KR101086420B1

KR101086420B1 - 권리객체 복호방법과 장치 및 이를 이용한 콘텐츠공유방법과 장치

Info

Publication number: KR101086420B1
Application number: KR1020060133083A
Authority: KR
Inventors: 이재원; 강보경
Original assignee: 삼성전자주식회사
Priority date: 2006-12-22
Filing date: 2006-12-22
Publication date: 2011-11-23
Also published as: KR20080058887A; JP2008159040A; JP5015742B2; CN101206697A; US20080154778A1; CN101206697B

Abstract

본 발명은 권리객체 복호방법과 장치 및 이를 이용한 콘텐츠 공유방법과 장치에 관한 것으로, 권리객체를 해석하기 위한 코드들을 포함하는 DRM 에이전트를 소정의 장치로부터 수신하고, 수신된 DRM 에이전트를 구동함으로써 권리객체를 암호화하는 암호키와 권리객체를 복호화하는 복호키를 생성하고, 수신된 DRM 에이전트를 구동함으로써 수신된 권리객체를 생성된 복호키로 복호하고, 복호된 권리객체 내에 포함된 콘텐츠를 복호화하는 콘텐츠 복호키를 추출하고, 추출된 콘텐츠 복호키를 이용함으로써 소정의 장치로부터 수신된 암호화된 콘텐츠를 복호함으로써, 서로 다른 DRM 시스템 간에 있어서도 암호화된 콘텐츠를 공유할 수 있도록 하고, 장치 제조자로 하여금 제품 출하시 적재하지 못했던 DRM 시스템의 권리객체 해석 소프트웨어로서의 DRM 에이전트 모듈을 제품 사용 시점에 제공할 수 있는 방법을 도입하여 개발 부담을 줄일 수 있다.

Description

권리객체 복호방법과 장치 및 이를 이용한 콘텐츠 공유방법과 장치{Method and apparatus for decoding right-object and method and apparatus for sharing contents using it}

도 1은 종래의 콘텐츠를 공유하는 DRM 시스템을 도시한 구성도이다.

도 2는 본 발명의 바람직한 일 실시예에 따른 DRM 시스템의 전체적인 구성도이다.

도 3은 도 2에 도시된 콘텐츠를 공유하기 위한 제 1 장치를 나타내는 블록도이다.

도 4는 도 2에 도시된 콘텐츠를 공유하기 위한 제 1 장치에서의 콘텐츠 공유방법을 나타내는 흐름도이다.

도 5는 본 발명의 바람직한 일 실시예에 따른 DRM 시스템에서의 콘텐츠 공유장치의 구성을 나타내는 블록도이다.

도 6는 본 발명의 바람직한 일 실시예에 따른 DRM 시스템에서의 권리객체 복호장치의 구성을 나타내는 블록도이다.

도 7은 본 발명의 바람직한 일 실시예에 따른 DRM 시스템에서의 콘텐츠 공유 방법을 나타내는 흐름도이다.

도 8은 권리객체 복호장치가 장치에 이식될 때의 계층 구조를 나타낸 것이 다.

본 발명은 권리객체 복호방법과 장치 및 이를 이용한 콘텐츠 공유방법과 장치에 관한 것으로, 특히 제 1 DRM 시스템에 의하여 보호되는 콘텐츠를 제 2 DRM 시스템에 의하여 보호되는 장치에서 사용하고자 할 때, 제 1 DRM 시스템에서 발급된 권리객체를 제 2 DRM 시스템을 채용한 장치에서 해석하고 소비할 수 있도록 하는 DRM 시스템에서의 권리객체 복호방법과 장치 및 이를 이용한 콘텐츠 공유방법과 장치에 관한 것이다.

DRM(Digital Rights Management)이란 콘텐츠의 사용을 허가받은 정당한 사용자만이 콘텐츠를 사용할 수 있도록 콘텐츠를 관리하는 시스템을 말한다. 일반적으로 DRM 시스템은 콘텐츠를 제공하는 콘텐츠 제공자(Contents Provider), 콘텐츠에 대한 권리객체를 사용자에게 부여, 변경 및 제거하는 등의 관리를 하는 권리 발급자 및 콘텐츠 제공자로부터 콘텐츠를 제공받아 권리객체의 권리를 참조하여 컨텐츠를 이용하는 클라이언트로 구성된다. 권리객체(Right Object)란 콘텐츠의 사용권한을 적어 놓은 파일로서, 개별 콘텐츠마다 별도의 권리객체가 존재한다.

도 1을 참조하면, 제 1 DRM 시스템의 콘텐츠 포맷에 따라 권리 발급자(120)에 의해 암호화된 콘텐츠가 제 1 장치(130)의 콘텐츠 저장부(140)에 다운로드 되어 있다. 제 1 장치(130)의 사용자는 상기 콘텐츠를 제 1 장치상(130)에서 재생할 수 있도록 권리객체도 구입하여 권리객체 저장부(150)에 저장하고 있다. 상기 콘텐츠와 권리객체는 애플리케이션(155)을 거쳐 제 2 장치(170)로 전송된다.

