KR101177151B1

KR101177151B1 - 디지털 권리를 갖는 이동 장치로 콘텐츠를 분배하는 방법및 이를 위한 이동 장치

Info

Publication number: KR101177151B1
Application number: KR1020077008465A
Authority: KR
Inventors: 스테판 안데르손; 마르커스 리웰
Original assignee: 소니 에릭슨 모빌 커뮤니케이션즈 에이비
Priority date: 2004-09-14
Filing date: 2005-09-07
Publication date: 2012-08-28
Also published as: US8447992B2; US20080040618A1; CN101057200A; EP1635545A1; RU2395839C2; KR20070063000A; CN101057200B; JP4903706B2; JP2008513851A; RU2007114063A; EP1635545B1; WO2006029978A1

Abstract

본 발명은 파일들이 외부 메모리를 통해서 또는 컴퓨터(PC) 및 이동 장치 사이에 시리얼 접속을 통해서 교환되는 경우에 적응되고, 이동 장치는 그에 대해 적응되는, 디지털 권리 관리(DRM) 방식을 사용하여 콘텐츠를 이동 장치에 분배하는 방법에 관한 것이다. 이동 장치는 권리 객체 파일을 형성하는데 필요한 정보를 포함하는 요청 파일(RORequest.rop)을 생성한다. 컴퓨터 측에서는, 요청 파일이 검색되고 응답 파일은 암호화된 콘텐츠(Content.dcf) 및 권리 객체 파일(Content.ro)을 포함하는 이동 장치로 다시 전송된다. 이동 장치는 응답 파일을 수신하고 콘텐츠를 복호화하여 저장한다. 파일은 이동 장치에 배열되고 대용량 저장 모드에서 컴퓨터에 의해 액세스할 수 있는 DRM 폴더를 통해 교환될 수 있거나, DRM 폴더가 이동 장치 및 컴퓨터에 의해 대안적으로 액세스할 수 있는 외부 메모리(MS)에 배열될 수 있다.

디지털 권리 관리 방식, 요청 파일, 권리 객체 파일, 암호화된 콘텐츠

Description

디지털 권리를 갖는 이동 장치로 콘텐츠를 분배하는 방법 및 이를 위한 이동 장치{METHOD FOR DISTRIBUTING CONTENT TO A MOBILE DEVICE WITH DIGITAL RIGHTS AND MOBILE DEVICE THEREFOR}

본 발명은 파일이 외부 메모리에 걸쳐서 교환되거나 컴퓨터 및 이동 장치 간의 일련의 접속에 걸쳐 교환되는 경우에 적응된, 디지털 권리 관리(DRM) 방식, 예컨대 OMG(Open Magic Gate)/OMA(Open Mobile Alliance) 표준을 사용하여 콘텐츠를 이동 장치로 분배하는 방법에 관한 것이다. 본 발명은 또한 이에 적응된 이동 장치에 관한 것이다.

오늘날 콘텐츠는 고정 인터넷을 통해 이동 전화기와 같은 휴대용 장치 및 소형 장치에 분배된다. 인가되지 않은 복제 등을 막기 위해서, 디지털 권리 관리(DRM) 방식이 콘텐츠를 보호하는데 사용된다. 종래 기술에서, 콘텐츠는 콘텐츠 제공자 또는 권리 발생자에 속하는, 콘텐츠 서버와 같은 컴퓨터 및 이동 장치 사이에 설정된 채널을 통해 세션으로 전달된다. 콘텐츠는 키로 암호화되고 이런 키는 개별적으로 이동 장치로 전송되며 또한 다른 키로 암호화되는데, 이는 이동 장치에 관련된다. 암호화된 키를 형성하기 위해서, 컴퓨터는 이동 장치로부터 정보인 아이덴티티 넘버/공중 키 및 랜덤 넘버를 항상 필요로 한다. 콘텐츠 제공자는 소위 권리 객체의 권리 및 허가와 함께 암호화된 키를 전송한다. 이동 장치는 그 후에 권리 객체 내에 포함된 정보를 사용하여 콘텐츠를 복호화할 수 있을 것이다.

휴대용 장치 제조업자에 대한 하나의 문제점은 어떠한 DRM 표준도 설정되지 않는다는 것이다. OMA는 무선 네트워크를 통해 다운로드에서 타겟된 DRM에 대한 표준을 제안하고 Obex 및 블루투스를 사용하는 피어간 분배를 제안했다. OMA 사양이 갖는 주요 문제점은 예컨대, USB 및 메모리 카드를 사용하는 파일 기반의 DRM의 사용을 커버하지 않는다는 것이다. 이에 의해, 이동 장치로의 나중의 전달을 위해 개인용 컴퓨터가 실제로 콘텐츠 제공자 서버에 연결되는 경우, 또는 이동 장치로의 나중의 전달을 위해 콘텐츠가 외부 메모리로 우선 다운로드되는 경우에 사양을 쓸모없게 만든다.

본 발명은, 쉽게 교환될 수 있는 보통 파일 및 키 교환 프로토콜로서 권리 객체 획득 프로토콜(Rights Object Acquisition Protocol: ROAP)을 사용하여 이런 문제점을 해결한다. 이동 장치는 권리 객체 파일을 형성하기 위해서 필요한 정보를 포함하는 요청 파일을 생성한다. 컴퓨터 측에서는, 요청 파일이 검색되고, 응답 파일이 암호화된 콘텐츠 및 권리 관리 파일을 포함하는 이동 장치로 다시 전송된다. 이동 장치는 응답 파일을 수신하고 콘텐츠를 복호화하여 저장한다. 파일은 이동 장치 내에 배열되고 대용량 저장 모드로 컴퓨터에 의해 액세스할 수 있는 DRM 폴더에 걸쳐 교환될 수 있고, 또는 DRM 폴더가 이동 장치 및 컴퓨터에 대안적으로 액세스할 수 있는 외부 메모리 내에 배열될 수 있다.

제1 양상에서, 본 발명은 컴퓨터 시스템(PC)으로부터 이동 장치(ME)로 콘텐츠를 분배하는 방법을 제공하는데, 이는 이동 장치(ME)에서, 이동 장치(ME)에 관련된 넌스(nonce)를 포함하는 권리 객체 응답 파일(ROResponse)을 형성하기 위해 필요한 정보를 포함하는 권리 객체 요청 파일(RORequst.rop)을 생성하는 단계; 권리 객체 요청 파일을 폴더(DRM)에 저장하는 단계; 넌스의 사본을 이동 장치(ME)에 저장하는 단계; 컴퓨터 시스템(PC)에서 폴더(DRM)로부터의 상기 권리 객체 요청을 판독하는 단계; 상기 컴퓨터 시스템(PC)에서, 보호받는 콘텐츠 파일에 기초하여, 상기 권리 객체 요청 파일의 상기 정보를 사용하여 권리 객체 파일(Content.ro) 및 암호화된 콘텐츠 파일(Content.dcf)을 형성하는 단계; 권리 객체 파일(Content.ro) 및 암호화된 콘텐츠 파일(Content.dcf)을 폴더(DRM)에 저장하는 단계; 이동 장치(ME)에서 상기 권리 객체 파일(Content.ro)을 검색하는 단계, 및 권리 객체 파일(Content.ro) 및 넌스의 저장된 사본을 사용하여 관련된 암호화된 콘텐츠 파일(Content.dcf)을 복호화하는 단계를 포함한다.

