KR101978289B1 - System and method for checking illegal use of contents - Google Patents

System and method for checking illegal use of contents Download PDF

Info

Publication number
KR101978289B1
KR101978289B1 KR1020170125011A KR20170125011A KR101978289B1 KR 101978289 B1 KR101978289 B1 KR 101978289B1 KR 1020170125011 A KR1020170125011 A KR 1020170125011A KR 20170125011 A KR20170125011 A KR 20170125011A KR 101978289 B1 KR101978289 B1 KR 101978289B1
Authority
KR
South Korea
Prior art keywords
information
client terminal
usage information
abnormal behavior
content
Prior art date
Application number
KR1020170125011A
Other languages
Korean (ko)
Other versions
KR20190036143A (en
Inventor
조창훈
민정기
Original Assignee
주식회사 알티캐스트
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 알티캐스트 filed Critical 주식회사 알티캐스트
Priority to KR1020170125011A priority Critical patent/KR101978289B1/en
Priority to PCT/KR2017/010759 priority patent/WO2019066098A1/en
Publication of KR20190036143A publication Critical patent/KR20190036143A/en
Application granted granted Critical
Publication of KR101978289B1 publication Critical patent/KR101978289B1/en

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55Detecting local intrusion or implementing counter-measures
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/16Program or content traceability, e.g. by watermarking
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • G06F21/42User authentication using separate channels for security data
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • G06F21/42User authentication using separate channels for security data
    • G06F21/43User authentication using separate channels for security data wireless channels
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06NCOMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N99/00Subject matter not provided for in other groups of this subclass
    • GPHYSICS
    • G11INFORMATION STORAGE
    • G11BINFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00971Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures for monitoring the industrial media production and distribution channels, e.g. for controlling content providers or the official manufacturers or replicators of recording media
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/23Processing of content or additional data; Elementary server operations; Server middleware
    • H04N21/24Monitoring of processes or resources, e.g. monitoring of server load, available bandwidth, upstream requests
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/442Monitoring of processes or resources, e.g. detecting the failure of a recording device, monitoring the downstream bandwidth, the number of times a movie has been viewed, the storage space available from the internal hard disk

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Multimedia (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Technology Law (AREA)
  • Databases & Information Systems (AREA)
  • Computing Systems (AREA)
  • Mathematical Physics (AREA)
  • Information Transfer Between Computers (AREA)
  • Storage Device Security (AREA)
  • Debugging And Monitoring (AREA)

Abstract

본 발명은 컨텐츠의 불법 이용을 감지하는 시스템 및 그 방법에 관한 기술로서, 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 시스템은 관리 서버와 제1 보안 채널(First Secure Channel)을 형성하는 인증부와, 관리 서버에서 적어도 하나 이상의 클라이언트 단말과 관리 서버 사이에 형성되어 있는 제2 보안 채널(Second Secure Channel)을 이용하여 적어도 하나 이상의 클라이언트 단말로부터 사용 정보를 수집하면, 제1 보안 채널을 이용하여 수집된 사용 정보를 수신하는 사용 정보 수신부 및 수집된 사용 정보에 기초하여 클라이언트 단말에서 디지털 컨텐츠 이용에 따른 이상 행동을 감지하기 위한 분석 모델을 생성하는 분석 모델 생성부를 포함한다.According to an embodiment of the present invention, there is provided a system and method for detecting illegal use of content, the system for detecting illegal use of content according to an exemplary embodiment of the present invention includes an authentication unit, which forms a first secure channel, And collecting usage information from at least one client terminal using a second secure channel formed between at least one client terminal and the management server in the management server, And an analysis model generation unit for generating an analysis model for detecting an abnormal behavior due to the use of digital contents in the client terminal based on the collected usage information.

Description

컨텐츠의 불법 이용을 감지하는 시스템 및 그 방법{SYSTEM AND METHOD FOR CHECKING ILLEGAL USE OF CONTENTS}[0001] SYSTEM AND METHOD FOR CHECKING ILLEGAL USE OF CONTENT [0002]

본 발명은 디지털 컨텐츠의 불법 이용을 감지하는 시스템 및 그 방법에 관한 기술로서, 구체적으로는 디지털 컨텐츠의 이용에 따른 이상 행동을 감지하는 기술적 사상에 관한 것이다.TECHNICAL FIELD The present invention relates to a system and a method for detecting illegal use of digital contents, and more particularly, to a technical idea for detecting an abnormal behavior due to use of digital contents.

최근, 클라이언트 단말간의 컨텐츠를 주고 받을 수 있는 연결된 디바이스(Connected Device)의 수요가 증가함에 따라, 저작권 보호 기술에 대한 해킹 및 침해 시도와 같은 이상 행동이 점차 지능화 되고 있다. 이를 해결하기 위하여 종래에는 이상 행동에 대응하기 위하여 규칙(Rule) 또는 정책(Policy)에 기반한 감지 시스템을 적용하고 있다. 2. Description of the Related Art [0002] In recent years, as the demand for connected devices capable of exchanging contents between client terminals has increased, abnormal behavior such as hacking and infringement attempts against copyright protection technology is becoming more and more intelligent. In order to solve this problem, a detection system based on a rule or a policy is applied in order to cope with an abnormal behavior.

그러나, 규칙(Rule) 또는 정책(Policy)에 기반한 감지 시스템은 클라이언트 단말 또는 사용자의 행위가 특정 조건에 해당하는 경우에만 이상 행동에 대한 감지가 가능하기 때문에 점차 지능화 되어가는 이상 행동을 감지하는데 한계가 있다.However, since the detection system based on the rule or the policy can detect the abnormal behavior only when the behavior of the client terminal or the user corresponds to the specific condition, the limit of detecting the abnormal behavior gradually becomes intelligent have.

따라서, 이상 행동에 대한 실시간 감지뿐만 아니라 유사 시도에 대한 예측을 통하여 이상 행동을 발생 이전에 예측 감지할 수 있는 새로운 감지 시스템의 필요성이 증가하고 있다.Therefore, there is an increasing need for a new sensing system capable of predicting anomalous behavior before the occurrence of anomalous behavior through prediction of similar attempts as well as real-time sensing of abnormal behavior.

한국등록특허 제10-1029707호 "HDMI 카드를 이용한 영상 데이터의 녹화를 차단하는 방법 및 장치"Korean Patent No. 10-1029707 " Method and Apparatus for Preventing Recording of Video Data Using HDMI Card " 한국등록특허 제10-0700511호 "방송 수신장치의 복사 방지 방법"Korean Patent No. 10-0700511 " Method for preventing copying of broadcast receiving apparatus "

본 발명은 새로운 보안 채널을 형성하지 않고, 하나의 보안 채널만을 형성하여 수집된 사용 정보를 수신함으로써, 네트워크 및 시스템 자원 활용의 효율성을 향상시킬 수 있는 기술을 제공하는 것을 목적으로 한다.It is an object of the present invention to provide a technique for improving the efficiency of network and system resource utilization by forming only one secure channel and receiving collected usage information without forming a new secure channel.

또한, 본 발명은 기계 학습하여 생성된 분석 모델에 기초하여 이상 행동의 판단하고, 실시간 대응을 수행함으로써, 컨텐츠 유통 과정의 투명성 향상 및 컨텐츠 저작권을 보호할 수 있는 기술을 제공하는 것을 목적으로 한다. It is another object of the present invention to provide a technique for improving transparency and content copyright protection of a content distribution process by determining an abnormal behavior based on an analysis model generated by machine learning and performing real-time correspondence.

또한, 본 발명은 예상 징후를 포함하는 분석 모델에 기초하여 이상 행동을 예측 감지함으로써, 이상 행동의 발생 이전에 사전 대응을 할 수 있는 기술을 제공하는 것을 목적으로 한다.It is another object of the present invention to provide a technique capable of predicting an abnormal behavior based on an analytical model including a predictive symptom, so that a proactive response can be made prior to the occurrence of an abnormal behavior.

본 발명의 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 시스템은 관리 서버와 제1 보안 채널(First Secure Channel)을 형성하는 인증부와, 관리 서버에서 적어도 하나 이상의 클라이언트 단말과 관리 서버 사이에 형성되어 있는 제2 보안 채널(Second Secure Channel)을 이용하여 적어도 하나 이상의 클라이언트 단말로부터 사용 정보를 수집하면, 제1 보안 채널을 이용하여 수집된 사용 정보를 수신하는 사용 정보 수신부 및 수집된 사용 정보에 기초하여 클라이언트 단말에서 디지털 컨텐츠 이용에 따른 이상 행동을 감지하기 위한 분석 모델을 생성하는 분석 모델 생성부를 포함한다.A system for detecting illegal use of contents according to an embodiment of the present invention includes an authentication unit forming a first secure channel with a management server, A usage information receiving unit for receiving the usage information collected using the first secure channel and a usage information receiving unit for collecting usage information based on the collected usage information when the usage information is collected from at least one or more client terminals using a second secure channel, And an analysis model generation unit for generating an analysis model for detecting an abnormal behavior according to digital content use at the client terminal.

일측에 따르면, 클라이언트 단말은 스트리밍(Streaming) 서비스 및 다운로드(Download) 서비스 중에서 적어도 하나의 컨텐츠 제공 서비스를 이용하여 디지털 컨텐츠를 수신할 수 있다. According to one aspect, a client terminal can receive digital content using at least one content providing service from among a streaming service and a download service.

일측에 따르면, 클라이언트 단말은 사용 정보로서, 디지털 컨텐츠의 이용에 따른 로그 정보, 클라이언트 단말의 아이디 정보, 클라이언트 단말의 제조사 정보, EDID(Extended display identification data) 정보, 클라이언트 단말을 통해 연결되는 외부장치의 아이디 정보, 및 외부장치의 제조사 정보 중에서 적어도 하나의 정보를 관리 서버로 제공할 수 있다.According to one aspect of the present invention, a client terminal includes log information according to usage of digital contents, ID information of a client terminal, manufacturer information of a client terminal, extended display identification data (EDID) information, ID information, and manufacturer information of an external device to the management server.

일측에 따르면, 관리 서버는 CAS(Conditional Access System) 서버 및 DRM(Digital Rights Management) 서버 중에서 적어도 하나의 서버를 포함할 수 있다. According to one aspect, the management server may include at least one of a Conditional Access System (CAS) server and a Digital Rights Management (DRM) server.

일측에 따르면, 관리 서버는 수집된 사용 정보를 기설정된 주기마다 사용 정보 수신부로 전송할 수 있다. According to one aspect, the management server can transmit the collected usage information to the usage information receiving unit at predetermined intervals.

일측에 따르면, 분석 모델 생성부는 수집된 사용 정보에서 이상 행동의 발생 사례를 추출하고, 이상 행동의 발생 사례를 기계학습하여 이상 행동을 예측 감지하기 위한 예상 징후를 포함하는 분석 모델을 생성할 수 있다.According to one aspect, the analysis model generation unit may extract an occurrence event of an abnormal behavior from the collected usage information, and may generate an analysis model including expected signs for predictive detection of an abnormal behavior by machine learning of the occurrence event of the abnormal behavior .

일측에 따르면, 분석 모델 생성부는 수집된 사용 정보를 기계학습하여 이상 행동을 실시간 또는 발생 이전에 예측 감지하기 위한 분석 모델을 생성하되, 이상 행동은 디지털 컨텐츠의 구매, 이용, 유통 시 인증된 엔티티(entity)에 의해 발생하는 절차 이외의 동작인 것을 특징으로 할 수 있다.According to one aspect of the present invention, the analysis model generation unit generates an analysis model for machine learning the collected usage information to predict and detect an abnormal behavior in real time or before the occurrence of the abnormality, entity is an operation other than a procedure generated by an entity.

