KR100906645B1 - 미디어 컨텐츠 접근 권한을 인증하는 시스템 - Google Patents

Abstract

본 발명은 미디어 컨텐츠에 대한 접근 권한을 인증하는 시스템에 관한 것으로서, 더욱 상세하게는 우수한 보안성을 가져 불법 사용자의 미디어 컨텐츠에 대한 접근을 원천적으로 차단할 수 있는 미디어 컨텐츠에 대한 접근 권한을 인증하는 시스템에 관한 것이다. 본 발명은, 웹 서버(20)와 미디어 서버(30)를 포함하여 이루어지되, 상기 웹 서버(20)는, 사용자의 로그인 절차를 수행하고 상기 미디어 컨텐츠를 요청하는 사용자에게 인증키를 생성하여 상기 인증키와 상기 미디어 서버(30)의 접속 경로를 사용자에게 제공하고, 상기 미디어 서버(30)는, 사용자로부터 상기 인증키를 수신하면, 수신된 상기 인증키를 이용하여 사용자의 인증 절차를 수행하여, 인증된 사용자에 한하여 상기 미디어 컨텐츠를 제공하는 것을 특징으로 하는 미디어 컨텐츠에 대한 접근 권한을 인증하는 시스템을 제공한다.

Description

미디어 컨텐츠 접근 권한을 인증하는 시스템{SYSTEM FOR AUTHENTICATING ACCESS RIGHT FOR MEDIA CONTENTS}

도 1은 본 발명의 인증 시스템에서 수행되는 프로시저(procedure)의 일 예를 개략적으로 보여주는 도면이다.

도 2는 본 발명의 제1 실시예에 따른 인증 시스템에서 프리패스 컨텐츠를 제공하거나 프리패스 ID의 사용자에게 컨텐츠를 제공하는 예를 개략적으로 보여주는 도면이다.

도 3 내지 도 6은 본 발명의 제2 내지 제5 실시예에 따른 인증 시스템의 구성을 개략적으로 보여주는 도면이다.

도 7은 종래의 인증 시스템의 구성을 개략적으로 보여주는 도면이다.

<도면의 주요 부분에 대한 부호의 설명>

20: 웹 서버 30: 미디어 서버

31: 인증 모듈 33: 데이터베이스

본 발명은 미디어 컨텐츠에 대한 접근 권한을 인증하는 시스템에 관한 것으로서, 더욱 상세하게는 우수한 보안성을 가져 불법 사용자의 미디어 컨텐츠에 대한 접근을 원천적으로 차단할 수 있는 미디어 컨텐츠에 대한 접근 권한을 인증하는 시스템에 관한 것이다.

최근 인터넷 기반 시설의 확장과 더불어 인터넷을 통한 디지털 미디어 컨텐츠 서비스, 특히 플래시 미디어 컨텐츠 스트리밍 서비스 시장이 큰 규모로 확대되어 가고 있다.

그러나, 미디어 컨텐츠에 대한 접근 권한이 없는 사용자의 불법 관람이 업계의 수익성을 악화시키고 시장의 성장을 저해하여 업계 현안으로 대두하고 있고, 이를 차단하기 위하여 다양한 인증 시스템이 제안되고 있다.

일반적으로 인증 시스템은 웹 서버와 미디어 서버를 포함하여 이루어진다. 웹 서버는 사용자에게 노출되어 사용자로부터 로그인 절차를 수행하고, 미디어 서버는 미디어 컨텐츠를 저장하여 두었다가 사용자의 요청 시 미디어 컨텐츠를 사용자에게 제공하는 것이다.

그러나 일반적으로 웹 서버의 인증만을 가지고는 미디어 서버의 인증까지 수행할 수는 없다. 또한 단순히 웹 서버에서 발급한 인증키만으로는 미디어 서버의 노출을 막기에 제한적이다.

예를 들어 웹 서버의 인증만으로 플래시 미디어 서버의 접근을 허용한다면, 플래시 미디어 서버의 링크만 획득한다면 정상적으로 웹 서버의 인증을 거치지 않고도 컨텐츠를 서비스 받을 수 있게 된다.