바람직하게는, 권리 객체 파일(Content.ro)을 사용한 후에, 권리 객체 파일(Content.ro) 및 넌스의 저장된 사본이 폐기된다.

한 실시예에서, 물리 접속은 컴퓨터 시스템(PC)과 상기 이동 장치(ME) 사이에 설정된다.

물리 접속은 케이블, 무선 또는 IR 빛을 통한 접속일 수 있고, 바람직하게는 시리얼(USB) 접속이다.

바람직하게는, 폴더(DRM)가 상기 이동 장치(ME)와 통합된 메모리 내에 위치되고, 컴퓨터 시스템(PC)은 폴더(DRM) 내의 파일을 판독하여 저장하기 위한 통신 모드로 들어간다.

대안적으로, 폴더(DRM)가 상기 이동 장치(ME)에 연결된 외부 메모리 내에 위치되고, 컴퓨터 시스템(PC)은 폴더(DRM) 내의 파일을 판독하여 저장하기 위한 통신 모드로 들어간다.

다른 실시예에서, 폴더(DRM)를 포함하는 외부 메모리는 컴퓨터(PC) 및 이동 장치(ME) 사이에서 채널로 사용되고, 외부 메모리는 이동 장치(ME) 및 컴퓨터(PC)에 대안적으로 연결된다.

다수의 외부 메모리가 포함되고, 상기 이동 장치(ME)는 이동 장치(ME) 내의 각각의 외부 메모리 및 개별적인 외부 메모리 상의 폴더(DRM) 내의 넌스 사본에 대한 분리된 넌스 사본을 생성하여 저장한다.

바람직하게는, 권리 객체 요청 파일(RORequest.rop)이 이동 장치(ME)의 아이덴티티, 이동 장치(ME) 넌스, 이동 장치(ME) 증명서 체인 및 서명에 대한 정보를 포함하고; 권리 객체 응답 파일(ROResponse)은 이동 장치(ME)의 아이덴티티, 권리 발행자의 아이덴티티, 이동 장치(ME) 넌스, 권리 발행자의 증명서 체인 및 서명, 권리 및 허가뿐만 아니라 암호화된 키(CEK)를 반송하는 권리 객체 파일(Content.ro), 및 암호화된 콘텐츠 파일(Content.dcf)에 대한 정보를 포함한다.

분배될 콘텐츠는 다른 디지털 권리 관리 방식에 따라, 바람직하게는 OMG 디지털 권리 관리 방식에 따라 하나의 디지털 권리 관리 방식으로부터 콘텐츠 파일(Content.omg)로 변환된다.

한 실시예에서, 콘텐츠 파일(Content.omg)은 이동 장치(ME)의 상기 공중 키 및 넌스와 함께 암호화된 콘텐츠 암호화 키(CEK)를 포함하는 권리 객체 파일(Content.ro)을 형성하기 위해서 권리 객체 획득 프로토콜(ROAP)을 실행함으로써 OMA DRM(Open Mobile Alliance digital rights management) 포맷으로 변환된다.

대안적으로, 컴퓨터 시스템이 개인용 컴퓨터(PC) 및 콘텐츠 서버로 나뉘고, 방법은 개인용 컴퓨터(PC) 내의 콘텐츠 파일(Content.omg) 및 권리 객체 요청 파일(RORequest.rop)를 수신하는 단계, 및 그 후에 권리 객체 획득 프로토콜(ROAP)의 실행 및 암호화된 콘텐츠 파일(Content.dcf)의 생성을 개인용 컴퓨터(PC)에서 수행한다.

다른 대안에서, 컴퓨터 시스템이 개인용 컴퓨터(PC) 및 콘텐츠 서버로 나뉘는데, 방법은 콘텐츠 서버 내에서 암호화된 콘텐츠 파일(Content.dcf)을 생성하는 단계 및 이를 개인용 컴퓨터(PC)로 전송하는 단계; 개인용 컴퓨터(PC)에서 RORequest.rop를 수신하는 단계 및 이를 콘텐츠 서버로 전달하는 단계; 콘텐츠 서버에서 권리 객체 획득 프로토콜(ROAP)의 실행을 수행하는 단계; 및 개인용 컴퓨터로 상기 권리 객체 파일(Content.ro)을 전송하는 단계를 포함한다.

다른 대안에서, 컴퓨터 시스템은 개인용 컴퓨터(PC) 및 콘텐츠 서버로 분리되는데, 방법은 콘텐츠 파일(Content.omg)을 수신하는 단계 및 개인용 컴퓨터(PC)에서 암호화된 콘텐츠 파일을 생성하는 단계; 개인용 컴퓨터(PC)에서 RORequest.rop를 수신하는 단계 및 이를 콘텐츠 암호화 키(CEK)와 함께 콘텐츠 서버로 전달하는 단계; 콘텐츠 서버에서 권리 객체 획득 프로토콜(ROAP)의 실행을 수행하는 단계; 및 개인용 컴퓨터(PC)에서 권리 객체 파일(Content.ro)를 전송하는 단계를 포함한다.

또 다른 대안에서, 컴퓨터 시스템은 컴퓨터 시스템은 개인용 컴퓨터(PC) 및 콘텐츠 서버로 분리되는데, 방법은 개인용 컴퓨터(PC)에서 암호화된 콘텐츠 파일을 생성하는 단계 및 이를 콘텐츠 암호화 키(CEK)와 함께 개인용 컴퓨터(PC)로 전달하는 단계; RORequest.rop를 수신하는 단계 및 개인용 컴퓨터(PC)에서 권리 객체 획득 프로토콜(ROAP)의 실행을 수행하는 단계를 포함한다.

제2 양상에서, 본 발명은 컴퓨터 시스템(pc)으로부터 콘텐츠를 수신하는 이동 장치(ME)를 제공하는데, 상기 이동 장치(ME)는 넌스 및 권리 객체 응답(ROResponse)를 형성하기 위해 필요한 넌스 및 정보를 포함하는 권리 객체 요청 파일(RORequest.rop)을 생성하고; 권리 객체 요청 파일을 폴더(DRM)에 저장하고; 넌스의 사본을 이동 장치(ME)에 저장하고; 권리 객체 응답(ROResponse)으로부터 나온 권리 객체 파일(Content.ro) 및 암호화된 콘텐츠 파일(Content.dcf)을 검색하며; 권리 객체 파일(Content.ro) 및 저장된 넌스의 사본을 사용하여 관련된 암호화된 콘텐츠 파일(Content.dcf)를 복호화하고, 복호화된 콘텐츠 파일을 권리 객체(RO) 데이터베이스에서 저장하도록 배열된다.

바람직하게는, 이동 장치가, 권리 객체 파일(Content.ro)을 사용한 후에, 권리 객체 파일(Content.ro) 및 저장된 넌스의 사본을 폐기하도록 배열된다.

한 실시예에서, 이동 장치는 컴퓨터 시스템(PC) 및 이동 장치(ME) 사이의 물리 접속을 설정하도록 배열된다.

물리 접속은 케이블, 무선 또는 IR 빛을 통한 접속이고, 바람직하게는 시리얼(USB) 접속이다.

