KR101379252B1

KR101379252B1 - 디지털 컨텐트 저장 기기에서 지역 코드가 다른 펌웨어의사용을 방지하는 방법 및 이를 위한 장치

Info

Publication number: KR101379252B1
Application number: KR1020070052217A
Authority: KR
Inventors: 김봉선; 신준범; 안창섭
Original assignee: 삼성전자주식회사
Priority date: 2007-05-29
Filing date: 2007-05-29
Publication date: 2014-03-28
Also published as: US8402285B2; US20080301472A1; CN101316347A; KR20080104852A

Abstract

디지털 컨텐트를 저장하는 장치가 입력된 컨텐트를 처리하는 방법에 관한 것으로, 본 발명에 의하면 컨텐트 저장 기기의 메모리에서 추출된 하드웨어 지역 코드를 펌웨어에서 추출된 펌웨어 지역 코드와 비교하여, 하드웨어 지역 코드와 펌웨어 지역 코드가 일치하는 경우에만 입력된 디지털 컨텐트를 그 지역 코드에 따라 선택적으로 암호화하여 저장하므로, 사용자가 디지털 저장 기기의 펌웨어 또는 하드웨어를 변조하여 지역별로 보호 정책이 다른 디지털 컨텐츠를 제한없이 자유롭게 복제하여 배포하는 것을 막을 수 있다.

Description

디지털 컨텐트 저장 기기에서 지역 코드가 다른 펌웨어의 사용을 방지하는 방법 및 이를 위한 장치{Method and apparatus for preventing usage of firmware with different regional code in digital content storage device}

도 1은 본 발명의 일실시예에 따라 디지털 컨텐트를 저장하는 방법을 간략히나타낸 순서도,

도 2 는 본 발명의 일실시예에 따라 디지털 컨텐트를 저장하는 과정을 상세히 설명하기 위한 순서도,

도 3은 본 발명의 일실시예에 따라 디지털 컨텐트를 저장하는 장치의 구조를나타낸 도면이다.

본 발명은 디지털 컨텐트를 저장하는 방법에 관한 것으로, 더욱 상세하게는 디지털 컨텐트를 저장 기기 및 펌웨어의 지역 코드에 따라 암호화하여 저장하는 방법에 관한 것이다.

통신 기술 및 저장 매체의 발전과 함께 디지털 컨텐트는 많은 사람들에 의해손쉽게 공유될 수 있게 되었다. 이와 함께, 디지털 컨텐트에 대한 불법 복제를 방지 하기 위한 연구가 활발히 진행되고 있다. 디지털 컨텐트는 본질적으로 저장 및 복제가 쉽고 복제 과정에서 품질의 열화가 생기지 않기 때문에 사용 권리가 없는 자에게 무제한 배포되는 것을 막기 위한 방지책이 필요하다.

미국에서는 브로드캐스트 플래그(broadcast flag)를 이용하여 디지털 컨텐트의 무제한 복제를 막는 방법이 제안되었다. 이는, 디지털 방송 컨텐트에 브로드캐스트 플래그를 실어 전송하면, 디지털 TV나 PVR(Private Video Recorder) 등에서 이러한 방송 컨텐트를 수신하여 저장할 때, 암호화하여 저장함으로써 사용자가 저장된 컨텐트를 다른 기기로 자유롭게 복제할 수 없도록 한 것이다. 이러한 방법이 효과를 거두기 위하여는 디지털 TV나 PVR 등 저장 기기들이 의무적으로 브로드캐스트 플래그에 관한 룰을 준수하여야 한다.

그러나, 지역에 따라 브로드캐스트 플래그에 관한 룰을 준수할 필요가 없이모든 디지털 컨텐트를 자유롭게 배포할 수 있을 수도 있고, 암호화 방법이 다를 수도 있다. 이는 컨텐트의 보호에 대한 정책에 따라 달라질 수 있기 때문이다.

따라서, 일반적으로 저장 기기들은 지역에 따른 다양한 정책 들을 모두 커버할 수 있도록 제작되고, 브로드캐스트 플래그 등의 룰을 따를 것인지의 여부는 기기에 설치된 펌웨어에 의해 수행된다. 즉, 지역에 따라 저장 기기에 해당 지역에 맞는 펌웨어가 설치되어 판매된다.

