KR100877956B1 - 다운로드 콘텐츠보호 시스템 및 그 접속방법 - Google Patents

Abstract

본 발명은 다운로드 콘텐츠보호 시스템 및 그 접속방법에 관한 것으로, 디지털 방송을 지원하는 환경의 범용콘텐츠 보호서버로부터 범용콘텐츠 보호호스트로 이미지를 다운로드 하는 다운로드 콘텐츠보호 시스템에 있어서, 상기 이미지정보 및 호스트정보를 관리하고, 배포하는 정책서버, 상기 정책서버로부터 배포된 정책을 기반으로 이미지를 생성하는 이미지 생성서버, 상기 이미지 생성서버에 대한 인증 및 이미지 암호화를 처리하는 키 서버, 상기 정책서버로부터 생성된 이미지정보를 전송받는 다운로드 프락시로 구성되는 것을 특징으로 한다.

상기와 같은 다운로드 콘텐츠보호 시스템 및 그 접속방법을 이용하는 것에 의해, 종래의 수신제한 시스템의 케이블카드 하드웨어의 종속성을 탈피할 수 있고, 다운로드 방식에 의해 셋탑당 소용되는 케이블카드의 비용절감을 할 수 있다

방통융합서버, 범용콘텐츠 보호서버, 범용콘텐츠 보호호스트, 이미지 생성서버, 운영시스템

Description

다운로드 콘텐츠보호 시스템 및 그 접속방법{The system and connection method for protection of download contents}

본 발명은 디지털방송 시스템에서의 범용콘텐츠 보호장치 및 그 방법에 관한 것으로, 보다 상세하게는 제한수신 시스템과 디지털권한 관리시스템 등을 이용하여 콘텐츠를 보호하는 디지털방송 환경에서 다양한 수신제한 시스템과 다양한 디지털권한 관리시스템 등을 적용할 수 있는 범용콘텐츠 보호방법에 있어서 다운로드 콘텐츠보호 솔루션이미지 생성방법에 관한 것이다.

일반적으로 특정방송에 가입한 뒤 수신료를 내는 사람만 특정프로그램을 시청할 수 있도록 지원하는 제한수신기술과 콘텐츠제공자의 권리와 이익을 안전하게 보호하며 불법복제를 막고 사용료부과와 결제대행 등 콘텐츠의 생성에서 유통, 관리까지를 일괄적으로 지원하는 DRM(Digital Right Management)기술은 디지털방송에서 콘텐츠보호를 위하여 사용하고 있다.

또한, 이러한 수신제한 서비스를 제공하기 위하여 가입자정보를 담은 칩으로 유료디지털 방송서비스를 위해 가입자의 인증과 과금기능을 지원하는 수신제한 시스템을 내장하고, STB(Set Top Box)본체와 분리되어 특정업체의 STB 솔루션에 종속 되지 않게 하기 위한 것으로 케이블카드(Cable Card)기술이 개시되었다.

또한 이러한 일 예가 대한민국 등록특허공보 0688089호(2007년02월22일) 등에 개시되어 있다.

즉, 상기 문헌에 있어서는 도 1에 도시된 바와같이, 케이블방송 수신기는 먼저 입력되는 방송스트림에서 가입자가 선택한 프로그램을 필터링하여 다중화하는 다중화기(10), 상기 다중화기(10)에서 출력된 다중스트림을 수신제한처리하는 케이블카드(30), 그리고 상기 케이블카드(30)에서 출력된 다중스트림을 역다중화하여 프로그램 클럭 레퍼런스(PCR)를 정정하는 역다중화기(20)를 포함하고, N개의 튜너, 복조기로부터 각각 방송스트림이 출력되면 다중화기(10)에서 이들을 입력받아 가입자가 선택한 프로그램(예를 들어 채널1의 프로그램2, 채널2의 프로그램1, 채널N의 프로그램k)을 필터링한 후 다중화하여 케이블카드(30)로 전송하고, 케이블카드(303)에서 디스크램블링을 수행한 다중스트림은 다시 역다중화기(20)에서 역다중화 및 프로그램 클럭 레퍼런스(PCR)정정을 통해 각각 하나의 프로그램 스트림으로 분배하는 기술을 제시하고 있다.

그러나, 상술한 대한민국 등록특허공보 0688089호 등에 개시된 기술에 있어서, 이러한 케이블카드(Cable Card)는 자체발열과 고장, 그리고 셋톱박스의 가격상승 등의 원인이 된다는 문제점이 있었다.