또한 도 7에 도시한 바와 같이, 단순히 미디어 서버에 인증키를 전달하는 방식으로 구현하여도 해당 인증키까지 추출한 링크를 통한다면 어렵지 않게 컨텐츠를 서비스 받을 수 있게 된다.

도 7은 이러한 종래의 인증 시스템의 구성을 개략적으로 보여주는 도면이다.

도시한 바와 같이, 적법 사용자 A가 웹 서버(120)에 로그인 하여 발급받은 인증키 A를 사용자 B가 불법으로 획득한 후, 그 인증키 A를 가지고 미디어 서버(130)에 접속하여 인증을 요청하더라도, 이를 제지할 수 없었다.

이와 같이 불법적으로 인증을 받은 사용자가 많아질수록, 그에 따른 시스템 성능 및 네트웍 대여폭은 낭비가 될 것이고, 이를 해결하기 위해 시스템 자원을 추가하여도 근본적인 해결책은 되지 못한다.

또한 불법 사용자의 사용에 따라 그만큼 컨텐츠 서비스 속도가 저하되어 적법 사용자의 서비스 품질 만족도에 악영향을 끼치게 된다.

또한 컨텐츠 사업자에게는 불법 관람으로 인하여 수익 저하를 가져오게 된다.

본 발명은 상기한 문제점을 해결하기 위하여 안출된 것으로서, 본 발명의 목적은 불법 사용자로 인한 트래픽의 오버헤드를 감소시킴으로써 시스템 자원의 효율 성을 높이는데 있다.

또한 본 발명은 컨텐츠 서비스 속도의 저하를 방지함으로써, 적법 사용자의 서비스 품질 만족도를 양호하게 유지할 수 있도록 하는데 또 다른 목적이 있다.

또한 불법 관람으로 인한 수익성 저하를 방지함으로써, 컨텐츠 사업자의 만족도를 향상시키는데 또 다른 목적이 있다.

상기한 목적을 달성하기 위하여, 본 발명은, 웹 서버와 미디어 서버를 포함하여 이루어지되, 상기 웹 서버는, 사용자의 로그인 절차를 수행하고 상기 미디어 컨텐츠를 요청하는 사용자에게 인증키를 생성하여 상기 인증키와 상기 미디어 서버의 접속 경로를 사용자에게 제공하고, 상기 미디어 서버는, 사용자로부터 상기 인증키를 수신하면, 수신된 상기 인증키를 이용하여 사용자의 인증 절차를 수행하여, 인증된 사용자에 한하여 상기 미디어 컨텐츠를 제공하는 것을 특징으로 하는 미디어 컨텐츠에 대한 접근 권한을 인증하는 시스템을 제공한다.

본 발명의 일 실시예에 따르면, 상기 미디어 서버는, 프리패스 컨텐츠에 대해서는 인증 절차를 수행하지 않고 상기 프리패스 컨텐츠를 제공한다.

본 발명의 일 실시예에 따르면, 상기 미디어 서버는, 프리패스 IP에 대해서는 인증 절차를 수행하지 않고 상기 미디어 컨텐츠를 제공한다.

본 발명의 일 실시예에 따르면, 상기 인증키는 인증키 생성 시각 정보를 포함하고, 상기 미디어 서버는 상기 인증키에 포함된 상기 인증키 생성 시각으로부터 유효 시간을 경과하면 인증을 허용하지 않는다.

본 발명의 일 실시예에 따르면, 상기 인증키는 그 인증키를 생성한 상기 웹 서버의 IP 정보를 포함하고, 상기 미디어 서버는, 상기 인증키에 포함된 상기 웹 서버의 IP가 미등록 웹 서버의 IP이면, 인증을 허용하지 않는다.

본 발명의 일 실시예에 따르면, 상기 인증키는 로그인 절차를 수행한 사용자의 IP 정보를 포함하고, 상기 미디어 서버는, 상기 인증키에 포함된 사용자 IP에 대하여 같은 미디어 컨텐츠를 제공한 회수가 설정된 회수 이상이면, 인증을 허용하지 않는다.