그런데, 이러한 펌웨어는 사용자가 업데이트하거나 다시 설치하기가 용이하다. 예를 들면, 브로드캐스트 룰을 준수해야 하는 미국에서 생산된 PVR을 구입한 미국의 사용자는 브로드캐스트 룰을 준수하지 않는 다른 지역에서 판매되는 동일 제품 의 펌웨어를 다운받아 설치하면, 미국 내의 디지털 방송 컨텐츠를 다운로드하여 자유롭게 복제할 수 있게 되는 문제가 발생한다.

이러한 문제는 DVD 타이틀에서도 발생할 수 있다. DVD 타이틀과 DVD 플레이어에는 지역 코드가 기록되어 있는데, 양자의 지역 코드가 다른 경우에는 DVD 타이틀을 재생할 수 없도록 되어 있다. DVD 플레이어에서 DVD 타이틀의 지역 코드는 펌웨어에 의해 인식되어지는데, DVD 플레이어의 제조사는 펌웨어에 특정 지역 코드를 설정하여 DVD 플레이어를 판매하기 때문이다.

따라서, 이러한 펌웨어를 변조하기만 하면 DVD 플레이어는 DVD 타이틀의 지역 코드에 관계없이 모든 DVD 타이틀을 재생할 수 있게 된다.

본 발명은　디지털 컨텐트 저장 기기에서 사용자가 원래의 펌웨어를 변조할 수 없도록 하는 장치 및 방법을 제공하는데 그 목적이 있다.

이러한 목적을 달성하기 위한 본 발명은,　디지털 컨텐트를 저장하는 장치가 입력된 컨텐트를 처리하는 방법에 있어서, 상기 장치에 설치된 펌웨어에서 지역 코드를 추출하는 단계; 상기 추출된 지역 코드를 상기 장치의 소정의 메모리에 저장된 지역 코드와 비교하는 단계; 및 상기 비교 결과에 기초하여 상기 컨텐트를 선택적으로 암호화하는 단계를 포함하는 것을 특징으로 한다.

상기 컨텐트 처리 방법은, 상기 추출된 지역 코드의 무결성을 검사하는 단계를 더 포함하며, 상기 추출된 지역 코드가 상기 무결성 검사를 통과한 경우에만 상 기 비교를 수행하는 것이 바람직하다.

상기 컨텐트 처리 방법은, 상기 메모리에 저장된 지역 코드의 무결성을 검사하는 단계를 더 포함하며, 상기 메모리에 저장된 지역 코드가 상기 무결성 검사를 통과한 경우에만 상기 비교를 수행하는 것이 바람직하다.

상기 추출된 지역 코드의 무결성을 검사하는 단계는 상기 추출된 지역 코드의 서명 또는 MAC(Message Authentication Code)를 이용하여 수행되며, 상기 서명 또는 MAC(Message Authentication Code)는 상기 펌웨어에서 추출되는 것이 바람직하다.

상기 메모리에 저장된 지역 코드의 무결성을 검사하는 단계는 상기 메모리에 저장된 지역 코드의 서명 또는 MAC(Message Authentication Code)를 이용하여 수행되며, 상기 서명 또는 MAC(Message Authentication Code)는 상기 메모리에서 추출되는 것이 바람직하다.

상기 메모리는 EEPROM(Electrically Erasable and Programmable Read Only Memory)인 것이 바람직하다.

또한, 본 발명은 상기 컨텐트 처리 방법을 수행하는 프로그램을 기록한 기록 매체를 제공한다.

또한, 본 발명은 디지털 컨텐트를 저장하는 장치에 있어서, 상기 디지털 컨텐트 저장 장치에 설치된 펌웨어에서 지역 코드를 추출하는 지역코드추출부; 상기 추출된 지역 코드를 상기 장치의 소정의 메모리에 저장된 지역 코드와 비교하는 비교부; 상기 비교 결과에 기초하여 상기 컨텐트를 선택적으로 암호화하는 암호화부 를 포함하는 것을 특징으로 한다.

상기 디지털 컨텐트 저장 장치는 상기 추출된 지역 코드의 무결성을 검사하는 무결성검사부를 더 포함하며, 상기 비교부는 상기 추출된 지역 코드가 상기 무결성 검사를 통과한 경우에만 상기 비교를 수행하는 것이 바람직하다.