또한, 상기 대한민국 등록특허공보 0688089호는 특정CAS(Content Addressed Storage)Vendor에 종속되어 있어서 서비스업자나 사용자에게 유연하게 사용될 수 없다는 문제점이 있었다.

본 발명의 목적은 상술한 바와같은 문제점을 해결하기 위해 이루어진 것으로서, 케이블카드를 사용하지 않아 기존의 케이블카드에 종속적이지 않으며, 자체발열과 고장 그리고 가격상승의 문제를 해결하는 디지털방송 시스템에서의 다운로드 콘텐츠보호 시스템 및 그 접속방법을 제공하는 것이다.

본 발명의 다른 목적은 특정CAS, DRM, ASD Vendor에 종속적이지 않으며 콘텐츠 서비스를 하는 업체에 따라 유연하게 CAS, DRM, ASD Client를 STB에 다운로드 받아 사용하여 콘텐츠보호 서비스를 받을 수 있는 디지털방송 시스템에서의 범용콘텐츠 보호방법에서 다운로드 콘텐츠보호 시스템 및 그 접속방법을 제공하는 것이다.

본 발명에 따른 다운로드 콘텐츠보호 시스템 및 그 접속방법에 의하면, 종래의 수신제한 시스템의 케이블카드 하드웨어의 종속성을 탈피할 수 있고, 다운로드 방식에 의해 셋탑당 소용되는 케이블카드의 비용절감을 할 수 있다는 효과가 얻어진다.

또, 본 발명에 따른 다운로드 콘텐츠보호 시스템 및 그 접속방법에 의하면, 디지털 케이블방송 시스템외에 IPTV(Internet Protocol Television)시스템에도 적용을 할 수 있다는 효과가 얻어진다.

또, 본 발명에 따른 다운로드 콘텐츠보호 시스템 및 그 접속방법에 의하면, 양방향 데이터처리가 가능하며, 사용자의 다운로드 이력관리가 가능할 수 있다는 효과가 얻어진다.

상기 목적을 달성하기 위해 본 발명에 따른 다운로드 콘텐츠보호 시스템은 디지털 방송을 지원하는 환경의 범용콘텐츠 보호서버로부터 범용콘텐츠 보호호스트로 이미지를 다운로드 하는 다운로드 콘텐츠보호 시스템에 있어서, 상기 이미지정보 및 호스트정보를 관리하고, 배포하는 정책서버, 상기 정책서버로부터 배포된 정책을 기반으로 이미지를 생성하는 이미지 생성서버, 상기 이미지 생성서버에 대한 인증 및 이미지 암호화를 처리하는 키 서버, 상기 정책서버로부터 생성된 이미지정보를 전송받는 다운로드 프락시로 구성되는 것을 특징으로 한다.

또, 상기 목적을 달성하기 위해 본 발명에 따른 다운로드 콘텐츠보호 접속방법은 디지털 방송을 지원하는 환경의 범용콘텐츠 보호서버로부터 범용콘텐츠 보호호스트로 이미지를 다운로드 하는 콘텐츠보호 접속방법에 있어서, (a)범용콘텐츠 보호서버가 시스템정보를 생성하고, 범용콘텐츠 보호호스트에 전송하는 단계, (b)범용콘텐츠 보호호스트가 인증을 요청하고 그 결과를 전송받는 단계, (c)범용콘텐츠 보호호스트가 이미지 요청메시지를 생성하고 전송하는 단계, (d)범용콘텐츠 보호호스트가 상기 이미지를 상기 범용콘텐츠 보호서버로부터 다운로드 받는 단계, (e)상기 단계(d)를 실시하고 범용콘텐츠 보호호스트가 범용콘텐츠 보호서버에 다운로드 완료메시지를 전송하는 단계를 포함하는 것을 특징으로 한다.

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예에 대하여 설명하며, 이를 통하여 본 발명의 목적과 특징이 더욱 명확하게 될 것이다.

여기서, 도 2는 본 발명에 따른 범용콘텐츠 보호시스템의 구성도이고, 도 3은 본 발명에 따른 범용콘텐츠 보호시스템을 구성하는 콤포넌트를 도식화한 도면이고, 도 4는 도 3에 따른 범용콘텐츠 보호서버의 구성블록도이고, 도 5는 도 3에 따른 범용콘텐츠 보호호스트의 상세기능을 나타내는 도면이고, 도 6은 본 발명에 따른 범용콘텐츠 보호시스템에서 사용하는 콘텐츠보호 솔루션이미지 파일구조를 나타내는 도면이고, 도 7은 본 발명에 따른 이미지 생성서버가 콘텐츠보호 솔루션이미지를 범용콘텐츠 보호호스트에 다운로드하는 절차를 나타내는 도면이다.