바람직하게는, 폴더(DRM)가 이동 장치(ME)와 통합된 메모리 내에 위치되고, 이동 장치(ME)는 컴퓨터 시스템(PC)이 폴더(DRM) 내의 파일을 판독하고 저장하도록 하는 통신 모드에 진입하도록 배열된다.

대안적으로, 폴더(DRM)가 이동 장치(ME)에 접속된 외부 메모리 내에 위치되고, 이동 장치(ME)는 컴퓨터 시스템(PC)이 폴더(DRM) 내의 파일을 판독하여 저장하도록 하는 통신 모드에 진입하도록 배열된다.

다른 실시예에서, 이동 장치(ME)는 컴퓨터 시스템(PC) 및 이동 장치(ME) 사이의 채널로서 상기 폴더(DRM)를 포함하는 외부 메모리를 사용하도록 배열되는데, 외부 메모리는 이동 장치(ME) 및 컴퓨터 시스템(PC)에 대안적으로 접속된다.

바람직하게는, 이동 장치(ME)가 넌스 캐시(nonce cache)를 포함하고 다수의 외부 메모리를 수용하도록 배열되는데, 이동 장치(ME)는 개별적인 외부 메모리 상의 폴더(DRM) 내의 넌스 캐시 및 넌스 사본에 각각의 외부 메모리에 대한 분리된 넌스 사본을 생성하여 저장하도록 배열된다.

바람직하게는, 이동 장치(ME)가 이동 장치(ME)의 아이덴티티, 이동 장치(ME) 넌스, 이동 장치 증명 체인 및 서명에 대한 정보를 권리 객체 요청 파일(RORequest.rop)에 삽입하도록 배열된다.

바람직하게는, 이동 장치(ME)가 이동 장치(ME)의 공중 키 및 넌스와 함께 암호된 콘텐츠 암호화 키(CEK)를 포함하는 권리 객체 파일(Content.ro), 및 디지털 권리 관리 포맷, 바람직하게는 OMA DRM(Open Mobile Alliance digital rights management) 포맷에 따라 콘텐츠 암호화 키(CEK)를 사용하여 암호화된 콘텐츠 파일(Content.dcf)를 수신하도록 배열된다.

이동 장치(ME)는 예컨대, 이동 전화기, 페이저, 통신기 및 전기 오거나이저 또는 스마트폰인 이동 무선 단말기일 수 있다.

본 발명은 첨부된 도면을 참조하여 아래에서 상세히 설명될 것이다.

도1은 본 발명을 따르는 방법에 포함된 엔티티들에 대한 개략적인 도면,

도2는 USB를 사용하는 전송을 도시하는 블록도,

도3은 외부 메모리를 사용하는 전송을 도시하는 블록도, 및

도4A-도4D는 키 교환을 수행하고 권리 객체를 이동 장치에 전송하는 컴퓨터 측에 대한 여러 대안을 도시하는 블록도.

본 발명은 OMG/OMA DRM 방식을 참조하여 설명될 것이지만, 핸드쉐이크 절차를 포함하는 임의의 DRM 방식으로 확장될 수 있다. 본 발명은 두 개의 패스 프로토콜에 적합하지만 임의의 N개의 패스 프로토콜(pass protocol)로 확장될 수 있다. 이는 임의의 수(n)의 메시지가 클라이언트 및 서버 사이에 전송될 수 있다는 것을 의미한다. OMA는 1-패스, 2-패스, 및 4-패스를 규정한다. 본 발명은 파일을 사용하여 임의의 n개의 패스 DRM 프로토콜을 동작시키는 방법을 제공한다.

도1을 참조하면, 콘텐츠 분배 시스템은 일반적으로 세 개의 주요 구성 요소로 구성되는데: 콘텐츠(또는 접속) 서버(CS) 인프라스트럭처와, 개인용 컴퓨터(PC) 내의 클라이언트 애플리케이션(the Sony Connect Architecture의 SonicStage), 및 콘텐츠를 렌더링(render)하여 사용하는 이동 장치 또는 장비(ME)로 구성된다.

콘텐츠는 콘텐츠 서버 인프라스트럭처에 의해 집합되고 웹 브라우저 및 바람직하게는 웹에 걸쳐 OpenMG 보완 모듈을 포함하는 클라이언트 애플리케이션에 분배된다. 이런 링크는 OMG(Open Magic Gate) DRM 방식에 의해 보호될 수 있다. 클라이언트 애플리케이션은 이동 장비 제조업자가 개인용 컴퓨터(PC) 내에 그들의 시스템을 통합하도록 하는 플러그-인 아키텍처로서 구현되는 것이 바람직하다. 본 발명에서, 사용자는 콘텐츠를 범용 시리얼 버스(USB)와 같은 물리 접속 또는 외부 메모리 또는 다른 제거 가능한 메모리 매체를 통해 그들의 렌더링 장치상으로 이동시킨다. DRM 메커니즘은 사용되는 베어러 기술에 의존하게 된다.

콘텐츠 아이템을 사용하기 위한 권리 및 허가는 권리 발행자(RI)에 의해 제어된다. 권리 발행자는 콘텐츠 서버(CS)를 관리한다. 본 발명의 몇몇 예에서, 콘텐츠 서버(CS)는 개인용 컴퓨터(PC)와 동일할 수 있다.

개인용 컴퓨터는 (콘텐츠 서버가 개인용 컴퓨터와 통합되지 않는한) 콘텐츠 서버와 인터페이스하는 클라이언트 애플리케이션을 포함한다. 방법을 참조하여 아래에서 설명되는 바와 같이, 개인용 컴퓨터(PC)는 메모리 스틱™과 같은 외부 메모리로부터 판독을 수행하고, USB 대용량 저장 모드내로 들어가는 것을 수행하는 수단을 포함하는데, 여기서 컴퓨터는 채널을 통해서 이동 장치(ME)에 존재하는 파일을 제어할 의무가 있다. 이런 채널은 블루투스, 또는 IR 빛과 같은 케이블, 무선을 통한 물리적인 USB 접속일 수 있다. 일반적으로, 파일을 이동시키는 임의의 수단이 파일 전송 프로토콜(FTP)에서 조차 적용될 수 있다.

이동 장치(ME)는 이동 전화기, 페이저, 통신기, 전자 오거나이저 또는 스마트폰과 같은 이동 무선 단말기일 수 있다. 이는 본 발명에 포함된 핸드쉐이크 및 다른 절차를 수행하는 에이전트를 갖는다. 에이전트는 아래에서 설명되는 바와 같이, 권리 객체 요청 메시지 및 랜덤 넘버, 넌스를 생성하도록 적응된다. 이동 장치(ME)는 또한 복호화된 콘텐츠 아이템을 저장하기 위한 권리 객체 데이터베이스 및 넌스 캐시를 포함한다. 이동 장치의 파일 시스템은 부착된 외부 메모리 상에 전체적으로 또는 부분적으로 저장될 수 있다. USB 대용량 저장 모드에서, 관련된 파일은 개인용 컴퓨터 특히, 디지털 권리 관리(DRM) 폴더에 의해 액세스될 수 있는데, 이는 이동 장치(ME) 및 개인용 컴퓨터(PC) 사이에서 권리 객체 파일을 교환하는데 사용된다.