상기 디지털 컨텐트 저장 장치는 상기 메모리에 저장된 지역 코드의 무결성을 검사하는 무결성검사부를 더 포함하며, 상기 비교부는 상기 메모리에 저장된 지역 코드가 상기 무결성 검사를 통과한 경우에만 상기 비교를 수행하는 것을 특징으로 한다.

이하에서 첨부된 도면을 참조하여, 본 발명의 바람직한 실시예를 상세히 설명한다.

도 1은 본 발명의 일실시예에 따라 디지털 컨텐트를 저장하는 방법을 간략히나타낸 순서도이다.

본 발명에서는 디지털 컨텐트 저장 기기와 그 저장 기기에 설치된 펌웨어 모두가 지역 코드를 가지고 있어서, 서로 지역 코드가 동일한 경우에만 디지털 컨텐트 저장 기기가 정상적으로 동작할 수 있도록 한다. 이하에서, 정상적으로 동작한다는 것은 여러가지 의미가 될 수 있다. 예를 들면, 하드웨어의 지역 코드와 펌웨어의 지역 코드가 다른 경우에는 부팅이 완료되지 않을 수도 있으며, 또는 부팅은 완료되나 디지털 컨텐트를 저장하는 기능만이 제한될 수도 있을 것이다. 또한, 이하의 단계들은 디지털 컨텐트 저장 기기가 부팅될 때 수행될 수도 있으며, 사용자가 컨텐트를 저장하려고 할 때 수행될 수도 있을 것이다.

단계 110에서, 디지털 컨텐트 저장 기기는 메모리 및 펌웨어에서 지역 코드를 추출한다. 이 때, 메모리는 전원이 없어도 기록된 데이터를 보존하는 하드웨어를 사용해야 하며, EEPROM(Electrically Erasable and Programmable Read Only Memory)가 될 수 있다.

단계 120에서, 메모리 및 펌웨어에서 추출된 지역 코드가 동일한지 비교한다.

단계 130에서, 지역 코드가 동일한 경우에는 지역 코드에 따라 컨텐트를 암호화한다. 지역 코드는 단지 암호화를 할 것인지의 여부만을 나타낼 수도 있고, 암호화 방법을 특정할 수도 있을 것이다.

단계 140에서, 암호화된 컨텐트를 저장한다. 컨텐트가 암호화되어 저장되었으므로, 사용자는 저장된 컨텐트를 다른 기기에 복제할 수 없으며, 인터넷 상의 게시물로도 등록할 수 없다.

도 2 는 본 발명의 일실시예에 따라 디지털 컨텐트를 저장하는 과정을 상세히 설명하기 위한 순서도이다.

단계 210에서, 디지털 컨텐트 저장 기기가 부팅되면, 디지털 컨텐트 저장 기기에 구비된 메모리에서 지역 코드를 추출한다. 이 때 추출된 지역 코드는 디지털 컨텐트 저장 기기의 하드웨어에 대한 지역 코드이다. 메모리는 EEPROM 등이 될 수 있음은 전술한 바와 같다.

단계 220에서, 메모리에서 MAC(Message Authentication Code) 또는 서명(Signature)을 추출한다. 이 때 추출된 MAC 또는 서명은 디지털 컨텐트 저장 기기의 메모리에서 추출된 지역 코드, 즉 하드웨어 지역 코드에 대한 무결성 검 사(integrity check)를 위해 필요한 정보이다. 하드웨어 지역 코드가 변조될 수도 있으므로, 이러한 무결성 검사를 수행한 후, 펌웨어의 지역 코드와 비교하는 것이 바람직하다.

단계 230에서, 추출된 MAC 또는 서명을 이용하여 무결성 검사를 수행한다. 무결성 검사를 통과하지 못하면, 디지털 컨텐트 저장 기기는 정상적으로 동작하지 않는다. 무결성 검사를 통과하면, 단계 240으로 진행한다. 본 실시예에서는 하드웨어 지역 코드에 대한 무결성 검사를 먼저 수행하는 것으로 하였으나, 펌웨어 지역 코드에 대한 무결성 검사를 먼저 수행하는 실시예도 가능할 것이다.

단계 240에서, 펌웨어에서 지역 코드를 추출한다.