일측에 따르면, 분석 모델 생성부는 절차 이외의 동작으로서, 저작권과 보안을 위협하는 해킹 및 침해를 시도하는 동작, 디지털 컨텐츠를 불법 다운로드하는 동작, 디지털 컨텐츠를 불법 복제하는 동작, 인증되지 않은 외부장치에서 디지털 컨텐츠를 이용하는 동작 및 클라이언트 단말과 외부 장치간에 의심스러운 데이터를 빈번하게 주고받는 동작 중에서 적어도 하나의 동작을 감지하기 위한 분석 모델을 생성할 수 있다.According to an aspect of the present invention, the analysis model generation unit may perform an operation other than a procedure, such as an attempt to hack and infringe a threat that threatens copyright and security, an illegal download of digital content, an illegal copy of digital content, An analysis model for detecting at least one operation among an operation using digital contents and an operation of frequently exchanging suspicious data between a client terminal and an external device can be generated.

일측에 따르면, 분석 모델에 기초하여 이상 행동이 감지되면, 감지 결과에 기초하여 관리 서버를 통한 디지털 컨텐츠 유통의 차단 동작, 이상 행동이 감지된 클라이언트 단말 또는 외부장치에 대한 연결 차단 동작, 사용자 인증 요구 동작 중에서 적어도 하나의 동작이 수행되도록 제어하는 제어 신호를 생성하는 신호 생성부를 더 포함할 수 있다. According to one aspect of the present invention, when abnormal behavior is detected based on an analysis model, a blocking operation of digital content distribution through a management server, a connection blocking operation to a client terminal or an external device in which an abnormal behavior is detected, And a signal generating unit for generating a control signal for controlling at least one of the operations to be performed.

일측에 따르면, 클라이언트 단말은 컨텐츠 서비스를 통하여 제공되는 디지털 컨텐츠를 수신하는 컨텐츠 수신부와, 디지털 컨텐츠를 이용하는 외부 장치를 연결하는 디지털 인터페이스부와, 외부 장치의 아이디 정보, 제조사 정보 및 EDID(Extended display identification data) 정보 중에서 적어도 하나의 정보를 추출하고, 추출한 정보가 반영된 사용 정보를 생성하는 사용 정보 생성부 및 사용 정보를 제2 보안 채널을 통하여 관리 서버로 전송하는 송신부를 포함할 수 있다. According to one aspect of the present invention, a client terminal includes a content receiving unit for receiving digital content provided through a content service, a digital interface unit for connecting an external device using the digital content, ID information of an external device, manufacturer information, and EDID data information, and generates a usage information reflecting the extracted information, and a transmitter for transmitting the usage information to the management server through the second secure channel.

본 발명의 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 시스템은 컨텐츠 서비스를 통하여 제공되는 디지털 컨텐츠를 수신하는 컨텐츠 수신부와, 디지털 컨텐츠를 이용하는 외부 장치를 연결하는 디지털 인터페이스부와, 외부 장치에 대한 정보를 추출하고, 추출한 정보가 반영된 사용 정보를 생성하는 사용 정보 생성부 및 사용 정보를 분석 서버로 전송하는 송신부를 포함하고, 분석 서버에서는 전송되는 사용 정보를 수집하고, 수집한 사용 정보를 기계학습하여, 외부장치의 디지털 컨텐츠 이용에 따른 이상 행동을 감지하기 위한 분석 모델을 생성한다.A system for detecting illegal use of content according to an exemplary embodiment of the present invention includes a content receiving unit for receiving digital content provided through a content service, a digital interface unit for connecting an external device using the digital content, A usage information generating unit for extracting information, generating use information reflecting the extracted information, and a transmitting unit for transmitting usage information to an analysis server. The analysis server collects usage information to be transmitted, And generates an analysis model for detecting an abnormal behavior due to use of digital contents of the external device.

일측에 따르면, 사용 정보 생성부는 외부 장치에 대한 정보로서, 디지털 컨텐츠의 이용에 따른 로그 정보, 외부 장치의 EDID(Extended display identification data) 정보, 아이디 정보 및 제조사 정보 중에서 적어도 하나의 정보를 추출할 수 있다. According to an aspect of the present invention, the usage information generating unit may extract at least one piece of information from the log information according to the use of the digital contents, the extended display identification data (EDID) information, the ID information, have.

일측에 따르면, 분석 서버는 분석 모델에 기초하여 이상 행동이 감지되면, 감지 결과에 기초하여 CAS 또는 DRM 서버를 통한 디지털 컨텐츠 유통의 차단 동작, 이상 행동이 감지된 외부장치에 대한 연결 차단 동작, 사용자 인증 요구 동작 중에서 적어도 하나의 동작이 수행 되도록 제어하는 제어 신호를 생성할 수 있다. According to one aspect, when the abnormal behavior is detected based on the analysis model, the analysis server performs a blocking operation of digital content distribution through the CAS or the DRM server based on the detection result, a connection blocking operation with respect to the external apparatus in which the abnormal behavior is detected, And generate a control signal that controls at least one of the authentication request operations to be performed.

일측에 따르면, 분석 서버로부터 분석 모델을 수신하는 분석 모델 수신부 및 수신한 분석 모델에 기초하여 이상 행동을 감지하는 이상 행동 감지부를 더 포함할 수 있다.According to an aspect of the present invention, the apparatus may further include an analysis model receiving unit that receives the analysis model from the analysis server, and an abnormal behavior sensing unit that detects the abnormal behavior based on the received analysis model.

본 발명의 일실시에에 따른 컨텐츠의 불법 이용을 감지하는 방법은 인증부에서 관리 서버와 제1 보안 채널(First Secure Channel)을 형성하는 단계와, 사용 정보 수신부에서 관리 서버가 적어도 하나 이상의 클라이언트 단말과 관리 서버 사이에 형성되어 있는 제2 보안 채널(Second Secure Channel)을 이용하여 적어도 하나 이상의 클라이언트 단말로부터 사용 정보를 수집하면, 제1 보안 채널을 이용하여 수집된 사용 정보를 수신하는 단계 및 분석 모델 생성부에서 수집된 사용 정보에 기초하여 클라이언트 단말에서 디지털 컨텐츠 이용에 따른 이상 행동을 감지하기 위한 분석 모델을 생성하는 단계를 포함한다. A method of detecting illegal use of content according to an embodiment of the present invention includes the steps of forming a first secure channel with a management server in an authentication unit, The method comprising: receiving usage information collected using a first secure channel when usage information is collected from at least one client terminal using a second secure channel formed between the first secure channel and the management server, And generating an analysis model for detecting an abnormal behavior in accordance with the use of the digital content in the client terminal based on the usage information collected by the generation unit.

일측에 따르면, 사용 정보를 수신하는 단계는 사용 정보로서, 디지털 컨텐츠 이용에 따른 로그 정보, 클라이언트 단말의 아이디 정보, 클라이언트 단말의 제조사 정보, EDID(Extended display identification data) 정보, 클라이언트 단말을 통해 연결되는 외부장치의 아이디 정보, 및 외부장치의 제조사 정보 중에서 적어도 하나의 정보를 수신할 수 있다. According to an aspect of the present invention, the receiving of the usage information includes using log information according to digital content use, ID information of a client terminal, manufacturer information of a client terminal, extended display identification data (EDID) ID information of the external device, and manufacturer information of the external device.

일측에 따르면, 신호 생성부에서 분석 모델에 기초하여 이상 행동을 감지하면, 감지 결과에 기초하여 이상 행동이 감지된 클라이언트 단말 또는 외부장치에 대한 연결 차단 동작, 사용자 인증 요구 동작 중에서 적어도 하나의 동작이 수행되도록 제어하는 제어 신호를 생성하는 단계를 더 포함할 수 있다.According to one aspect of the present invention, when an abnormal behavior is detected on the basis of an analysis model in a signal generating unit, at least one of a connection blocking operation and a user authentication request operation for a client terminal or an external device, And generating a control signal for controlling to be performed.

일측에 따르면, 수집된 사용 정보를 수신하는 단계는 컨텐츠 수신부에서 컨텐츠 서비스를 통하여 제공되는 디지털 컨텐츠를 수신하는 단계와, 디지털 인터페이스부에서 디지털 컨텐츠를 이용하는 외부 장치를 연결하는 단계와 사용 정보 생성부에서 외부 장치의 아이디 정보, 제조사 정보 및 EDID(Extended display identification data) 정보 중에서 적어도 하나의 정보를 추출하고, 추출한 정보가 반영된 사용 정보를 생성하는 단계 및 송신부에서 사용 정보를 제2 보안 채널을 통하여 관리 서버로 전송하는 단계를 포함할 수 있다. According to an aspect of the present invention, the step of receiving collected usage information includes receiving digital content provided through a content service in a content receiving unit, connecting an external device using digital content in a digital interface unit, Extracting at least one piece of information from the external device identification information, manufacturer information, and extended display identification data (EDID) information, generating usage information reflecting the extracted information, and transmitting the usage information to a management server As shown in FIG.

본 발명의 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 방법은 컨텐츠 수신부에서 컨텐츠 서비스를 통하여 제공되는 디지털 컨텐츠를 수신하는 단계와, 디지털 인터페이스부에서 디지털 컨텐츠를 이용하는 외부 장치를 연결하는 단계와, 사용 정보 생성부에서 외부 장치에 대한 정보를 추출하고, 추출한 정보가 반영된 사용 정보를 생성하는 단계 및 송신부에서 사용 정보를 분석 서버로 전송하는 단계를 포함하고, 분석 서버는 전송되는 사용 정보를 수집하고, 수집한 사용 정보를 기계학습하여, 외부장치의 디지털 컨텐츠 이용에 따른 이상 행동을 감지하기 위한 분석 모델을 생성한다.A method of detecting illegal use of content according to an exemplary embodiment of the present invention includes receiving digital content provided through a content service in a content receiving unit, connecting an external device using digital content in a digital interface unit, A step of extracting information on an external device from the use information generating unit, generating usage information reflecting the extracted information, and transmitting the usage information to an analysis server in a transmitter, and the analysis server collects usage information to be transmitted And generates an analysis model for detecting an abnormal behavior due to use of digital contents of the external apparatus by machine learning of the collected usage information.

일측에 따르면, 사용 정보를 생성하는 단계는 외부 장치에 대한 정보로서, 디지털 컨텐츠의 이용에 따른 로그 정보, 외부 장치의 EDID(Extended display identification data) 정보, 아이디 정보 및 제조사 정보 중에서 적어도 하나의 정보를 추출할 수 있다. According to one aspect, the step of generating use information includes at least one of log information according to use of digital contents, extended display identification data (EDID) information of an external apparatus, ID information, and manufacturer information as information on an external apparatus Can be extracted.

일실시예에 따르면, 새로운 보안 채널을 형성하지 않고, 하나의 보안 채널만을 형성하여 수집된 사용 정보를 수신함으로써, 네트워크 및 시스템 자원 활용의 효율성을 향상시킬 수 있다.According to an exemplary embodiment, it is possible to improve the efficiency of network and system resource utilization by forming only one secure channel and receiving the collected usage information without forming a new secure channel.