제 2 장치(170)는 상기 콘텐츠와 권리객체를 수신하는 애플리케이션(195)을 포함하고, 제 1 장치(130)의 애플리케이션(155)으로부터 상기 콘텐츠 및 권리객체를 수신하기에 필요한 용량의 저장 공간을 갖고 있다.

제 2 장치(170)가 제 1 장치(130)와 물리적으로 연결되어 콘텐츠 및 권리객체를 수신하면, 제 2 장치(170)에서 사용되는 타입에 따라 상기 수신된 콘텐츠를 애플리게이션(195)이 복호하여 콘텐츠 저장부(180)에 저장하고, 상기 수신된 권리객체를 복호하여 권리객체 저장부(190)에 저장한다.

이 경우 상기 암호화된 콘텐츠는 각각의 DRM 시스템의 콘텐츠 포맷에 따르고 상기 권리객체는 각각의 DRM 시스템의 권리 표현 언어에 따른다

기존의 DRM 시스템에서는 권리객체가 발급된 단말기에서만 해당 콘텐츠가 재생되어야 한다는 가정을 전제한다. 그러나 사용자의 몇몇 단말기들이 DRM 시스템에 의해 제어되는 경우 사용자가 구입한 콘텐츠를 몇몇의 단말기들 중 둘 또는 그 이상의 단말기에서 재생을 원한다면, 사용자는 상기 콘텐츠가 재생되어야 하는 각각의 단말기를 위하여 더 많은 권리객체를 구입하도록 강요받게 된다. 더욱 바람직하지 못한 것은 만약 상기 단말기들이 채용한 DRM 시스템들간에 상호 호환성이 없다면, 상기 단말기들 사이에서 상기 콘텐츠를 전송하는 것이 제한된다는 문제가 있다.

또한 디지털 콘텐츠에 대한 지적재산권 보호 움직임이 커지고 있는 상황에서 콘텐츠 제공자, 서비스 제공자 및 장치 제조사들 간에 이해 관계로 인해 다양한 종류의 DRM 시스템이 사용되고 있다. 그러나 현재 서로 다른 DRM 시스템 간에 콘텐츠를 공유할 수 있는 방법이 존재하지 않기 때문에 사용자들은 많은 불편을 겪고 있다.

본 발명이 이루고자 하는 기술적 과제는 제 1 DRM 시스템을 따르는 권리객체를 제 2 DRM 시스템을 채용한 장치에서 해석하여 사용할 수 있도록 하는 권리객체 복호방법과 장치 및 이를 이용한 콘텐츠 공유방법과 장치를 제공하는 데 있다.

본 발명이 이루고자 하는 다른 기술적 과제는 상기된 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체를 제공하는 데 있다.

상기 기술적 과제를 해결하기 위한 본 발명에 따른 콘텐츠 공유방법은 (a) 권리객체를 해석하기 위한 코드들을 포함하는 DRM 에이전트를 소정의 장치로부터 수신하는 단계; (b) 상기 수신된 DRM 에이전트를 구동함으로써 권리객체를 암호화하는 암호키와 권리객체를 복호화하는 복호키를 생성하는 단계; (c) 상기 수신된 DRM 에이전트를 구동함으로써 수신된 권리객체를 상기 생성된 복호키로 복호하고, 상기 복호된 권리객체 내에 포함된 콘텐츠를 복호화하는 콘텐츠 복호키를 추출하는 단계; 및 (d) 상기 추출된 콘텐츠 복호키를 이용함으로써 상기 소정의 장치로부터 수신된 암호화된 콘텐츠를 복호하는 단계를 포함한다.

상기 다른 기술적 과제를 해결하기 위한 본 발명에 따른 권리객체 복호방법은 (a) 권리객체를 암호화하는 암호키와 권리객체를 복호화하는 복호키를 생성하는 단계; (b) 상기 암호키를 소정의 장치로 송신하는 단계; (c) 상기 암호키로 암호화된 권리객체를 상기 소정의 장치로부터 수신하는 단계; 및 (d) 상기 복호키로 상기 수신된 권리객체를 복호함으로써 상기 복호된 권리객체 내에 포함된 콘텐츠를 복호화하는 콘텐츠 복호키를 추출하는 단계를 포함한다.

상기 또 다른 기술적 과제를 해결하기 위하여, 본 발명은 상기된 콘텐츠 공유방법과 권리객체 복호방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체를 제공한다.

상기 또 다른 기술적 과제를 해결하기 위하여, 본 발명에 따른 콘텐츠 공유장치는 권리객체를 해석하기 위한 코드들을 포함하는 DRM 에이전트를 소정의 장치로부터 수신하는 수신부; 상기 수신된 DRM 에이전트를 구동함으로써 권리객체를 암호화하는 암호키와 권리객체를 복호화하는 복호키를 생성하고, 상기 소정의 장치로 송신된 상기 암호키로 암호화된 권리객체를 상기 소정의 장치로부터 수신하면, 상기 복호키로 상기 수신된 권리객체를 복호하고, 상기 복호된 권리객체 내에 포함된 콘텐츠를 복호화하는 콘텐츠 복호키를 추출하는 DRM 에이전트 구동부; 상기 생성된 암호키를 상기 소정의 장치로 송신하는 송신부; 및 상기 추출된 콘텐츠를 복호키를 이용함으로써 상기 소정의 장치로부터 수신된 암호화된 콘텐츠를 복호하는 콘텐츠 복호화부를 포함한다.

