KR101623616B1

KR101623616B1 - 파일 내의 복수의 콘텐츠 보호 시스템

Info

Publication number: KR101623616B1
Application number: KR1020117016966A
Authority: KR
Inventors: 퀸틴 스웨인 번스; 로버트 킬로이 주니어 휴즈; 존 칼 시몬스; 스코트 제이 피어스타인
Original assignee: 마이크로소프트 테크놀로지 라이센싱, 엘엘씨
Priority date: 2009-01-21
Filing date: 2009-12-22
Publication date: 2016-05-23
Also published as: US10229248B2; IL213103A; JP2012515976A; US20170124295A9; EP2380307A4; CN102292931B; MX2011007388A; AU2009339304A1; CN102292931A; US20100185854A1; AU2009339304B2; WO2010090689A1; IL213103A0; CA2747824A1; US20150193599A1; KR20110122669A; US8904191B2; EP2380307A1; JP5730786B2; CA2747824C

Abstract

단일의 컨테이너 파일에서 복수의 콘텐츠 보호 시스템을 지원하는 방법 및 시스템이 개시된다. 보호 시스템은 파일 내의 샘플 암호화 박스로부터 액세스할 수 있는 암호화 방법을 공유한다. 보호 시스템들 각각은 대응하는 보호 시스템에 따라 콘텐츠를 암호해독하기 위한 정보를 보호 시스템 헤더 박스에 저장한다. 일부 실시예들에서, 파일 내의 별개의 보호 시스템 헤더 박스들은 보호 시스템들 각각에 대응한다. 보호 시스템들에 걸쳐 공통된 암호화 방법을 이용하고 암호화 표현을 공유함으로써, 콘텐츠의 추가적인 사본을 생성하지 않고도 파일 내에서 복수의 콘텐츠 보호 시스템이 지원된다. 일부 실시예들에서, 본 발명의 양태는, 단일의 컨테이너 파일에서 복수의 디지털 저작권 관리(DRM; digital rights management) 시스템을 지원하기 위해 국제 표준화 기구(ISO; International Organization for Standardization) 기반 미디어 파일 포맷을 확장시킨다.

Description

파일 내의 복수의 콘텐츠 보호 시스템{MULTIPLE CONTENT PROTECTION SYSTEMS IN A FILE}

기존의 디지털 저작권 관리(DRM; Digital Rights Management) 시스템은 미디어 콘텐츠 및 기타의 파일들을 허가되지 않은 사용으로부터 보호한다. 콘텐츠를 보호하기 위해, DRM 시스템들 중 하나에 특유한 메타데이터가 미디어 콘텐츠와 함께 파일 내에 저장된다. 장치들은 사용자에게 프리젠테이션하기 위해 메타데이터를 해석하고 콘텐츠를 암호해독함으로써 콘텐츠를 렌더링한다. 그러나, 제1 DRM 시스템에 따라 암호화된 콘텐츠는 제2 DRM 시스템만을 지원하는 장치에 의해 암호해독될 수 없다. 이와 같은 장치에 의한 암호화된 콘텐츠의 암호해독을 가능케 하기 위해, 기존의 시스템들은, 각각이 상이한 DRM 시스템을 지원하는 장치에 의해 암호화된 복수 버전의 콘텐츠를 생성한다. 대안으로서, 콘텐츠는 제1 DRM 시스템에 따라 암호해독된 다음 제2 DRM 시스템을 지원하는 장치에 의해 재-암호화될 수 있다. 다른 기존 시스템들은 제1 DRM 시스템과 제2 DRM 시스템간의 권한 맵핑을 제공하는 서비스를 포함한다.

<발명의 요약>

본 발명의 실시예들은 단일의 컨테이너 파일(single container file)에 적용된 복수의 보호 시스템을 지원한다. 콘텐츠 및 하나 이상의 암호화 표현(encryption expression)을 포함하는 파일이 수신한다. 콘텐츠는 암호화 표현에 의해 암호화된다. 수신된 파일로부터의 암호화 표현을 이용하여 복수의 보호 시스템이 콘텐츠에 적용된다. 보호 시스템들 각각은 동일한 암호화 표현을 이용하여 콘텐츠를 보호한다. 콘텐츠와 적용된 복수의 보호 시스템을 갖는 파일이 암호해독을 위해 하나 이상의 컴퓨팅 장치에 전송된다. 컴퓨팅 장치들 각각은 적용된 복수의 보호 시스템들 중 적어도 하나를 이용하여 콘텐츠를 암호해독한다.

본 요약은 선발된 개념들을 간략화된 형태로 도입하기 위해 제공되는 것으로서, 이 개념들은 이하의 상세한 설명에서 더 기술될 것이다. 본 요약은 청구 대상(claimed subject matter)의 핵심적인 특징 또는 본질적인 특징을 식별하려고 의도한 것도 아니고, 청구 대상의 범위를 결정하는데에 있어서 보조물로서 사용하려고 의도한 것도 아니다.

도 1은 제1 컴퓨팅 장치가 네트워크를 통해 제2 컴퓨팅 장치에 콘텐츠를 제공하는 것을 도시하는 예시적인 블럭도이다.
도 2는 콘텐츠 제공자로부터 인코딩 제공자 및 서비스 제공자를 통해 소비자까지의 콘텐츠의 흐름을 도시하는 예시적인 블럭도이다.
도 3은 콘텐츠에 대한 보호 시스템의 적용을 도시하는 예시적인 흐름도이다.
도 4는 컴퓨팅 장치 상에서의 프리젠테이션을 위한 콘텐츠의 디코딩을 도시하는 예시적인 흐름도이다.
도 5는 단편화된 파일 구조(fragmented file structure)를 나타내는 예시적인 구조를 도시하는 예시적인 블럭도이다.
도 6은 단편화된 파일 조직을 나타내는 예시적인 구조를 도시하는 예시적인 블럭도이다.
도 7은 트랙 박스(track box)를 저장하기 위한 예시적인 구조를 도시하는 예시적인 블럭도이다.
도 8은 미디어 정보 박스를 저장하기 위한 예시적인 저장용 구조를 도시하는 예시적인 블럭도이다.
도 9는 보호된 샘플 엔트리 박스를 저장하기 위한 예시적인 구조를 도시하는 예시적인 블럭도이다.
대응하는 참조 부호들은 도면 전체를 통해 대응하는 부분을 나타낸다.

도면들을 참조하면, 본 명세서의 실시예들은, 적어도, 사용자에게 프리젠테이션하기 위한 미디어 콘텐츠를 저장하는 파일(111)에서 디지털 저작권 관리(DRM) 시스템과 같은 복수의 보호 시스템을 지원한다. 파일(111)은 복수의 보호 시스템에 의해 보호된 미디어 콘텐츠 또는 기타의 콘텐츠의 단일 사본을 저장한다. 부분적으로, 보호 시스템들간에 이와 같은 상호운용성(interoperability)을 가능케 하기 위해, 보호 시스템들은 보호 시스템들에 공통된 암호화 알고리즘이나 기타의 암호화 방법을 이용하거나 공유한다. 추가적으로, 보호 시스템들에 의해 이용되는 핵심적인 정보와 같은 암호화 표현은 보호 시스템들간에 공유된다.