본 발명의 주요 개념은 개인용 컴퓨터(PC)와 이동 장치(ME) 사이에서 동작하는 인증 및 키 교환 프로토콜을 사용하는 것이다. 예컨대, OMA DRM 위상 II 구현이 적절하다. 이는 콘텐츠 암호화 키(CEK) 및 권리 객체(RO)를 안전하게 협상하는데 사용된다.

포맷 Content.omg로 보호되는 링크에 걸쳐 수신되는 콘텐츠 파일은 콘텐츠 암호화 키(CEK)를 사용하여 Content.dcf(DRM 암호화된 콘텐츠)로 암호화되고 이동 장치의 파일 시스템으로 이동된다. 일단 파일 Content.dcf가 파일 시스템에 저장되면, 부가적인 DRM 지원없이 미디어 애플리케이션에 의해 사용될 수 있다. 본 발명의 한 이점은 OMA 메커니즘이 재사용되기 때문에, 이동 장치(ME) 상의 보안 저장의 이슈가 자동으로 해결된다는 것이다.

키 교환 프로토콜로서, 바람직하게 OME DRM 위상 II에 한정된 ROAP(Rights Object Acquisition Protocol)가 사용된다. ROAP는 이동 장치(ME)의 공중 키 및 넌스와 함께 암호화된 콘텐츠 및 CEK에 대한 권리 및 허가를 반송하는 권리 객체 파일(Content.ro)을 생성한다. 권리 객체 파일(Content.ro)은 이동 장치로 보호받는 포맷으로 전송된다. 권리 객체 파일(Content.ro)이 이동 장치로부터 정보를 필요로 하는 반면, 콘텐츠의 암호화가 단지 CEK를 필요로 하는데, 이는 이동 장치에 의해 제공되지 않는다는 것을 주의하자.

본 발명의 방식에 의해서, 콘텐츠는 장치로 보안상 안전하게 이동될 수 있고 예컨대 외부 메모리 상에 저장될 수 있다. 권리 객체 파일(Content.ro)은 이동 장치에 관련되고 다른 이동 장치로 전달될 수 없기 때문에, 콘텐츠를 다른 이동 장치로 이동시킬 수 없다.

이동 장치(ME)로부터 필요한 정보는 RORequest.rop라 칭해지는 이런 사양에서, 특정한 파일 포맷으로, RORequest 메시지로 개인용 컴퓨터(PC)에 전송된다. RORequest 메시지는 적어도 이동 장치의 아이덴티티/공중 키 및 넌스에 대한 정보를 포함해야만 하는데, 예컨대, 다음 값과 같다:

장치 ID	장치의 공중 키의 해시(hash)
도메인 ID	-
RI ID	-
장치 넌스	14 베이스64-인코딩된 캐릭터
요청 시간	"한정되지 않음"
RO 정보	-
증명 체인	장치 증명 체인
확장	트랜잭션 식별자: "Sony Ericsson Connect V1.0"
서명	XML-dsig

이동 장치 내의 에이전트는 RORequest 메시지를 생성하고 이를 DRM 폴더 내에 저장한다.

컴퓨터 측에서, 개인용 컴퓨터는 DRM 폴더로부터 RORequest 메시지를 검색하고 ROResponse 메시지를 동일한 DRM 폴더에 저장함으로써 응답한다. ROResponse 메시지는 적어도 권리 발행자의 아이덴티티/공중 키, 이동 장치의 아이덴티티/공중 키 및 넌스, 및 권리 객체(RO)에 대한 정보를 포함해야만 하는데, 예컨대, 다음 값과 같다:

	(1-패스)
상태	OK
장치 ID	장치의 공중 키의 해시
RI ID	권리 발행자의 공중 키의 해지
장치 넌스	ME에 의해서 전송된 원래 14 베이스64-인코딩된 캐릭터
보호받는 RO들	아래에서 설명되는 바와 같음
증명 체인	RI 증명 체인
OCSP 응답	-
확장	트랜잭션 식별자: "Sony Ericsson Connect V1.0"
서명	XML-dsig

보호받는 권리 객체(RO)는 권리 및 허가 및 암호화된 CEK를 포함한다. 응답 메시지는 또한 암호화된 콘텐츠 파일(Content.dcf)을 포함한다.

권리 객체 내의 키는 공통 랩핑 방식(common wrapping scheme)을 사용하여 이동 장치의 공중 키 및 랜덤 넘버, 넌스와 함께 암호화된다.

이동 장치로 콘텐츠를 분배하는 절차가 이제 설명될 것이다. 우리는 콘텐츠가 개인용 컴퓨터(PC)에 다운로드된다고 가정한다. 콘텐츠는 임의의 적합한 DRM 포맷일 수 있고, 개인용 컴퓨터에서 OMG 포맷으로 변환될 수 있다. 한 실시예에서, 본 발명은 개인용 컴퓨터(PC)가 외부 메모리 또는 이동 장치(ME)에서 내부 파일 시스템의 관련된 파일에 액세스하는 대용량 저장 장치 실행을 가정한다. 이동 장치가 빈 상태, 즉 권리 객체 데이터베이스가 비어 있고, 넌스 캐시가 비어 있는 상태에서 시작한다.

이동 장치(ME)의 에이전트는 적어도 권리 객체 응답 파일을 형성하기 위해 필요한 정보를 포함하는 RORequest 파일(RORequest.rop)을 생성한다. RORequest 파일은 DRM 폴더의 파일 시스템에 저장되는데, 이는 이동 장치의 내부 메모리 또는 이동 장치에 부착된 외부 메모리에 존재할 수 있다. 또한, 넌스, RORequest 파일에 삽입되는 랜덤 넘버는 이동 장치(ME) 상의 넌스 캐시에 저장된다.

개인용 컴퓨터는 RORequest 파일을 판독하고 상술된 바와 같은 정보를 포함하는 ROResponse 메시지를 형성하는 관련된 정보를 추출한다. 응답 메시지는 또한 DRM 폴더 상에 저장된다.

그 후에 이동 장치는 권리 객체 파일에 대한 DRM 폴더를 스캔한다. 발견된 임의의 새로운 파일은 이동 장치에 저장된 넌스의 사본을 사용하여 확인되고, 암호화된 키(CEK)는 이동 장치의 개인키를 사용해서 언랩(unwrapped)된다. 암호화된 콘텐츠 파일(Content.dcf)는 복호화되어 이동 전화기 또는 외부 메모리 상의 RO 데이터베이스에 저장된다. RO 파일이 이런 방법으로 사용될 때, 상응하는 권리 객체(RO)는 데이터베이스에 저장되고, RO 파일은 DRM 폴더로부터 삭제된다. 이런 방법으로, 이동 장치(ME)는 DRM 폴더 내의 모든 파일이 등록되기 전에 파워가 낮아지는 상태를 극복할 수 있다. 이후에 파워가 높아지면, 이는 DRM 폴더의 권리 객체 파일을 등록하는 것을 쉽게 계속 한다.

이동 장치(ME)에 의해 형성된 하나의 RORequest 파일 및 개인용 컴퓨터에 의 해 형성된 ROResponse 메시지는 두 개의 패스에 상응하는데, 즉 n=2이다. 본 발명의 방법은 특정한 수의 패스에 제한되는 것이 아니라 임의의 수의 교환된 파일을 생성할 수 있다는 것을 주의하자.