상기 또 다른 기술적 과제를 해결하기 위하여, 본 발명에 따른 권리객체 복호장치는 권리객체를 암호화하는 암호키와 권리객체를 복호화하는 복호키를 생성하는 바인딩 정보 획득부; 및 상기 암호키로 암호화된 권리객체를 소정의 장치로부터 수신하면, 상기 복호화키로 상기 수신된 권리객체를 복호함으로써 상기 복호된 권리객체 내에 포함된 콘텐츠를 복호화하는 콘텐츠 복호키를 추출하는 권리객체 복호화부를 포함한다.

이하에서는 도면을 참조하여 본 발명의 바람직한 실시예들을 상세히 설명한다.

DRM(Digital Rights Management)에서는 콘텐츠를 암호화하는 암호화 기술이 필요로 하게 되고, 콘텐츠와 구매조건에 대한 정보를 권리객체에 넣어 저장하며, 개인에 대한 정보를 인증서에 넣어 보관하게 되며, 각각의 생성은 서버에서 수행하게 된다.

콘텐츠 제공자(Contents Provider,210)는 콘텐츠를 제 1 장치(230)에게 제공한다.

권리 발급자(Right Issuer,220)는 상기 제공된 콘텐츠에 대한 권한을 포함 한 권리 객체 1을 제 1 장치(230)에게 발급한다.

콘텐츠 제공자(210)와 권리 발급자(220)는 제 1 DRM 시스템에서 정의한 규약에 따른 절차와 방법에 따른다.

제 1 장치(230)는 DRM 에이전트와 권리객체 2를 제 2 장치(240)로 전송한다. DRM 에이전트란 제 1 DRM 시스템에서 정의한 규약을 따르는 권리객체를 해석하고 소비하는 기능을 수행하는 이동성을 갖는 소프트웨어이다. 또한, 상기 DRM 에이전트는 권리객체에 명시된 콘텐츠 구입자에게 부여된 권리 사항을 해석하고 소비할 수 있으며, 콘텐츠 암호화 키를 추출하여 암호화된 콘텐츠를 복호화하여 재생할 수 있다. 상기 권리객체 2는 제 1 장치(230)가 권리 발급자(220)로부터 발급받은 권리객체 1에 명시된 권리사항의 일부 또는 전부를 제 2 장치(240)에게 제공하기 위해 제 1 DRM 시스템에서 정의한 규약을 따르는 권리객체이다.

따라서 제 2 장치(240)는 비록 제 2 DRM 시스템를 채용하고 있지만, DRM 에이전트를 사용하여 제 1 DRM 시스템을 채용한 권리객체를 해석하여 콘텐츠를 재생할 수 있게 된다.

상기 권리객체 2는 제 1 장치(230)가 적법한 절차에 의하여 직접 생성하는 것 이외에도 권리 발급자(220)에 의해 발급될 수 있으며, 권리 발급자(220)로부터 권한을 위임받은 제 3의 장치에 의해 발급될 수 있다.

상기 권리객체 2는 제 1 장치(230)에서 제 2 장치(240)로 양도될 권리 사항을 담고 있으며, 제 1 DRM 시스템 규약을 따라 구성되므로, 제 2 DRM 시스템 규약을 따르는 제 2 장치(240)에서는 상기 권리 객체 2를 해석하고 소비할 수 없다. 따라서 다른 DRM 시스템(예를 들어 제 2 DRM 시스템)에서 상기 권리 객체 2를 해석하고 소비하도록 하기 위해서 DRM 에이전트를 제 1 장치(230)에서 제 2 장치(240)로 전송함이 바람직하다.

DRM 에이전트는 이동성을 갖는 소프트웨어로서, 이를 실행할 수 있는 기반 플랫폼은 제 1 장치(230)와 제 2 장치(240)에 공통으로 구현되어 있는 것이 바람직하다. 상기 기반 플랫폼의 예로서 Java 플랫폼을 들 수 있다. 상기 플랫폼에 대해서는 도 7에서 설명하기로 한다.

제 2 장치(240)는 제 2 DRM 시스템를 채용한 장치로서, 제 1 장치(230)로부터 상기 권리객체 2와 상기 DRM 에이전트를 수신한다. 상기 DRM 에이전트는 제 2 장치(240)에 이식된 후, 상기 권리객체 2를 해석함으로써 암호화된 콘텐츠를 복호할 수 있는 키를 추출할 수 있다.

암호화된 콘텐츠를 복호할 수 있는 키를 취득하는 것은 콘텐츠에 대한 합법적인 재생 권리를 갖는다는 것을 의미한다. 따라서 상기 DRM 에이전트가 제 2 장치(240)로 이동하여 제 1 장치(230)로부터 제공된 권리객체 2를 해석함으로써 콘텐츠를 복호할 수 있는 키와 같은 비밀 정보를 추출한다는 것은 제 1 장치(230)가 제 2 장치(240)에게 콘텐츠에 대한 사용권을 제공한다는 것을 의미한다.