본 발명의 양태들은, 파일(111)과 같은 단일의 컨테이너 파일에서 복수의 DRM 시스템을 지원하기 위해 국제 표준화 기구(ISO) 기반 미디어 파일 포맷(ISO base media file format)을 확장한다. 일부 실시예들에서, 컨테이너 파일은 샘플 암호화 박스(114)와 복수의 보호 시스템 헤더 박스들(116)을 포함한다. 각각의 보호 시스템 헤더 박스는 보호 시스템들 중 하나 이상에 특정적이다. 샘플 암호화 박스(114)는 보호 시스템들에 공통된 암호화 방법을 저장하거나 식별한다. 보호 시스템 헤더 박스들(116) 각각은, 대응하는 보호 시스템으로 콘텐츠를 암호해독하기 위해 사용되는 데이터 객체(data object)를 저장한다. 예를 들어, 일부 실시예들에서, 보호 시스템 헤더 박스들(116) 내의 데이터 객체들은 콘텐츠를 암호해독하기 위한 (예를 들어, 라이센스 서버로부터의) 다른 데이터 객체를 획득하기 위해 이용된다. 데이터 객체들은, 동시에, 단일의 파일에서 복수의 보호 시스템을 지원하는 불투명한(opaque) 메타데이터를 나타낸다.

본 발명의 양태들이 모바일 전화 또는 넷북 또는 초휴대성 장치와 같은 모바일 컴퓨팅 장치인 컴퓨팅 장치를 참조하여 설명되지만, 본 발명의 실시예들은 임의의 컴퓨팅 장치와도 동작할 수 있다. 예를 들어, 본 발명의 양태들은, 디지털 카메라, 디지털 비디오 카메라, 랩탑 컴퓨터, 셋탑 박스, (핸드헬드 게이밍 콘솔을 포함한) 게이밍 콘솔, 휴대용 음악 재생기, PDA(personal digital assistant), 정보 도구(information appliance), 및 개인용 커뮤니케이터와 같은 장치와도 동작할 수 있다.

다시 도 1을 참조하면, 예시적인 블럭도는, 제1 컴퓨팅 장치(102)가 네트워크(106)를 통해 제2 컴퓨팅 장치(104)에 콘텐츠를 제공하는 것을 도시한다. 일부 실시예들에서, 제1 컴퓨팅 장치(102)는 서버이고, 제2 컴퓨팅 장치(104)는 클라이언트 장치이며, 네트워크(106)는 인터넷이다. 제1 컴퓨팅 장치(102)는 적어도 제1 메모리 영역(110)과 프로세서(108)를 포함한다. 제1 메모리 영역(110)은, 예를 들어 미디어 콘텐츠 또는 미디어 프리젠테이션에 대응하는 파일(111)을 저장한다. 미디어 콘텐츠는, 비디오, 오디오, 이미지, 텍스트 및/또는 그래픽, 또는 이들의 시퀀스와 같은 상용의 또는 비-상용의 미디어 데이터를 포함한다. 제1 컴퓨팅 장치(102)는 미디어 콘텐츠를 갖는 파일(111)을 네트워크(106)를 통해 제2 컴퓨팅 장치(104)에 전송한다.

도 1의 예시적인 블럭도는, 광 디스크로부터 컴퓨팅 장치(예를 들어, 휴대용 장치 또는 개인용 컴퓨터)로의 표준 품질(standard definition) 또는 휴대용 미디어 콘텐츠의 제2 세션 또는 디지털 전달, 멀티미디어 콘텐츠의 프로그레시브 다운로드(progressive download), 인터넷 프로토콜(IP) 네트워크를 통한 적응적 스트리밍, 또는 휴대용 장치 상으로의 멀티미디어 콘텐츠의 사이드 로딩(side loading)을 포함하지만 이것으로만 제한되지 않는, 본 명세서의 실시예들에 의해 지원되는 콘텐츠 전달 시나리오를 기술한다.

제1 컴퓨팅 장치(102), 또는 기타의 서버는, 데이터 저장 서버, DRM 서버, (예를 들어, 음악 또는 비디오 다운로딩, 온-디맨드, 브로드캐스팅, 또는 광고를 위한) 미디어 콘텐츠 서버, 피어 서버(peer server) 등을 포함하지만 이것으로만 제한되지 않는, 그 연관된 미디어 콘텐츠 또는 정보의 임의의 공지된 소스나 향후 개발된 소스들을 나타낸다. 제1 컴퓨팅 장치(102)는 하나 이상의 이와 같은 장치들을 포함할 수 있다.

네트워크(106)는, 공지된 미디어 프로토콜 또는 향후 개발된 미디어 프로토콜을 지원하도록 구성된 임의의 디지털 데이터 전송 인프라구조 또는 기술을 나타낸다. 예시적인 네트워크는, 인터넷, 셀룰러 네트워크, 위성 네트워크, BLUETOOTH 브랜드 무선 네트워크 등을 포함하지만, 이것으로만 제한되는 것은 아니다.

제2 컴퓨팅 장치(104)는 제1 컴퓨팅 장치(102)로부터 데이터를 수신하도록 구성된, 임의의 컴퓨팅 장치 또는 이와 같은 컴퓨팅 장치의 요소이다. 제2 컴퓨팅 장치(104)는 수신된 데이터를 저장 및/또는 제시하거나, 또는 그 대신에, 수신된 데이터를 저장/제시를 위해 다른 장치에 전달하도록 구성될 수 있다.

제1 컴퓨팅 장치(102)와 제2 컴퓨팅 장치(104)는, 트랜시버, 멀티플렉서, 디멀티플렉서, 인코더, 디코더, 암호화기, 암호해독기 등과 같은 컴포넌트들을 포함할 수 있다.

일부 실시예들에서, 파일(111)은, 복수의 보호 시스템을 지원하는 포맷으로 콘텐츠를 저장하는 컨테이너 파일을 나타낸다. 보호 시스템은 예를 들어 DRM 시스템에 대응한다. 이와 같은 실시예들에서, 파일(111)은 암호화된 콘텐츠(112), 샘플 암호화 박스(114), 및 보호 시스템 헤더 박스 #1 내지 보호 시스템 헤더 박스 #N과 같은 복수의 보호 시스템 헤더 박스들(116)을 포함한다. 샘플 암호화 박스(114)와 보호 시스템 헤더 박스(116)는 타입 식별자(type identifier) 및 길이(length)에 의해 정의된 객체-지향형 빌딩 블럭(object-oriented building block)을 나타낸다. 컨테이너 박스는 관련된 박스들을 포함하고 그룹화한다. 예를 들어, 미디어 데이터 박스는 프리젠테이션을 위한 미디어 콘텐츠를 보유하는 컨테이너 박스인 반면, 영화 박스(movie box)는, 그 서브박스들이 프리젠테이션을 위한 메타데이터를 정의하고 있는 컨테이너 박스이다. 샘플 암호화 박스(114)와 보호 시스템 헤더 박스(116)가 도면에 예시된 바와 같이 특정한 박스나 컨테이너 박스에 포함된 것으로 도시되어 있지만, 박스들은 함께 포함된 박스 또는 내부의 다른 박스를 통해 수송될 수 있는 정보를 개시한다. 또한, 박스들은 파일(111) 내의 다른 박스들의 서브박스들로서 간주될 수도 있다.