이동 장치(ME)가 어느 정도 사용되면, DRM 폴더는 이동 장치에 등록되지 않은 RO 파일을 포함할 수 있다. 이동 장치(ME)가 파워업 되거나 USB 대용량 모드가 비활성화되거나(이동 장치(ME)는 USB 대용량 저장 모드를 빠져나간다), 내부 장치가 고정되지 않거나(통신 프로토콜이 내부 장치에 배열되는 경우), 메모리 스틱이 삽입될 때, 다음이 행해진다:

이동 장치(ME)는 RO 파일에 대한 메모리 스틱 상의 DRM 폴더를 스캔한다. 상기된 바와 같이, 새로운 파일이 확인되고, 언랩되며(unwrapped), 결과가 이동 장치상의 RO 데이터베이스에 등록된다.

개인용 컴퓨터가 항상 새로운 콘텐츠와 함께 새로운 RO 파일을 이동 장치로 전송할 수 있도록 하기 위해서, 이동 장치(ME)는 새로운 넌스를 사용하여 새로운 RORequest 메시지를 생성하고 이를 DRM 폴더에 저장한다. 이런 새로운 넌스는 또한 영구적인 캐시 메모리에 저장되고 사용된 넌스는 교체된다.

DRM 폴더가 외부 메모리 상에 존재하기 때문에, 몇몇 외부 메모리와 함께 이동 장치를 사용할 수 있어야만 한다. 그러므로 넌스 값을 가진 전화상의 영구적인 기억 장치는 몇몇 값, 전형적으로 10을 캐시하도록 디자인된다.

넌스 캐시는 다음 특성을 가져야만 한다:

넌스 값은 그들이 새로운 권리 객체 파일을 확인하는데 사용될 때 교체된다.

가장 오래된 넌스는 새로운 넌스가 생성되고 개시가 가득 찬다면 교체될 것이다.

콘텐츠 및 권리 객체가 USB를 사용하여 전송되는 사용예가 도2를 참조하여 설명된다. 라운드-로빈(round-robin) 등의 다른 캐시 방법이 또한 가능하다. 단계적인 절차는 다음과 같다:

이동 장치는 RORequest 파일(RORequest.rop)을 생성하고, 이를 부착된 외부 메모리(MS)(예컨대, Sony Memory Stick™) 또는 그의 내부 파일 시스템상의 DRM 폴더에 저장한다.

이동 장치(ME)는 USB 대용량 저장 모드로 들어간다.

개인용 컴퓨터(PC)는 RORequest 파일(RORequest.rop)을 판독한다.

개인용 컴퓨터(PC)는 RORequest 파일의 정보를 사용하여, 콘텐츠 파일(Content.omg)을 OMA 포맷, 즉, Content.ro 및 Content.dcf으로 변환한다.

개인용 컴퓨터는 이동 내부 파일 시스템 또는 이동 장치에 부착된 외부 메모리 상의 전용 DRM 폴더에 결과적인 RO 메시지, 즉, Content.ro 및 Content.dcf를 저장한다. 암호화된 콘텐츠 파일(Content.dcf)은 이동 장치의 내부 파일 시스템 또는 이동 장치(ME)에 부착된 외부 메모리 상의 데이터베이스의 콘텐츠 사이에 저장된다.

콘텐츠 및 권리 객체가 채널로서 외부 메모리를 사용하여 개인용 컴퓨터로부터 이동 장치로 전송되는 경우에 사용되는 것은 도3을 참조하여 설명된다. 단계적인 절차는 다음과 같다:

이동 장치는 RORequest 파일(RORequest.rop)을 생성하고, 이를 부착된 외부 메모리(MS)(Sony Memory Stick™) 상의 DRM 폴더에 저장한다.

외부 메모리(MS)는 이동 장치(ME)로부터 제거되고 개인용 컴퓨터(PC)에 연결된다.

개인용 컴퓨터(PC)는 외부 메모리(MS)로부터 OMA 포맷으로 RORequest 파일의 정보를 사용하여 콘텐츠 파일을 변환시킨다.

개인용 컴퓨터(PC)는 RORequest 파일의 정보를 사용하여 OMG 포맷으로부터 OMA 포맷으로 콘텐츠 파일을 변환시킨다.

개인용 컴퓨터는 결과적인 RO를 외부 메모리(MS) 상의 전용 폴더에 저장한다. DCF 파일은 외부 메모리(MS) 상의 콘텐츠 폴더(들)에 저장된다.

외부 메모리(MS)는 개인용 컴퓨터(PC)로부터 제거되고 및 이동 장치(ME)에 부착된다. 이는 얼마후에 행해질 수 있다.

이동 장치(ME)는 DRM 폴더를 스캔하고, 권리 객체를 확인하며, 언랩하고, 암호화된 콘텐츠 파일을 복호화하여, 이를 RO 데이터베이스에 저장한다.

인식되는 바와 같이, 외부 메모리가 RORequest.rop 파일을 반송하지 않는한, 개인용 컴퓨터(PC) 내의 클라이언트 애플리케이션은 소정의 외부 메모리에 대해서 권리 객체 파일을 생성할 수 없다. 예를 들어, 메모리는 이동 장치(ME)에 삽입되어, 콘텐츠가 메모리에 전송될 수 있기 전에, 전용 DRM 폴더의 필요한 정보를 수신해야만 한다.

이동 장치는 다른 이동 장치를 위해 생성된 권리 객체 파일을 반송하는 DRM 폴더를 검출하는 경우에 RO를 처리할 수 있어야만 하는데, 즉, 이동 장치는 RO 파일을 삭제하지 않아야만 한다. 다시 말해서, 이동 장치가 넌스 캐시의 임의의 그의 넌스 값과 함께 확인될 수 없는 RO 파일을 검출하지 않을 때, RO 파일은 단지 무시되어야만 하지, 삭제되지 않아야 한다.

컴퓨터 측 인프라스트럭처에서 독창적인 DRM 방식을 구현하는 여러 대안적인 실시예가 있다. 실시예는 다음의 사실에 기초한다:

DCF 파일로의 콘텐츠의 생성 및 암호화는

권리 객체 파일을 형성하는 ROAP 프로토콜의 실행을 독립적으로, 보다 앞서 행할 수 있다. 실제로, 이는 우리가 아래의 표에서 목록된 바와 같은 구현의 임의의 결합을 행할 수 있다는 것을 의미한다. 이런 실시예에서, 이동 장치(ME)는 어떤 차이를 공지하지 않을 것이다.

	PC 상에서 실행되는 ROAP	네트워크에서 실행되는 ROAP
PC 상에서 DCF 생성	PC에서만	하이브리드1
네트워크상에서 DCF 생성	하이브리드2	네트워크에서만

도4A는 단지 OMG로부터 OMA으로의 충분한 대화가 개인용 컴퓨터상에서 수행되는 경우의 PC를 도시한다. 개인용 컴퓨터(PC)의 클라이언트 애플리케이션은 OMG 포맷으로부터의 콘텐츠를 간단히 복호화하고, 이를 재암호화하며 이를 PCF 포맷으로 RORequest.rop 파일로부터의 정보를 사용하여 Content.dcf 파일 및 Content.ro 파일로 패키지(package)한다. 콘텐츠 서버(CS)가 콘텐츠 암호화 키(CEK)를 생성하고, 이는 콘텐츠 파일을 보호한다는 것을 주의하자. CEK는 Content.omg 파일에 포함된다.