도 3은 도 2에 도시된 콘텐츠를 공유하기 위한 제 1 장치를 나타내는 블록도이다. 도 2와 도 3을 참조하여, 도 2에 도시된 콘텐츠를 공유하는 제 1 장치를 설명하기로 한다.

도 2에 도시된 콘텐츠를 제공하는 제 1 장치는 장치 검색부(310), 판단부(320), 권리객체 변환부(330), DRM 에이전트 복제부(340) 및 송신부(350)로 구성된다.

장치 검색부(310)는 콘텐츠를 공유할 장치(예를 들면, 제 2 장치)를 검색한 다. 이때, 사용자가 공유할 장치를 선택하기 편리하도록 사용자 인터페이스를 제공하는 것이 바람직하다.

판단부(320)는 전송할 권리객체 2를 제 2 장치(240)가 해석할 수 있는지 여부를 판단한다. 이때, 상기 판단결과 제 2 장치(240)가 상기 권리객체 2를 해석할 수 없다고 판단되면, DRM 에이전트를 제 2 장치(240)로 전송한 후, 제 2 장치(240)에서 상기 DRM 에이전트가 동작하기 위한 바인딩 정보를 획득할 수 있는지 판단한다. 상기 바인딩 정보는 새롭게 생성된 권리객체 2가 제 2 장치(24)에서만 사용될수 있도록 제한하기 위하여 사용되며, 공개키 암호방식의 공개키와 개인키 또는 권리 발급자(220)와 키 어그리먼트 프로토콜(key agreement protocol)을 수행하여 서로 공유한 비밀키를 포함함이 바람직하다. 권리객체를 해석한다는 것은 권리객체 내에 포함된 암호화된 정보들을 복호화 작업을 통해 추출한다는 의미이다.

판단부(320)에서의 판단은 상기 DRM 에이전트가 제 2 장치(240)의 기존에 존재하고 있던 바인딩 정보를 입력받을 수 있는지 여부 또는 제 2 장치(240)의 리소스로부터 새로운 바인딩 정보를 생성할 수 있는지 여부를 판단하는 것을 포함할 수 있다.

상기 판단결과 상기 DRM 에이전트가 제 2 장치(240)로부터 기존에 존재하고 있던 바인딩 정보를 입력받을 수 있거나, 제 2 장치(240)의 리소스로부터 새로운 바인딩 정보를 생성할 수 있는 경우, 판단부(320)는 권리객체 변환부(330)로 권리객체를 변환하도록 하는 제어신호를, DRM 에이전트 복제부(340)로 DRM 에이전트를 복제하라는 제어신호를 출력한다.

상기 DRM 에이전트가 제 2 장치(240)에서 상기 바인딩 정보를 생성하기 위해서는 상기 DRM 에이전트를 지원하는 플랫폼이 제 2 장치(240)에 존재하는 것이 바람직하다.

만일 상기 판단결과 제 2 장치(240)가 상기 전송할 권리객체 2를 해석할 수 있다고 판단되면, 상기 DRM 에이전트를 제 2 장치(240)로 전송할 필요가 없다.

권리객체 변환부(330)는 판단부(320)로부터 권리객체를 변환하도록 하는 제어신호를 수신하면, 권리객체 1에 명시된 권리사항의 일부 또는 전부를 제 1 DRM 시스템을 따르는 권리객체 2로 변환하여 송신부(350)로 출력한다.

상기 권리객체 2는 제 2 장치(240)에서만 사용될 수 있도록 바인딩하는 것이 바람직하며, 제 2 장치(240)의 공개키 또는 제 1 장치(230)와 제 2 장치(240) 간의 키 어그리먼트 프로토콜을 수행하여 서로 공유한 비밀키로 상기 권리객체 2를 암호화하는 방법을 예로 들 수 있다.

DRM 에이전트 복제부(340)는 판단부(320)로부터 DRM 에이전트를 복제하라는 제어신호를 수신하면, 제 1 장치(230)가 보유한 DRM 에이전트를 복제하여 송신부(350)로 출력한다.

송신부(360)는 권리객체 변환부(330) 또는 DRM 에이전트 복제부(340)로부터 권리객체 2 또는 DRM 에이전트를 수신하고, 제 2 장치(240)로 송신한다.

도 4는 도 2에 도시된 제 1 장치에서의 콘텐츠 공유방법을 나타내는 흐름도이다. 도 2와 도 4을 참조하여 제 1 장치에서의 콘텐츠 공유 방법을 설명하기로 한다.

410 단계에서 보유한 콘텐츠를 공유하고자 하는 제 1 장치(230)는 콘텐츠의 일부 또는 전부를 전달할 장치를 검색하고 선택한다.

