 저장 장치의 예로는 WMDRM, OMA DRM 등이 있다.

종래 기술의 문제점은 사용 조건(usage condition)을 안전하게 관리하기 위한 표준화된 방법이 부재한다는 것이다. 이에 의해 보안 저장 장치(secure storage)에 대하여 인증(authentication)은 가능하나 인가(authorization)는 불가능한 문제가 있다. 또한 보안 저장 장치(secure storage)의 관리가 복잡하고 안전성에 문제가 발생할 수 있다.

본 발명이 이루고자 하는 기술적 과제는 디지털 권한 권리(DRM)에서의 사용 조건을 안전하게 관리할 수 있고 보안 저장 장치에 대한 인가가 가능하도록 하는 DRM 컨텐츠 및 라이센스 제공 방법 및 장치, 그리고 상기 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체를 제공하는 것이다.

본 발명이 이루고자 하는 다른 기술적 과제는 상기 생성된 DRM 컨텐츠를 사용하는 방법 및 장치,그리고 상기 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체를 제공하는 것이다.

상기 기술적 과제들을 이루기 위하여, 본 발명에서는 사용 조건(usage condtion)을 관리할 수 있는 표준화된 저장 장치 구조(storage structure)와, 상기 표준화된 저장 장치 구조를 관리하기 위한 에이전트 및 그 API(Application Program Interface), 그리고 라이센스(license)와의 다양한 결합(binding)을 제공한다.

본 발명에 따른 컨텐츠 제공 및 컨텐츠 사용의 시나리오는 DRM 컨텐츠 및 라이센스를 발급하는 단계, 사용자가 DRM 컨텐츠를 획득하는 단계, 사용자가 DRM 컨텐츠를 사용하는 단계로 이루어진다.

DRM 컨텐츠 및 라이센스를 발급하는 단계에서는, 먼저 컨텐츠 제공자(contents provider: CP)가 배포할 컨텐츠와 사용 조건을 선택하고, 특정 DRM 시스템을 선택한 후, DRM 시스템의 패키징(packaging) 기능을 이용하여, 패키징 시 사용 조건(uage condition)을 보안 DB 스토리지(secure DB storage)의 형태로 라이센스에 추가하여, DRM 컨텐츠와 이에 대응하는 라이센스를 생성한다.

사용자는 다양한 경로를 통하여 DRM 컨텐츠를 획득한다.

사용자가 DRM 컨텐츠를 사용하는 단계에서는, 사용자는 먼저 DRM 컨텐츠를 처리하기 위한 DRM 에이전트(agent)를 획득하고, DRM 컨텐츠가 라이센스를 필요로 하는지 검사한 후 필요하면 이에 대응하는 라이센스를 획득한다. DRM 에이전트가 라이센스의 사용 조건(usage condition)에 접근할 경우, 제어권을 DRM 에이전트의 보안 DB 에이전트(secure DB agent)에게 넘기고, 사용 조건(usage condition)에 접근하려는 실체(identity)의 인증(authentication) 및 인가(authorization)를 수행 한다. DRM 컨텐츠의 사용 여부를 통지하고, 사용자의 동작(action)을 DRM 에이전트(agent)가 보안 DB 에이전트(secure DB agent)에게 통지하면, 사용 조건(usage condition)의 변경 내용을 보안 DB 에이전트(secure DB agent)가 기록한다.

상기 기술적 과제를 이루기 위하여, 본 발명의 일 실시예에 따른 DRM 컨텐츠 및 라이센스 제공 방법은, 상기 컨텐츠에 대한 사용 조건(usage condition)을 선택하는 단계; 상기 사용 조건을 보안 데이터베이스(secure database)로 변환하는 단계; 및 상기 보안 데이터베이스를 상기 라이센스에 추가하는 단계를 포함하는 것이 바람직하다.

본 발명의 다른 일 실시예에 따른 DRM 컨텐츠 및 라이센스 제공 방법은, 디지털 권한 관리(Digital Rights Management: DRM)를 적용하여 암호화할 컨텐츠를 선택하는 단계; 상기 선택된 컨텐츠에 대한 사용 조건(usage condition)을 선택하는 단계; 상기 선택된 콘텐츠를 암호화할 컨텐츠 키를 생성하는 단계; 상기 컨텐츠 키를 사용하여 상기 컨텐츠를 암호화하여 DRM 컨텐츠를 생성하는 단계; 상기 사용 조건을 보안 데이터베이스(secure database)로 변환하는 단계; 및 상기 컨텐츠 키 및 상기 보안 데이터베이스를 포함하는 라이센스를 생성하는 단계를 포함하는 것이 바람직하다.