부가적인 실시예에서, 도4B를 참조해서 설명되는 바와 같이, 단지 DCF 생성 및 ROAP가 네트워크에서 수행되는 경우의 네트워크가 도시된다. 콘텐츠 파일(Content.dcf)은 이미 콘텐츠 서버(CS) 상에서 OMA DRM 포맷으로 생성된다. 이는 이동 장치(ME)로부터의 어떤 정보를 포함하지 않는다. 파일들은 개인용 컴퓨터가 이동 장치에 연결되었는지에 관계없이 개인용 컴퓨터(PC)에 다운로드될 수 있다. 그러나 사용자가 전화기로 콘텐츠를 옮기기를 원할 때, 권리 객체 파일이 생성되어야만하고 이는 이동 장치(ME)로부터의 정보를 필요로 한다. 권리 객체가 콘텐츠 서버(CS)에서 생성되기 때문에, 이동 장치(ME)에서 생성되는 권리 객체 요청(RORequest.rop)은 개인용 컴퓨터(PC)로부터 콘텐츠 서버(CS)로 전달된다. 그 후에 콘텐츠 서버는 권리 객체 파일(Content.ro)을 생성하고, 이를 개인용 컴퓨터로 보낸다. 개인용 컴퓨터(PC)는 그 후에 권리 객체 파일(Content.ro) 및 암호화된 콘텐츠 파일(Content.dcf)을 임의의 상술된 사용 경우에 따라 이동 장치(ME)로 보낼 수 있다. 이는 콘텐츠가 이동 장치로 이동될 때 항상 필요로 하는 네트워크 접속 비용을 가져오지만, 서버상의 장치를 무효로 할 수 있기 때문에 이런 네트워크는 단지 실시예이고, 이는 여러 보안 이점을 갖는다.

또 다른 실시예(하이브리드1)에서, 도4C를 참조하여 설명되는 바와 같이, DCF 파일은 개인용 컴퓨터(PC) 상에서 생성되고, ROAP는 네트워크에서 실행된다. 여기서, 콘텐츠는 OMG에 의해서 보호되는 개인용 컴퓨터(PC)로 전송된다. 개인용 컴퓨터(PC)에서 클라이언트 애플리케이션은 이전의 PC만의 경우에서 설명되는 것과 동일한 방법으로 Content.omg를 복호화된 파일(Content.dcf)로 변환하는 것을 수행 한다. 콘텐츠가 이동 장치(ME)로 옮겨질 때, 클라이언트 애플리케이션은 콘텐츠 서버(CS)에 접촉하여 타겟 이동 장치(ME)에 적합한 권리 객체 파일(Content.ro)을 획득해야만 한다. 이는 이동 장치(ME)로부터 콘텐츠 서버(CS)로 RORequest를 전달함으로써 행해진다. 콘텐츠 서버는 또한 암호화된 콘텐츠 파일을 형성하는데 사용되는 CEK를 공지해야만 하고, 이는 안전하게 행해져야만 한다. 다음의 대안적인 해결방안이 가능하다:

OMG 프로토콜을 사용하여 개인용 컴퓨터(PC)와 콘텐츠 서버(CS) 간의 보안 채널, 예컨대, SSAC(Sony Secure Authenticated Channel)을 설정하거나,

또한, 암호화된 콘텐츠 파일(Content.dcf)에 대한 콘텐츠 암호화 키(CEK)로서 MG-R 콘텐츠 키를 사용한다. CEK는 개시 콘텐츠 다운로드 위상 동안에 사용되는 EKB 포맷에서와 같이 서버로 전송될 수 있다.

또 다른 실시예(하이브리드2)에서, DCF는 네트워크에서 생성되고, ROAP는 개인용 컴퓨터(PC)에서 실행된다. 이는 도4D를 참조하여 설명된다. 이런 실시예에서, 콘텐츠 파일은 이미 콘텐츠 서버(CS) 상에서 암호화된 OMA DRM 포맷으로 생성된다. Content.dcf 파일은 단지 네트워크 전용 해결책에서 이동 장치(ME)에 연결되었는지 여부에 관계없이 개인용 컴퓨터(PC)로 다운로드될 수 있다. 이번에, 개인용 컴퓨터(PC)는 또한 콘텐츠 파일의 암호화를 위해 사용되는 CEK를 필요로 한다. 단지 이전 실시예에서, 이는 OMG(Open Magic Gate) 기반 보안 채널 또는 MG-R을 사용하여 행해질 수 있다. ROAP가 개인용 컴퓨터상에서 실행되기 때문에, RORequest.rop 파일은 단지 개인용 컴퓨터(PC)로 향하게 되는데, 이는 그 후에 권리 객체 파 일(Content.ro)을 형성할 수 있다.

상기 실시예에서, 이동 장치는 개인용 컴퓨터에 의해 나타내지는 유닛과 통신한다. 개인용 컴퓨터는 또한 다른 이동 장치 및 그 자신의 프로세서 및 DRM 에이전트를 갖는 자급식(self-contained) 메모리 카드일 수도 있다.

본 발명은 아래의 청구항에 의해서만 제한된다.

Claims

컴퓨터 시스템(PC)으로부터 이동 장치(ME)로 콘텐츠를 분배하는 방법에 있어서,

상기 이동 장치(ME)에 관련될 수 있고 상기 이동 장치(ME)와 상기 컴퓨터 시스템(PC) 사이에서 DRM 파일의 교환을 위해서 컴퓨터 시스템(PC)에 의해 액세스할 수 있는 폴더(DRM)를 제공하는 단계;

상기 이동 장치(ME)에서, 상기 이동 장치(ME)에 관련된 넌스를 포함하는 권리 객체 응답 파일(ROResponse)를 형성하기 위하여 필요한 정보를 포함하는 권리 객체 요청 파일(RORequst.rop)을 생성하는 단계;

상기 권리 객체 요청 파일을 폴더(DRM)에 저장하는 단계;

상기 넌스의 사본을 상기 이동 장치(ME)에 저장하는 단계;

상기 컴퓨터 시스템(PC)이 상기 폴더(DRM) 내의 파일을 판독하여 저장하기 위한 통신 모드로 진입하도록 하는 단계;

상기 컴퓨터 시스템(PC)에서 상기 폴더(DRM)로부터의 상기 권리 객체 요청을 판독하는 단계;

상기 컴퓨터 시스템(PC)에서, 보호받는 콘텐츠 파일에 기초하여, 상기 권리 객체 요청 파일의 상기 정보를 사용하여 권리 객체 파일(Content.ro) 및 암호화된 콘텐츠 파일(Content.dcf)을 형성하는 단계;

상기 권리 객체 파일(Content.ro) 및 상기 암호화된 콘텐츠 파일(Content.dcf)을 상기 폴더(DRM)에 저장하는 단계;