420 단계에서는 410 단계에서 선택된 제 2 장치(240)가 제 1 장치(230)로부터 수신된 권리객체를 해석할 수 있는지 판단한다. 상기 판단은 제 1 장치(230)와 제 2 장치(240) 간의 핸드 쉐이킹(handshaking) 과정을 통해 제 2 장치(240)가 제 1 DRM 시스템을 채용한 장치인지 여부를 판단함으로써 이루어질 수 있다. 만일 제 2 장치(240)가 제 1 DRM 시스템을 채용한 장치라면 DRM 에이전트를 전송할 필요없이 제 1 장치(230)는 권리객체만을 제 2 장치(240)로 전송하는 것이 바람직하다. 만일 제 2 장치(240)가 제 1 DRM 시스템을 채용한 장치가 아니라면 제 1 DRM 시스템의 권리객체를 해석할 수 있는 DRM 에이전트가 제 2 장치(240)에 있는지 판단하는 것이 바람직하다. 제 2 장치(240)에 제 1 DRM 시스템의 권리객체를 해석할 수 있는 DRM 에이전트가 있는 경우 DRM 에이전트를 전송할 필요없이 제 1 장치(230)는 권리객체만을 제 2 장치(240)로 전송하는 것이 바람직하다. 그러나 제 2 장치(240) 내에 제 1 DRM 시스템의 권리객체를 해석할 수 있는 DRM 에이전트가 없거나, 있더라도 버전이 낮아서 충분한 기능을 갖지 않는 경우에는 430 단계로 진행하는 것이 바람직하다.

430 단계에서는 제 1 장치(230)에서 제 2 장치(240)로 전송되는 DRM 에이전트가 제 2 장치(240)에 이식될 수 있도록 하는 플랫폼이 제 2 장치(240)에 의해서 지원되는지 판단한다. 만일 상기 플랫폼이 제 2 장치(240)에 의해 지원되지 않는다면, DRM 에이전트를 제 2 장치(240)로 전송하지 않는 것이 바람직하다.

440 단계에서 430 단계에서 판단한 결과, DRM 에이전트가 제 2 장치(240)에 이식될 수 있도록 하는 플랫폼이 제 2 장치(240)에 의해서 지원되는 경우에는, 전송할 DRM 에이전트가 제 2 장치(240)에서 동작하기 위해 필요한 바인딩 정보가 제 1 장치(230)에 존재하는지 판단한다. 상기 바인딩 정보는 제 2 장치(240)의 장치 ID(Identification), 공개키 암호방식에서의 공개키와 개인키 또는 권리 발급자(220)와 키 어그리먼트 프로토콜(key agreement protocol)을 수행하여 서로 공유한 비밀키 등을 포함하는 것이 바람직하다. 440 단계에서 판단한 결과 제 1 장치(230)에 상기 바인딩 정보가 존재하는 경우에는 460 단계로 진행하고, 만일 상기 바인딩 정보가 존재하지 않는 경우에는 450 단계로 진행한다.

450 단계에서 DRM 에이전트가 제 2 장치(240)로 전송되어 실행되는 경우, 상기 DRM 에이전트가 상기 바인딩 정보를 제 2 장치(240)로부터 생성할 수 있는지 상기 DRM 에이전트를 제 2 장치(240)로 전송하기 전에 판단한다. 450 단계에서 판단한 결과 상기 바인딩 정보를 상기 DRM 에이전트가 제 2 장치(240)로부터 생성할 수 없는 경우에는 DRM 에이전트를 제 2 장치(240)로 전송하지 않는다. 그러나 상기 바인딩 정보를 제 2 장치(240)로부터 생성할 수 있는 경우에는 460 단계로 진행한다. 상기 바인딩 정보의 생성은 제 2 장치(240)의 기존에 저장된 정보를 읽어 올 수도 있고, 제 2 장치(240)의 리소스(예를 들면, 장치 ID)를 활용하여 생성할 수도 있다.

460 단계에서 제 1 장치(230)에서 제 2 장치(240)로 DRM 에이전트 전송시, 제 1 장치(230)의 기밀 정보를 제외한 나머지 데이터와 DRM 에이전트의 코드들을 복제하여 제 2 장치(240)로 전송하는 것이 바람직하다.

도 5는 본 발명의 바람직한 일 실시예에 따른 DRM 시스템에서의 콘텐츠 공유장치의 구성을 나타내는 블록도이다. 도 2 및 도 5를 참조하여, DRM 시스템에서의 콘텐츠 공유장치의 구성을 설명하기로 한다.

DRM 에이전트 구동부(510)는 DRM 에이전트를 제 2 장치(240)로부터 입력받고, 콘텐츠를 공유하기 위해 상기 입력된 DRM 에이전트를 실행시킨다. DRM 에이전트 구동부(510)가 실행되면, 먼저 제 2 장치(240)에 기존의 바인딩 정보가 존재하는 경우, 상기 바인딩 정보를 획득한다. 그러나 제 2 장치(240)에 기존의 바인딩 정보가 존재하지 않는 경우에는 제 2 장치(240)의 리소스로부터 상기 바인딩 정보를 생성한다. 상기 리소스란 제 2 장치(240)의 CPU 시리얼 아이디(serial identifcation), 장치 아이디 등 제 2 장치(240)를 특정하는 정보일 수 있다. 다음으로, 제 1 장치(230)로부터 수신되고 암호화된 권리객체가 저장부(530)에 저장되면, 상기 저장된 권리객체를 상기 바인딩 정보를 이용하여 해석한다. 특히 상기 저장된 권리객체가 제 1 장치(230)에 의해 공개키 암호방식의 공개키로 암호화된 경우에는 저장부(530)에 저장된 개인키를 이용하여 복호화한다. 권리객체를 복호화한다는 의미는 권리객체내에 포함된 콘텐츠를 복호화하는 키가 재암호화된 경우, 상기 재암호화를 복호화한다는 의미이다. 상기 복호화의 결과로 생성된 콘텐츠 복호키는 콘텐츠 복호화부(550)로 출력된다.