또한, 일실시예에 따르면, 기계 학습하여 생성된 분석 모델에 기초하여 이상 행동의 판단하고, 실시간 대응을 수행함으로써, 컨텐츠 유통 과정의 투명성 향상 및 컨텐츠 저작권을 보호할 수 있다.According to an embodiment, it is possible to improve the transparency of the content distribution process and protect the content copyright by determining the abnormal behavior based on the analytical model generated by the machine learning and performing the real-time countermeasure.

또한, 일실시예에 따르면, 예상 징후를 포함하는 분석 모델에 기초하여 이상 행동을 예측 감지함으로써, 이상 행동의 발생 이전에 사전 대응을 할 수 있다.In addition, according to one embodiment, it is possible to proactively detect an abnormal behavior before occurrence of an abnormal behavior, by predictively detecting an abnormal behavior based on an analysis model including a predicted symptom.

도 1은 본 발명의 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 시스템을 도시하는 도면이다.
도 2는 본 발명의 일실시예에 따른 분석 서버를 도시하는 도면이다.
도 3은 본 발명의 다른 실시예에 따른 컨텐츠의 불법 이용을 감지하는 시스템을 도시하는 도면이다.
도 4는 다른 실시예에 따른 클라이언트 단말을 도시하는 도면이다.
도 5는 본 발명의 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 방법을 도시하는 도면이다.
도 6은 본 발명의 다른 실시예에 따른 컨텐츠의 불법 이용을 감지하는 방법을 도시하는 도면이다.
1 is a block diagram illustrating a system for detecting illegal use of contents according to an embodiment of the present invention.
2 is a diagram illustrating an analysis server according to an embodiment of the present invention.
3 illustrates a system for detecting illegal use of content according to another embodiment of the present invention.
4 is a diagram showing a client terminal according to another embodiment.
5 is a diagram illustrating a method for detecting illegal use of contents according to an embodiment of the present invention.
FIG. 6 is a diagram illustrating a method for detecting illegal use of contents according to another embodiment of the present invention.

본 명세서에 개시되어 있는 본 발명의 개념에 따른 실시예들에 대해서 특정한 구조적 또는 기능적 설명들은 단지 본 발명의 개념에 따른 실시예들을 설명하기 위한 목적으로 예시된 것으로서, 본 발명의 개념에 따른 실시예들은 다양한 형태로 실시될 수 있으며 본 명세서에 설명된 실시예들에 한정되지 않는다.It is to be understood that the specific structural or functional descriptions of embodiments of the present invention disclosed herein are presented for the purpose of describing embodiments only in accordance with the concepts of the present invention, May be embodied in various forms and are not limited to the embodiments described herein.

본 발명의 개념에 따른 실시예들은 다양한 변경들을 가할 수 있고 여러 가지 형태들을 가질 수 있으므로 실시예들을 도면에 예시하고 본 명세서에 상세하게 설명하고자 한다. 그러나, 이는 본 발명의 개념에 따른 실시예들을 특정한 개시형태들에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 변경, 균등물, 또는 대체물을 포함한다.Embodiments in accordance with the concepts of the present invention are capable of various modifications and may take various forms, so that the embodiments are illustrated in the drawings and described in detail herein. However, it is not intended to limit the embodiments according to the concepts of the present invention to the specific disclosure forms, but includes changes, equivalents, or alternatives falling within the spirit and scope of the present invention.

제1 또는 제2 등의 용어를 다양한 구성요소들을 설명하는데 사용될 수 있지만, 구성요소들은 상기 용어들에 의해 한정되어서는 안 된다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만, 예를 들어 본 발명의 개념에 따른 권리 범위로부터 이탈되지 않은 채, 제1 구성요소는 제2 구성요소로 명명될 수 있고, 유사하게 제2 구성요소는 제1 구성요소로도 명명될 수 있다.The terms first, second, or the like may be used to describe various elements, but the elements should not be limited by the terms. The terms may be named for the purpose of distinguishing one element from another, for example without departing from the scope of the right according to the concept of the present invention, the first element being referred to as the second element, Similarly, the second component may also be referred to as the first component.

어떤 구성요소가 다른 구성요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결되어 있거나 또는 접속되어 있을 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다. 반면에, 어떤 구성요소가 다른 구성요소에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에는, 중간에 다른 구성요소가 존재하지 않는 것으로 이해되어야 할 것이다. 구성요소들 간의 관계를 설명하는 표현들, 예를 들어 "~사이에"와 "바로~사이에" 또는 "~에 직접 이웃하는" 등도 마찬가지로 해석되어야 한다.It is to be understood that when an element is referred to as being "connected" or "connected" to another element, it may be directly connected or connected to the other element, . On the other hand, when an element is referred to as being "directly connected" or "directly connected" to another element, it should be understood that there are no other elements in between. Expressions that describe the relationship between components, for example, "between" and "immediately" or "directly adjacent to" should be interpreted as well.

본 명세서에서 사용한 용어는 단지 특정한 실시예들을 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 명세서에서, "포함하다" 또는 "가지다" 등의 용어는 설시된 특징, 숫자, 단계, 동작, 구성요소, 부분품 또는 이들을 조합한 것이 존재함으로 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부분품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.The terminology used herein is for the purpose of describing particular embodiments only and is not intended to be limiting of the invention. The singular expressions include plural expressions unless the context clearly dictates otherwise. In this specification, the terms " comprises ", or " having ", and the like, are used to specify one or more of the features, numbers, steps, operations, elements, But do not preclude the presence or addition of steps, operations, elements, parts, or combinations thereof.

다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가진다. 일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥상 가지는 의미와 일치하는 의미를 갖는 것으로 해석되어야 하며, 본 명세서에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.Unless defined otherwise, all terms used herein, including technical or scientific terms, have the same meaning as commonly understood by one of ordinary skill in the art to which this invention belongs. Terms such as those defined in commonly used dictionaries are to be interpreted as having a meaning consistent with the meaning of the context in the relevant art and, unless explicitly defined herein, are to be interpreted as ideal or overly formal Do not.

이하, 실시예들을 첨부된 도면을 참조하여 상세하게 설명한다. 그러나, 특허출원의 범위가 이러한 실시예들에 의해 제한되거나 한정되는 것은 아니다. 각 도면에 제시된 동일한 참조 부호는 동일한 부재를 나타낸다.Hereinafter, embodiments will be described in detail with reference to the accompanying drawings. However, the scope of the patent application is not limited or limited by these embodiments. Like reference symbols in the drawings denote like elements.

도 1은 본 발명의 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 시스템을 도시하는 도면이다.1 is a block diagram illustrating a system for detecting illegal use of contents according to an embodiment of the present invention.

도 1을 참조하면, 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 시스템(100)은 네트워크 및 시스템 자원 활용의 효율성을 향상시키고, 컨텐츠 유통 과정의 투명성 향상 및 컨텐츠 저작권을 보호할 수 있는 기술을 제공할 수 있다.Referring to FIG. 1, a system 100 for detecting illegal use of contents according to an exemplary embodiment of the present invention may improve efficiency of network and system resource utilization, improve transparency of a content distribution process, .

이를 위해, 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 시스템(100)은 분석 서버(110), 관리 서버(120) 및 적어도 하나 이상의 클라이언트 단말(130)을 포함할 수 있다. To this end, the system 100 for detecting illegal use of contents according to an exemplary embodiment may include an analysis server 110, a management server 120, and at least one client terminal 130.

일실시예에 따른 분석 서버(110)는 관리 서버(120)와 제1 보안 채널(First Secure Channel)을 형성하고, 관리 서버(120)로부터 수집된 사용 정보를 제1 보안 채널을 통하여 수신할 수 있다. 또한, 분석 서버(110)는 수집된 사용 정보에 기초하여 디지털 컨텐츠 이용에 따른 이상 행동을 감지하기 위한 분석 모델을 생성할 수 있다. The analysis server 110 according to an embodiment forms a first secure channel with the management server 120 and can receive usage information collected from the management server 120 through the first secure channel have. In addition, the analysis server 110 may generate an analysis model for detecting an abnormal behavior due to the use of digital contents based on the collected usage information.

한편, 일실시예에 따른 관리 서버(120)는 사용 정보를 분석 서버(110)로 전송할 수 있다. 이를 위해, 관리 서버(120)는 적어도 하나 이상의 클라이언트 단말(130)로부터 사용 정보를 수집할 수 있다. 일례로, 사용 정보를 수집하기 위해, 관리 서버(120)는 적어도 하나 이상의 클라이언트 단말(130)과 관리 서버(120) 사이에 형성되어 있는 제2 보안 채널(Second Secure Channel)을 이용할 수 있다.Meanwhile, the management server 120 according to an exemplary embodiment may transmit usage information to the analysis server 110. [ To this end, the management server 120 may collect usage information from at least one client terminal 130. [ For example, in order to collect usage information, the management server 120 may use a second secure channel formed between at least one client terminal 130 and the management server 120.

도 2는 본 발명의 일실시예에 따른 분석 서버를 도시하는 도면이다.2 is a diagram illustrating an analysis server according to an embodiment of the present invention.

도 2를 참조하면, 일실시예에 따른 분석 서버(200)는 제1 보안 채널(First Secure Channel)을 통하여 수집된 사용 정보를 수신하고, 수집된 사용 정보에 기초하여 클라이언트 단말에서 디지털 컨텐츠 이용에 따른 이상 행동을 감지하기 위한 분석 모델을 생성한다.2, the analysis server 200 according to an exemplary embodiment of the present invention receives usage information collected through a first secure channel (hereinafter referred to as " first secure channel "), And generates an analysis model for detecting an abnormal behavior.

이를 위해, 일실시예에 따른 분석 서버(200)는 인증부(210), 사용 정보 수신부(220) 및 분석 모델 생성부(230)를 포함한다.For this, the analysis server 200 according to one embodiment includes an authentication unit 210, a usage information receiving unit 220, and an analysis model generation unit 230.

또한, 일실시예에 따른 분석 서버(200)는 각 구성요소들의 동작을 제어하는 제어부를 더 포함할 수 있다.In addition, the analysis server 200 according to an exemplary embodiment may further include a controller for controlling the operation of each component.

먼저, 일실시예에 따른 인증부(210)는 도 1의 관리 서버와 제1 보안 채널(First Secure Channel)을 형성한다. First, the authentication unit 210 according to an embodiment forms a first secure channel with the management server of FIG.

보다 구체적으로, 인증부(210)는 관리 서버와 인증을 통하여 제1 보안 채널을 형성할 수 있으며, 한번의 인증으로 추가 인증 없이 제1 보안 채널을 유지할 수 있다. More specifically, the authentication unit 210 can form a first secure channel through authentication with the management server, and can maintain the first secure channel without performing additional authentication with a single authentication.

한편, 일실시예에 따른 관리 서버는 도 1에 도시된 적어도 하나 이상의 클라이언트 단말과 관리 서버 사이에 형성되어 있는 제2 보안 채널(Second Secure Channel)을 이용하여 적어도 하나 이상의 클라이언트 단말로부터 사용 정보를 수집한다.Meanwhile, the management server according to an exemplary embodiment collects usage information from at least one client terminal using a second secure channel formed between the at least one client terminal and the management server shown in FIG. 1 do.

예를 들어, 클라이언트 단말은 셋탑 박스(Settop Box), 컴퓨터 및 스마트폰 중에서 적어도 하나를 포함할 수 있다.For example, the client terminal may include at least one of a settop box, a computer, and a smartphone.

일측에 따르면, 클라이언트 단말은 스트리밍(Streaming) 서비스 및 다운로드(Download) 서비스 중에서 적어도 하나의 서비스를 이용하여 디지털 컨텐츠를 수신할 수 있다.According to one aspect of the present invention, a client terminal can receive digital content using at least one of a streaming service and a download service.