상기 이동 장치(ME)에서 상기 권리 객체 파일(Content.ro)을 검색하는 단계, 및 상기 권리 객체 파일(Content.ro) 및 상기 넌스의 저장된 사본을 사용하여 상기 관련된 암호화된 콘텐츠 파일(Content.dcf)을 복호화하는 단계를 포함하는, 컴퓨터 시스템으로부터 이동 장치로 콘텐츠 분배 방법.
제 1항에 있어서,

권리 객체 파일(Content.ro)을 사용한 후에, 상기 권리 객체 파일(Content.ro) 및 상기 넌스의 저장된 사본을 폐기하는 단계를 더 포함하는 것을 특징으로 하는 컴퓨터 시스템으로부터 이동 장치로 콘텐츠 분배 방법.
제 1항 또는 제 2항에 있어서,

물리 접속이 상기 컴퓨터 시스템(PC)과 상기 이동 장치(ME) 사이에 설정되는 것을 특징으로 하는 컴퓨터 시스템으로부터 이동 장치로 콘텐츠 분배 방법.
제 3항에 있어서,

상기 물리 접속이 케이블, 무선 또는 IR 빛을 통한 접속인 것을 특징으로 하는 컴퓨터 시스템으로부터 이동 장치로 콘텐츠 분배 방법.
제 4항에 있어서,

상기 물리 접속이 시리얼(USB) 접속인 것을 특징으로 하는 컴퓨터 시스템으로부터 이동 장치로 콘텐츠 분배 방법.
제 3항에 있어서,

상기 폴더(DRM)가 상기 이동 장치(ME)와 통합된 메모리 내에 위치되는 것을 특징으로 하는 컴퓨터 시스템으로부터 이동 장치로 콘텐츠 분배 방법.
제 3항에 있어서,

상기 폴더(DRM)가 상기 이동 장치(ME)에 연결된 외부 메모리 내에 위치되는 것을 특징으로 하는 컴퓨터 시스템으로부터 이동 장치로 콘텐츠 분배 방법.
제 1항 또는 제 2항에 있어서,

상기 폴더(DRM)를 포함하는 외부 메모리는 컴퓨터 시스템(PC)과 상기 이동 장치(ME) 사이에서 채널로 사용되고, 상기 외부 메모리는 상기 이동 장치(ME)와 상기 컴퓨터 시스템(PC)에 대안적으로 연결되는 것을 특징으로 하는 컴퓨터 시스템으로부터 이동 장치로 콘텐츠 분배 방법.
제 8항에 있어서,

다수의 외부 메모리가 포함되고, 상기 이동 장치(ME)는 상기 이동 장치(ME) 내의 각각의 외부 메모리에 대한 분리된 넌스 사본을 생성하여 저장하고, 각각의 외부 메모리 상의 상기 폴더(DRM) 내에 넌스 사본을 생성하여 저장하는 것을 특징으로 하는 컴퓨터 시스템으로부터 이동 장치로 콘텐츠 분배 방법.
제 1항 또는 제 2항에 있어서,

상기 권리 객체 요청 파일(RORequest.rop)은 상기 이동 장치(ME)의 아이덴티티, 상기 이동 장치(ME) 넌스, 상기 이동 장치(ME) 증명서 체인 및 서명에 대한 정보를 포함하고; 상기 권리 객체 응답 파일(ROResponse)은 상기 이동 장치(ME)의 아이덴티티, 권리 발행자의 아이덴티티, 상기 이동 장치(ME) 넌스, 상기 권리 발행자의 증명서 체인 및 서명, 권리 및 허가뿐만 아니라 암호화된 키(CEK)를 반송하는 상기 권리 객체 파일(Content.ro), 및 암호화된 콘텐츠 파일(Content.dcf)에 대한 정보를 포함하는 것을 특징으로 하는 컴퓨터 시스템으로부터 이동 장치로 콘텐츠 분배 방법.
제 1항 또는 제 2항에 있어서,

분배될 상기 콘텐츠가 다른 디지털 권리 관리 방식에 따라 하나의 디지털 권리 관리 방식으로부터 콘텐츠 파일(Content.omg)로 변환되는 것을 특징으로 하는 컴퓨터 시스템으로부터 이동 장치로 콘텐츠 분배 방법.
제 11항에 있어서,

상기 다른 디지털 권리 관리 방식이 "OMG"(Open Magic Gate) 디지털 권리 관리 방식인 것을 특징으로 하는 컴퓨터 시스템으로부터 이동 장치로 콘텐츠 분배 방법.
제 12항에 있어서,

상기 콘텐츠 파일(Content.omg)은 상기 이동 장치(ME)의 공중 키 및 넌스와 함께 암호화된 콘텐츠 암호화 키(CEK)를 포함하는 상기 권리 객체 파일(Content.ro)을 형성하기 위해서 권리 객체 획득 프로토콜("ROAP")을 사용함으로써 "OMA DRM"(Open Mobile Alliance digital rights management) 포맷으로 변환되고, 콘텐츠 암화화 키(CEK)를 사용하여 암호화된 콘텐츠 파일(content.dcf)을 생성하는 것을 특징으로 하는 컴퓨터 시스템으로부터 이동 장치로 콘텐츠 분배 방법.
제 13항에 있어서,

상기 컴퓨터 시스템이 개인용 컴퓨터(PC) 및 콘텐츠 서버로 나뉘고, 상기 방법은 상기 개인용 컴퓨터(PC) 내의 상기 콘텐츠 파일(Content.omg) 및 상기 권리 객체 요청 파일(RORequest.rop)을 수신하는 단계, 및 그 후에 상기 권리 객체 획득 프로토콜("ROAP")을 사용하는 단계 및 상기 암호화된 콘텐츠 파일(Content.dcf)의 생성을 상기 개인용 컴퓨터(PC)에서 수행하는 단계를 포함하는 것을 컴퓨터 시스템으로부터 이동 장치로 콘텐츠 분배 방법.
제 13항에 있어서,

상기 컴퓨터 시스템이 개인용 컴퓨터(PC) 및 콘텐츠 서버로 나뉘는데, 상기 방법은 상기 콘텐츠 서버 내에서 상기 암호화된 콘텐츠 파일(Content.dcf)을 생성하는 단계 및 이를 상기 개인용 컴퓨터(PC)로 전송하는 단계;

상기 개인용 컴퓨터(PC)에서 상기 RORequest.rop를 수신하는 단계 및 이를 상기 콘텐츠 서버로 전달하는 단계;

상기 콘텐츠 서버에서 상기 권리 객체 획득 프로토콜("ROAP")을 사용하는 단계 단계; 및

상기 개인용 컴퓨터로 상기 권리 객체 파일(Content.ro)을 전송하는 단계를 포함하는 것을 특징으로 하는 컴퓨터 시스템으로부터 이동 장치로 콘텐츠 분배 방법.
제 13항에 있어서,

상기 컴퓨터 시스템은 개인용 컴퓨터(PC) 및 콘텐츠 서버로 분리되는데, 상기 방법은 상기 콘텐츠 파일(Content.omg)을 수신하는 단계 및 상기 개인용 컴퓨터(PC)에서 상기 암호화된 콘텐츠 파일을 생성하는 단계;

상기 개인용 컴퓨터(PC)에서 상기 RORequest.rop를 수신하는 단계 및 이를 상기 콘텐츠 암호화 키(CEK)와 함께 상기 콘텐츠 서버로 전달하는 단계;