상기 기술적 과제를 이루기 위하여, 본 발명의 일 실시예에 따른 DRM 컨텐츠 및 라이센스 제공 장치는, 디지털 권한 관리를 적용할 컨텐츠 및 상기 컨텐츠에 대한 사용 조건(usage condition)을 저장하는 저장부; 상기 컨텐츠를 암호화하여 DRM 컨텐츠를 생성하는 DRM 컨텐츠 생성부; 상기 사용 조건을 보안 데이터베이스로 변 환하여 상기 라이센스에 추가하는 라이센스 생성부; 및 상기 DRM 컨텐츠 및 라이센스를 상기 DRM 컨텐츠의 사용자에게 전송하는 통신부를 포함하는 것이 바람직하다.

상기 다른 기술적 과제를 이루기 위한 DRM 컨텐츠의 사용 방법은, 상기 DRM 컨텐츠에 대응하는 라이센스를 찾는 단계; 상기 DRM 컨텐츠를 사용하고자 하는 사용자에 대한 인증(authentication)을 수행하는 단계; 보안 데이터베이스 에이전트(secure database agent)를 사용하여 상기 라이센스에 포함된 사용 조건(usage condition)을 추출하고 상기 사용자가 수행하고자 하는 동작이 상기 사용 조건을 만족하는지를 확인하는 단계; 및 상기 사용자가 수행하고자 하는 동작이 상기 사용 조건을 만족하는 경우, 상기 동작에 따라 상기 DRM 컨텐츠를 사용하는 단계를 포함하는 것이 바람직하다.

상기 기술적 과제를 이루기 위한 DRM 컨텐츠의 사용 장치는, 상기 DRM 컨텐츠 및 상기 DRM 컨텐츠에 대응하는 라이센스를 저장하는 저장부; 상기 DRM 컨텐츠를 사용하고자 하는 사용자에 대한 인증(authentication)을 수행하는 접근 제어부; 상기 라이센스에 포함된 사용 조건(usage condition)을 추출하고, 상기 사용자가 수행하고자 하는 동작이 상기 사용 조건을 만족하는지를 확인하는 보안 데이터베이스 에이전트(secure database agent); 및 상기 사용자가 수행하고자 하는 동작이 상기 사용 조건을 만족하는 경우, 상기 동작에 따라 상기 DRM 컨텐츠를 사용하는 컨텐츠 사용부를 포함하는 것이 바람직하다.

이하 첨부된 도면들을 참조하여 본 발명에 따른 DRM 컨텐츠 및 라이센스 제공 방법 및 장치, 그리고 DRM 컨텐츠 사용 방법 및 장치에 대하여 상세히 설명한 다.

도 1은 본 발명의 일 실시예에 따른 DRM 컨텐츠 및 라이센스 제공 장치의 구성을 나타낸 도면이다. 도 1에서, DRM 컨텐츠 및 라이센스 제공 장치는 컨텐츠 제공자(Contents Provider: CP, 100)로 표시되어 있다.

컨텐츠 제공자(100)는 암호화된 DRM 컨텐츠(10)와 라이센스(20)를 생성하여, 컨텐츠의 사용자(user), 즉 소비자(consumer, 200)에게 제공한다.

도 1을 참조하면, 컨텐츠 제공자(100)는 저장 장치(110), 통신 장치(120) 및 DRM 패키징부(130)를 포함하는 것이 바람직하다.

저장 장치(110)는 디지털 권한 관리(DRM)를 적용할 컨텐츠와 사용 조건을 저장한다.

통신 장치(120)는 생성된 DRM 컨텐츠(10)와 라이센스(20)를 DRM 컨텐츠의 사용자(200)에게 전송한다.

DRM 패키징부(130)는 컨텐츠에 대한 디지털 권한 관리(DRM)를 수행한다. 이를 위하여 DRM 패키징부(130)는 암호화 엔진(crypto engine, 132) 및 라이센스 엔진(134)를 포함하는 것이 바람직하다.

암호화 엔진(132)은 컨텐츠를 암호화하여 DRM 컨텐츠를 생성한다. 도 1에 도시된 암호화 엔진(132)은 본 발명에 따른 DRM 컨텐츠 생성부에 대응한다.

라이센스 엔진(134)는 DRM 컨텐츠를 사용할 때 필요한 라이센스(20)를 생성한다. 도 1에 도시된 라이센스 엔진(134)는 본 발명에 따른 라이센스 생성부에 대응한다.

특히 본 발명에 따른 라이센스 생성부는, 컨텐츠에 대한 사용 조건을 보안 데이터베이스(secure database) 형태로 변환하여 라이센스에 추가한다.

보안 데이터베이스란 데이터베이스에 포함된 데이터에 대한 보안이 유지되도록 하는 데이터베이스이다. 이를 위해, 각각의 데이터는 암호화된다. 또한 데이터베이스에 대한 접근 조건은 각각의 사용자별로 정해진다.