복수의 보호 시스템 헤더 박스들(116) 각각은 보호 시스템들 중 하나 이상과 연관된다. 임의 수량의 보호 시스템 헤더 박스들(116)이 파일(111) 내에 포함될 수 있다. 박스들과 보호 시스템은 DRM 식별자 또는 기타의 보호 시스템 식별자에 의해 식별된다. 샘플 암호화 박스(114)는 암호화된 콘텐츠(112)를 암호화하기 위해 사용되는 키(key)를 식별한다. 일부 실시예들에서, 샘플 암호화 박스(114)는 키, 키 식별자, 및/또는 보호 시스템들에 걸친 공통의 또는 표준의 암호화 방법을 기술하는 키 맵핑 정보를 저장한다. 키는 각각의 샘플 암호화 박스(114)에 대해 상이할 수 있다. 예를 들어, 표준 암호화 방법은 카운터(CTR) 모드에서 128 비트 키 크기를 갖는 AES(Advanced Encryption Standard)를 포함한다. AES 알고리즘에 대한 초기화 벡터는 또한 보호 시스템에 공통된다. 샘플 암호화 박스(114)는 보호 시스템 헤더 박스들(116)에 의해 공유된다. 보호 시스템 헤더 박스들(116) 각각은, 암호화된 콘텐츠(112)를 디코딩하거나, 아니면 보호 시스템들 중 하나 이상에 따라 콘텐츠에 대한 액세스를 허용하기(granting) 위한 메타데이터를 포함한다.

파일(111)이 ISO 기반 미디어 파일 포맷에 대응하고 있는 예에서, 보호 시스템 헤더 박스들(116)은 네스팅 레벨(nesting level) 1에 있는 반면, 일부 실시예들에서 샘플 암호화 박스(114)는 네스팅 레벨 2에 있다.

제2 컴퓨팅 장치(104)는 제2 메모리 영역(118)에 액세스한다. 제2 메모리 영역(118), 또는 하나 이상의 컴퓨터-판독가능한 매체는, 미디어 콘텐츠를 디코딩하고 제2 컴퓨팅 장치(104)의 사용자에게 미디어 콘텐츠를 제시하기 위해 컴퓨터-실행가능한 컴포넌트들을 저장한다. 예시적인 컴포넌트들은 인터페이스 컴포넌트(120), 검출 컴포넌트(122), 분석 컴포넌트(parse component)(124), 및 변환 컴포넌트(126)를 포함한다. 이들 컴포넌트들은 제2 컴퓨팅 장치(104)와 연관된 기능을 구현하기 위한 예시적인 구조를 나타내지만, 본 명세서에서 기술된 기능을 구현하기 위해 다른 구조들도 고려해 볼 수 있다. 도 1에 도시된 예시적 컴포넌트들의 동작은 도 4를 참조하여 이하에서 기술된다.

일반적으로, 제1 메모리 영역(110)은 제1 컴퓨팅 장치(102)와 연관된다. 예를 들어, 도 1에서, 제1 메모리 영역(110)은 제1 컴퓨팅 장치(102) 내에 있다. 그러나, 제1 메모리 영역(110) 또는 이에 저장된 임의의 데이터는, 국부적이거나 (예를 들어 네트워크를 통해 액세스할 수 있는) 제1 컴퓨팅 장치(102)로부터 원격인 임의의 서버 또는 기타의 컴퓨터와 연관될 수 있다. 마찬가지로, 제2 메모리 영역(118)은 제2 컴퓨팅 장치(104)와 연관된다. 예를 들어, 도 1에서, 제2 메모리 영역(118)은 제2 컴퓨팅 장치(104) 내에 있다. 그러나, 제2 메모리 영역(118) 또는 이에 저장된 임의의 데이터는, 국부적이거나, (예를 들어 네트워크를 통해 액세스할 수 있는) 제2 컴퓨팅 장치(104)로부터 원격인 임의의 서버 또는 기타의 컴퓨터와 연관될 수 있다.

프로세서(108)는 임의 수량의 프로세싱 유닛들을 포함하며, 본 발명의 양태들을 구현하기 위한 컴퓨터-실행가능한 명령어들을 실행하도록 프로그램된다. 이 명령어들은 프로세서(108)에 의해 수행되거나, 제1 컴퓨팅 장치(102) 내에서 실행되는 복수의 프로세서들에 의해 수행되거나, 제1 컴퓨팅 장치(102) 외부의 프로세서에 의해(예를 들어, 클라우드 서비스에 의해) 수행될 수 있다. 일부 실시예들에서, 프로세서(108)는 도면들(예를 들어, 도 3 및 도 4)에 도시된 것들과 같은 명령어들을 실행하도록 프로그램된다.

다시 도 2를 참조하면, 예시적 블럭도는, 콘텐츠 제공자(202)로부터 인코딩 제공자(204) 및 서비스 제공자(206)를 통해 소비자까지의 콘텐츠의 흐름을 도시한다. 도 2의 도면은, 서비스 제공자(206)가 제1 컴퓨팅 장치(102)에 대응하고 소비자 장치(208)가 제2 컴퓨팅 장치(104)에 대응하고 있는 도 1에 도시된 도면의 예를 나타낸다.

콘텐츠 제공자(202)는 미디어 콘텐츠를 포함하는 파일을 생성한다. 예를 들어, 콘텐츠 제공자(202)는 영화에 대응하는 비디오 파일을 생성하는 영화 스튜디오이다. 생성된 비디오 파일은, 각각의 콘텐츠 제공자(202)에게 특유할 수 있는 메자닌(mezzanine) 포맷으로서 알려진 포맷일 수 있다. 콘텐츠 제공자(202)는 비디오 파일을 인코딩 제공자(204)에게 전송한다. 인코딩 제공자(204)는 서비스 제공자들(206) 중 하나 이상으로의 배포를 위해 비디오 파일을 준비한다. 이 예에서, 인코딩 파트너는, 일부 실시예들에서는 암호화를 포함한, 인코딩을 위해 메자닌 콘텐츠를 준비하는 프로세싱을 수행하고, 그 다음, 인코딩과 암호화를 수행한다. 인코딩과 암호화는, 콘텐츠 제공자(202)에 의해 제공되거나 인코딩 제공자(204)에 의해 제공된 암호화 키를 이용하여 발생된다. 인코딩된 콘텐츠는 배포를 위해 준비되지만, 보호 시스템(예를 들어, DRM)이 없다. 인코딩된 콘텐츠는 서비스 제공자(206)에 전송된다.

서비스 제공자(206)는 인코딩된 콘텐츠를 수신하고 DRM A용의 헤더(예를 들어, 보호 시스템 헤더 박스들(116) 중 하나)를 비디오 파일에 추가한다. 적용된 보호 시스템을 갖는 비디오 파일은 소비자 장치(208) 또는 DRM A에 의해서만 암호해독될 수 있는 다른 장치들에 전송될 수 있다. 대안으로서 또는 추가하여, 서비스 제공자(206)는 DRM B용의 다른 헤더(예를 들어, 보호 시스템 헤더 박스들(116) 중 다른 하나)를 비디오 파일에 추가할 수 있다. 이 시점에서, 비디오 파일은 DRM A 또는 DRM B를 이용하여 디코딩될 수 있다. 비디오 파일은 소비자에게 전송되고, 여기서 소비자 장치(208)는 DRM A 또는 DRM B를 이용하여 비디오 파일을 분석, 암호해독, 및 디코딩할 수 있다.

한 예에서, 콘텐츠는 영화이고, 사용자는 DRM A를 지원하는 장치 1 상에서 영화를 재생하려고 시도한다. 장치 1 상의 재생 소프트웨어는 영화가 암호화되어 있다고 결정한다. 재생 소프트웨어는 DRM A에 대응하는 보호 특유의 헤더 박스를 발견한다. 재생 소프트웨어는 라이센스 서버에 컨택하여 영화에 대한 라이센스를 리트리브하기 위해 보호 특유의 헤더 박스에 포함된 정보를 이용한다. 리트리브된 라이센스는 DRM A에 대한 보호 특유의 헤더 박스 내에(예를 들어, 그 내부의 여분의 공간에) 저장될 수 있다. 그 다음, 영화는 DRM A를 이용하여 암호해독되고 사용자에게 제시된다.