또한, 클라이언트 단말은 수신한 디지털 컨텐츠의 이용에 따른 사용 정보를 관리 서버로 제공할 수 있다. 일실시예에 따른 사용 정보는, 디지털 컨텐츠의 이용에 따른 로그 정보, 클라이언트 단말의 아이디 정보, 클라이언트 단말의 제조사 정보, EDID(Extended display identification data) 정보, 클라이언트 단말을 통해 연결되는 외부장치의 아이디 정보, 및 외부장치의 제조사 정보 등을 포함할 수 있다.In addition, the client terminal can provide usage information according to the use of the received digital contents to the management server. The usage information according to one embodiment includes log information according to use of digital contents, ID information of a client terminal, manufacturer information of a client terminal, extended display identification data (EDID) information, ID information of an external device connected through a client terminal , Manufacturer information of the external device, and the like.

예를 들어, 외부장치는 클라이언트 단말의 디지털 포트를 통하여 연결되는 장치로서, 디지털 컨텐츠를 재생하는 디스플레이 장치일 수 있다.For example, an external device is a device connected through a digital port of a client terminal, and may be a display device for reproducing digital contents.

일실시예에 따른 사용 정보 수신부(220)는 관리 서버에서 사용 정보를 수집하면, 수집된 사용 정보를 관리 서버로부터 수신한다.The usage information receiving unit 220 according to the embodiment collects the usage information from the management server and receives the usage information from the management server.

일측에 따르면, 관리 서버는 CAS(Conditional Access System) 서버 및 DRM(Digital Rights Management) 서버 중에서 적어도 하나의 서버를 포함할 수 있다.According to one aspect, the management server may include at least one of a Conditional Access System (CAS) server and a Digital Rights Management (DRM) server.

일측에 따르면, 관리 서버는 수집된 사용 정보를 기설정된 주기마다 사용 정보 수신부(220)로 전송할 수 있다. According to one aspect, the management server may transmit the collected usage information to the usage information receiving unit 220 at predetermined intervals.

예를 들어, 관리 서버는 기설정된 시간동안 적어도 하나 이상의 클라이언트 단말로부터 사용 정보를 수집하고, 수집된 사용 정보를 압축하여 사용 정보 수신부로 전송할 수 있다.For example, the management server may collect usage information from at least one client terminal for a predetermined time, compress the collected usage information, and transmit the compressed usage information to the usage information receiving unit.

즉, 본 발명을 이용하면 관리 서버는 각각의 클라이언트 단말과 관리 서버간에 기존에 구성되어 있는 제2 보안 채널을 이용하여 사용 정보를 수집할 수 있다. That is, according to the present invention, the management server can collect usage information using a second secure channel that is configured between each client terminal and the management server.

따라서, 분석 서버(200)는 각각의 클라이언트 단말과 새로운 보안 채널의 형성 없이, 제1 보안 채널만을 형성하여 수집된 사용 정보를 수신할 수 있게 되므로 네트워크 및 시스템 자원 활용의 효율성을 향상시킬 수 있다.Accordingly, the analysis server 200 can form the first secure channel without receiving a new secure channel with each client terminal, and can receive the collected usage information, thereby improving the efficiency of network and system resource utilization.

일측에 따르면, 클라이언트 단말은 컨텐츠 서비스를 통하여 제공되는 디지털 컨텐츠를 수신하는 컨텐츠 수신부, 디지털 컨텐츠를 이용하는 외부 장치를 연결하는 디지털 인터페이스부를 포함할 수 있다.According to one aspect of the present invention, a client terminal may include a content receiving unit for receiving digital content provided through a content service, and a digital interface unit for connecting an external device using digital content.

또한, 클라이언트 단말은 외부 장치의 아이디 정보, 제조사 정보 및 EDID 정보 중에서 적어도 하나의 정보를 추출하고, 추출한 정보가 반영된 사용 정보를 생성하는 사용 정보 생성부를 더 포함할 수 있다. 뿐만 아니라, 클라이언트 단말은 사용 정보를 제2 보안 채널을 통하여 관리 서버로 전송하는 송신부를 더 포함할 수 있다. The client terminal may further include a usage information generating unit that extracts at least one piece of information among the ID information, the manufacturer information, and the EDID information of the external device, and generates usage information reflecting the extracted information. In addition, the client terminal may further include a transmitter for transmitting usage information to the management server through the second secure channel.

일측에 따른 클라이언트 단말에 대한 상세한 설명은 이후 다른 실시예에 따른 클라이언트 단말에 관한 도 4를 통하여 보다 구체적으로 설명하기로 한다. A client terminal according to one side will be described in more detail with reference to FIG. 4 related to a client terminal according to another embodiment hereinafter.

일실시예에 따른 분석 모델 생성부(230)는 수집된 사용 정보에 기초하여 클라이언트 단말에서 디지털 컨텐츠 이용에 따른 이상 행동을 감지하기 위한 분석 모델을 생성한다.The analysis model generation unit 230 according to an exemplary embodiment generates an analysis model for detecting an abnormal behavior in the client terminal based on the collected usage information.

일측에 따르면, 분석 모델 생성부(230)는 수집된 사용 정보에서 이상 행동의 발생 사례를 추출하고, 이상 행동의 발생 사례를 기계학습하여 이상 행동을 예측 감지하기 위한 예상 징후를 포함하는 분석 모델을 생성할 수 있다.According to one aspect, the analysis model generation unit 230 extracts occurrence cases of abnormal behaviors from the collected usage information, and analyzes the occurrence cases of the abnormal behaviors to learn an analytical model including expected signs for predictive detection of abnormal behaviors Can be generated.

예를 들어, 분석 모델 생성부(230)는 수집된 사용 정보 중 로그 정보를 분석하여 이상 행동의 발생 사례를 추출할 수 있으며, 이상 행동의 발생 사례는 이상 행동의 징후 및 이상 행동의 발생에 따른 대응 동작을 포함할 수 있다.For example, the analysis model generation unit 230 may analyze the log information among the collected usage information to extract a case of occurrence of an abnormal behavior. Examples of the occurrence of the abnormal behavior include a symptom of an abnormal behavior, And may include corresponding actions.

즉, 본 발명을 이용하면, 예상 징후를 포함하는 분석 모델에 기초하여 이상 행동을 예측 감지함으로써, 이상 행동의 발생 이전에 사전 대응을 할 수 있다.That is, according to the present invention, it is possible to proactively detect an abnormal behavior before occurrence of an abnormal behavior by predicting and detecting an abnormal behavior based on an analytical model including a predicted symptom.

일측에 따르면, 분석 모델 생성부(230)는 수집된 사용 정보를 기계학습하여 이상 행동을 실시간 또는 발생 이전에 예측 감지하기 위한 분석 모델을 생성할 수 있다. 일실시예에 따른 분석 모델은 이상 행동으로서 디지털 컨텐츠의 구매, 이용, 유통 시 인증된 엔티티(entity)에 의해 발생하는 절차 이외의 동작을 감지할 수 있다. According to one aspect, the analysis model generation unit 230 may generate an analysis model for mechanically learning the collected usage information to detect an abnormal behavior in real time or before prediction. The analysis model according to an exemplary embodiment may detect an operation other than a procedure generated by an authenticated entity when purchasing, using, and distributing digital contents as an abnormal behavior.

일측에 따르면, 분석 모델 생성부는 절차 이외의 동작을 감지하기 위한 분석 모델을 생성할 수 있다. According to one aspect, the analysis model generation unit may generate an analysis model for detecting an operation other than a procedure.

구체적으로, 절차 이외의 동작은 저작권과 보안을 위협하는 해킹 및 침해를 시도하는 동작, 디지털 컨텐츠를 불법 다운로드하는 동작, 디지털 컨텐츠를 불법 복제하는 동작, 인증되지 않은 외부장치에서 디지털 컨텐츠를 이용하는 동작 및 클라이언트 단말과 외부 장치간에 의심스러운 데이터를 빈번하게 주고받는 동작 등을 포함할 수 있다.Specifically, operations other than the procedures include an operation of attempting hacking and infringement that threatens copyright and security, an operation of illegally downloading digital contents, an operation of illegally copying digital contents, an operation of using digital contents in an unauthorized external device, An operation of frequently exchanging suspicious data between the client terminal and the external device, and the like.

또한, 분석 모델 생성부(230)는 적어도 하나의 학습 알고리즘을 이용하여 수집된 사용 정보를 기계 학습하고, 이를 통해 분석 모델을 생성할 수도 있다. 적어도 하나의 학습 알고리즘은 신경망(Neural Network), 의사결정나무(Decision Tree), 베이지안 망(Bayesian network), 서포트 벡터 머신(Support Vector Machine, SVM) 중에서 적어도 하나의 학습 알고리즘 등을 포함할 수 있다.In addition, the analysis model generation unit 230 may machine-learn usage information collected using at least one learning algorithm, and may generate an analysis model through the learning. The at least one learning algorithm may include at least one learning algorithm among a Neural Network, a Decision Tree, a Bayesian network, and a Support Vector Machine (SVM).

일측에 따르면, 일실시예에 따른 분석 서버(200)는 분석 모델에 기초하여 이상 행동이 감지되면, 미리 설정된 동작이 수행되도록 제어하는 제어 신호를 생성하는 신호 생성부(240)를 더 포함할 수 있다. 미리 설정된 동작은 관리 서버를 통한 디지털 컨텐츠 유통의 차단 동작, 이상 행동이 감지된 클라이언트 단말 또는 외부장치에 대한 연결 차단 동작, 사용자 인증 요구 동작 등을 포함할 수 있다.According to one aspect, the analysis server 200 according to an exemplary embodiment may further include a signal generation unit 240 that generates a control signal for controlling a predetermined operation to be performed when an abnormal behavior is detected based on the analysis model have. The preset operation may include a blocking operation of the digital content distribution through the management server, a connection blocking operation to a client terminal or an external device in which an abnormal behavior is detected, a user authentication request operation, and the like.

예를 들어, 관리 서버는 CAS 서버 및 DRM 서버 중에서 적어도 하나를 포함할 수 있다.For example, the management server may include at least one of a CAS server and a DRM server.

보다 구체적으로, 신호 생성부(240)는 감지 결과에 기초하여 제어 신호를 생성하고, 생성된 제어 신호를 관리 서버에 전달할 수 있다. 한편, 제어 신호를 수신한 관리 서버는 이상 행동이 감지된 클라이언트 단말 또는 외부장치에 대하여 연결을 차단 하거나 컨텐츠 유통을 차단할 수 있다. 또한, 관리 서버는 사용자 인증을 요구 하도록 클라이언트 단말을 제어할 수 있다. More specifically, the signal generator 240 may generate a control signal based on the detection result, and may transmit the generated control signal to the management server. On the other hand, the management server receiving the control signal may block the connection to the client terminal or the external device in which the abnormal behavior is detected, or may block the content distribution. In addition, the management server can control the client terminal to request the user authentication.

즉, 본 발명을 이용하면, 각각의 클라이언트 단말로부터 수집한 사용 정보를 기계 학습하여 생성된 분석 모델에 기초하여 이상 행동의 판단하고, 판단 결과에 기초하여 이상 행동에 대한 실시간 대응을 수행함으로써, 컨텐츠 유통 과정의 투명성 향상 및 컨텐츠 저작권을 보호할 수 있는 기술을 제공할 수 있다.That is, by using the present invention, it is possible to determine the abnormal behavior based on the analytical model generated by machine learning of the usage information collected from each client terminal, and perform real-time correspondence to the abnormal behavior based on the determination result, It can provide technology that can improve the transparency of distribution process and protect contents copyright.