본 발명에 있어서, 컨텐츠에 대한 사용 조건은 보안 데이터베이스 형태로 라이센스에 포함된다. 따라서, 각각의 사용자(user) 별로 서로 다른 사용 조건(usage condition)을 적용하는 것이 가능해진다. 즉, 사용자별로 DRM 컨텐츠의 사용 조건에 대한 인가(authorization)가 가능해진다.

여기서, 사용 조건이 사용자 별로 정해진다는 것은, 각각의 개인에 대하여 서로 다른 사용 조건이 주어지는 경우는 물론, 사용자들을 여러 그룹으로 나누고 각각의 그룹에 대하여 사용 조건이 설정되는 경우도 포함하는 것이다.

예를 들어, 어떤 동영상을 암호화한 DRM 컨텐츠 A에 대하여, 사용자 B가 5번의 재생만이 가능하도록 사용 조건을 설정할 수 있다. 반면, 사용자 C는 DRM 컨텐츠 A에 대하여, 10번의 재생과 5번의 복사가 가능하도록 사용 조건을 설정할 수 있다.

또한, 예를 들어 그룹 D에 포함된 사용자들은 재생만이 가능하도록 하고, 그룹 E에 포함된 사용자들은 재생과 복사가 모두 가능하도록 사용 조건을 설정할 수 있다.

라이센스는 대응하는 DRM 컨텐츠를 복호화하기 위한 컨텐츠 키와 사용자가 DRM 컨텐츠를 사용할 수 있는 조건을 명시한 사용 조건(usage condition)을 포함하는 것이 바람직하다.

일 실시예에 있어서, 본 발명에 따른 라이센스 생성부는 컨텐츠 키를 암호화하여 라이센스에 추가한다.

다른 일 실시예에 있어서, 본 발명에 따른 라이센스 생성부는 컨텐츠 키를 보안 데이터베이스에 추가하고, 사용 조건과 컨텐츠 키가 포함된 보안 데이터베이스를 라이센스에 추가한다.

DRM 패키징부(130)는 컨텐츠를 암호화할 컨텐츠 키를 생성하는 컨텐츠 키 생성부(도시되지 않음)를 더 포함할 수 있다.

도 2는 본 발명의 일 실시예에 따른 DRM 컨텐츠 사용 장치의 구성을 나타낸 도면이다. 도 2에서, DRM 컨텐츠 사용 장치는 소비자(consumer, 200)로 표시되어 있다.

본 발명에 따른 DRM 컨텐츠 사용 장치(200)는 컨텐츠 제공자(100), 즉 DRM 컨텐츠 및 라이센스 제공 장치로부터 DRM 컨텐츠(10) 및 라이센스(20)를 전달받아 이를 사용한다.

도 2를 참조하면, 본 발명의 일 실시예에 따른 DRM 컨텐츠 사용 장치(200)는 저장 장치(210), 통신 장치(220), DRM 에이전트(230) 및 재생 장치(240)를 포함한다.

저장 장치(210)는 DRM 컨텐츠(10)와 라이센스(20)를 저장한다.

통신 장치(220)는 컨텐츠 제공자(100)로부터 DRM 컨텐츠(10)와 라이센스(20) 를 수신한다.

DRM 에이전트(230)는 디지털 권한 관리(DRM)를 적용하여 DRM 컨텐츠(10)를 복호화한다. DRM 에이전트(230)는 복호화 엔진(crypto engine, 232) 및 라이센스 엔진(234)을 포함하는 것이 바람직하다.

복호화 엔진(232)은 암호화된 컨텐츠를 복호화하며, 컨텐츠 키가 암호화되어 있는 경우, 컨텐츠 키를 복호화한다.

라이센스 엔진(234)은 라이센스(20)를 관리하며, 사용자가 수행하고자 하는 동작이 라이센스에 포함된 사용 조건을 만족하는지를 확인한다.

재생 장치(240)는 복호화된 컨텐츠를 재생한다. 재생 장치(240)는 본 발명에 따른 컨텐츠 사용부의 일 실시예이다. 컨텐츠 사용부는 사용자가 수행하고자 하는 동작이 사용 조건을 만족하는 경우, 그 동작에 따라 복호화된 DRM 컨텐츠를 사용한다.

도 3은 본 발명의 일 실시예에 따른 라이센스 엔진(license engine)의 구성을 나타낸 도면이다. 도 3을 참조하면, 라이센스 엔진(300)은 라이센스 처리부(310), 라이센스 해석부(320) 및 라이센스 해독부(330)를 포함하는 것이 바람직하다.

라이센스 처리부(310)는 라이센스(20)를 이용하여 사용자의 컨텐츠에 대한 인증(authentication) 및 인가(authorization)를 수행한다. 이를 위하여 라이센스 처리부(310)는 접근 제어부(312) 및 보안 DB 에이전트(314)를 포함하는 것이 바람직하다.