추가의 예에서, 다음으로, 사용자는 DRM B를 지원하는 장치 2에 영화를 복사한다. 장치 2 상의 재생 소프트웨어는 그 영화가 암호화되어 있다고 결정한다. 재생 소프트웨어는 DRM B에 대응하는 보호 특유의 헤더 박스를 발견한다. 재생 소프트웨어는 라이센스 서버에 컨택하여 영화에 대한 라이센스를 리트리브하기 위해 보호 특유의 헤더 박스에 포함된 정보를 이용한다. 리트리브된 라이센스는 DRM B에 대한 보호 특유의 헤더 박스 내에(예를 들어, 그 내부의 여분의 공간에) 저장될 수 있다. 그 다음, 영화는 DRM B를 이용하여 암호해독되고 사용자에게 제시된다.

다음으로 도 3을 참조하면, 예시적인 흐름도는, 콘텐츠에 대한 보호 시스템의 적용을 도시한다. 도 2의 서비스 제공자(206)와 같은 컴퓨팅 장치는 파일이 수신되었는지를 302에서 결정한다. 파일은 미디어 콘텐츠와 하나 이상의 암호화 표현을 포함한다. 미디어 콘텐츠는 암호화 표현에 따라 암호화된다. 일부 실시예들에서, 암호화 표현은, 하나 이상의 암호화 키, 키 식별자, 및 키 맵핑 정보를 포함하거나, 이들을 기술하는 메타데이터를 포함한다. 다른 실시예들에서, 암호화 표현은 다른 위치(예를 들어, 웹 서비스)로부터 암호화 키, 키 식별자, 및 키 맵핑 정보 중 하나 이상을 얻기 위한 데이터 객체를 포함한다. 암호화 표현은, 예를 들어 도 1에 도시된 보호 시스템 헤더 박스들(116) 중 하나 이상 및/또는 샘플 암호화 박스(114)에 저장될 수 있다.

미디어 콘텐츠를 갖는 파일이 302에서 수신된 후에, 복수의 보호 시스템이 304에서 선택된다. 예를 들어, 보호 시스템은 파일의 의도된 수신인에 기초하여 선택되거나, 소비자 장치(208)에 의해 흔히 이용되는 보호 시스템들의 디폴트 선택을 나타낼 수도 있다. 306에서, 선택된 보호 시스템은 DRM-보호된 콘텐츠를 생성하기 위해 암호화 표현들 중 하나 이상을 이용하여 파일 내의 콘텐츠에 적용된다. 예를 들어, 보호 시스템을 적용하는 것은 보호 시스템에 대한 메타데이터를 파일에 추가하거나 임베딩하는 것을 포함한다. 메타데이터는 보호 시스템을 기술하고 콘텐츠의 암호해독을 가능케한다. 일부 실시예들에서, 메타데이터는, 보호 시스템과 연관된 암호해독 키와 함께, 보호 시스템에 관련된 권한 객체 또는 라이센스 정보(또는 라이센스 정보로의 참조)를 포함한다.

보호 시스템은 콘텐츠의 추가적인 사본을 생성하지 않고 콘텐츠에 적용된다. 그 결과, 단일의 컨테이너 파일(예를 들어, 파일(111))은, 콘텐츠와, 선택되고 적용된 복수의 보호 시스템을 포함한다.

DRM-보호된 콘텐츠는 308에서 하나 이상의 컴퓨팅 장치에 전송된다. 컴퓨팅 장치는, 컴퓨팅 장치에 의해 지원되는 적용된 보호 시스템들 중 적어도 하나를 이용하여 콘텐츠를 암호해독한다. 대안으로서 또는 추가하여, DRM-보호된 콘텐츠는 컴퓨팅 장치에 의한 액세스를 위해 메모리 영역에 저장된다.

도 1의 예에서, 보호 시스템을 적용하는 것은, 선택된 보호 시스템 각각에 대해 보호 시스템 헤더 박스들(116) 중 하나를 정의하는 것을 포함한다. 정의된 보호 시스템 헤더 박스들(116)은 파일 내에 포함된다. 이 예에서, 샘플 암호화 박스(114)는 키 맵핑 정보 및 키 식별자를 포함하는 키 정보를 포함한다. 보호 시스템들은 샘플 암호화 박스(114)에서 식별된 키 정보를 이용하여 콘텐츠에 적용된다.

다음으로 도 4를 참조하면, 예시적인 흐름도는 컴퓨팅 장치 상에서의 프리젠테이션을 위한 콘텐츠의 디코딩을 도시하고 있다. DRM-보호된 비디오 파일이 402에서 컴퓨팅 장치에 의해 수신된다. 컴퓨팅 장치 상에서 실행중인 분석기는, 406에서 그 파일이 적용된 보호 시스템을 갖고 있는 것을 결정하기 위해 수신된 파일 내의 메타데이터를 404에서 검사한다. 예를 들어, 분석기(parser)는, 만일 그 파일이 Moving Picture Experts Groups-4(MP4) 포맷이라면, 그 파일이 암호화된 비디오(예를 들어, "encv") 또는 암호화된 오디오(예를 들어, "enca")의 스트림 타입에 의해 보호되었다고 결정한다. 이와 같은 예에서, 분석기는 파일 내의 트랙이 본 발명의 양태에 따라 암호화되었는지의 여부를 결정하기 위해 보호 스킴 정보 박스(protection scheme information box) 내의 스킴 정보 박스 또는 스킴 타입 박스를 검사한다. 트랙은 파일 내의 관련된 샘플들의 모음에 대응한다. 일부 실시예들에서, 분석기는 스킴 타입 박스에서 보호 스킴을 식별케하는 4-문자 코드와 버전 번호를 발견한다.

컴퓨팅 장치 상에서 실행중인 애플리케이션 프로그램은, 408에서, 그 컴퓨팅 장치에 의해 지원되는 보호 시스템에 대응하는 보호 시스템 헤더 박스(116)를 발견하기 위해 수신된 비디오 파일 내에서 보호 시스템 헤더 박스(116)를 탐색한다. 보호 시스템 헤더 박스(116)는, 재생이 개시되기 이전에 콘텐츠를 암호해독하기 위한 임의의 라이센스(들)가 컴퓨팅 장치에서 이용가능하다는 것을 보장하기 위해 이용된다. 키 식별자는 샘플 암호화 박스(114)로부터 얻어진다. 애플리케이션 프로그램은, 410에서 애플리케이션 프로그램이 키 식별자에 대응하는 라이센스를 라이센스 서버로부터 얻는 것을 가능케하는 지원되는 보호 시스템에 대응하는 데이터를 보호 시스템 헤더 박스(116)로부터 얻는다. 그 다음, 애플리케이션은 라이센스로부터 암호화된 키를 추출하고, 411에서 그 키를 암호해독한다. 암호화된 키(예를 들어, 개인 키, 개인화된 키, 또는 기타의 비대칭 키)의 암호해독은, 일부 실시예들에서, 공지된 공개-개인 키 시스템(public-private key system)을 이용하여 수행될 수 있다. 암호해독된 키는 트랙을 암호해독하기 위해 이용되고, 암호해독된 콘텐츠는 412에서 사용자에게 제시된다.