본 발명의 일 실시예에 따르면, 상기 미디어 서버는, 이미 인증이 허용되어 있는 사용자의 ID와 동일한 사용자의 ID로 중복하여 인증 요청이 들어오면, 먼저 허용된 인증을 취소하고 새로이 요청된 인증을 허용하는 중복 로그인 체크 절차를 수행한다.

여기서, 상기 중복 로그인 체크 절차는 프리패스 ID 이외의 사용자 ID에 한하여 수행되도록 하는 것이 바람직하다.

이하, 첨부 도면을 참조하여 본 발명의 바람직한 실시예를 상세히 설명한다.

도 1은 본 발명의 인증 시스템에서 수행되는 프로시저(procedure)의 일 예를 개략적으로 보여주는 도면이다.

먼저, 사용자는 플래시 미디어 서버(30)의 컨텐츠를 관람하기 위해서, 해당 컨텐츠를 제작한 컨텐츠 사업자의 웹 서버(20)에 접속한다.

다음으로, 사용자의 웹 서버(20)에서 제공하는 웹 페이지에서 로그인을 수행하고, 제공받고자 하는 컨텐츠를 선택한다.

다음으로, 웹 서버(20)는 암호화 모듈(31)을 사용하여 인증키를 생성한다. 인증키에는 사용자 ID, 웹 서버 IP, 사용자 IP, 컨텐츠 이름, 인증키 생성 시각, 등의 정보가 암호화되어 포함된다.

다음으로, 웹 서버(20)는 인증키를 사용자에게 전송한다. 이때 미디어 서버(30)의 접속 경로, 즉 미디어 서버(30)의 URL도 함께 사용자에게 제공된다.

다음으로, 사용자는 수신한 미디어 서버(30)의 접속 경로를 통하여 미디어 서버(30)에 접속하고, 인증키를 미디어 서버(30)에 전송한다.

다음으로, 미디어 서버(30)는 수신된 인증키를 복호화한다.

다음으로, 미디어 서버(30)는 인증키에 포함된 정보 중, 컨텐츠 이름 및 사용자 ID를 체크한다.

만약, 컨텐츠가 프리패스 컨텐츠(free pass contents)이거나 사용자 IP가 프리패스 IP와 일치하면, 별도의 인증 절차를 생략하고 사용자에게 컨텐츠를 제공한다.

이를 위하여 미디어 서버(30)는 처음 구동시에 데이터베이스(33)에 저장된 설정 정보(프리패스 컨텐츠, 프리패스 IP, 인증키 유효시간, 동일한 IP에 동일 컨텐츠의 제공이 허용되는 회수, 프리패스 ID, 등)를 미리 읽어 들인다.

다음으로, 인증 절차가 수행된다. 인증 절차를 수행한 결과, 인증이 허용되면 사용자에게 컨텐츠를 제공하게 되나, 인증이 허용되지 않으면 사용자에게 컨텐 츠 제공을 거부한다.

도 2는 본 발명의 제1 실시예에 따른 인증 시스템에서 프리패스 컨텐츠를 제공하거나 프리패스 ID의 사용자에게 컨텐츠를 제공하는 예를 개략적으로 보여주는 도면이다.

도시한 바와 같이, 도 2의 인증 시스템은 웹 서버(20)와 플래시 미디어 서버(30)를 포함하여 이루어진다.

웹 서버(20) 및 플래시 미디어 서버(30)는 컨텐츠 사업자가 함께 운영할 수도 있으나, 웹 서버(20)만을 컨텐츠 사업자가 운영하고, 플래시 미디어 서버(30)는 예컨대 컨텐츠 전송 네트워크 시스템(Contents Delivery Network System) 사업자가 운영하고 컨텐츠 사업자는 서버의 일정 용량을 대여하여 사용할 수 있다.

웹 서버(20)는 사용자의 로그인 절차를 수행하고, 플래시 미디어 컨텐츠를 요청하는 사용자에게 인증키를 생성하여, 인증키와 플래시 미디어 서버(30)의 접속 경로를 사용자에게 제공한다.

플래시 미디어 서버(30)는 인증 모듈(31)과 데이터베이스(33)를 포함한다. 인증 모듈(31)은 인증 절차, 등을 수행하는 모듈이고, 데이터베이스(33)는 플래시 미디어 컨텐츠, 설정 정보, 등을 저장하는 구성부이다.