접근 제어부(312)는 DRM 컨텐츠를 사용하고자 하는 사용자에 대한 인증(authentication)을 수행한다.

보안 DB 에이전트(314)는 보안 데이터베이스로 구성된 라이센스(20)로부터 사용 조건(usage condition)을 추출하고, 사용자가 수행하고자 하는 동작이 사용 조건을 만족하는지를 확인한다.

언급한 바와 같이, 보안 데이터베이스에서 데이터에 대한 접근 조건은 각각의 사용자별, 또는 사용자 그룹별로 정해진다.

예를 들어, 컨텐츠 제공자(100) 측에서는 사용자들을 D 그룹과 E 그룹의 두 개의 그룹으로 나누어 서로 다른 사용료를 부과할 수 있다. D 그룹은 재생만이 가능한 그룹으로 정하고, E 그룹은 재생과 복사가 모두 가능한 그룹이라고 가정하자.

E 그룹에 속하는 사용자 F가 DRM 컨텐츠를 복사하려고 하는 경우, 다음과 같은 과정이 진행된다.

먼저, 접근 제어부(312)는 사용자 F에 대한 인증을 수행하여, 사용자의 신분(identity)를 확인하고, 또한 사용자 F가 E 그룹에 속하는 것을 확인한다.

보안 DB 에이전트는 라이센스에 포함된 보안 데이터베이스로부터 E 그룹에 대응하는 사용 조건을 추출한다. E 그룹에 대한 사용 조건에는 "컨텐츠의 재생과 복사가 모두 가능함"이 명시되어 있을 것이다. 따라서, 보안 DB 에이전트는 사용자 F가 수행하고자 하는 동작인 "컨텐츠의 복사"가 상기 사용 조건에 명시된 "컨텐츠의 재생과 복사가 모두 가능"을 만족하는 것을 확인하게 된다.

반면, D 그룹에 속하는 사용자 G가 DRM 컨텐츠를 복사하려고 하는 경우, 다 음과 같은 과정이 진행된다.

먼저, 접근 제어부(312)는 사용자 G에 대한 인증을 수행하여, 사용자의 신분(identity)를 확인하고, 또한 사용자 G가 D 그룹에 속하는 것을 확인한다.

보안 DB 에이전트는 라이센스에 포함된 보안 데이터베이스로부터 D 그룹에 대응하는 사용 조건을 추출한다. D 그룹에 대한 사용 조건에는 "컨텐츠의 재생만이 가능함"이 명시되어 있을 것이다. 따라서, 보안 DB 에이전트는 사용자 G가 수행하고자 하는 동작인 "컨텐츠의 복사"가 상기 사용 조건에 명시된 "컨텐츠의 재생만이 가능함"을 만족하지 않음을 확인하게 된다.

본 발명에 따르면, 이와 같이 각각의 사용자 또는 사용자 그룹별로 서로 다른 사용 조건을 설정하는 것이 가능하므로, 사용자의 컨텐츠 사용에 대한 인가(authorizartion)가 가능하게 된다.

라이센스 해석부(320)는 라이센스의 내용을 해석한다. 보안 DB 에이전트(314)는 추출된 사용 조건을 라이센스 해석부(320)에 보내어 사용 조건의 의미를 해석하게 하여 라이센스의 내용을 파악한다.

라이센스 해독부(330)는 라이센스에 포함된 컨텐츠 키가 암호화된 경우, 컨텐츠 키를 복호화 엔진(232)에 보내어 복호화하게 하여, 복호화된 컨텐츠 키를 추출한다.

도 4a는 라이센스에 대한 링크를 포함하는 DRM 컨텐츠 포맷을 나타낸다. 이 경우, DRM 컨텐츠(400)는 헤더(402), 라이센스에 대한 링크(404) 및 암호화된 컨텐츠(406)를 포함한다.

DRM 컨텐츠(400)가 라이센스에 대한 링크(404)를 포함하는 경우, DRM 컨텐츠와 라이센스를 별도의 채널을 통하여 컨텐츠 사용자(200)에게 전송할 수 있다. 예를 들어, 먼저 DRM 컨텐츠를 사용자에게 전송한 후, 사용자가 DRM 컨텐츠를 사용하고자 하는 때에 컨텐츠에 대한 라이센스를 전송받도록 할 수 있다.

도 4b는 DRM 컨텐츠가 라이센스를 포함하는 경우의 DRM 컨텐츠 포맷을 나타낸다. 이 경우, DRM 컨텐츠(410)는 헤더(412), 라이센스(414) 및 암호화된 컨텐츠(416)을 포함한다.

도 5를 참조하면, 라이센스(420)는 헤더(422), 사용 조건 보안 데이터베이스(424) 및 기타 데이터(426)를 포함한다. 기타 데이터(426)의 예를 들면, 컨텐츠 키가 보안 데이터베이스(424)에 포함되지 않는 경우에 있어서의 컨텐츠 키이다.

