KR20040034076A

KR20040034076A - 엠피쓰리 플레이어 및 엠피쓰리 제공 서버 및 엠피쓰리파일 재생방법

Info

Publication number: KR20040034076A
Application number: KR1020020064134A
Authority: KR
Inventors: 김시인; 송현관
Original assignee: 케이비 테크놀러지 (주)
Priority date: 2002-10-21
Filing date: 2002-10-21
Publication date: 2004-04-28

Abstract

본 발명에 의한 MP3파일의 복호화 방법은 암호화 MP3파일을 로드하는 단계와, 로드한 암호화 MP3파일을 상기 스마트 카드로 전송하는 단계와, 상기 스마트 카드내에서 스마트 카드에 기록된 보안키1로 복호화하여 출력한 비암호화 MP3파일을 입력받는 단계와, 상기 비암호화 MP3파일을 디코딩하여 PC와 연결된 음향장치로 출력토록 하는 단계를 포함하는 것을 특징으로 한다.

Description

엠피쓰리 플레이어 및 엠피쓰리 제공 서버 및 엠피쓰리 파일 재생방법{MP3 PLAYER AND MP3 SERVICE SERVER AND MP3 PLAYING METHOD}

MP3[엠피 쓰리]는 오디오 데이터의 압축기술로서 MPEG-1과 MPEG-2의 기능 사양중 일부이다. 보통 CD에 있는 음악 파일의 크기는 30~50 MB 정도이지만, MP3 기술을 이용하면 음질을 거의 같은 수준으로 유지하면서도 데이터 용량을 원래의 약 12분의 1 이하로 줄일 수 있다. 이렇게 줄인 파일의 크기는 불과 한곡에 2~5 MB에 불과해 네트웍을 통해 고품질 음악을 쉽게 주고받을 수 있는 길이 열렸다.

이제는 국내 PC통신이나 인터넷에서도 MP3로 만들어진 파일을 어렵지 않게 볼 수 있고, 네티즌들에게도 인기 있는 아이템으로 꼽히고 있다. 수십만 곡의 음악 파일을 제공하고 있는 MP3 홈페이지가 요즘 전세계에서 인기를 끌고 있는데, 이 파일을 이용할 경우 굳이 음반을 사지 않아도 자신이 원하는 곡만 골라 들을 수 있고 쉽게 다른 PC로 옮겨서 감상할 수 있기 때문이다.

그러나, MP3는 고품질로 무한한 복제가 가능하므로 강력한 저작권 침해의 수단이 되고 있다. 저작권을 보호하기 위해 음반회사들에서는 MP3로 음악을 공개하기를 꺼리며 자신이 저작권을 가진 곡에 대해서는 MP3제작 자체까지도 금지시키려 한는 바, 이는 정당한 비용을 지불하고서 MP3를 이용하고자 하는 선의의 사용자에게도 불편을 주는 일이 아닐 수 없다.

MP3를 저작권을 보호하며 배포하는 기술이 요망되는데, 출원번호 10-1999-0004493호 출원을 비롯한 여러 방법들이 제안되어 있다. 그 방법중 하나는 MP3파일의 이용시간이나 복사횟수를 제한하는 방법이 있다. 그러나 이 방법은 기술적으로 구현하기가 무척 어려우며, 기존 음반보다도 사용 조건이 불리하며 사용하기도 불편한 문제가 있다.

상기 문제점들을 해결하고자 상기 10-1999-0004493호 출원이 제안되었으며, 상기 출원은 MP3데이터 서버에서 암호화하여 MP3파일을 전송하며, 암호키가 저장된가입자PC의 재생 프로그램에서 전송받은 MP3파일을 복호화하여 재생하며, PC에서 MP3파일을 MP3플레이어용 데이터 저장매체의 식별번호로 생성한 키로 암호화하여 MP3플레이어로 전송하며, MP3플레이어에서는 각 데이터 저장매체의 식별번호로 생성한 키로 복호화하는 시스템을 그 특징으로 한다.

그러나, 상기 출원은 MP3복호용 키값이 PC상의 프로그램에 존재하고, 상세설명에 따르면 가입자 ID로 키를 생성하므로, 가입자의 재생 프로그램의 배포 및 악의적인 ID의 누출로 무단복제가 용이하다는 문제점이 있다. 또한 MP3플레이어 측면에서는 저장매체의 식별번호로 생성한 키를 사용하는데, 이 복호화과정은 MP3플레이어 제어부에서 일어나는 방법과 개별 저장매체내에서 일어나는 방법이 있다. 이중 첫째 방법은 저장매체 식별번호만 알면 동일 기종의 MP3플레이어에서는 누구나 재생이 가능하게 되는 문제가 있고, 둘째 방법은 개별 저장매체마다 복호화 처리부를 두어야 하므로 그 가격이 증대되는 문제가 있다. 또한, PC에서 복호화한 파일을 다시 암호화하여 전송하고 다시 MP3플레이어에서 복호화하는 것은 번거롭고, 불편하지 않을 수 없다.