도 3은 본 발명의 다른 실시예에 따른 컨텐츠의 불법 이용을 감지하는 시스템을 도시하는 도면이다.3 illustrates a system for detecting illegal use of content according to another embodiment of the present invention.

도 3을 참조하면, 다른 실시예에 따른 컨텐츠의 불법 이용을 감지하는 시스템(300)은 분석 서버(310) 및 적어도 하나 이상의 클라이언트 단말(320)을 포함할 수 있다. Referring to FIG. 3, a system 300 for detecting illegal use of contents according to another embodiment may include an analysis server 310 and at least one client terminal 320.

일실시예에 따른 분석 서버(310)는 적어도 하나 이상의 클라이언트 단말(320)로부터 전송되는 사용 정보를 수집하고, 수집한 사용 정보를 기계 학습하여 외부장치의 디지털 컨텐츠 이용에 따른 이상 행동을 감지하기 위한 분석 모델을 생성할 수 있다. The analysis server 310 according to an exemplary embodiment collects usage information transmitted from at least one client terminal 320 and mechanically learns the collected usage information to detect an abnormal behavior according to the use of digital content of an external device An analysis model can be generated.

한편, 일실시예에 따른 클라이언트 단말(320)는 디지털 인터페이스를 통하여 연결된 외부 장치에 대한 정보를 추출하고, 추출한 정보가 반영된 사용 정보를 생성하여 분석 서버(310)로 전송할 수 있다.Meanwhile, the client terminal 320 according to an exemplary embodiment extracts information on an external device connected through a digital interface, generates usage information reflecting the extracted information, and transmits the usage information to the analysis server 310.

도 4는 다른 실시예에 따른 클라이언트 단말을 도시하는 도면이다.4 is a diagram showing a client terminal according to another embodiment.

도 4를 참조하면, 다른 실시예에 따른 클라이언트 단말(400)은 컨텐츠 서비스를 통하여 제공되는 디지털 컨텐츠를 수신할 수 있다. 또한, 클라이언트 단말(400)은 수신한 디지털 컨텐츠를 이용하는 외부 장치와 연결되고, 연결된 외부 장치에 대한 정보를 추출하여 사용 정보를 생성할 수 있다. 이후, 클라이언트 단말(400)은 생성된 사용 정보를 도 3의 분석 서버로 전송한다.Referring to FIG. 4, the client terminal 400 according to another embodiment may receive digital contents provided through a content service. Also, the client terminal 400 can be connected to an external device that uses the received digital content, and can extract information on the connected external device to generate usage information. Then, the client terminal 400 transmits the generated usage information to the analysis server of FIG.

이를 위해, 컨텐츠 수신부(410), 디지털 인터페이스부(420), 사용 정보 생성부(430) 및 송신부(440)를 포함할 수 있다. For this, a content receiving unit 410, a digital interface unit 420, a usage information generating unit 430, and a transmitting unit 440 may be included.

또한, 다른 실시예에 따른 클라이언트 단말(400)은 각 구성요소들의 동작을 제어하는 제어부를 더 포함할 수 있다.In addition, the client terminal 400 according to another embodiment may further include a controller for controlling the operation of each component.

도 4에서 설명하는 내용 중에서 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 시스템에서 도 1 내지 도 2를 통하여 설명한 내용과 중복되는 설명은 생략하기로 한다.In the system for detecting illegal use of contents according to one embodiment of the contents described in FIG. 4, a description overlapping with the contents described with reference to FIGs. 1 and 2 will be omitted.

다른 실시예에 따른 컨텐츠 수신부(410)는 컨텐츠 서비스를 통하여 제공되는 디지털 컨텐츠를 수신한다. The content receiving unit 410 according to another embodiment receives digital content provided through a content service.

예를 들어, 컨텐츠 서비스는 스트리밍(Streaming) 서비스 및 다운로드(Download) 서비스 중에서 적어도 하나의 서비스를 포함할 수 있다. For example, the content service may include at least one of a streaming service and a download service.

다른 실시예에 따른 디지털 인터페이스부(420)는 디지털 컨텐츠를 이용하는 외부 장치를 연결한다. The digital interface unit 420 according to another embodiment connects an external device using digital contents.

예를 들어, 클라이언트 단말(400)은 셋탑 박스이고, 외부 장치는 디지털 컨텐츠를 재생하는 디스플레이 장치일 수 있다. 또한, 디지털 인터페이스부(420)는 HDMI 포트일 수도 있다. For example, the client terminal 400 may be a set-top box and the external device may be a display device for reproducing digital contents. Also, the digital interface unit 420 may be an HDMI port.

다른 실시예에 따른 사용 정보 생성부(430)는 외부 장치에 대한 정보를 추출하고, 추출한 정보가 반영된 사용 정보를 생성한다.The usage information generating unit 430 according to another embodiment extracts information on an external device and generates usage information reflecting the extracted information.

일측에 따르면, 사용 정보 생성부(430)는 외부 장치에 대한 정보로서, 디지털 컨텐츠의 이용에 따른 로그 정보, 외부 장치의 EDID(Extended display identification data) 정보, 외부 장치의 아이디 정보 및 외부 장치의 제조사 정보 중에서 적어도 하나의 정보를 추출할 수 있다.According to one aspect, the usage information generating unit 430 may include log information according to use of digital contents, extended display identification data (EDID) information of an external apparatus, ID information of an external apparatus, At least one piece of information can be extracted from the information.

다른 실시예에 따른 송신부(440)는 사용 정보를 분석 서버로 전송한다.The transmitting unit 440 according to another embodiment transmits usage information to the analysis server.

예를 들어, 송신부(440)는 분석 서버와 클라이언트 단말(400)간에 형성된 보안 채널을 통하여 사용 정보를 전송할 수 있다.For example, the transmitting unit 440 may transmit usage information through a secure channel formed between the analysis server and the client terminal 400. [

다른 실시예에 따른 분석 서버는 전송되는 사용 정보를 수집하고, 수집한 사용 정보를 기계학습할 수 있다. 또한, 분석 서버는 기계학습한 결과를 이용하여 외부장치의 디지털 컨텐츠 이용에 따른 이상 행동을 감지하기 위한 분석 모델을 생성한다.The analysis server according to another embodiment collects the usage information to be transmitted and can machine-learn the collected usage information. In addition, the analysis server generates an analysis model for detecting an abnormal behavior due to the use of digital contents of the external device by using the results of the machine learning.

일측에 따르면, 분석 서버는 수집된 사용 정보에서 이상 행동의 발생 사례를 추출하고, 이상 행동의 발생 사례를 기계학습하여 이상 행동을 예측 감지하기 위한 예상 징후를 포함하는 분석 모델을 생성할 수 있다.According to one aspect, the analysis server can extract an occurrence occurrence of an abnormal behavior from the collected usage information, and generate an analysis model including predictive indications for predicting abnormal behavior by machine learning of the occurrence event of the abnormal behavior.

예를 들어, 서버는 수집된 사용 정보 중 로그 정보를 분석하여 이상 행동의 발생 사례를 추출할 수 있으며, 이상 행동의 발생 사례는 이상 행동의 징후 및 이상 행동의 발생에 따른 대응 동작을 포함할 수 있다.For example, the server may analyze the log information among the collected usage information to extract the occurrence of abnormal behavior, and the occurrence case of abnormal behavior may include a symptom of abnormal behavior and a corresponding action according to occurrence of abnormal behavior have.

즉, 본 발명을 이용하면 예상 징후를 포함하는 분석 모델에 기초하여 이상 행동을 예측 감지함으로써, 이상 행동의 발생 이전에 사전 대응을 할 수 있다.That is, by using the present invention, it is possible to predict the abnormal behavior based on the analytical model including the expected symptom, and to proactively detect the abnormal behavior before the abnormal behavior occurs.

일측에 따르면, 분석 서버는 수집된 사용 정보를 기계학습하여 이상 행동을 실시간 또는 발생 이전에 예측 감지하기 위한 분석 모델을 생성할 수 있다. 일실시예에 따른 분석 모델은 이상 행동으로서 디지털 컨텐츠의 구매, 이용, 유통 시 인증된 엔티티(entity)에 의해 발생하는 절차 이외의 동작을 감지할 수 있다.According to one aspect, the analysis server may generate an analysis model for machine learning of collected usage information to predict or detect abnormal behavior in real time or before occurrence. The analysis model according to an exemplary embodiment may detect an operation other than a procedure generated by an authenticated entity when purchasing, using, and distributing digital contents as an abnormal behavior.

일측에 따르면, 분석 서버는 절차 이외의 동작을 감지하기 위한 분석 모델을 생성할 수 있다.According to one aspect, the analysis server can generate an analysis model for detecting actions other than the procedure.

구체적으로, 절차 이외의 동작은 저작권과 보안을 위협하는 해킹 및 침해를 시도하는 동작, 디지털 컨텐츠를 불법 다운로드하는 동작, 디지털 컨텐츠를 불법 복제하는 동작, 인증되지 않은 외부장치에서 디지털 컨텐츠를 이용하는 동작 및 클라이언트 단말과 외부 장치간에 의심스러운 데이터를 빈번하게 주고받는 동작 등을 포함할 수 있다.Specifically, operations other than the procedures include an operation of attempting hacking and infringement that threatens copyright and security, an operation of illegally downloading digital contents, an operation of illegally copying digital contents, an operation of using digital contents in an unauthorized external device, An operation of frequently exchanging suspicious data between the client terminal and the external device, and the like.

일측에 따르면, 분석 서버는 분석 모델에 기초하여 이상 행동을 감지할 수 있다. 또한, 이상 행동이 감지되는 경우 분석 서버는 감지 결과에 기초하여 CAS 서버 또는 DRM 서버를 통한 디지털 컨텐츠 유통의 차단 동작, 이상 행동이 감지된 외부장치에 대한 연결 차단 동작, 사용자 인증 요구 동작 등을 위한 제어 신호를 생성할 수 있다.According to one aspect, the analysis server can detect abnormal behavior based on the analysis model. In addition, when an abnormal behavior is detected, the analysis server performs an operation for blocking digital content distribution through the CAS server or the DRM server, a connection blocking operation for an external device in which an abnormal behavior is detected, a user authentication request operation A control signal can be generated.

일측에 따르면, 클라이언트 단말(400)은 분석 서버로부터 분석 모델을 수신하는 분석 모델 수신부(450) 및 수신한 분석 모델에 기초하여 이상 행동을 감지하는 이상 행동 감지부(460)를 더 포함할 수 있다. According to one aspect, the client terminal 400 may further include an analysis model receiving unit 450 receiving the analysis model from the analysis server, and an abnormal behavior sensing unit 460 sensing the abnormal behavior based on the received analysis model .

보다 구체적으로, 일측에 따른 클라이언트 단말(400)은 분석 모델을 수신하여, 외부 장치에 대한 이상 행동을 직접 감지할 수 있다. 또한, 클라이언트 단말(400)는 외부장치에 대한 연결 차단 동작 및 사용자 인증 요구 동작이 수행 되도록 제어할 수 있다.More specifically, the client terminal 400 according to one side can receive the analysis model and directly detect an abnormal behavior with respect to the external device. In addition, the client terminal 400 may control the connection blocking operation and the user authentication request operation to the external device to be performed.