상기 콘텐츠 서버에서 상기 권리 객체 획득 프로토콜("ROAP")을 사용하는 단계; 및

상기 개인용 컴퓨터(PC)에 권리 객체 파일(Content.ro)을 전송하는 단계를 포함하는 것을 특징으로 하는 컴퓨터 시스템으로부터 이동 장치로 콘텐츠 분배 방법.
제 13항에 있어서,

상기 컴퓨터 시스템은 개인용 컴퓨터(PC) 및 콘텐츠 서버로 분리되는데, 상기 방법은 상기 콘텐츠 서버에서 상기 암호화된 콘텐츠 파일을 생성하는 단계 및 이를 상기 콘텐츠 암호화 키(CEK)와 함께 상기 개인용 컴퓨터(PC)로 전달하는 단계;

상기 RORequest.rop를 수신하는 단계 및 상기 개인용 컴퓨터(PC)에서 상기 권리 객체 획득 프로토콜("ROAP")을 사용하는 단계를 포함하는 것을 특징으로 하는 컴퓨터 시스템으로부터 이동 장치로 콘텐츠 분배 방법.
컴퓨터 시스템(PC)으로부터 콘텐츠를 수신하는 이동 장치(ME)에 있어서,

상기 이동 장치(ME)가, 넌스 및, 상기 넌스와 권리 객체 응답(ROResponse)을 형성하기 위해 필요한 정보를 포함하는 권리 객체 요청 파일(RORequest.rop)을 생성하고;

상기 이동 장치(ME)에 관련될 수 있고 상기 이동 장치(ME)와 상기 컴퓨터 시스템(PC) 사이에서 DRM 파일의 교환을 위해서 컴퓨터 시스템(PC)에 의해 액세스할 수 있는 폴더(DRM)에 상기 권리 객체 요청 파일을 저장하고;

상기 이동 장치(ME)에 상기 넌스의 사본을 저장하고;

권리 객체 응답(ROResponse)으로부터 나온 권리 객체 파일(Content.ro) 및 암호화된 콘텐츠 파일(Content.dcf)을 검색하며;

상기 권리 객체 파일(Content.ro) 및 상기 저장된 넌스의 사본을 사용하여 상기 관련된 암호화된 콘텐츠 파일(Content.dcf)을 복호화하고, 상기 복호화된 콘텐츠 파일을 권리 객체(RO) 데이터베이스에서 저장하도록 배열되는 것을 특징으로 하는 컴퓨터 시스템으로부터 콘텐츠를 수신하는 이동 장치.
제 18항에 있어서,

상기 이동 장치는, 권리 객체 파일(Content.ro)을 사용한 후에, 상기 권리 객체 파일(Content.ro) 및 상기 저장된 넌스의 사본을 폐기하도록 배열되는 것을 특징으로 하는 컴퓨터 시스템으로부터 콘텐츠를 수신하는 이동 장치.
제 18항 또는 제 19항에 있어서,

상기 이동 장치(ME)가 상기 컴퓨터 시스템(PC) 및 상기 이동 장치(ME) 사이의 물리 접속을 설정하도록 배열되는 것을 특징으로 하는 컴퓨터 시스템으로부터 콘텐츠를 수신하는 이동 장치.
제 20항에 있어서,

상기 물리 접속이 케이블, 무선 또는 IR 빛을 통한 접속인 것을 특징으로 하는 컴퓨터 시스템으로부터 콘텐츠를 수신하는 이동 장치.
제 21항에 있어서,

상기 물리 접속이 시리얼("USB") 접속인 것을 특징으로 하는 컴퓨터 시스템으로부터 콘텐츠를 수신하는 이동 장치.
제 20항에 있어서,

상기 폴더(DRM)가 상기 이동 장치(ME)와 통합된 메모리 내에 위치되고, 상기 이동 장치(ME)는 상기 컴퓨터 시스템(PC)이 상기 폴더(DRM) 내의 파일을 판독하고 파일을 저장하도록 하는 통신 모드에 진입하도록 배열되는 것을 특징으로 하는 컴퓨터 시스템으로부터 콘텐츠를 수신하는 이동 장치.
제 20항에 있어서,

상기 폴더(DRM)가 상기 이동 장치(ME)에 접속된 외부 메모리 내에 위치되고, 상기 이동 장치(ME)는 상기 컴퓨터 시스템(PC)이 상기 폴더(DRM) 내의 파일을 판독하여 저장하도록 하는 통신 모드에 진입하도록 배열되는 것을 특징으로 하는 컴퓨터 시스템으로부터 콘텐츠를 수신하는 이동 장치.
제 18항 또는 제 19항에 있어서,

상기 이동 장치(ME)는 상기 컴퓨터 시스템(PC)과 상기 이동 장치(ME) 사이의 채널로서 상기 폴더(DRM)를 포함하는 외부 메모리를 사용하도록 배열되는데, 상기 외부 메모리는 상기 이동 장치(ME) 및 상기 컴퓨터 시스템(PC)에 대안적으로 접속되는 것을 특징으로 하는 컴퓨터 시스템으로부터 콘텐츠를 수신하는 이동 장치.
제 25항에 있어서,

상기 이동 장치(ME)가 넌스 캐시를 포함하고 다수의 외부 메모리를 수용하도록 배열되는데, 상기 이동 장치(ME)는 각각의 외부 메모리에 대한 분리된 넌스 사본을 생성하여 상기 넌스 캐시에 저장하고, 넌스 사본을 생성하여 각각의 외부 메모리 상의 폴더(DRM)에 저장하도록 배열되는 것을 특징으로 하는 컴퓨터 시스템으로부터 콘텐츠를 수신하는 이동 장치.
제 18항 또는 제 19항에 있어서,

상기 이동 장치(ME)가 이동 장치(ME)의 아이덴티티, 상기 이동 장치(ME) 넌스, 상기 이동 장치 증명 체인 및 서명에 대한 정보를 상기 권리 객체 요청 파일(RORequest.rop)에 삽입하도록 배열되는 것을 특징으로 하는 컴퓨터 시스템으로부터 콘텐츠를 수신하는 이동 장치.
제 27항에 있어서,

상기 이동 장치(ME)가 상기 이동 장치(ME)의 공중 키 및 넌스와 함께 암호된 콘텐츠 암호화 키(CEK)를 포함하는 권리 객체 파일(Content.ro), 및 디지털 권리 관리 포맷에 따라 상기 콘텐츠 암호화 키(CEK)를 사용하여 암호화된 콘텐츠 파일(Content.dcf)을 수신하도록 배열되는 것을 특징으로 하는 컴퓨터 시스템으로부터 콘텐츠를 수신하는 이동 장치.
제 28항에 있어서,

상기 디지털 권리 관리 포맷이 OMA DRM(Open Mobile Alliance digital rights management) 포맷인 것을 특징으로 하는 컴퓨터 시스템으로부터 콘텐츠를 수신하는 이동 장치.
제 18항 또는 제 19항에 있어서,

이동 장치가, 이동 전화기, 페이저, 통신기 및 전기 오거나이저 또는 스마트폰인 이동 무선 단말기인 것을 특징으로 하는 컴퓨터 시스템으로부터 콘텐츠를 수신하는 이동 장치.