일부 실시예들에서, 도 4에 도시된 동작들은 하나 이상의 컴퓨터-판독가능한 매체에 저장된 컴퓨터-실행가능한 컴포넌트들을 이용하여 구현된다. 예를 들어, 도 1에 예시된 컴포넌트들은 동작을 수행한다. 이와 같은 예에서, 인터페이스 컴포넌트(120)는, 콘텐츠 및 하나 이상의 암호화 표현을 포함하는 파일을 수신한다. 콘텐츠는 암호화 표현들 중 적어도 하나에 의해 암호화되었다. 콘텐츠는 또한 적용된 복수의 보호 시스템을 가지며, 파일은 복수의 보호 시스템들 각각에 대한 메타데이터를 포함한다. 복수의 보호 시스템은 암호화 표현에 대한 액세스를 공유한다. 또한, 콘텐츠는 암호화 알고리즘에 따라 인코딩된다. 복수의 보호 시스템은 암호화 표현과 암호화 알고리즘을 공유한다.

검출 컴포넌트(122)는, 콘텐츠가 본 발명의 양태에 따른 보호 스킴에 의해 보호되는지의 여부를 결정하기 위해 파일 내의 스킴 정보 박스를 검사한다. 검출 컴포넌트(122)는 컴퓨팅 장치에 의해 어떤 보호 시스템들이 지원되는지를 결정하고, 지원되는 보호 시스템들 중 하나를 선택한다. 분석 컴포넌트(124)는, 검출 컴포넌트(122)에 의해 선택된 보호 시스템에 대한 라이센스 정보를 메타데이터로부터 얻는다. 변환 컴포넌트(126)는, 분석 컴포넌트(124)에 의해 얻어진 라이센스 정보에 기초하여, 그리고 암호화 표현에 기초하여, 콘텐츠를 디코딩하고 암호해독한다. 인터페이스 컴포넌트(120)는 디코딩된 콘텐츠를 사용자에게 제시한다.

다음으로 도 5, 6, 7, 8, 및 9를 참조하면, 예시적인 블럭도는, 단일의 컨테이너 파일에서 복수의 보호 시스템을 지원하도록 미디어 파일 포맷을 확장시키는 본 발명의 실시예들의 예시적 응용을 도시하고 있다. 이하의 예들은 ISO 14496-12, ISO 14496-14, ISO 14496-1, ISO 14496-10, ISO 14496-3 및 ISO/IEC 639-3:2007을 포함한 다양한 공지된 명세를 참조하지만, 이들만으로 제한되는 것은 아니며, 이들 모두는 모든 목적을 위해 본 명세서에서 참고용으로 인용되었다. 다음으로 기술되는 예들은 ISO 기반 미디어 파일 포맷 및/또는 MP4 포맷에 관한 것이지만, 본 발명의 실시예들은 다른 파일 포맷들에도 적용될 수 있다.

이하의 예들의 목적을 위해, 파일 포맷은 영화라고 언급될 것이다. 영화는 트랙들로 논리적으로 분할된다. 각각의 트랙은 미디어의 시간 시퀀스(예를 들어, 비디오 프레임들)를 나타낸다. 각각의 트랙 내에서, 데이터의 각각의 시간 유닛 또는 프레임은, 샘플(예를 들어, 비디오 또는 오디오의 프레임, 비디오 프레임들의 시간-연속적 시리즈, 또는 오디오의 시간-연속적 압축 섹션)이라 불린다. 샘플들은 시퀀스에서 암시적으로 넘버링된다. 한 프레임의 오디오는 오디오 샘플들의 시퀀스로 압축해제될 수 있다. 각각의 트랙은 하나 이상의 샘플 설명(description)을 가진다. 트랙 내의 각각의 샘플은 참조에 의해 설명과 연계된다. 설명은 샘플이 어떻게 디코딩될 수 있는지를 정의한다(예를 들어, 사용된 압축 알고리즘을 식별한다).

일부 실시예들에서, 파일의 물리적 구조 또는 물리적 미디어의 레이아웃 중 어느 것도 미디어 콘텐츠의 시간 정렬에 예속되지 않는다. 예를 들어, 비디오의 프레임들은, 시간 순서대로 배치될 수는 있지만, 시간 순서대로 파일 내에 배치될 필요는 없다.

파일 내의 데이터는 박스들로 캡슐화(encapsulate)된다. 미디어 콘텐츠의 배치와 타이밍을 정의하는 메타데이터를 포함한 메타데이터는 박스들에 포함된다. 미디어 콘텐츠(예를 들어, 비디오 프레임)는 메타데이터에 의해 참조된다. 미디어 콘텐츠는 (예를 들어, 하나 이상의 박스에 포함된) 동일한 파일 내에 있거나 다른 파일들에 있을 수 있다. 메타데이터는, 하이퍼링크(예를 들어, URL(uniform resource locator))와 같은 참조 수단에 의해 다른 파일들을 참조하는 것을 허용한다.

이하의 예에서, 본 발명의 실시예들은 상속(inheritance)을 갖는 클래스 기반의 표기(class-based notation)를 이용한다. 클래스는, 디스크 및 와이어 상의 구조로서 다음과 같이 일관적으로 표현된다: 클래스의 필드들은 필드들이 명시되는 순서와 동일한 순서로 디스크 구조에서 나타나며, 부모 클래스 내의 필드들은 유도된 클래스에 대한 필드들 이전에 나타난다. 또한, 박스가 다른 박스들을 자식(children)으로서 포함할 때, 자식 박스들은 임의의 명시적으로 지정된 필드들 이후에 나타나며, 임의의 순서로 나타날 수 있다(예를 들어, 형제 박스(sibling box)들은 명세에 대한 준수를 어기지 않고 재정렬될 수 있다).

다시 도 5를 참조하면, 예시적인 블럭도는 본 발명의 실시예들에 따른 단편화된 파일 구조를 나타내는 예시적 구조를 도시하고 있다. 단편화된 파일 구조는 2개의 탑-레벨 박스를 포함한다: 메타데이터에 대한 영화 단편 박스("moof"), 및 샘플에 대한 미디어 데이터("mdat") 박스. 이 예에서, 보호 시스템들에 의해 공유되는 샘플 암호화 박스(114)는 영화 단편 박스의 서브-박스로서 도시되어 있다. 샘플 암호화 박스(114)는 샘플-특유의 암호화 데이터를 포함한다. 도 5의 예에서, 샘플 암호화 박스(114)는 타입 UUID(universally unique identifier)를 가지며, 트랙 단편 컨테이너 박스 또는 샘플 테이블 컨테이너 박스의 일부이다.

샘플 암호화 박스(114)에 대한 예시적인 구문(syntax)은 이하에 도시된다.

AlgorithmID는 트랙을 암호화하는데 이용된 암호화 알고리즘(예를 들어, CTR 모드에서 AES 128-비트)의 식별자이다. KID는 샘플 암호화 박스(114)에 의해 참조되는 샘플들을 암호해독하기 위한 키를 식별하는 키 식별자이다. 이 예에서, 샘플 암호화 박스(114)에는 하나의 AlgorithmID와 하나의 KID가 있고, 이것은 트랙당 하나의 키가 있음을 의미한다. 다른 실시예들에서, 예를 들어 암호화된 트랙 내에 클리어 콘텐츠(clear content)의 섹션들을 포함하는 브로드캐스트 콘텐츠를 위한 키 로테이션을 허용하고, 상이한 파라미터들로 암호화된 콘텐츠의 삽입(예를 들어, 편집, 광고 삽입 등)을 허용하기 위해 트랙당 복수의 키가 존재한다.