도 2에 도시된 바와같이, 본 발명의 실시예에 따른 범용콘텐츠 보호시스템(Downloadable Contents Security System)은 방통융합서버(100)와 연동하여 서비스하는 범용콘텐츠 보호서버(200), 범용콘텐츠 보호호스트(300) 및 과금서버(미도시)를 포함한다.

방통융합서버는 기존의 방통융합서버(100)와 범용콘텐츠 보호시스템(200)을 포함하는 시스템 구성도 가능하다.

범용콘텐츠 보호서버(200)는 다운로드 가능한 콘텐츠보호 S/W 뿐만 아니라 미들웨어 S/W, 셋탑박스 라이브러리(STB lib) 등을 범용콘텐츠 보호호스트(300)에 다운로드 할 수 있다.

범용콘텐츠 보호호스트(300)는 범용콘텐츠 보호서버(200)뿐만 아니라 SO(System Operator)들의 수신제한 시스템과도 유연하게 연동된다.

상기 과금서버는 콘텐츠 데이터의 다운로드 요금에 대한 과금처리를 실시하고, 콘텐츠에는 유효기간을 부여하고, 결제처리하여 유상으로 다운로드 한 후 유효기간을 경과하면 재생할 수 없게 함으로써 채산성을 확보하면서 서비스를 제공하는 것이 가능하고, 저작권보호에도 효과를 발휘하도록 구성되어 있다.

그리고, 상기 과금서버는 크레디트 카드회사의 결제서버도 가능하거나 또는 범용콘텐츠서버(200)에 포함될 수 있다.

도 3 및 도 4에 도시된 바와같이, 본 발명의 실시예에 따른 범용콘텐츠 보호서버(200)를 구성하는 콤포넌트들을 도식화한 도면으로, 범용콘텐츠 보호서버(200)는 다운로드 프락시서버(201), 이미지 생성서버(202), 키 서버(203), 정책서버(204), 복수사용 시스템관리자(205)(MSO Manager:Multiple System Operator Manager), 운영시스템(206)을 포함하여 구성된다.

범용콘텐츠 보호시스템의 다운로드 프락시서버(201), 이미지 생성서버(202), 키 서버(203), 정책서버(204), MSO Manager(205), 운영시스템(206) 등을 상세히 설명한다.

다운로드 프락시(201)는 범용콘텐츠 보호호스트(300), 이미지 생성서버(202), 정책서버(204), 키 서버(203), 운영시스템(206) 등과 직접 통신하며, 범용콘텐츠 보호호스트(300)와 메세지를 주고 받는 프락시(Proxy)역할과 인증을 수행한다.

키 서버(203)는 범용콘텐츠 보호호스트(300), 다운로드 프락시(201), 이미지 생성서버(202)에 대한 인증처리를 수행하며, 이미지 암호화처리를 위한 키 관리를 수행한다.

이미지 생성서버(202)는 CAS(Conditional Access System), DRM(Digital Right Management), ASD(Authorized Service Domain) 등의 소프트웨어를 이미지화하여 범용콘텐츠 보호호스트(300)에 제공하는 기능을 수행하며, 다운로드 할 이미지에 대한 암호화 및 전자서명을 처리한다.

정책서버(204)는 MSO Manager(205)를 통하여 등록되는 호스트정보 및 이미지정보를 관리하고, 이미지 배포정책을 관리한다.

또한, 등록된 정책을 기반으로 이미지 배포정보를 생성하여 다운로드 프락시(201)에 배포를 하며 범용콘텐츠 보호호스트(300)가 다운로드 받을 이미지내역을 결정한다.

MSO Manager(205)는 정책서버(204)의 클라이언트(Client)로서 MSO관리자가 호스트정보 및 이미지정보를 관리하는 어플리케이션이고, 이미지배포에 대한 정책을 관리한다.

MSO Manager(205)를 통하여 등록된 소프트웨어 이미지와 정책은 정책서버(204)에 의해서 배포된다.

운영시스템(206)은 범용콘텐츠 보호서버(200)의 환경설정을 수행하고, 서비스 처리상태를 모니터링하여 관리자에게 보고하고, 시스템 운영과정을 감시하고, 발생한 에러에 따라 관리자가 조치를 취할 수 있도록 에러보고기능을 포함한다.

도 5에 도시된 바와같이, 본 발명의 실시예에 따른 범용콘테츠 보호호스트(300)에 대해 상세기능을 설명한다.