도 5는 본 발명의 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 방법을 도시하는 도면이다.5 is a diagram illustrating a method for detecting illegal use of contents according to an embodiment of the present invention.

도 5에서 설명하는 내용 중에서 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 시스템에서 도 1 내지 도 2을 통하여 설명한 내용과 중복되는 설명은 생략하기로 한다.In the system for detecting illegal use of contents according to one embodiment of the contents described in FIG. 5, a description overlapping with the contents described with reference to FIGs. 1 and 2 will be omitted.

도 5를 참조하면, 510 단계에서 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 방법은 인증부에서 관리 서버와 제1 보안 채널(First Secure Channel)을 형성한다.Referring to FIG. 5, in step 510, a method for detecting illegal use of content according to an embodiment forms a first secure channel with a management server in an authentication unit.

일측에 따르면, 520 단계에서 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 방법은 컨텐츠 수신부에서 컨텐츠 서비스를 통하여 제공되는 디지털 컨텐츠를 수신할 수 있다. According to one aspect, in the method of detecting illegal use of contents according to an embodiment, the content receiving unit can receive digital contents provided through a content service.

예를 들어, 클라이언트 단말은 520 단계 이전에 관리 서버와 제2 보안 채널을 형성할 수 있으며, 제2 보안 채널을 통하여 디지털 컨텐츠를 수신할 수 있다.For example, the client terminal may form a second secure channel with the management server before step 520, and may receive the digital content through the second secure channel.

일측에 따르면, 530 단계에서 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 방법은 디지털 인터페이스부에서 디지털 컨텐츠를 이용하는 외부 장치를 연결할 수 있다. According to one aspect, in step 530, a method of detecting illegal use of contents according to an exemplary embodiment may connect an external device that uses digital contents in the digital interface unit.

예를 들어, 디지털 인터페이스부는 HDMI 포트일 수 있으며, 외부 장치는 디지털 컨텐츠를 재생하는 디스플레이 장치일 수 있다.For example, the digital interface unit may be an HDMI port, and the external device may be a display device for reproducing digital contents.

일측에 따르면, 540 단계에서 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 방법은 사용 정보 생성부에서 외부 장치의 아이디 정보, 제조사 정보 및 EDID(Extended display identification data) 정보 중에서 적어도 하나의 정보를 추출하고, 추출한 정보가 반영된 사용 정보를 생성할 수 있다. According to one aspect, a method of detecting illegal use of content according to an embodiment in step 540 includes extracting at least one piece of information among ID information, manufacturer information, and extended display identification data (EDID) And use information reflecting the extracted information can be generated.

일측에 따르면, 550 단계에서 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 방법은 송신부에서 사용 정보를 제2 보안 채널을 통하여 관리 서버로 전송할 수 있다. According to one aspect, in a method of detecting illegal use of contents according to an exemplary embodiment, a transmitter may transmit usage information to a management server through a second secure channel.

560 단계에서 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 방법은 사용 정보 수신부에서 관리 서버가 적어도 하나 이상의 클라이언트 단말과 관리 서버 사이에 형성되어 있는 제2 보안 채널(Second Secure Channel)을 이용하여 적어도 하나 이상의 클라이언트 단말로부터 사용 정보를 수집하면, 제1 보안 채널을 이용하여 수집된 사용 정보를 수신한다.In the method of detecting illegal use of contents according to an exemplary embodiment of the present invention, in step 560, the management server receives at least one of the at least one client terminal and the management server using a second secure channel When usage information is collected from one or more client terminals, usage information collected using the first secure channel is received.

일측에 따르면, 560 단계에서 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 방법은 사용 정보로서, 디지털 컨텐츠 이용에 따른 로그 정보, 클라이언트 단말의 아이디 정보, 클라이언트 단말의 제조사 정보, EDID(Extended display identification data) 정보, 클라이언트 단말을 통해 연결되는 외부장치의 아이디 정보, 및 외부장치의 제조사 정보 중에서 적어도 하나의 정보를 수신할 수 있다.According to one aspect, a method of detecting illegal use of contents according to an exemplary embodiment of the present invention includes, as usage information, log information according to digital contents usage, ID information of a client terminal, manufacturer information of a client terminal, EDID data information, ID information of an external device connected through a client terminal, and manufacturer information of an external device.

570 단계에서 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 방법은 분석 모델 생성부에서 수집된 사용 정보에 기초하여 클라이언트 단말에서 디지털 컨텐츠 이용에 따른 이상 행동을 감지하기 위한 분석 모델을 생성한다. In step 570, the method for detecting illegal use of content according to an exemplary embodiment generates an analysis model for detecting an abnormal behavior according to digital content use at the client terminal based on the usage information collected by the analysis model generation unit.

일측에 따르면, 580 단계에서 일실시예에 따른 컨텐츠의 불법 이용을 감지하는 방법은 신호 생성부에서 분석 모델에 기초하여 이상 행동을 감지하면, 감지 결과에 기초하여 이상 행동이 감지된 클라이언트 단말 또는 외부장치에 대한 연결 차단 동작, 사용자 인증 요구 동작 중에서 적어도 하나의 동작이 수행되도록 제어하는 제어 신호를 생성할 수 있다.According to one aspect, a method of detecting illegal use of contents according to an exemplary embodiment of the present invention in step 580 is a method in which when an abnormal behavior is detected based on an analysis model in a signal generation unit, A connection blocking operation for the apparatus, and a user authentication request operation.

도 6은 본 발명의 다른 실시예에 따른 컨텐츠의 불법 이용을 감지하는 방법을 도시하는 도면이다.FIG. 6 is a diagram illustrating a method for detecting illegal use of contents according to another embodiment of the present invention.

도 6에서 설명하는 내용 중에서 다른 실시예에 따른 컨텐츠의 불법 이용을 감지하는 시스템에서 도 3 내지 도 4를 통하여 설명한 내용과 중복되는 설명은 생략하기로 한다.6, a description of the system for detecting illegal use of contents according to another embodiment will not be repeated.

도 6을 참조하면, 610 단계에서 다른 실시에에 따른 컨텐츠의 불법 이용을 감지하는 방법은 컨텐츠 수신부에서 컨텐츠 서비스를 통하여 제공되는 디지털 컨텐츠를 수신한다.Referring to FIG. 6, in step 610, a method for detecting illegal use of contents according to another embodiment receives digital contents provided through a content service in a content receiving unit.

620 단계에서 다른 실시에에 따른 컨텐츠의 불법 이용을 감지하는 방법은 디지털 인터페이스부에서 디지털 컨텐츠를 이용하는 외부 장치를 연결한다.In step 620, a method for detecting illegal use of contents according to another embodiment connects an external device using digital contents in a digital interface unit.

630 단계에서 다른 실시에에 따른 컨텐츠의 불법 이용을 감지하는 방법은 사용 정보 생성부에서 외부 장치에 대한 정보를 추출하고, 추출한 정보가 반영된 사용 정보를 생성한다.In the method of detecting illegal use of contents according to another embodiment in step 630, the usage information generating unit extracts information on an external apparatus and generates usage information reflecting the extracted information.

일측에 따르면, 630 단계에서 다른 실시에에 따른 컨텐츠의 불법 이용을 감지하는 방법은 외부 장치에 대한 정보로서, 디지털 컨텐츠의 이용에 따른 로그 정보, 외부 장치의 EDID(Extended display identification data) 정보, 외부 장치의 아이디 정보 및 외부 장치의 제조사 정보 중에서 적어도 하나의 정보를 추출할 수 있다. According to one aspect, a method for detecting illegal use of contents according to another embodiment in step 630 includes information on an external device, log information on use of digital contents, extended display identification data (EDID) At least one of the ID information of the apparatus and the manufacturer information of the external apparatus can be extracted.

640 단계에서 다른 실시에에 따른 컨텐츠의 불법 이용을 감지하는 방법은 송신부에서 사용 정보를 분석 서버로 전송한다. In step 640, a method of detecting illegal use of contents according to another embodiment transmits usage information to an analysis server in a transmission unit.

650 단계에서 다른 실시에에 따른 컨텐츠의 불법 이용을 감지하는 방법은 분석 서버에서 전송되는 사용 정보를 수집하고, 수집한 사용 정보를 기계학습하여, 외부장치의 디지털 컨텐츠 이용에 따른 이상 행동을 감지하기 위한 분석 모델을 생성한다.The method for detecting illegal use of contents according to another embodiment at step 650 includes collecting usage information transmitted from the analysis server, mechanically learning the collected usage information, detecting an abnormal behavior due to use of digital contents of the external device To generate an analytical model.

결국, 본 발명을 이용하면 관리 서버에서 각각의 클라이언트 단말과 관리 서버간에 기존에 구성되어 있는 보안 채널을 이용하여 사용 정보를 수집할 수 있다.As a result, according to the present invention, the management server can collect usage information using the existing secure channel between each client terminal and the management server.

따라서, 분석 서버는 각각의 클라이언트 단말과 새로운 보안 채널의 형성 하지 않고, 관리 서버와 하나의 보안 채널만을 형성하여 수집된 사용 정보를 수신함으로써, 네트워크 및 시스템 자원 활용의 효율성을 향상시킬 수 있다. Accordingly, the analysis server can improve the efficiency of network and system resource utilization by forming only one secure channel with the management server and receiving the collected usage information, without forming a new secure channel with each client terminal.

또한, 각각의 클라이언트 단말로부터 수집한 사용 정보를 기계 학습하여 생성된 분석 모델에 기초하여 이상 행동의 판단하고, 판단 결과에 기초하여 이상 행동에 대한 실시간 대응을 수행함으로써, 컨텐츠 유통 과정의 투명성 향상 및 컨텐츠 저작권을 보호할 수 있는 기술을 제공할 수 있다.It is also possible to improve the transparency of the content circulation process and to improve the transparency of the content distribution process by performing the real-time correspondence based on the determination result based on the determination result, based on the analysis model generated by the machine- It is possible to provide a technique for protecting the content copyright.

이상에서 설명된 장치는 하드웨어 구성요소, 소프트웨어 구성요소, 및/또는 하드웨어 구성요소 및 소프트웨어 구성요소의 조합으로 구현될 수 있다. 예를 들어, 실시예들에서 설명된 장치 및 구성요소는, 예를 들어, 프로세서, 콘트롤러, ALU(arithmetic logic unit), 디지털 신호 프로세서(digital signal processor), 마이크로컴퓨터, FPA(field programmable array), PLU(programmable logic unit), 마이크로프로세서, 또는 명령(instruction)을 실행하고 응답할 수 있는 다른 어떠한 장치와 같이, 하나 이상의 범용 컴퓨터 또는 특수 목적 컴퓨터를 이용하여 구현될 수 있다. 처리 장치는 운영 체제(OS) 및 상기 운영 체제 상에서 수행되는 하나 이상의 소프트웨어 애플리케이션을 수행할 수 있다. 또한, 처리 장치는 소프트웨어의 실행에 응답하여, 데이터를 접근, 저장, 조작, 처리 및 생성할 수도 있다. 이해의 편의를 위하여, 처리 장치는 하나가 사용되는 것으로 설명된 경우도 있지만, 해당 기술분야에서 통상의 지식을 가진 자는, 처리 장치가 복수 개의 처리 요소(processing element) 및/또는 복수 유형의 처리 요소를 포함할 수 있음을 알 수 있다. 예를 들어, 처리 장치는 복수 개의 프로세서 또는 하나의 프로세서 및 하나의 콘트롤러를 포함할 수 있다. 또한, 병렬 프로세서(parallel processor)와 같은, 다른 처리 구성(processing configuration)도 가능하다.The apparatus described above may be implemented as a hardware component, a software component, and / or a combination of hardware components and software components. For example, the apparatus and components described in the embodiments may be implemented within a computer system, such as, for example, a processor, a controller, an arithmetic logic unit (ALU), a digital signal processor, a microcomputer, a field programmable array (FPA) A programmable logic unit (PLU), a microprocessor, or any other device capable of executing and responding to instructions. The processing device may execute an operating system (OS) and one or more software applications running on the operating system. The processing device may also access, store, manipulate, process, and generate data in response to execution of the software. For ease of understanding, the processing apparatus may be described as being used singly, but those skilled in the art will recognize that the processing apparatus may have a plurality of processing elements and / As shown in FIG. For example, the processing unit may comprise a plurality of processors or one processor and one controller. Other processing configurations are also possible, such as a parallel processor.