단계 250에서, 펌웨어에서 MAC(Message Authentication Code) 또는 서명(Signature)을 추출한다. 이 때 추출된 MAC 또는 서명은 디지털 컨텐트 저장 기기에 설치된 펌웨어에 대한 무결성 검사(integrity check)를 위해 필요한 정보이다. 펌웨어 지역 코드가 변조될 수도 있으므로, 이러한 무결성 검사를 수행한 후, 하드웨어의 지역 코드와 비교하는 것이 바람직하다.

단계 260에서, 추출된 MAC 또는 서명을 이용하여 무결성 검사를 수행한다. 무결성 검사를 통과하지 못하면, 디지털 컨텐트 저장 기기는 정상적으로 동작하지 않는다. 무결성 검사를 통과하면, 단계 270으로 진행한다.

단계 270에서, 메모리, 즉 하드웨어의 지역 코드와 펌웨어의 지역 코드를 비교한다.

단계 280에서, 비교 결과에 기초하여 디지털 컨텐트를 암호화한다. 만약 하드 웨어의 지역 코드와 펌웨어의 지역 코드가 일치하지 않는다면, 디지털 컨텐트 저장 기기는 정상적으로 동작하지 않는다. 하드웨어의 지역 코드와 펌웨어의 지역 코드가 일치한다면, 지역 코드에 따라 컨텐트를 암호화한다. 지역 코드는 암호화의 여부만을 나타낼 수도 있고, 암호화 방법까지 지시할 수 있음은 전술한 바와 같다.

도 3에 도시된 바와 같이, 본 발명에 따른 디지털 컨텐트 저장 기기(300)는 지역 코드 추출부(310), 메모리(320), 비교부(330), 무결성 검사부(340), 암호화부(350) 및 저장부(360)를 포함한다.

지역 코드 추출부(310)는 펌웨어 및 메모리(320)로부터 지역 코드를 추출한다. 메모리(320)는 EEPROM이 될 수 있다.

무결성 검사부(340)는 메모리(320)로부터 디지털 저장 기기(300)의 하드웨어지역 코드에 대한 서명 또는 MAC을 추출하여, 하드웨어 지역 코드에 대한 무결성 검사를 수행한다. 또한, 무결성 검사부(340)는 펌웨어로부터 펌웨어 지역 코드에 대한 서명 또는 MAC을 추출하여, 펌웨어 지역 코드에 대한 무결성 검사를 수행한다.

비교부(330)는 무결성 검사에 통과한 하드웨어 지역 코드 및 펌웨어 지역 코드를 서로 비교한다.

암호화부(350)는 비교부의 비교 결과 하드웨어 지역 코드와 펌웨어 지역 코드가 일치하는 경우에만 해당 지역 코드에 따라 선택적으로 암호화를 수행한다. 여 기서, 해당 지역 코드에 따라 선택적으로 암호화를 수행한다는 것은 암호화를 수행하지 않는 경우도 있을 수 있음을 의미한다. 또한, 지역 코드별로 암호화 방법이 달라질 수도 있을 것이다.

저장부(360)는 암호화부(350)에서 암호화한 디지털 컨텐트를 저장한다.

한편, 상술한 본 발명의 실시예들은 컴퓨터에서 실행될 수 있는 프로그램으로 작성가능하고, 컴퓨터로 읽을 수 있는 기록매체를 이용하여 상기 프로그램을 동작시키는 범용 디지털 컴퓨터에서 구현될 수 있다.

상기 컴퓨터로 읽을 수 있는 기록매체는 마그네틱 저장매체(예를 들면, 롬, 플로피 디스크, 하드디스크 등), 광학적 판독 매체(예를 들면, 시디롬, 디브이디 등) 및 캐리어 웨이브(예를 들면, 인터넷을 통한 전송)와 같은 저장매체를 포함한다.

이제까지 본 발명에 대하여 그 바람직한 실시예들을 중심으로 살펴보았다. 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자는 본 발명이 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 변형된 형태로 구현될 수 있음을 이해할 수 있을 것이다. 그러므로 개시된 실시예들은 한정적인 관점이 아니라 설명적인 관점에서 고려되어야 한다. 본 발명의 범위는 전술한 설명이 아니라 특허청구범위에 나타나 있으며, 그와 동등한 범위 내에 있는 모든 차이점은 본 발명에 포함된 것으로 해석되어야 할 것이다.