도 6을 참조하면, 본 발명의 일 실시예에 따른 DRM 컨텐츠 생성, 전송 및 사용 과정은, 컨텐츠 제공자(CP) 측에서 DRM 컨텐츠 및 라이센스를 생성하는 단계(S500), 컨텐츠 제공자로부터 사용자로 DRM 컨텐츠 및 라이센스를 전송하는 단계(S600) 및 사용자 측에서 라이센스(license)에 따라 DRM 콘텐츠를 사용하는 단 계(S700)를 포함하는 것이 바람직하다

컨텐츠 제공 장치(100)는 우선 저장부로부터 패키징할 컨텐츠를 선택하고(S510), 컨텐츠의 사용을 제어하기 위한 사용 조건(usage condition)을 선택한다(S520). 패키징이란 디지털 권한 관리(DRM)을 적용하여 암호화된 컨텐츠 및 기타 필요한 데이터를 하나의 패키지로 만드는 과정이다. 예를 들어, 도 4a에 도시된 DRM 컨텐츠는 패키징의 결과물이다.

암호화 엔진(132)은, 컨텐츠를 암호화할 컨텐츠 키를 생성하고(S530), 컨텐츠 키를 사용하여 컨텐츠를 암호화하여 DRM 컨텐츠를 생성한다(S540).

라이센스 엔진(134)은, 사용 조건(usage condition)을 보안 데이터베이스(secure DB)로 변환하고(S550), 라이센스에 보안 데이터베이스와 컨텐츠 키를 추가한다(S560). 통신부(120)는 생성된 DRM 컨텐츠와 라이센스를 배포한다(S570).

라이센스에 보안 데이터베이스와 컨텐츠 키를 추가하는 단계에서, 컨텐츠 키를 보안 데이터베이스에 추가할 수도 있고, 또는 컨텐츠 키를 컨텐츠의 고유한 정보를 사용하여 암호화한 후 라이센스에 추가할 수도 있다.

사용자(200)는 사용을 원하는 컨텐츠를 선택하고(S610), 선택한 컨텐츠의 전송을 컨텐츠 제공자(100)에게 요청한다(S620).

컨텐츠 제공자(100)가 사용자(200)의 요청을 수락하면, DRM 컨텐츠가 사용자에게 전송된다. 이때 DRM 컨텐츠에 대응하는 라이센스가 함께 전송될 수도 있으며, 또한 DRM 컨텐츠를 전송하는 채널과 다른 별도의 채널을 통해 라이센스를 전송할 수도 있다.

DRM 컨텐츠에 대응하는 라이센스가 함께 전송되는 때에는 두 가지 경우가 가능하다. 첫번째는 도 4b의 경우와 같이 라이센스가 DRM 컨텐츠에 포함되어 있는 경우이며, 두번째는 DRM 컨텐츠와 라이센스가 별도의 객체로 생성되지만 동일한 채널을 통하여 함께 전송되는 경우이다.

컨텐츠 제공자(100)로부터 전송받은 DRM 컨텐츠는 저장 장치(210)에 저장된다. 사용자가 DRM 컨텐츠를 사용하기 위해 DRM 컨텐츠에 접근하면(S705), DRM 컨텐츠를 사용하기 위하여 DRM 에이전트(230)가 호출된다(S710). 도 9a에 도시된 DRM 시스템은 DRM 에이전트와 동일한 의미로 사용된다.

DRM 시스템(230)은 DRM 컨텐츠에 대응하는 라이센스를 찾는다(S715).

도 4b의 예와 같이, 라이센스가 DRM 컨텐츠에 포함되어 있는 경우, DRM 시스템은 DRM 컨텐츠로부터 라이센스를 추출한다.

컨텐츠 제공자(100)로부터 DRM 컨텐츠와 라이센스를 동시에 전송받은 경우, 라이센스는 저장 장치(210)에 저장되어 있다. DRM 시스템은 저장 장치에 저장된 라이센스의 위치를 확인한다.

라이센스를 제공받지 못한 경우, 통신 장치(220)는 컨텐츠 제공자(100)로부터 라이센스(20)를 전송받는다. 도 4a에 도시된 예에서, DRM 컨텐츠(400)는 라이센스에 대한 링크(404)를 포함한다. 통신 장치(220)는 라이센스에 대한 링크를 이용하여, 라이센스를 전송받을 수 있다.

라이센스를 찾은 이후, 라이센스 처리부(310)로 제어가 넘어간다(S720). 라이센스 처리부(310)는 먼저 접근 제어부(312)를 호출하여, DRM 컨텐츠에 접근하는 사용자의 실체(identity)에 대한 인증(authentication)을 수행한다(S725).