플래시 미디어 서버(30)는 사용자로부터 인증키를 수신하면, 수신된 인증키를 이용하여 사용자의 인증 절차를 수행한다. 그 결과, 인증된 사용자에 한하여 플래시 미디어 컨텐츠를 제공한다.

사용자가 요청한 컨텐츠가 프리패스 컨텐츠이거나 사용자가 프리패스 IP를 가지는 사용자인 경우에는 별도의 인증 절차를 거치지 않고 사용자에게 컨텐츠를 제공한다.

프리패스 컨텐츠와 프리패스 IP 항목을 두어, 인증 절차를 수행하지 않더라도 컨텐츠 업체에서 기본으로 제공하는 컨텐츠에 대한 미리보기 등을 할 수 있도록 하는 것이다. 예컨대 Guest의 사용자 ID로 로그인한 사용자가 sample.flv 컨텐츠를 관람할 수 있게 하는 것이다.

도 3은 본 발명의 제2 실시예에 따른 인증 시스템의 구성을 개략적으로 보여주는 도면이다.

전술한 바와 같이, 인증키에는 인증키 생성 시각 정보가 포함되는데, 도시한 바와 같이, 플래시 미디어 서버(30)는 인증키에 포함된 인증키 생성 시각으로부터 유효 시간이 경과하면 해당 인증키의 유효성을 소멸시켜 인증을 허용하지 않음으로써, 미디어 컨텐츠에 불법 사용자가 접근하는 것을 원천적으로 차단한다.

도 4는 본 발명의 제3 실시예에 따른 인증 시스템의 구성을 개략적으로 보여주는 도면이다.

전술한 바와 같이, 인증키에는 웹 서버(20)의 IP 정보가 포함되는데, 도시한 바와 같이, 플래시 미디어 서버(30)는 인증키에 포함된 웹 서버(20)의 IP가 미등록 웹 서버의 IP이면, 인증을 허용하지 않음으로써 미디어 컨텐츠에 불법 사용자가 접근하는 것을 원천적으로 차단한다.

도 5는 본 발명의 제4 실시예에 따른 인증 시스템의 구성을 개략적으로 보여주는 도면이다.

도시한 바와 같이, 인증키에 포함된 사용자 IP에 대하여 동일한 플래시 미디어 컨텐츠를 제공한 회수가 설정된 회수 이상이 되면, 인증을 허용하지 않는다. 적법 사용자가 설정 회수 이상으로 반복하여 미디어 컨텐츠를 관람할 가능성은 크지 않고, 이 경우는 불법 관람일 가능성이 높기 때문이다.

도 6은 본 발명의 제5 실시예에 따른 인증 시스템의 구성을 개략적으로 보여주는 도면이다.

도시한 바와 같이, 이미 인증이 허용되어 있는 사용자의 ID와 동일한 사용자의 ID로 중복하여 인증 요청이 들어오면, 플래시 미디어 서버(30)는 먼저 허용된 인증을 취소하고 새로이 요청된 인증을 허용하는 중복 로그인 체크 절차를 수행한다.

적법한 사용자 ID를 통해서 로그인하여 컨텐츠를 서비스 받더라도 해당 ID를 고의 또는 과실에 의하여 유출한 경우, 다른 곳에서 해당 ID로 로그인 하여 컨텐츠를 요청한 경우에는 중복 로그인 차단 기능을 통해 중복 서비스를 제한할 수 있다.

사용자 A의 ID로 로그인 하여 서비스를 받고 있다고 하더라도 다른 곳에서 동일한 ID로 인증 요청이 들어오면, 플래시 미디어 서버(30)의 인증 모듈(31)에서는 동일한 ID로 로그인 했다는 사실을 확인하고 기존에 서비스 받고 있는 사용자의 접근 권한을 박탈하고, 대신 새로이 인증을 요청하는 사용자에게 접근 권한을 부여한다.