범용콘테츠 보호호스트(300)는 eSTB(310)(embedded Set Top Box), SM(320)(Secure Micro)로 구성된다.

eSTB(310)는 GCPS(General Content Protection System)Router(314)를 포함하고, GCPS Router는 범용콘텐츠 보호서버(200)로부터 범용콘테츠 보호호스트(300)로 전달한 범용콘테츠보호와 관련한 모든 메시지를 라우팅한다.

GCPS Router(314)는 SM(320) 등과 주고받는 모든 범용콘테츠 보호메시지를 라우팅(Routing), 필터링(Filtering), 퀴잉(Queuing)하는 역할을 담당한다.

SM(320)은 SM Manager(322), SM bootloader(321), DRM Client(323), CAS Client(324), ASD Client(미도시) 등을 포함한다.

SM Manager는 SM(320)에서 CAS Client(324)가 동작하는 동안 GCPS메시지를 모니터링하고, GCPS메시지를 GCPS Router(314)나 SM Bootloader(321)로 라우팅한다.

SM Bootloader(321)는 SM(320)의 논리적인 펌웨어의 하나로 SM을 부팅시키고, DRM Client(323), CAS Client(324)를 RAM에 적재하고, 이를 사용할 수 있게 로딩하는 역할을 수행한다.

SM Bootloader(321)의 다른기능으로 SM Bootloader(321)는 보안 다운로드(Secure Download)기능을 포함한다.

보안 다운로더(Secure Downloader)는 다운로드된 이미지에 대한 검증절차를 거쳐 서명을 분리하고, 암호화된 이미지를 복호화하여 보안램(Secure RAM)에 적재 하는 역할을 수행한다.

DRM Client(323)이미지는 다운로드 가능한 형태의 이미지파일로 보안램(Secure RAM)에 적재될 수 있는 타입으로 전달되어야 한다.

DRM Client(323)은 DRM메시지에 기반하여 로컬 라이센스(Local License)를 발급하고, 해당 컨텐츠의 라이센스의 유효성을 검사하여 컨텐츠에 대한 PVR(Personal Video Recorder) 및 재생(Re-Play)할 수 있도록 한다.

예를 들어, DRM Client(323)는 SM Manager(322)로부터 DRM메시지를 수신하여 이를 저장하고, PVR시 해당 콘텐츠에 대한 로컬 라이센스를 발급하고, DRM Client(323)는 라이센스 사용가능회수와 기간 등의 정보를 기준으로 재생시 라이센스의 유효성을 검사하고 판단하며, 암호화 알고리즘에 따른 암호화 키를 생성하고 관리한다.

CAS Client(324)이미지는 다운로드 가능한 형태의 이미지파일이 보안램(Secure RAM)에 적재될 수 있는 타입으로 전달되어야 한다.

도 6에 도시된 바와같이, 본 발명의 실시예에 따른 범용콘텐츠 보호시스템에서 사용하는 콘텐츠보호 솔루션이미지(400) 파일의 구조에 있어 범용콘테츠 보호시스템에서 다운로드되는 콘텐츠보호 솔루션이미지(400)파일은 다운로드 되는 이미지에 대한 정보를 포함하는 이미지헤더(401) 및 이미지의 내용인 이미지데이터(402)를 포함하고, 다운로드 되는 콘텐츠 이미지파일은 검증요구시 필요한 서명데이터(403)(Signature Data)를 더 포함한다.

구체적으로, 다운로드 콘텐츠보호 솔루션이미지(400)는 기본적으로 하나의 콘텐츠보호 솔루션이미지(CAS 또는 DRM 또는 ASD)를 포함하고 있지만, 최초의 다운로드의 경우에는 CAS, DRM, ASD 중 2개 이상의 이미지를 하나의 다운로드 콘텐츠보호 솔루션이미지(400)로 생성하여 전송할 수 있다.

그렇기 때문에 다운로드 이미지헤더(401)에 이미지에 대한 정보를 포함한다.

예를 들어, 팩이미지갯수(Packed Image Number)는 다운로드 콘텐츠보호 솔루션이미지에 포함되어 있는 콘텐츠보호 솔루션의 이미지의 수이며, 전체 이미지길이(Total Image Length)는 다운로드 콘텐츠보호 솔루션이미지의 전체크기를 나타내고, Reserved는 추가정보를 의미하고, 이러한 정보는 이미지헤더(401)에 포함된다.