사용자의 인증 후에, 라이센스 제어부는 보안 DB 에이전트(314)를 호출한다(S730). 보안 DB 에이전트(314)는 라이센스에 저장된 사용 조건 데이터베이스를 읽어서 인증된 사용자에 대한 사용 조건을 추출하고(S735), 라이센스 해석부(320)을 통해서 사용 조건의 내용을 파악한다(S740).

다음으로 보안 DB 에이전트(314)는 사용자가 수행하고자 하는 동작이 유효한 것인지, 즉 사용 조건을 만족하는지를 검사한다(S745). 사용자가 수행하고자 하는 동작이 유효하지 않은 경우, 컨텐츠 사용은 중단된다(이 경우에 대하여는 도시되지 않음).

사용자가 수행하고자 하는 동작이 사용 조건을 만족하는 경우, 라이센스 해독부(330)로 제어가 넘어간다(S750). 라이센스 해독부(330)는 복호화 엔진(232)를 통하여 컨텐츠 키를 추출하고(S755), 컨텐츠 사용부는 사용자가 수행하고자 하는 동작에 따라 복호화된 DRM 컨텐츠를 사용한다(S760).

마지막으로, 보안 데이터베이스 에이전트(314)는 사용자의 사용 내역을 보안 데이터베이스에 반영하고, 수정된 보안 데이터베이스를 라이센스에 저장한다(S765). 사용 내역의 반영이란, 예를 들어 사용자 B가 "5번의 재생만이 가능함"으로 명시된 사용 조건을 가지는 경우, 1회의 재생을 수행한 뒤, 사용 조건을 "4번의 재생만이 가능함"으로 수정하는 것을 말한다.

본 발명은 컴퓨터로 읽을 수 있는 기록 매체에 컴퓨터(정보 처리 기능을 갖는 장치를 모두 포함한다)가 읽을 수 있는 코드로서 구현하는 것이 가능하다. 컴퓨터가 읽을 수 있는 기록 매체는 컴퓨터 시스템에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록 장치를 포함한다. 컴퓨터가 읽을 수 있는 기록 장치의 예로는 ROM, RAM, CD-ROM, 자기 테이프, 플로피 디스크, 광데이터 저장 장치 등이 있다.

비록 상기 설명이 다양한 실시예들에 적용되는 본 발명의 신규한 특징들에 초점을 맞추어 설명되었지만, 본 기술 분야에 숙달된 기술을 가진 사람은 본 발명의 범위를 벗어나지 않으면서도 상기 설명된 장치 및 방법의 형태 및 세부 사항에서 다양한 삭제, 대체, 및 변경이 가능함을 이해할 것이다. 따라서, 본 발명의 범위는 상기 설명에서보다는 첨부된 특허청구범위에 의해 정의된다. 특허청구범위의 균등 범위 안의 모든 변형은 본 발명의 범위에 포섭된다.

본 발명에 따른 DRM 컨텐츠 및 라이센스 제공 방법 및 장치, 그리고 DRM 컨텐츠 사용 방법 및 장치에 따르면, 다음과 같은 효과가 있다.

1. 컨텐츠에 대한 사용 조건을 보안 데이터베이스의 형태로 라이센스에 포함 시키므로 DRM 솔류션 제공자가 별도의 보안 저장 장치(secure storage)를 구현할 필요가 없다.

2. 사용 조건이 데이터베이스의 형태로 존재하므로, 각 사용자별로 차별화된 동작의 허용 여부를 결정할 수 있다. 즉, DRM 컨텐츠에 대한 인가(authorization)가 가능해진다. 따라서, 사용자, 어플리케이션, 장치에 대한 효율적인 결합(binding)이 가능해진다.

3. 사용 조건에 대한 암호화 및 복호화가 보안 DB 에이전트에 의해 수행되므로, 암호화 및 복호화에 대한 연산의 부담이 경감된다.

Claims

디지털 권한 관리(Digital Rights Management: DRM)를 적용하여, 암호화된 DRM 컨텐츠 및 라이센스를 제공하는 방법에 있어서,

상기 암호화된 DRM 컨텐츠에 대한 사용 조건(usage condition)을 선택하는 단계;

상기 사용 조건을 보안 데이터베이스(secure database)로 변환하는 단계; 및

상기 보안 데이터베이스를 상기 라이센스에 추가하는 단계를 포함하는 것을 특징으로 하는 DRM 컨텐츠 및 라이센스 제공 방법.
제1항에 있어서,

상기 DRM 컨텐츠를 암호화하는데 사용된 컨텐츠 키를 상기 라이센스에 추가하는 단계를 더 포함하는 것을 특징으로 하는 DRM 컨텐츠 및 라이센스 제공 방법.
제2항에 있어서,상기 컨텐츠 키를 상기 라이센스에 추가하는 단계는,