다만 사용자의 ID가 프리패스 ID로 설정된 ID인 경우에는 중복 로그인 체크 절차를 수행하지 않는다. 예컨대, 학원 수강생들에게 공통되는 특정 ID를 알려주 고, 그 ID로 접속하여 그날 교육한 내용에 관련된 미디어 컨텐츠를 이용하도록 하는 경우, 중복 로그인 체크를 하지 않도록 하는 것이다.

상기한 구성에 따르면, 본 발명은 불법 사용자로 인한 트래픽의 오버헤드를 감소시킴으로써 시스템 자원의 효율성을 높임으로써 종국적으로 시스템 기간 사업자의 만족도를 향상시킬 수 있게 된다.

아울러, 사용자에게 제공되는 컨텐츠 서비스 속도의 저하를 수반하지 않음으로써 적법 사용자의 만족도를 향상시킬 수 있게 된다.

또한 불법 관람으로 인한 수익성 저하를 방지함으로써, 컨텐츠 사업자의 만족도를 향상시킬 수 있게 된다.

Claims (8)

1. 사용자의 로그인 절차를 수행하고 미디어 컨텐츠를 요청하는 사용자에게 인증키를 생성하여 상기 인증키와 미디어 서버의 접속 경로를 상기 사용자의 클라이언트로 전송하는 웹서버-상기 인증키는 사용자 IP, 사용자에 대한 인증키 생성 시각 정보 및 컨텐츠 이름을 포함함-;및

   상기 인증키를 수신하면, 수신된 인증키를 이용하여 사용자의 인증 절차를 수행하여, 인증된 사용자에 한하여 상기 미디어 컨텐츠를 제공하는 미디어 서버를 포함하되,

   상기 클라이언트는 상기 미디어 서버로의 접속 경로 및 상기 인증키 정보를 이용하여 상기 미디어 서버로 상기 미디어 컨텐츠에 대한 전송을 요청하고,

   상기 미디어 서버는 상기 수신된 인증키에 포함된 상기 사용자 IP가 프리패스 IP이거나, 상기 수신된 인증키에 포함된 상기 컨텐츠 이름이 프리패스 컨텐츠에 해당하는 경우에는 인증 절차를 생략하고 해당 컨텐츠를 제공하고,

   상기 수신된 인증키에 포함된 상기 인증키 생성 시각을 이용하여 해당 인증키가 유효 시간을 경과했는지 여부를 판단하여, 경과한 경우에는 인증을 허용하지 않는 것을 특징으로 미디어 컨텐츠에 대한 접근 권한을 인증하는 시스템.
2. 삭제
3. 삭제
4. 삭제
5. 제1항에 있어서,

   상기 인증키는 그 인증키를 생성한 상기 웹 서버의 IP 정보를 더 포함하고,

   상기 미디어 서버는, 상기 인증키에 포함된 상기 웹 서버의 IP가 미등록 웹 서버의 IP이면, 인증을 허용하지 않는 것을 특징으로 하는 미디어 컨텐츠에 대한 접근 권한을 인증하는 시스템.
6. 제1항에 있어서,

   상기 미디어 서버는, 상기 인증키에 포함된 사용자 IP에 대하여 같은 미디어 컨텐츠를 제공한 회수가 설정된 회수 이상이면, 인증을 허용하지 않는 것을 특징으로 하는 미디어 컨텐츠에 대한 접근 권한을 인증하는 시스템.
7. 제1항, 제5항 및 제6항 중 어느 한 항에 있어서,

   상기 인증키는 사용자의 ID 정보를 더 포함하고,

   상기 미디어 서버는, 이미 인증이 허용되어 있는 사용자의 ID와 동일한 사용자의 ID로 중복하여 인증 요청이 들어오면, 먼저 허용된 인증을 취소하고 새로이 요청된 인증을 허용하는 중복 로그인 체크 절차를 수행하는 것을 특징으로 하는 미디어 컨텐츠에 대한 접근 권한을 인증하는 시스템.
8. 제7항에 있어서,

   상기 미디어 서버는, 프리패스 ID 이외의 사용자 ID에 한하여 중복 로그인 체크 절차를 수행하는 것을 특징으로 하는 미디어 컨텐츠에 대한 접근 권한을 인증하는 시스템.

Images