도 7에 도시된 바와같이, 본 발명의 실시예에 따른 범용콘텐츠 보호서버에서의 이미지 생성서버가 콘텐츠보호 솔루션이미지(CAS Client이미지, DRM Client이미지, ASD Client이미지)를 범용콘텐츠 보호호스트에 다운로드하는 절차에 있어, 다운로드 범용콘텐츠 보호이미지를 개방형으로 다운로드해주기 위한 단계는 범용콘텐츠 보호서버(200)가 시스템정보(SI:System Information)를 생성하는 단계(S501), 상기 시스템정보를 범용콘텐츠 보호호스트(300)로 전송하는 단계(S502), 시스템정보가 새로운 시스템정보인지를 판단하는 단계(S503), 인증을 요청하는 단계(S504), 인증을 처리하는 단계(S505), 처리된 인증결과를 전송하는 단계(S506), 이미지요청 메시지생성단계(S507), 범용콘텐츠 보호서버(200)에 이미지 다운로드를 요청하는 이미지요청 메시지전송단계(S508), 범용콘텐츠 보호서버(200)에서 이미지를 생성하는 단계(S509), 범용콘텐츠 보호호스트(300)에 이미지 생성정보를 전송하는 단계(S510), 범용콘텐츠 보호호스트(300)에서 범용콘텐츠 보호서버(200)에 접속하는 단계(S511), 이미지를 다운로드하는 단계(S512), 다운로드 받은 이미지를 검증하는 단계(S513), 다운로드 완료메시지를 전송하는 단계(S514)로 이루어진다.

이상 본 발명자에 의해서 이루어진 발명을 상기 실시예에 따라 구체적으로 설명하였지만, 본 발명은 상기 실시예에 한정되는 것은 아니고, 그 요지를 이탈하지 않는 범위에서 여러가지로 변경가능한 것은 물론이다.

도 1은 종래에 따른 케이블 방송수신기에 대한 실시예를 나타내는 도면,

도 2는 본 발명에 따른 범용콘텐츠 보호시스템의 구성도,

도 3은 본 발명에 따른 범용콘텐츠 보호시스템을 구성하는 콤포넌트를 도식화한 도면,

도 4는 도 3에 따른 범용콘텐츠 보호서버의 구성블록도,

도 5는 도 3에 따른 범용콘텐츠 보호호스트의 상세기능을 나타내는 도면,

도 6은 본 발명에 따른 범용콘텐츠 보호시스템에서 사용하는 콘텐츠보호 솔루션이미지 파일구조를 나타내는 도면,

도 7은 본 발명에 따른 이미지 생성서버가 콘텐츠보호 솔루션이미지를 범용콘텐츠 보호호스트에 다운로드하는 절차를 나타내는 도면,

*도면의 주요부분에 대한 부호의 설명*

100 : 방통융합 서버

200 : 범용콘텐츠 보호서버

300 : 범용콘텐츠 보호호스트

Claims (6)

1. 디지털 방송을 지원하는 환경의 범용콘텐츠 보호서버로부터 범용콘텐츠 보호호스트로 콘텐츠보호 솔루션이미지를 다운로드 하는 다운로드 콘텐츠보호 시스템에 있어서,

   상기 콘텐츠보호 솔루션이미지정보 및 호스트정보를 관리하고 배포하는 정책서버,

   상기 정책서버로부터 배포된 정책을 기반으로 상기 콘텐츠보호 솔루션이미지를 생성하는 이미지 생성서버,

   상기 이미지 생성서버에 대한 인증 및 상기 콘텐츠보호 솔루션이미지 암호화를 처리하는 키 서버,

   상기 정책서버로부터 생성된 상기 콘텐츠보호 솔루션이미지정보를 전송받는 다운로드 프락시로 구성되는 것을 특징으로 하는 다운로드 콘텐츠보호 시스템.
2. 제 1항에 있어서,

   상기 범용콘텐츠 보호서버는 콘텐츠 데이터의 다운로드 요금에 대한 과금처리를 실시하는 과금서버를 더 포함하는 것을 특징으로 하는 다운로드 콘텐츠보호 시스템.
3. 제 1항에 있어서,

   상기 콘텐츠보호 시스템의 콘텐츠보호 솔루션이미지파일은 팩이미지갯수, 전체이미지 길이를 포함하는 것을 특징으로 하는 다운로드 콘텐츠보호 시스템.
4. 제 3항에 있어서,

   상기 팩이미지갯수는 다운로드 콘텐츠보호 솔루션이미지에 포함된 콘텐츠보호 솔루션이미지 수이고, 전체 콘텐츠보호 솔루션이미지 길이는 다운로드 콘텐츠보호 솔루션이미지의 전체크기인 것을 특징으로 하는 다운로드 콘텐츠보호 시스템.
5. 삭제
6. 삭제

Images