제어부(520)는 상기 획득되거나 생성된 바인딩 정보를 저장부(530)에 저장하도록 하는 제어신호를 DRM 에이전트 구동부(510)로 보내고, 상기 바인딩 정보 중 전부 또는 일부를 송신부(560)로 출력하도록 하는 제어신호를 DRM 에이전트 구동부(510)로 보낸다. 상기 송신부(560)로 출력되는 바인딩 정보는 공개키 암호방식에서는 공개키 또는 비밀키 암호방식의 비밀키임이 바람직하다. 또한, 제어부(520)는 수신부(540)에서 수신한 권리객체에 명시된 권리기한이 만료되는 경우이거나, DRM 에이전트 구동부(510)로 입력되는 DRM 에이전트 자체 내에 설정된 유효기간이 경과한 경우 저장부(530)에 저장된 상기 DRM 에이전트를 삭제함으로써 제 2 장치(240)에서의 콘텐츠 사용 권한을 제거할 수 있다.

저장부(530)는 DRM 에이전트 구동부(510)로부터 상기 바인딩 정보를 수신하여 저장하고, 수신부(540)로부터 권리객체를 수신하여 저장한다. 상기 바인딩 정보는 공개키 암호방식의 공개키와 개인키 또는 비밀키 암호방식의 비밀키임이 바람직하고, 상기 권리객체는 제 1 장치(230)에서 상기 공개키로 암호화된 것이 바람직하다.

수신부(540)는 제 1 장치(230)로부터 권리객체를 수신한다. 상기 수신된 권리객체는 저장부(530)에 저장되는 것이 바람직하다.

콘텐츠 복호화부(550)은 DRM 에이전트 구동부(510)로부터 상기 콘텐츠 복호키를 받음으로써, 저장부(530)로부터 콘텐츠를 받아 암호화된 콘텐츠를 복호한다.

송신부(560)는 DRM 에이전트 구동부(510)로부터 바인딩 정보를 받아 제 1 장치(230)로 송신한다. 상기 바인딩 정보는 공개키 암호방식의 공개키 또는 비밀키 암호방식의 비밀키임이 바람직하다.

도 6는 본 발명의 바람직한 일 실시예에 따른 DRM 시스템에서의 권리객체 복 호장치의 구성을 나타내는 블록도이다.

DRM 에이전트는 권리객체를 복호하기 위한 장치 또는 권리객체를 복호하는 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체의 일 실시예이다. 도 5 및 도 6을 참조하면, DRM 에이전트는 바인딩 정보 획득부(610) 및 권리객체 복호화부(620)로 구성되어 있다. 상기 DRM 에이전트는 DRM 에이전트 구동부(510)에 입력가능한 코드로 구성됨이 바람직하다.

바인딩 정보 획득부(610)는 장치 2(240)에 바인딩 정보가 존재하는 경우, 상기 바인딩 정보를 획득한다. 그러나 장치 2(240)에 상기 바인딩 정보가 존재하지 않는 경우에는 장치 2(240)의 리소스로부터 상기 바인딩 정보를 생성한다. 생성된 바인딩 정보는 제어부(520)의 제어에 따라 송신부(560)로 출력하여 제 1 장치(230)로 송신하고, 저장부(530)로 출력하여 저장한다. 송신부(560)로 출력되는 정보는 공개키 암호방식의 공개키임이 바람직하고, 저장부(530)로 출력되는 정보는 공개키 암호방식의 개인키임이 바람직하다.

권리객체 복호화부(620)는 저장부(530)에 저장된 권리객체를 수신하고, 해석한다. 특히 상기 수신된 권리객체가 제 1 장치(230)에 의해 공개키 암호방식의 공개키로 암호화된 경우에는 저장부(530)에 저장된 개인키를 이용함으로써 상기 수신된 권리객체를 복호화한다. 상기 복호화의 결과로써 추출된 콘텐츠를 복호화하는 키를 콘텐츠 복호화부(550)로 출력한다.

상기 DRM 에이전트는 제 2 장치(240)의 저장부(530)에 저장되고, 사용자에 의해 삭제되거나, 권리객체에 명시된 권리기한이 만료되거나 상기 DRM 에이전트 자 체 내에 설정된 유효기간이 경과되는 경우 자동으로 삭제될 수 있다. 또한 상기 DRM 에이전트는 제 3의 장치로 콘텐츠를 공유하기 위해 또다시 복제될 수 있다.

도 7은 본 발명의 바람직한 일 실시예에 따른 DRM 시스템에서의 콘텐츠 공유 방법을 나타내는 흐름도이다. 도 2, 도 5 및 도 6를 참조하여 DRM 시스템에서의 콘텐츠 공유 방법을 설명하기로 한다.