상기 컨텐츠 키를 암호화하여 상기 라이센스에 추가하는 단계를 포함하는 것을 특징으로 하는 DRM 컨텐츠 및 라이센스 제공 방법.
제2항에 있어서, 상기 컨텐츠 키를 상기 라이센스에 추가하는 단계는,

상기 컨텐츠 키를 상기 보안 데이터베이스에 추가하는 단계; 및

상기 컨텐츠 키를 포함하는 보안 데이터베이스를 상기 라이센스에 추가하는 단계를 포함하는 것을 특징으로 하는 DRM 컨텐츠 및 라이센스 제공 방법.
디지털 권한 관리(Digital Rights Management: DRM)를 적용하여 암호화할 컨텐츠를 선택하는 단계;

상기 선택된 컨텐츠에 대한 사용 조건(usage condition)을 선택하는 단계;

상기 선택된 콘텐츠를 암호화할 컨텐츠 키를 생성하는 단계;

상기 컨텐츠 키를 사용하여 상기 컨텐츠를 암호화하여 DRM 컨텐츠를 생성하는 단계;

상기 사용 조건을 보안 데이터베이스(secure database)로 변환하는 단계; 및

상기 컨텐츠 키 및 상기 보안 데이터베이스를 포함하는 라이센스를 생성하는 단계를 포함하는 것을 특징으로 하는 DRM 컨텐츠 및 라이센스 제공 방법.
제5항에 있어서, 상기 라이센스를 생성하는 단계는,

상기 컨텐츠 키를 암호화하는 단계; 및

암호화된 컨텐츠 키를 상기 라이센스에 추가하는 단계를 포함하는 것을 특징으로 하는 DRM 컨텐츠 및 라이센스 제공 방법.
제5항에 있어서, 상기 라이센스를 생성하는 단계는,

상기 컨텐츠 키를 상기 보안 데이터베이스에 추가하는 단계; 및

상기 보안 데이터베이스를 상기 라이센스에 추가하는 단계를 포함하는 것을 특징으로 하는 DRM 컨텐츠 및 라이센스 제공 방법.
제1항 내지 제7항 중 어느 한 항에 있어서,

상기 DRM 컨텐츠 및 상기 라이센스를 상기 DRM 컨텐츠의 사용자에게 전송하는 단계를 더 포함하는 것을 특징으로 하는 DRM 컨텐츠 및 라이센스 제공 방법.
제8항에 있어서,

상기 DRM 컨텐츠 및 라이센스를 사용자에게 전송하는 단계는,

상기 DRM 컨텐츠를 전송하는 채널과 다른 별도의 채널을 통하여 상기 라이센스를 전송하는 단계를 포함하는 것을 특징으로 하는 DRM 컨텐츠 및 라이센스 제공 방법.
제9항에 있어서, 상기 DRM 컨텐츠는 상기 라이센스에 대한 링크를 포함하는 것을 특징으로 하는 DRM 컨텐츠 및 라이센스 제공 방법.
디지털 권한 관리(Digital Rights Management: DRM)를 적용하여, 암호화된 DRM 컨텐츠 및 라이센스를 제공하는 장치에 있어서,

디지털 권한 관리를 적용할 컨텐츠 및 상기 컨텐츠에 대한 사용 조건(usage condition)을 저장하는 저장부;

상기 컨텐츠를 암호화하여 DRM 컨텐츠를 생성하는 DRM 컨텐츠 생성부;

상기 사용 조건을 보안 데이터베이스로 변환하여 상기 라이센스에 추가하는 라이센스 생성부; 및

상기 DRM 컨텐츠 및 라이센스를 상기 DRM 컨텐츠의 사용자에게 전송하는 통신부를 포함하는 것을 특징으로 하는 DRM 컨텐츠 및 라이센스 제공 장치.
제11항에 있어서, 상기 라이센스 생성부는,

상기 컨텐츠를 암호화하는데 사용되는 컨텐츠 키를 상기 라이센스에 더 추가하는 것을 특징으로 하는 DRM 컨텐츠 및 라이센스 제공 장치.
제12항에 있어서, 상기 라이센스 생성부는,

상기 컨텐츠 키를 암호화하여 상기 라이센스에 추가하는 것을 특징으로 하는 DRM 컨텐츠 및 라이센스 제공 장치.
제12항에 있어서, 상기 라이센스 생성부는,

상기 컨텐츠 키를 상기 보안 데이터베이스에 추가한 후, 상기 보안 데이터베이스를 상기 라이센스에 추가하는 것을 특징으로 하는 DRM 컨텐츠 및 라이센스 제공 장치.
제11항에 있어서, 상기 통신부는,