소프트웨어는 컴퓨터 프로그램(computer program), 코드(code), 명령(instruction), 또는 이들 중 하나 이상의 조합을 포함할 수 있으며, 원하는 대로 동작하도록 처리 장치를 구성하거나 독립적으로 또는 결합적으로(collectively) 처리 장치를 명령할 수 있다. 소프트웨어 및/또는 데이터는, 처리 장치에 의하여 해석되거나 처리 장치에 명령 또는 데이터를 제공하기 위하여, 어떤 유형의 기계, 구성요소(component), 물리적 장치, 가상 장치(virtual equipment), 컴퓨터 저장 매체 또는 장치, 또는 전송되는 신호 파(signal wave)에 영구적으로, 또는 일시적으로 구체화(embody)될 수 있다. 소프트웨어는 네트워크로 연결된 컴퓨터 시스템 상에 분산되어서, 분산된 방법으로 저장되거나 실행될 수도 있다. 소프트웨어 및 데이터는 하나 이상의 컴퓨터 판독 가능 기록 매체에 저장될 수 있다.The software may include a computer program, code, instructions, or a combination of one or more of the foregoing, and may be configured to configure the processing device to operate as desired or to process it collectively or collectively Device can be commanded. The software and / or data may be in the form of any type of machine, component, physical device, virtual equipment, computer storage media, or device , Or may be permanently or temporarily embodied in a transmitted signal wave. The software may be distributed over a networked computer system and stored or executed in a distributed manner. The software and data may be stored on one or more computer readable recording media.

실시예에 따른 방법은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체에 기록되는 프로그램 명령은 실시예를 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다. 상기된 하드웨어 장치는 실시예의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.The method according to an embodiment may be implemented in the form of a program command that can be executed through various computer means and recorded in a computer-readable medium. The computer-readable medium may include program instructions, data files, data structures, and the like, alone or in combination. The program instructions to be recorded on the medium may be those specially designed and configured for the embodiments or may be available to those skilled in the art of computer software. Examples of computer-readable media include magnetic media such as hard disks, floppy disks and magnetic tape; optical media such as CD-ROMs and DVDs; magnetic media such as floppy disks; Magneto-optical media, and hardware devices specifically configured to store and execute program instructions such as ROM, RAM, flash memory, and the like. Examples of program instructions include machine language code such as those produced by a compiler, as well as high-level language code that can be executed by a computer using an interpreter or the like. The hardware devices described above may be configured to operate as one or more software modules to perform the operations of the embodiments, and vice versa.

이상과 같이 실시예들이 비록 한정된 도면에 의해 설명되었으나, 해당 기술분야에서 통상의 지식을 가진 자라면 상기의 기재로부터 다양한 수정 및 변형이 가능하다. 예를 들어, 설명된 기술들이 설명된 방법과 다른 순서로 수행되거나, 및/또는 설명된 시스템, 구조, 장치, 회로 등의 구성요소들이 설명된 방법과 다른 형태로 결합 또는 조합되거나, 다른 구성요소 또는 균등물에 의하여 대치되거나 치환되더라도 적절한 결과가 달성될 수 있다.While the present invention has been particularly shown and described with reference to exemplary embodiments thereof, it is to be understood that the invention is not limited to the disclosed exemplary embodiments. For example, it is to be understood that the techniques described may be performed in a different order than the described methods, and / or that components of the described systems, structures, devices, circuits, Lt; / RTI > or equivalents, even if it is replaced or replaced.

그러므로, 다른 구현들, 다른 실시예들 및 특허청구범위와 균등한 것들도 후술하는 특허청구범위의 범위에 속한다.Therefore, other implementations, other embodiments, and equivalents to the claims are also within the scope of the following claims.

200: 분석 서버 210: 인증부
220: 사용 정보 수신부 230: 분석 모델 생성부
240: 신호 생성부
200: Analysis server 210: Authentication section
220: use information receiving unit 230: analysis model generating unit
240:

Claims (20)

관리 서버와 최초 인증을 통하여 단일 채널인 제1 보안 채널(First Secure Channel)을 형성하고, 상기 최초 인증으로 상기 관리 서버와의 추가 인증 없이 상기 제1 보안 채널을 유지하는 인증부;
상기 관리 서버에서 기설정된 시간동안 적어도 하나 이상의 클라이언트 단말과 상기 관리 서버 사이에 형성되어 있는 제2 보안 채널(Second Secure Channel)을 이용하여 적어도 하나 이상의 상기 클라이언트 단말로부터 사용 정보를 수집하고 상기 수집된 사용 정보를 압축하면, 상기 제1 보안 채널을 이용하여 상기 압축된 사용 정보를 수신하는 사용 정보 수신부; 및
상기 압축된 사용 정보에 기초하여 상기 클라이언트 단말에서 디지털 컨텐츠 이용에 따른 이상 행동을 감지하기 위한 분석 모델을 생성하는 분석 모델 생성부
를 포함하고,
상기 분석 모델 생성부는
상기 압축된 사용 정보에서 상기 이상 행동의 징후 및 상기 이상 행동의 발생에 따른 대응 동작을 포함하는 상기 이상 행동의 발생 사례를 추출하고, 상기 이상 행동의 발생 사례를 기계학습하여 상기 이상 행동을 예측 감지하기 위한 예상 징후를 포함하는 상기 분석 모델을 생성하며,
상기 클라이언트 단말은
상기 사용 정보로서, 상기 디지털 컨텐츠의 이용에 따른 로그 정보, 상기 클라이언트 단말의 아이디 정보, 상기 클라이언트 단말의 제조사 정보, EDID(Extended display identification data) 정보, 상기 클라이언트 단말을 통해 연결되는 외부장치의 아이디 정보, 및 상기 외부장치의 제조사 정보 중에서 적어도 하나의 정보를 상기 관리 서버로 제공하는 컨텐츠의 불법 이용을 감지하는 시스템.
An authentication unit for forming a first secure channel through a first authentication with a management server and maintaining the first secure channel without further authentication with the management server by the first authentication;
The management server collects usage information from at least one client terminal using a second secure channel formed between the at least one client terminal and the management server for a predetermined period of time, A usage information receiver for receiving the compressed usage information using the first secure channel when the information is compressed; And
An analysis model generating unit for generating an analysis model for detecting an abnormal behavior in accordance with digital content use in the client terminal based on the compressed usage information,
Lt; / RTI >
The analysis model generation unit
Extracting an occurrence event of the abnormal behavior including a symptom of the abnormal behavior and a corresponding action in response to the occurrence of the abnormal behavior in the compressed usage information and performing a machine learning of the occurrence event of the abnormal behavior, Generating an analysis model that includes an expected indication for the user,
The client terminal
The use information includes at least one of log information on use of the digital contents, ID information of the client terminal, manufacturer information of the client terminal, extended display identification data (EDID) information, And information on the manufacturer of the external device to the management server.
제1항에 있어서,
상기 클라이언트 단말은
스트리밍(Streaming) 서비스 및 다운로드(Download) 서비스 중에서 적어도 하나의 컨텐츠 서비스를 이용하여 상기 디지털 컨텐츠를 수신하는
컨텐츠의 불법 이용을 감지하는 시스템.
The method according to claim 1,
The client terminal
A receiving unit for receiving the digital content using at least one content service from among a streaming service and a download service,
A system that detects illegal use of content.
삭제delete 제1항에 있어서,
상기 관리 서버는
CAS(Conditional Access System) 서버 및 DRM(Digital Rights Management) 서버 중에서 적어도 하나의 서버를 포함하는
컨텐츠의 불법 이용을 감지하는 시스템.
The method according to claim 1,
The management server
A conditional access system (CAS) server and a digital rights management (DRM) server
A system that detects illegal use of content.
제1항에 있어서,
상기 관리 서버는
상기 수집된 사용 정보를 기설정된 주기마다 상기 사용 정보 수신부로 전송하는
컨텐츠의 불법 이용을 감지하는 시스템.
The method according to claim 1,
The management server
And transmits the collected usage information to the usage information receiving unit every predetermined period
A system that detects illegal use of content.
삭제delete 제1항에 있어서,
상기 분석 모델 생성부는
상기 수집된 사용 정보를 기계학습하여 상기 이상 행동을 실시간 또는 발생 이전에 예측 감지하기 위한 상기 분석 모델을 생성하되, 상기 이상 행동은 상기 디지털 컨텐츠의 구매, 이용, 유통 시 인증된 엔티티(entity)에 의해 발생하는 절차 이외의 동작인 것을 특징으로 하는
컨텐츠의 불법 이용을 감지하는 시스템.
The method according to claim 1,
The analysis model generation unit
And generating the analysis model for predicting and detecting the abnormal behavior in real time or before the occurrence of the abnormal behavior by mechanically learning the collected usage information, wherein the abnormal behavior is an entity that is authenticated at the time of purchase, use, Is an operation other than a procedure generated by
A system that detects illegal use of content.
제7항에 있어서,
상기 분석 모델 생성부는
상기 절차 이외의 동작으로서, 저작권과 보안을 위협하는 해킹 및 침해를 시도하는 동작, 상기 디지털 컨텐츠를 불법 다운로드하는 동작, 상기 디지털 컨텐츠를 불법 복제하는 동작, 인증되지 않은 상기 외부장치에서 상기 디지털 컨텐츠를 이용하는 동작 및 상기 클라이언트 단말과 상기 외부 장치간에 의심스러운 데이터를 빈번하게 주고받는 동작 중에서 적어도 하나의 동작을 감지하기 위한 상기 분석 모델을 생성하는
컨텐츠의 불법 이용을 감지하는 시스템.
8. The method of claim 7,
The analysis model generation unit
An operation of attempting hacking and infringement that threatens copyright and security, an operation of illegally downloading the digital content, an operation of illegally copying the digital content, an operation of copying the digital content from the unauthorized external device And generating the analysis model for detecting at least one operation among an operation of using the client terminal and an operation of frequently exchanging suspicious data between the client terminal and the external device
A system that detects illegal use of content.
제1항에 있어서,
상기 분석 모델에 기초하여 상기 이상 행동이 감지되면, 상기 감지 결과에 기초하여 상기 관리 서버를 통한 디지털 컨텐츠 유통의 차단 동작, 상기 이상 행동이 감지된 클라이언트 단말 또는 외부장치에 대한 연결 차단 동작, 사용자 인증 요구 동작 중에서 적어도 하나의 동작이 수행되도록 제어하는 제어 신호를 생성하는 신호 생성부를 더 포함하는
컨텐츠의 불법 이용을 감지하는 시스템.
The method according to claim 1,
When the abnormal behavior is detected based on the analysis model, a blocking operation of the digital content distribution through the management server based on the detection result, a connection blocking operation to the client terminal or the external device in which the abnormal behavior is detected, Further comprising a signal generating section for generating a control signal for controlling at least one of the requesting operations to be performed
A system that detects illegal use of content.
제1항에 있어서,
상기 클라이언트 단말은
컨텐츠 서비스를 통하여 제공되는 상기 디지털 컨텐츠를 수신하는 컨텐츠 수신부;
상기 디지털 컨텐츠를 이용하는 외부 장치를 연결하는 디지털 인터페이스부;
상기 외부 장치의 아이디 정보, 제조사 정보 및 EDID(Extended display identification data) 정보 중에서 적어도 하나의 정보를 추출하고, 추출한 정보가 반영된 상기 사용 정보를 생성하는 사용 정보 생성부; 및
상기 사용 정보를 상기 제2 보안 채널을 통하여 상기 관리 서버로 전송하는 송신부를 포함하는
컨텐츠의 불법 이용을 감지하는 시스템.
The method according to claim 1,
The client terminal
A content receiving unit for receiving the digital content provided through a content service;
A digital interface unit for connecting an external device using the digital contents;
A usage information generating unit for extracting at least one piece of information among the ID information, manufacturer information, and extended display identification data (EDID) information of the external device, and generating the usage information reflecting the extracted information; And
And a transmission unit for transmitting the usage information to the management server through the second secure channel
A system that detects illegal use of content.
삭제delete 삭제delete 삭제delete 삭제delete 인증부에서 관리 서버와 최초 인증을 통하여 단일 채널인 제1 보안 채널(First Secure Channel)을 형성하고, 상기 최초 인증으로 상기 관리 서버와의 추가 인증 없이 상기 제1 보안 채널을 유지하는 단계;
사용 정보 수신부에서 기설정된 시간동안 상기 관리 서버가 적어도 하나 이상의 클라이언트 단말과 상기 관리 서버 사이에 형성되어 있는 제2 보안 채널(Second Secure Channel)을 이용하여 적어도 하나 이상의 상기 클라이언트 단말로부터 사용 정보를 수집하고 상기 수집된 사용 정보를 압축하면, 상기 제1 보안 채널을 이용하여 상기 압축된 사용 정보를 수신하는 단계; 및
분석 모델 생성부에서 상기 압축 사용 정보에 기초하여 상기 클라이언트 단말에서 디지털 컨텐츠 이용에 따른 이상 행동을 감지하기 위한 분석 모델을 생성하는 단계
를 포함하고,
상기 분석 모델을 생성하는 단계는
상기 수집된 사용 정보에서 상기 이상 행동의 징후 및 상기 이상 행동의 발생에 따른 대응 동작을 포함하는 상기 이상 행동의 발생 사례를 추출하고, 상기 이상 행동의 발생 사례를 기계학습하여 상기 이상 행동을 예측 감지하기 위한 예상 징후를 포함하는 상기 분석 모델을 생성하며,
상기 사용 정보를 수신하는 단계는
상기 사용 정보로서, 상기 디지털 컨텐츠 이용에 따른 로그 정보, 상기 클라이언트 단말의 아이디 정보, 상기 클라이언트 단말의 제조사 정보, EDID(Extended display identification data) 정보, 상기 클라이언트 단말을 통해 연결되는 외부장치의 아이디 정보, 및 상기 외부장치의 제조사 정보 중에서 적어도 하나의 정보를 수신하는 컨텐츠의 불법 이용을 감지하는 방법.
Forming a first secure channel as a single channel through initial authentication with a management server in the authentication unit and maintaining the first secure channel without further authentication with the management server by the initial authentication;
The usage information receiving unit collects usage information from at least one or more client terminals using a second secure channel formed between the at least one client terminal and the management server for a predetermined period of time Compressing the collected usage information, receiving the compressed usage information using the first secure channel; And
Generating an analysis model for detecting an abnormal behavior according to digital content use at the client terminal based on the compression use information in an analysis model generation unit
Lt; / RTI >
The step of generating the analysis model
Extracting a case of occurrence of the abnormal behavior including a symptom of the abnormal behavior and a corresponding action in response to the occurrence of the abnormal behavior in the collected usage information and performing a machine learning of the occurrence event of the abnormal behavior, Generating an analysis model that includes an expected indication for the user,
The step of receiving the usage information
The use information includes at least one of log information according to the digital content use, ID information of the client terminal, manufacturer information of the client terminal, extended display identification data (EDID) information, ID information of an external device connected through the client terminal, And the manufacturer information of the external device.
삭제delete 제15항에 있어서,
신호 생성부에서 상기 분석 모델에 기초하여 상기 이상 행동을 감지하면, 상기 감지 결과에 기초하여 상기 이상 행동이 감지된 클라이언트 단말 또는 외부장치에 대한 연결 차단 동작, 사용자 인증 요구 동작 중에서 적어도 하나의 동작이 수행되도록 제어하는 제어 신호를 생성하는 단계를 더 포함하는
컨텐츠의 불법 이용을 감지하는 방법.
16. The method of claim 15,
When the signal generating unit detects the abnormal behavior based on the analysis model, at least one of a connection blocking operation and a user authentication request operation for a client terminal or an external device in which the abnormal behavior is detected is detected based on the detection result Further comprising generating a control signal to control
A method of detecting illegal use of content.
제15항에 있어서,
상기 수집된 사용 정보를 수신하는 단계는
컨텐츠 수신부에서 컨텐츠 서비스를 통하여 제공되는 상기 디지털 컨텐츠를 수신하는 단계;
디지털 인터페이스부에서 상기 디지털 컨텐츠를 이용하는 외부 장치를 연결하는 단계;
사용 정보 생성부에서 상기 외부 장치의 아이디 정보, 제조사 정보 및 EDID(Extended display identification data) 정보 중에서 적어도 하나의 정보를 추출하고, 추출한 정보가 반영된 상기 사용 정보를 생성하는 단계; 및
송신부에서 사용 정보를 상기 제2 보안 채널을 통하여 상기 관리 서버로 전송하는 단계를 포함하는
컨텐츠의 불법 이용을 감지하는 방법.
16. The method of claim 15,
The receiving of the collected usage information comprises:
Receiving the digital content provided through a content service in a content receiving unit;
Connecting an external device using the digital content in a digital interface unit;
Extracting at least one piece of information among the ID information, manufacturer information, and extended display identification data (EDID) information of the external device, and generating the usage information reflecting the extracted information; And
And transmitting the usage information from the transmitting unit to the management server via the second secure channel
A method of detecting illegal use of content.
삭제delete 삭제delete
KR1020170125011A 2017-09-27 2017-09-27 System and method for checking illegal use of contents KR101978289B1 (en)