710 단계에서 바인딩 정보 획득부(610)는 제 2 장치(240)로부터 기존에 존재하는 바인딩 정보를 얻을 수 있는지 판단한다. 상기 바인딩 정보는 공개키 암호방식의 공개키와 개인키임이 바람직하다.

720 단계에서 710 단계에서 판단한 결과, 제 2 장치(240)로부터 기존에 존재하는 바인딩 정보를 얻을 수 없는 경우, 바인딩 정보 획득부(610)는 제 2 장치(240)의 리소스로부터 새로운 바인딩 정보를 생성한다.

730 단계에서 710 단계에서 판단한 결과, 제 2 장치(240)로부터 상기 바인딩 정보를 얻을 수 있는 경우, 바인딩 정보 획득부(610)는 제 2 장치(240)로부터 기존에 존재하는 바인딩 정보를 획득한다.

740 단계에서 수신부(540)는 권리객체를 제 1 장치(230)로부터 수신한다. 상기 권리객체는 제 1 장치에서 공개키 암호방식의 공개키로 암호화된 것이 바람직하다.

750 단계에서 권리객체 복호화부(550)는 상기 수신된 권리객체를 복호하고, 상기 권리객체로부터 콘텐츠를 복호하는 콘텐츠 복호키를 추출한다. 상기 권리객체의 암호화는 제 1 장치(230)에서 공개키 암호방식의 공개키로 암호화되고, 상기 암 호화된 권리객체의 복호는 저장부(530)에 저장된 개인키로 이루어짐이 바람직하다.

제 2 장치(240)가 수신하는 암호화된 콘텐츠는 제 1 장치(230)로부터 근거리 통신 채널 또는 이동형 미디어를 통해 제공될 수 있고, 콘텐츠 제공자(210) 또는 제 3의 장치로부터 제공받을 수 있다.

도 8은 권리객체 복호장치가 장치에 이식될 때의 계층 구조를 나타낸 것이다.

DRM 에이전트는 이동성을 갖는 소프트웨어로서 이동 코드 플랫폼을 기반으로 한다. 이동 코드 플랫폼은 원격제어 관리자, 코드제어 관리자 및 접근제어 관리자로 구성됨이 바람직하다. 상기 이동 코드 플랫폼은 JAVA 플랫폼 등을 예로 들 수 있다.

상기 이동 코드 플랫폼은 시스템 서비스를 기반으로 하고, 상기 시스템 서비스는 디바이스 운영체제를 기반으로 한다. 상기 시스템 서비스는 통신 모듈, 저장소 모듈, 암호 모듈 및 렌더링 모듈로 구성됨이 바람직하다.

한편, 상술한 본 발명의 실시예들은 컴퓨터에서 실행될 수 있는 프로그램으로 작성가능하고, 컴퓨터로 읽을 수 있는 기록매체를 이용하여 상기 프로그램을 동작시키는 범용 디지털 컴퓨터에서 구현될 수 있다. 또한, 상술한 본 발명의 실시예에서 사용된 데이터의 구조는 컴퓨터로 읽을 수 있는 기록매체에 여러 수단을 통하여 기록될 수 있다.

상기 컴퓨터로 읽을 수 있는 기록매체는 마그네틱 저장매체(예를 들면, 롬, 플로피 디스크, 하드 디스크 등), 광학적 판독 매체(예를 들면, 시디롬, 디브이디 등) 및 캐리어 웨이브(예를 들면, 인터넷을 통한 전송)와 같은 저장매체를 포함한다.

이제까지 본 발명에 대하여 그 바람직한 실시예들을 중심으로 살펴보았다. 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자는 본 발명이 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 변형된 형태로 구현될 수 있음을 이해할 수 있을 것이다. 그러므로 개시된 실시예들은 한정적인 관점이 아니라 설명적인 관점에서 고려되어야 한다. 본 발명의 범위는 전술한 설명이 아니라 특허청구범위에 나타나 있으며, 그와 동등한 범위 내에 있는 모든 차이점은 본 발명에 포함된 것으로 해석되어야 할 것이다.

본 발명에 따르면, DRM 시스템 간의 호환성을 제공하기 위한 방법으로서 DRM 에이전트를 서로 다른 DRM 시스템을 채용한 장치 간에 능동적으로 전송함으로써, 서로 다른 DRM 시스템 간에 있어서도 암호화된 콘텐츠를 공유할 수 있도록 하고, 장치 제조자로 하여금 제품 출하시 적재하지 못했던 DRM 시스템의 권리객체 해석 소프트웨어로서의 DRM 에이전트 모듈을 제품 사용 시점에 제공할 수 있는 방법을 도입하여 개발 부담을 줄일 수 있다.