Sample_count는 이 트랙 또는 트랙 단편 내의 샘플의 수량이다. SampleIdentifier는 샘플을 암호해독하기 위한 초기화 벡터를 형성하기 위해 사용된다. 샘플 데이터를 암호화하는데 이용되는 AES CTR 모드 암호화는 AES 암호화(cipher)에서 암호화된 128 비트 값의 상위 64비트로서 SampleIdentifier를 사용하고, 하위 64비트로서 단순 블럭 카운터(예를 들어, 샘플의 시작부로부터 0에서 시작)를 사용한다. 일부 실시예들에서, 주어진 키에 대한 SampleIdentifier들은 각각의 샘플에 대해 고유하고, 초기 샘플 식별자는 무작위로 생성된다. 파일에 추가된 각각의 보호된 샘플에 대해, SampleIdentifier는, 엔트로피를 제공하고 SampleIdentifier들이 고유하다는 것을 보장하기 위해 증분(increment)된다.

다시 도 6을 참조하면, 예시적인 블럭도는, 단편화된 파일 조직을 나타내는 예시적인 구조를 도시한다. 영화 단편은 특정한 시퀀스의 미디어 데이터의 특정한 세그먼트를 포함한다. 이 예에서, 디스크 포맷은 단편화된 MP4이다. 도 6의 파일 타입 박스는, 파일 타입 박스를 고정된 길이로 만들기 위해 파일을 본 발명의 실시예에 따라 인코딩된 것으로서 식별한다. DRM 특유의 헤더 박스 #1 내지 DRM 특유의 헤더 박스 #N과 같은 복수의 DRM 특유의 헤더 박스들(602)(영화 박스의 서브 박스들)은, 도 1에 도시된 복수의 보호 시스템 헤더 박스들에 대응한다. DRM 특유의 헤더 박스들(602)은 라이센스 서버 참조(예를 들어, URL), 파일에 의해 사용되는 키 식별자들의 목록, 임베딩된 라이센스 등을 포함하지만, 이들만으로 제한되는 것은 아니다. 또한, DRM 특유의 헤더 박스들(602)은, (예를 들어, 콘텐츠가 사용자에게 이용가능하게 되기 이전에 서비스 제공자(206)로부터의) 임의 수량의 임베딩된 라이센스들을 저장하거나 프리로딩할 수 있다.

일부 실시예들에서, 동일한 보호 시스템에 대해 복수의 DRM 특유의 헤더 박스들(602)이 존재한다. 예를 들어, 동일한 보호 시스템을 이용하지만 각각이 상이한 헤더 파라미터들(예를 들어, 상이한 서비스 식별자, 상이한 라이센스 획득 링크 등)을 이용하는 2개의 상이한 서비스들 모두에 의해 하나의 파일이 공유된다.

DRM 특유의 헤더 박스들(602)에 대한 예시적인 구문이 이하에 도시된다.

DRMID는 이 헤더가 속하는 보호 시스템을 고유하게 식별하는 UUID를 명시한다. DataSize는 데이터 멤버의 바이트 단위 크기를 명시한다. Data는 보호 시스템 특유의 데이터를 유지한다.

다시 도 7을 참조하면, 예시적인 블럭도는, 트랙 박스를 저장하기 위한 예시적인 구조를 도시한다. 트랙 박스는, 도 8에 도시된 미디어 정보 박스(702)와 같은 박스들을 저장하는 컨테이너 박스로서 역할한다.

다시 도 8을 참조하면, 예시적인 블럭도는, 미디어 정보 박스(702)를 저장하기 위한 예시적인 구조를 도시한다. 미디어 정보 박스(702)는 샘플 설명 박스("stsd")와 같은 박스들을 저장하기 위한 컨테이너 박스로서 작용한다. 샘플 설명 박스는, 암호화된 샘플 콘텐츠를 저장하는, 보호된 샘플 엔트리 박스(802)를 포함하는 박스들을 저장한다. 샘플 엔트리 박스는 도 9에 다시 도시되어 있다.

다시 도 9를 참조하면, 예시적인 블럭도는, 보호된 샘플 엔트리 박스(802)를 저장하기 위한 예시적인 구조를 도시한다. 보호된 샘플 엔트리 박스(802)는 보호 스킴 정보 박스와 같은 박스들을 저장하는 컨테이너 박스로서 역할한다. 기존의 ISO 기반 미디어 파일 포맷과는 대조적으로, 보호 스킴 정보 박스는, 스트림이 암호화되어 있음을 나타내기 위해 샘플 설명 박스내 샘플 엔트리 대신에 저장된다. 보호 스킴 정보 박스는 스킴 타입 박스('schm')를 포함하여 그 스킴이 식별가능하도록 한다.

추가적인 예들

본 명세서에서 설명되는 파일 포맷은, 교대하는 오디오 및 비디오 콘텐츠의 후기 바인딩(late binding)에 대한 지원을 포함하는 최소 파일 포맷을 나타낸다. 이것은, 레거시 또는 최근의 코더/디코더들(코덱)들을 지원하는 컴퓨팅 장치가 추가적인 다운로드 비용을 들여 이들 코덱들을 지원하지 않고도 장치에 부담을 주지 않고 재생시에 이들 스트림들을 후기-바인딩할 수 있도록 해준다.

본 발명의 실시예들은 단편화 컨테이너 파일 및 비-단편화된 컨테이너 파일 모두를 지원한다. 예를 들어, 적응적 스트리밍을 위해, 단편화된 파일 포맷이 사용되지만, 광 디스크로부터의 디지털 복사를 위해, 비-단편화된 파일 포맷이 사용된다.

예시적인 동작 환경

제한이 아니라 예로서, 컴퓨터 판독가능한 매체는 컴퓨터 저장 매체와 통신 매체를 포함한다. 컴퓨터 저장 매체는, 컴퓨터 판독가능한 명령어, 데이터 구조, 프로그램 모듈 또는 기타의 데이터와 같은 정보를 저장한다. 통신 매체는 전형적으로, 컴퓨터 판독가능한 명령어, 데이터 구조, 프로그램 모듈, 또는 반송파 또는 기타의 전송 메커니즘과 같은 변조된 데이터 신호 내의 기타의 데이터를 구현하며, 임의의 정보 전달 매체를 포함한다. 상기의 것들 중 임의의 조합이 컴퓨터 판독가능한 매체의 범위 내에 역시 포함된다.

예시적인 컴퓨팅 시스템 환경과 관련하여 설명되었지만, 본 발명의 실시예들은 기타의 수많은 범용 또는 전용 컴퓨팅 시스템 환경이나 구성과도 동작할 수 있다. 본 발명의 양태들과 함께 사용하기에 적합할 수 있는 공지된 컴퓨팅 시스템, 환경, 및/또는 구성의 예들로는, 모바일 컴퓨팅 장치, 개인용 컴퓨터, 서버 컴퓨터, 핸드헬드 또는 랩탑 장치, 멀티프로세서 시스템, 게이밍 콘솔, 마이크로프로세서-기반의 시스템, 셋탑 박스, 프로그래머블 소비자 전자 제품, 모바일 전화, 네트워크 PC, 미니컴퓨터, 메인프레임 컴퓨터, 전술된 시스템 또는 장치들 중 임의의 것을 포함하는 분산형 컴퓨팅 환경이 포함되지만, 이들만으로 제한되는 것은 아니다.