Priority Applications (2)

Application Number Priority Date Filing Date Title
KR1020170125011A KR101978289B1 (en) 2017-09-27 2017-09-27 System and method for checking illegal use of contents
PCT/KR2017/010759 WO2019066098A1 (en) 2017-09-27 2017-09-27 System for detecting illegal use of content, and method therefor

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020170125011A KR101978289B1 (en) 2017-09-27 2017-09-27 System and method for checking illegal use of contents

Related Child Applications (1)

Application Number Title Priority Date Filing Date
KR1020170148061A Division KR101978290B1 (en) 2017-11-08 2017-11-08 System and method for checking illegal use of contents

Publications (2)

Publication Number Publication Date
KR20190036143A KR20190036143A (en) 2019-04-04
KR101978289B1 true KR101978289B1 (en) 2019-05-14

Family

ID=65903640

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020170125011A KR101978289B1 (en) 2017-09-27 2017-09-27 System and method for checking illegal use of contents

Country Status (2)

Country Link
KR (1) KR101978289B1 (en)
WO (1) WO2019066098A1 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102434606B1 (en) * 2022-05-26 2022-08-22 (주)커넥 Method, device and computer-readable recording medium for calculating the usage fee for personal information using nft

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20110030065A1 (en) * 2009-07-20 2011-02-03 Verimatrix, Inc. Systems and methods for detecting clone playback devices
JP2014029750A (en) * 2012-07-31 2014-02-13 Toshiba Corp Data transfer method and electronic apparatus
US20160142424A1 (en) * 2014-11-19 2016-05-19 Sec.Do Technologies Ltd. System and method thereof for identifying and responding to security incidents based on preemptive forensics

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100700511B1 (en) 2000-01-22 2007-03-28 엘지전자 주식회사 Method for preventing copy of broadcasting tv receiver
KR20070092806A (en) * 2006-03-09 2007-09-14 주식회사 플랜티넷 The apparatus and method of blocking communication by auto extraction of communication pattern
KR101029707B1 (en) 2010-10-18 2011-04-18 권동우 Method and apparatus for preventing recording of image data by using hdmi card
US9225737B2 (en) * 2013-03-15 2015-12-29 Shape Security, Inc. Detecting the introduction of alien content

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20110030065A1 (en) * 2009-07-20 2011-02-03 Verimatrix, Inc. Systems and methods for detecting clone playback devices
JP2014029750A (en) * 2012-07-31 2014-02-13 Toshiba Corp Data transfer method and electronic apparatus
US20160142424A1 (en) * 2014-11-19 2016-05-19 Sec.Do Technologies Ltd. System and method thereof for identifying and responding to security incidents based on preemptive forensics

Also Published As

Publication number Publication date
KR20190036143A (en) 2019-04-04
WO2019066098A1 (en) 2019-04-04

Similar Documents

Publication Publication Date Title
US8315382B2 (en) Method for monitoring execution of data processing program instructions in a security module
US9886583B2 (en) Systems, methods, and apparatus to enhance the integrity assessment when using power fingerprinting systems for computer-based systems
KR101971799B1 (en) System and method for detecting abnormal behavior based on unified model
JP5374485B2 (en) Information security protection host
CA2631690C (en) Tamper prevention and detection for video provided over a network to a client
CN111274583A (en) Big data computer network safety protection device and control method thereof
US9483626B2 (en) Multi-security-CPU system
US11070876B2 (en) Security monitoring with attack detection in an audio/video processing device
KR101971790B1 (en) System and method for detecting abnormal behavior based on unified model
KR101976717B1 (en) Method for authenticating and controlling authority secure devices for can
US20160335433A1 (en) Intrusion detection system in a device comprising a first operating system and a second operating system
Saleem et al. Secure information processing for multimedia forensics using zero-trust security model for large scale data analytics in SaaS cloud computing environment
KR101978289B1 (en) System and method for checking illegal use of contents
KR101978290B1 (en) System and method for checking illegal use of contents
KR101451323B1 (en) Application security system, security server, security client apparatus, and recording medium
KR101630462B1 (en) Apparatus and Method for Securing a Keyboard
KR101719698B1 (en) Apparatus and method for detecting intrusion of smart-grid
KR101606090B1 (en) Apparatus and method for protecting network
CN112464235A (en) Computer network safety control system and control method
KR20150053277A (en) Method And Apparatus for Controlling Software execution
CN112866226B (en) Network security protection method and device
KR102035076B1 (en) Apparatus and method for detecting a falsification of firmware for a communication device
KR101303249B1 (en) Apparatus and method for preventing illegal copy of application software using virus vaccine program
Basile et al. Towards a unified software attack model to assess software protections
KR101516313B1 (en) Method for detecting tampering of software

Legal Events

Date Code Title Description
A201 Request for examination
A107 Divisional application of patent
E902 Notification of reason for refusal
AMND Amendment
E601 Decision to refuse application
AMND Amendment
X701 Decision to grant (after re-examination)
GRNT Written decision to grant