Claims

(a) 권리객체를 해석하기 위한 코드들을 포함하는 DRM 에이전트를 소정의 장치로부터 수신하는 단계;

(b) 상기 수신된 DRM 에이전트를 구동함으로써 권리객체를 암호화하는 암호키와 권리객체를 복호화하는 복호키를 생성하는 단계;

(c) 상기 수신된 DRM 에이전트를 구동함으로써 수신된 권리객체를 상기 생성된 복호키로 복호하고, 상기 복호된 권리객체 내에 포함된 콘텐츠를 복호화하는 콘텐츠 복호키를 추출하는 단계; 및

(d) 상기 추출된 콘텐츠 복호키를 이용함으로써 상기 소정의 장치로부터 수신된 암호화된 콘텐츠를 복호하는 단계를 포함함을 특징으로 하는 콘텐츠 공유방법.
제 1 항에 있어서,

상기 (c) 단계는

상기 생성된 암호키를 상기 소정의 장치로 송신하는 단계; 및

상기 송신된 암호키로 암호화된 권리객체를 상기 소정의 장치로부터 수신하는 단계를 더 포함함을 특징으로 하는 콘텐츠 공유방법.
제 1 항 또는 제 2 항에 있어서,

상기 암호키는 공개키 암호방식의 공개키이고, 상기 복호키는 공개키 암호방식의 개인키임을 특징으로 하는 콘텐츠 공유방법.
제 1 항 또는 제 2 항에 있어서,

상기 암호키와 상기 복호키는 비밀키 암호방식의 비밀키임을 특징으로 하는 콘텐츠 공유방법.
제 1 항 또는 제 2 항에 있어서,

상기 소정의 장치로부터 수신된 DRM 에이전트를 저장하는 단계; 및

상기 수신된 권리객체에 포함되어 있고 상기 수신된 암호화된 콘텐츠를 사용할 수 있는 권한이 종료되면, 상기 저장된 DRM 에이전트를 삭제하는 단계를 더 포함함을 특징으로 하는 콘텐츠 공유방법.
(a) 권리객체를 암호화하는 암호키와 권리객체를 복호화하는 복호키를 생성하는 단계;

(b) 상기 암호키를 소정의 장치로 송신하는 단계;

(c) 상기 암호키로 암호화된 권리객체를 상기 소정의 장치로부터 수신하는 단계; 및

(d) 상기 복호키로 상기 수신된 권리객체를 복호함으로써 상기 복호된 권리객체 내에 포함된 콘텐츠를 복호화하는 콘텐츠 복호키를 추출하는 단계를 포함함을 특징으로 하는 권리객체 복호방법.
제 6 항에 있어서,

상기 암호키는 공개키 암호방식의 공개키이고, 상기 복호키는 공개키 암호방식의 개인키임을 특징으로 하는 권리객체 복호방법.
제 6 항에 있어서,

상기 암호키와 상기 복호키는 비밀키 암호방식의 비밀키임을 특징으로 하는 권리객체 복호방법.
제 1 항 내지 제 2 항 및 제 6 항 내지 제 8 항 중에 어느 한 항의 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체.
권리객체를 해석하기 위한 코드들을 포함하는 DRM 에이전트를 소정의 장치로부터 수신하는 수신부;

상기 수신된 DRM 에이전트를 구동함으로써 권리객체를 암호화하는 암호키와 권리객체를 복호화하는 복호키를 생성하고, 상기 소정의 장치로 송신된 상기 암호키로 암호화된 권리객체를 상기 소정의 장치로부터 수신하면, 상기 복호키로 상기 수신된 권리객체를 복호하고, 상기 복호된 권리객체 내에 포함된 콘텐츠를 복호화하는 콘텐츠 복호키를 추출하는 DRM 에이전트 구동부;

상기 생성된 암호키를 상기 소정의 장치로 송신하는 송신부; 및

상기 추출된 콘텐츠 복호키를 이용함으로써 상기 소정의 장치로부터 수신된 암호화된 콘텐츠를 복호하는 콘텐츠 복호화부를 포함함을 특징으로 하는 콘텐츠 공유장치.
제 10 항에 있어서,

상기 암호키는 공개키 암호방식의 공개키이고, 상기 복호키는 공개키 암호방식의 개인키임을 특징으로 하는 콘텐츠 공유장치.
제 10 항에 있어서,

상기 암호키와 상기 복호키는 비밀키 암호방식의 비밀키임을 특징으로 하는 콘텐츠 공유장치.
제 10 항에 있어서,

상기 소정의 장치로부터 수신된 DRM 에이전트를 저장하는 저장부; 및

상기 수신된 권리객체에 포함되어 있고 상기 수신된 암호화된 콘텐츠를 사용할 수 있는 권한이 종료되면, 상기 저장된 DRM 에이전트를 삭제하는 제어부를 더 포함함을 특징으로 하는 콘텐츠 공유장치.
권리객체를 암호화하는 암호키와 권리객체를 복호화하는 복호키를 생성하는 바인딩 정보 획득부; 및

상기 암호키로 암호화된 권리객체를 소정의 장치로부터 수신하면, 상기 복호키로 상기 수신된 권리객체를 복호함으로써 상기 복호된 권리객체 내에 포함된 콘텐츠를 복호화하는 콘텐츠 복호키를 추출하는 권리객체 복호화부를 포함함을 특징으로 하는 권리객체 복호장치.
제 14 항에 있어서,

상기 암호키는 공개키 암호방식의 공개키이고, 상기 복호키는 공개키 암호방식의 개인키임을 특징으로 하는 권리객체 복호장치.
제 14 항에 있어서,

상기 암호키와 상기 복호키는 비밀키 암호방식의 비밀키임을 특징으로 하는 권리객체 복호장치.