상기 DRM 컨텐츠와 상기 라이센스를 별도의 채널을 통하여 상기 DRM 컨텐츠 의 사용자에게 전송하는 것을 특징으로 하는 DRM 컨텐츠 및 라이센스 제공 장치.
제15항에 있어서, 상기 DRM 컨텐츠는 상기 라이센스에 대한 링크를 포함하는 것을 특징으로 하는 DRM 컨텐츠 및 라이센스 제공 장치.
디지털 권한 관리(Digital Rights Management: DRM)를 적용하여 생성된 DRM 컨텐츠를 사용하는 방법에 있어서,

상기 DRM 컨텐츠에 대응하는 라이센스를 찾는 단계;

상기 DRM 컨텐츠를 사용하고자 하는 사용자에 대한 인증(authentication)을 수행하는 단계;

보안 데이터베이스 에이전트(secure database agent)를 사용하여 상기 라이센스에 포함된 사용 조건(usage condition)을 추출하고 상기 사용자가 수행하고자 하는 동작이 상기 사용 조건을 만족하는지를 확인하는 단계; 및

상기 사용자가 수행하고자 하는 동작이 상기 사용 조건을 만족하는 경우, 상기 동작에 따라 상기 DRM 컨텐츠를 사용하는 단계를 포함하는 것을 특징으로 하는 DRM 컨텐츠의 사용 방법.
제17항에 있어서, 상기 DRM 컨텐츠에 대응하는 라이센스를 찾는 단계는,

상기 DRM 컨텐츠에 포함된 상기 라이센스에 대한 링크를 추출하는 단계; 및

상기 링크를 이용하여 상기 DRM 컨텐츠에 대응하는 라이센스를 가져오는 단 계를 포함하는 것을 특징으로 하는 DRM 컨텐츠의 사용 방법.
디지털 권한 관리(Digital Rights Management: DRM)를 적용하여 생성된 DRM 컨텐츠를 사용하는 장치에 있어서,

상기 DRM 컨텐츠 및 상기 DRM 컨텐츠에 대응하는 라이센스를 저장하는 저장부;

상기 DRM 컨텐츠를 사용하고자 하는 사용자에 대한 인증(authentication)을 수행하는 접근 제어부;

상기 라이센스에 포함된 사용 조건(usage condition)을 추출하고, 상기 사용자가 수행하고자 하는 동작이 상기 사용 조건을 만족하는지를 확인하는 보안 데이터베이스 에이전트(secure database agent); 및

상기 사용자가 수행하고자 하는 동작이 상기 사용 조건을 만족하는 경우, 상기 동작에 따라 상기 DRM 컨텐츠를 사용하는 컨텐츠 사용부를 포함하는 것을 특징으로 하는 DRM 컨텐츠의 사용 장치.
디지털 권한 관리(Digital Rights Management: DRM)를 적용하여, 암호화된 DRM 컨텐츠 및 라이센스를 제공하는 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체에 있어서, 상기 DRM 컨텐츠 및 라이센스 제공 방법은,

상기 암호화된 DRM 컨텐츠에 대한 사용 조건(usage condition)을 선택하는 단계;

상기 사용 조건을 보안 데이터베이스(secure database)로 변환하는 단계; 및

상기 보안 데이터베이스를 상기 라이센스에 추가하는 단계를 포함하는 것을 특징으로 하는 컴퓨터로 읽을 수 있는 기록 매체.
디지털 권한 관리(Digital Rights Management: DRM)를 적용하여 암호화할 컨텐츠를 선택하는 단계;

상기 선택된 컨텐츠에 대한 사용 조건(usage condition)을 선택하는 단계;

상기 선택된 콘텐츠를 암호화할 컨텐츠 키를 생성하는 단계;

상기 컨텐츠 키를 사용하여 상기 컨텐츠를 암호화하여 DRM 컨텐츠를 생성하는 단계;

상기 사용 조건을 보안 데이터베이스(secure database)로 변환하는 단계; 및

상기 컨텐츠 키 및 상기 보안 데이터베이스를 포함하는 라이센스를 생성하는 단계를 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체.
디지털 권한 관리(Digital Rights Management: DRM)를 적용하여 생성된 DRM 컨텐츠를 사용하는 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체에 있어서, 상기 DRM 컨텐츠 사용 방법은,

상기 DRM 컨텐츠에 대응하는 라이센스를 찾는 단계;

상기 DRM 컨텐츠를 사용하고자 하는 사용자에 대한 인증(authentication)을 수행하는 단계;

보안 데이터베이스 에이전트(secure database agent)를 사용하여 상기 라이센스에 포함된 사용 조건(usage condition)을 추출하고 상기 사용자가 수행하고자 하는 동작이 상기 사용 조건을 만족하는지를 확인하는 단계; 및

상기 사용자가 수행하고자 하는 동작이 상기 사용 조건을 만족하는 경우, 상기 동작에 따라 상기 DRM 컨텐츠를 사용하는 단계를 포함하는 것을 특징으로 하는 컴퓨터로 읽을 수 있는 기록 매체.