본 발명의 실시예들은, 하나 이상의 컴퓨터 또는 기타의 장치들에 의해 실행되는 프로그램 모듈과 같은 컴퓨터-실행가능한 명령어들의 일반적 정황에서 설명될 수 있다. 컴퓨터-실행가능한 명령어들은, 하나 이상의 컴퓨터-실행가능한 컴포넌트 또는 모듈들로 조직화될 수 있다. 일반적으로, 프로그램 모듈은, 루틴, 프로그램, 객체, 컴포넌트, 및 특정한 태스크를 수행하거나 특정한 추상적 데이터 타입을 구현하는 데이터 구조를 포함하지만, 이들만으로 제한되는 것은 아니다. 본 발명의 양태들은 이와 같은 컴포넌트들 또는 모듈들의 임의의 갯수와 조직화로 구현될 수 있다. 예를 들어, 본 발명의 양태들은, 도면에 도시되고 본 명세서에서 기술된 구체적인 컴퓨터 실행가능한 명령어들 또는 구체적인 컴포넌트들이나 모듈들만으로 제한되는 것은 아니다. 본 발명의 다른 구현예들은, 본 명세서에서 도시되고 설명된 것보다 더 많거나 더 적은 기능을 갖는 컴포넌트들 또는 상이한 컴퓨터-실행가능한 명령어들을 포함할 수 있다.

본 발명의 양태들은, 본 명세서에서 기술된 명령어들을 실행하도록 구성될 때 범용 컴퓨터를 전용 컴퓨팅 장치로 변환한다.

본 명세서에서 구체적으로 설명되지는 않았지만 본 발명의 양태들의 범위 내에 있는 실시예들 뿐만 아니라 본 명세서에서 도시되고 설명된 실시예들은, ISO 기반 미디어 파일 포맷에 따라 단일의 컨테이너 파일 내에서 복수의 보호 시스템을 지원하기 위한 예시적 수단과, ISO 기반 미디어 파일 포맷에 대한 확장으로서 단일 컨테이너 파일에서 복수의 보호 시스템에 대한 메타데이터를 저장하기 위한 예시적 수단을 구성한다.

본 명세서에서 도시되고 설명된 본 발명의 실시예들에서 실행의 순서나 동작의 성능은, 특별히 달리 명시되지 않은 한, 본질적인 것이 아니다. 즉, 동작들은 특별히 달리 명시되지 않는 한 임의의 순서로 수행될 수 있고, 본 발명의 실시예들은 본 명세서에서 설명된 것보다 적은 수의 동작이나 추가적인 동작을 포함할 수 있다. 예를 들어, 다른 동작이 본 발명의 양태들의 범위 내에 있기 전에, 이와 동시에, 또는 있은 후에, 특정 동작을 실행하거나 수행하는 것을 고려해 볼 수 있다.

본 발명 또는 그 실시예들의 양태들의 요소들을 도입할 때, "한(a)", "하나(an)", "그(the)", 및 "상기(said)"는 요소들 중 하나 이상이 있음을 의미하려고 의도한 것이다. 용어, "포함하는", "내포하는", "갖는"은 포함(inclusive)을 의미하는 것으로 열거된 요소들이 아닌 추가적인 요소들이 있을 수 있음을 의도한 것이다.

본 발명의 양태들을 상세히 설명하였지만, 첨부된 특허청구범위에 정의된 바와 같이 본 발명의 양태들의 범위로부터 벗어나지 않고 수정과 변형이 가능하다는 것을 명백하다. 본 발명의 범위로부터 벗어나지 않고 전술된 구성, 제품, 및 방법들에서 다양한 변경이 이루어질 수 있기 때문에, 상세한 설명에 포함되고 첨부된 도면에 도시된 모든 내용들은 제한적인 의미가 아니라 예시적인 것으로서 해석되어야 한다.