본 발명에 따르면, 사용자가 디지털 저장 기기의 펌웨어 또는 하드웨어를 변 조하여 지역별로 보호 정책이 다른 디지털 컨텐츠를 제한없이 자유롭게 복제하여 배포하는 것을 막을 수 있다.

Claims

디지털 컨텐트를 저장하는 장치가 입력된 컨텐트를 처리하는 방법에 있어서,

상기 장치에 설치된 펌웨어에서 지역 코드를 추출하는 단계;

상기 추출된 지역 코드를 상기 장치의 소정의 메모리에 저장된 지역 코드와 비교하는 단계; 및

상기 비교 결과에 기초하여 상기 컨텐트를 선택적으로 암호화하는 단계를 포함하는 것을 특징으로 하는 방법.
제 1항에 있어서,

상기 추출된 지역 코드의 무결성을 검사하는 단계를 더 포함하며,

상기 추출된 지역 코드가 상기 무결성 검사를 통과한 경우에만 상기 비교를 수행하는 것을 특징으로 하는 방법.
제 1항에 있어서,

상기 메모리에 저장된 지역 코드의 무결성을 검사하는 단계를 더 포함하며,

상기 메모리에 저장된 지역 코드가 상기 무결성 검사를 통과한 경우에만 상기 비교를 수행하는 것을 특징으로 하는 방법.
제 2항에 있어서,

상기 추출된 지역 코드의 무결성을 검사하는 단계는 상기 추출된 지역 코드의 서명 또는 MAC(Message Authentication Code)를 이용하여 수행되며,

상기 서명 또는 MAC은 상기 펌웨어에서 추출되는 것을 특징으로 하는 방법.
제 3항에 있어서,

상기 메모리에 저장된 지역 코드의 무결성을 검사하는 단계는 상기 메모리에 저장된 지역 코드의 서명 또는 MAC(Message Authentication Code)를 이용하여 수행되며,

상기 서명 또는 MAC은 상기 메모리에서 추출되는 것을 특징으로 하는 방법.
제 1항에 있어서,

상기 메모리는 EEPROM(Electrically Erasable and Programmable Read Only Memory)인 것을 특징으로 하는 방법.
제 1항 내지 제 6항 중 어느 한 항에 의한 방법을 실행하는 컴퓨터 프로그램을 기록한 기록 매체.
디지털 컨텐트를 저장하는 장치에 있어서,

상기 장치에 설치된 펌웨어에서 지역 코드를 추출하는 지역코드추출부;

상기 추출된 지역 코드를 상기 장치의 소정의 메모리에 저장된 지역 코드와 비교하는 비교부; 및

상기 비교 결과에 기초하여 상기 컨텐트를 선택적으로 암호화하는 암호화부를 포함하는 것을 특징으로 하는 장치.
제 8항에 있어서,

상기 추출된 지역 코드의 무결성을 검사하는 무결성검사부를 더 포함하며,

상기 비교부는 상기 추출된 지역 코드가 상기 무결성 검사를 통과한 경우에만 상기 비교를 수행하는 것을 특징으로 하는 장치.
제 8항에 있어서,

상기 메모리에 저장된 지역 코드의 무결성을 검사하는 무결성검사부를 더 포함하며,

상기 비교부는 상기 메모리에 저장된 지역 코드가 상기 무결성 검사를 통과한 경우에만 상기 비교를 수행하는 것을 특징으로 하는 장치.
제 9항에 있어서,

상기 추출된 지역 코드의 무결성 검사는 상기 추출된 지역 코드의 서명 또는 MAC(Message Authentication Code)를 이용하여 수행되며,

상기 서명 또는 MAC은 상기 펌웨어에서 추출되는 것을 특징으로 하는 장치.
제 10항에 있어서,

상기 메모리에 저장된 지역 코드의 무결성을 검사하는 단계는 상기 메모리에 저장된 지역 코드의 서명 또는 MAC(Message Authentication Code)를 이용하여 수행되며,

상기 서명 또는 MAC은 상기 메모리에서 추출되는 것을 특징으로 하는 장치.
제 8항에 있어서,

상기 메모리는 EEPROM(Electrically Erasable and Programmable Read Only Memory)인 것을 특징으로 하는 장치.