Claims

방법에 있어서,
암호화된 콘텐츠(encrypted content) 및 하나 이상의 암호화 표현(encryption expression)들을 포함하는 파일을 수신하는 단계로서, 상기 암호화된 콘텐츠는 상기 하나 이상의 암호화 표현들에 의해 암호화된 것인, 상기 파일을 수신하는 단계;
상기 수신된 파일로부터 DRM(Digital Right Management) 보호된 파일을 생성하기 위해 상기 하나 이상의 암호화 표현들을 이용하여 상기 암호화된 콘텐츠에 복수의 보호 시스템들을 적용하는 단계로서, 상기 복수의 보호 시스템들 각각은 대응하는 보호 시스템 헤더 박스를 정의하고, 각각의 보호 시스템 헤더 박스는 상기 암호화된 콘텐츠의 암호해독을 가능하게 하는 라이센스 정보를 포함하며, 각각의 보호 시스템 헤더 박스는 상기 수신된 파일에 포함되는 것인, 상기 복수의 보호 시스템들을 적용하는 단계; 및
상기 암호화된 콘텐츠의 암호해독을 위해 상기 DRM 보호된 파일을 하나 이상의 컴퓨팅 장치들에 전송하는 단계로서, 상기 하나 이상의 컴퓨팅 장치들은 상기 보호 시스템 헤더 박스들을 서치(search)하여 상기 하나 이상의 컴퓨팅 장치들에 의해 지원되는 보호 시스템에 대응하는 상기 보호 시스템 헤더 박스를 찾아내고, 상기 암호해독은 상기 하나 이상의 컴퓨팅 장치들에 의해 지원되는 상기 보호 시스템에 대응하는 상기 찾아낸 보호 시스템 헤더 박스에 포함된 상기 라이센스 정보를 결정하며, 상기 결정된 라이센스 정보는 상기 암호화된 콘텐츠를 암호해독하기 위한 암호해독 키의 검색(retrieval)을 가능하게 하는 것인, 상기 DRM 보호된 파일을 상기 하나 이상의 컴퓨팅 장치들에 전송하는 단계
를 포함하는 방법.
제1항에 있어서, 상기 암호화된 콘텐츠에 상기 복수의 보호 시스템들을 적용하는 단계는 상기 복수의 보호 시스템들 각각에 대한 메타데이터를 상기 수신된 파일에 추가하는 단계를 포함하며, 상기 메타데이터는 암호해독 키, 권리 객체, 및 라이센스 정보 중 하나 이상을 정의하는 것인, 방법.
제1항에 있어서, 상기 파일을 수신하는 단계는 키 맵핑 정보를 포함하는 파일을 수신하는 단계를 포함하며, 상기 암호화된 콘텐츠는 상기 키 맵핑 정보를 이용하여 암호화되는 것인, 방법.
제1항에 있어서, 상기 라이센스 정보를 상기 보호 시스템 헤더 박스 내에 임베딩(embedding)하는 단계를 더 포함하는 방법.
제1항에 있어서, 상기 보호 시스템 헤더 박스 내에 상기 라이센스 정보에 대한 참조를 임베딩하는 단계를 더 포함하는 방법.
제1항에 있어서, 상기 콘텐츠에 복수의 보호 시스템들을 적용하는 단계는 상기 암호화된 콘텐츠의 다른 사본을 생성하지 않고서 상기 암호화된 콘텐츠에 상기 복수의 보호 시스템들을 적용하는 단계를 포함하는 것인, 방법.
제1항에 있어서, 상기 파일은 상기 복수의 보호 시스템들에 공통되는 암호화 방법을 식별하는 샘플 암호화 박스를 더 포함하는 것인, 방법.
제1항에 있어서, 상기 하나 이상의 컴퓨팅 장치들은 라이센스 서버로부터 라이센스를 획득하며, 상기 라이센스는 상기 암호화된 콘텐츠의 암호해독을 가능하게 하는 것인, 방법.
제7항에 있어서, 상기 샘플 암호화 박스는 암호화 키를 식별하는 키 식별자를 포함하며, 상기 샘플 암호화 박스는 상기 보호 시스템 헤더 박스들에 걸쳐 공유되는 것인, 방법.
단일 컨테이너 파일(single container file)에서 다수의 보호 시스템들을 지원하도록 미디어 파일 포맷을 확장하기 위한 시스템에 있어서,
암호화된 콘텐츠를 포함하는 파일을 적어도 저장하기 위한 메모리 영역; 및
프로세서
를 포함하고, 상기 프로세서는,
상기 암호화된 콘텐츠 - 상기 암호화된 콘텐츠는 하나 이상의 암호화 표현들에 의해 암호화됨 - 및 상기 하나 이상의 암호화 표현들을 포함하는 상기 파일을 수신하고;
상기 수신된 파일로부터 DRM(Digital Right Management) 보호된 파일을 생성하기 위해 상기 하나 이상의 암호화 표현들을 이용하여 상기 암호화된 콘텐츠에 복수의 보호 시스템들 - 상기 복수의 보호 시스템들 각각은 대응하는 보호 시스템 헤더 박스를 정의하고, 각각의 보호 시스템 헤더 박스는 상기 암호화된 콘텐츠의 암호해독을 가능하게 하는 라이센스 정보를 포함하며, 각각의 보호 시스템 헤더 박스는 상기 수신된 파일에 포함됨 - 을 적용하고;
상기 암호화된 콘텐츠의 암호해독을 위해 상기 DRM 보호된 파일을 하나 이상의 컴퓨팅 장치들에 전송하도록 프로그래밍되어 있으며,
상기 하나 이상의 컴퓨팅 장치들은 상기 보호 시스템 헤더 박스들을 서치(search)하여 상기 하나 이상의 컴퓨팅 장치들에 의해 지원되는 보호 시스템에 대응하는 상기 보호 시스템 헤더 박스를 찾아내고, 상기 암호해독은 상기 하나 이상의 컴퓨팅 장치들에 의해 지원되는 상기 보호 시스템에 대응하는 상기 찾아낸 보호 시스템 헤더 박스에 포함된 상기 라이센스 정보를 결정하며, 상기 결정된 라이센스 정보는 상기 암호화된 콘텐츠를 암호해독하기 위한 암호해독 키의 검색(retrieval)을 가능하게 하는 것인, 시스템.
제10항에 있어서, 상기 암호화된 콘텐츠에 상기 복수의 보호 시스템들을 적용하는 것은 상기 복수의 보호 시스템들 각각에 대한 메타데이터를 상기 수신된 파일에 추가하는 것을 포함하며, 상기 메타데이터는 암호해독 키, 권리 객체, 및 라이센스 정보 중 하나 이상을 정의하는 것인, 시스템.
제10항에 있어서, 상기 수신된 파일은 키 맵핑 정보를 포함하며, 상기 암호화된 콘텐츠는 상기 키 맵핑 정보를 이용하여 암호화되는 것인, 시스템.
제10항에 있어서, 상기 프로세서는 또한 상기 라이센스 정보를 상기 보호 시스템 헤더 박스 내에 임베딩하도록 프로그래밍되어 있는 것인, 시스템.
제10항에 있어서, 상기 프로세서는 또한 상기 보호 시스템 헤더 박스 내에 상기 라이센스 정보에 대한 참조를 임베딩하도록 프로그래밍되어 있는 것인, 시스템.
제10항에 있어서, 상기 파일은 상기 복수의 보호 시스템들에 공통되는 암호화 방법을 식별하는 샘플 암호화 박스를 더 포함하는 것인, 시스템.
제15항에 있어서, 상기 샘플 암호화 박스는 암호화 키를 식별하는 키 식별자를 포함하며, 상기 샘플 암호화 박스는 상기 보호 시스템 헤더 박스들에 걸쳐 공유되는 것인, 시스템.
컴퓨터로 실행가능한 명령어들을 저장한 하나 이상의 컴퓨터 장치들에 있어서, 상기 컴퓨터로 실행가능한 명령어들은, 적어도 하나의 프로세서에 의해 실행될 때, 상기 적어도 하나의 프로세서로 하여금,
암호화된 콘텐츠(encrypted content) 및 하나 이상의 암호화 표현(encryption expression)들을 포함하는 파일을 수신하는 동작으로서, 상기 암호화된 콘텐츠는 상기 하나 이상의 암호화 표현들에 의해 암호화된 것인, 상기 파일을 수신하는 동작;
상기 수신된 파일로부터 DRM(Digital Right Management) 보호된 파일을 생성하기 위해 상기 하나 이상의 암호화 표현들을 이용하여 상기 암호화된 콘텐츠에 복수의 보호 시스템들을 적용하는 동작으로서, 상기 복수의 보호 시스템들 각각은 대응하는 보호 시스템 헤더 박스를 정의하고, 각각의 보호 시스템 헤더 박스는 상기 암호화된 콘텐츠의 암호해독을 가능하게 하는 라이센스 정보를 포함하며, 각각의 보호 시스템 헤더 박스는 상기 수신된 파일에 포함되는 것인, 상기 복수의 보호 시스템들을 적용하는 동작; 및
상기 암호화된 콘텐츠의 암호해독을 위해 상기 DRM 보호된 파일을 하나 이상의 다른 컴퓨팅 장치들에 전송하는 동작으로서, 상기 하나 이상의 다른 컴퓨팅 장치들은 상기 보호 시스템 헤더 박스들을 서치(search)하여 상기 하나 이상의 다른 컴퓨팅 장치들에 의해 지원되는 보호 시스템에 대응하는 상기 보호 시스템 헤더 박스를 찾아내고, 상기 암호해독은 상기 하나 이상의 다른 컴퓨팅 장치들에 의해 지원되는 상기 보호 시스템에 대응하는 상기 찾아낸 보호 시스템 헤더 박스에 포함된 상기 라이센스 정보를 결정하며, 상기 결정된 라이센스 정보는 상기 암호화된 콘텐츠를 암호해독하기 위한 암호해독 키의 검색(retrieval)을 가능하게 하는 것인, 상기 하나 이상의 다른 컴퓨팅 장치들에 전송하는 동작
을 포함하는 동작들을 수행하게 하는 것인, 하나 이상의 컴퓨터 장치들.
제17항에 있어서, 상기 적어도 하나의 프로세서에 의해 실행될 때, 상기 적어도 하나의 프로세서로 하여금, 상기 라이센스 정보를 상기 보호 시스템 헤더 박스들 내에 임베딩하는 동작을 포함하는 동작들을 또한 수행하게 하는 추가적인 컴퓨터로 실행가능한 명령어들을 저장한 하나 이상의 컴퓨터 장치들.
제17항에 있어서, 상기 콘텐츠에 상기 복수의 보호 시스템들을 적용하는 동작은 상기 암호화된 콘텐츠의 다른 사본을 생성하지 않고서 상기 암호화된 콘텐츠에 상기 복수의 보호 시스템들을 적용하는 동작을 포함하는 것인, 하나 이상의 컴퓨터 장치들.
제17항에 있어서, 상기 하나 이상의 다른 컴퓨팅 장치들은 라이센스 서버로부터 라이센스를 획득하며, 상기 라이센스는 상기 암호화된 콘텐츠의 암호해독을 가능하게 하는 것인, 하나 이상의 컴퓨터 장치들.