본 발명은 상기 문제점들을 해결하기 위하여 안출된 것으로서, 인증받은 사용자의 MP3플레이어 또는 PC에서만 재생이 가능한 MP3파일의 제공 서버를 제공함에 그 목적이 있다.

개별적인 암호키를 가지고 있어, 자신에게만 복호화가 허용되는 암호화 MP3파일을 재생할 수 있는 MP3플레이어 및 재생용 프로그램을 제공함에 또 다른 목적이 있다.

도 1은 본 발명의 MP3 플레이어의 구조를 나타낸 것이다.

도 2는 본 발명의 MP3 제공 서버의 구조를 나타낸 것이다.

도 3은 본 발명에 사용되는 보안키들의 관계를 나타낸 것이다.

도 4는 본 발명의 MP3파일의 암호화 방법의 일례를 나타낸 것이다.

도 5는 본 발명의 MP3 제공 서비스의 가입자가 MP3다운로드를 요청한 경우의 절차를 나타낸 흐름도이다.

도 6은 본 발명의 MP3 제공 서비스에서 가입자의 MP3플레이어의 보안키를 알아내는 방법을 나타낸 흐름도이다.

도 7은 본 발명의 MP3 재생 프로그램에서 암호화 MP3파일을 복호화하는 과정을 나타낸 흐름도이다.

상기 목적을 달성하기 위한 본 발명의 MP3플레이어는,

MP3파일을 디코딩하여 디지탈 음악 데이터로 변환하기 위한 MP3디코더와, 상기 디지탈 음악 데이터를 이어폰 등 음향장치를 가동시키는 아날로그 음악 데이터로 변환하기 위한 D/A변환기와, 내부에 고유의 보안키1를 가지고 있으며 MP3제공 서버에서 다운받은 암호화된 MP3파일을 복호화하여 비암호화 MP3파일을 생성하는 보안모듈과, MP3플레이어로서의 기본동작(파일입출력, 검색, 디스플레이, 재생 등)을 수행하며 상기 보안모듈의 복호화를 지시하는 제어부와, 암호화된 MP3파일 및 비암호화 MP3파일이 저장되는 저장매체와, PC와 데이터를 주고 받는 PC 인터페이스(시리얼, 패러럴, USB, PCMCIA 인터페이스 등)나 무선단말기와 데이터를 주고 받는 핸드폰 인터페이스(핸즈프리, 적외선포트 인터페이스)로 이루어진 외부입출력부로 이루어진 것을 특징으로 한다.

상기 목적을 달성하기 위한 본 발명의 MP3 제공 서버는,

음악데이터를 제공하는 음반회사 컴퓨터와 연결되어 있는 음반회사 입출력부와, MP3플레이어 제조사 컴퓨터와 연결되어 있으며 개별 MP3플레이어의 고유 보안키1를 요청하여 입력받는 플레이어 제조사 입출력부와, 가입자의 PC와 연결되거나 통신회사를 경유하여 가입자의 무선단말기와 연결되어 가입자와 필요한 데이터를 주고 받는 가입자 입출력부와, 사용자 PC 또는 무선 단말기로 다운로드할 암호화및 비암호화 MP3파일들이 저장되는 MP3데이터 DB와, 각 가입자별로 가입자ID 패스워드 및 MP3파일 암호화용 보안키1가 저장되는 가입자정보 DB와, 필요한 정보를 주고받으며 이용자의 MP3제공 서비스 등록 및 등록한 가입자가 서비스 접속시 가입자 인증을 수행하는 등록/인증 처리부와, 상기 MP3플레이어와 동일한 보안키1(즉, 상기 MP3 파일 암호화용 보안키1)를 가지고 다운로드할 MP3파일을 암호화하는 MP3암호화부와, 상기 플레이어 제조사 입출력부에서 받은 암호화된 보안키1를 복호화하는 보안키1 복호화부로 이루어진 암호화 처리부와, 상기 각 부분의 동작을 총괄 제어하는 제어부로 이루어진 것을 특징으로 한다(분류에 따라 암호화 처리부를 포함할 수도 있다).

상기 목적을 달성하기 위한 사용자 PC는 스마트 카드와 인터페이스 하는 카드 리더기를 포함하고; 암호화 MP3파일을 로드하는 단계와, 로드한 암호화 MP3파일을 상기 스마트 카드로 전송하는 단계와, 상기 스마트 카드내에서 스마트 카드에 기록된 보안키1로 복호화하여 출력한 비암호화 MP3파일을 입력받는 단계와, 상기 비암호화 MP3파일을 디코딩하여 PC와 연결된 음향장치로 출력토록 하는 단계를 수행하는 프로그램을 포함하는 것을 특징으로 한다.

상기에서, 본 발명에는 MP3파일을 암호화하여 전송하고 상기 암호화 MP3파일을 모듈화된 복호화수단(상기 보안모듈, 상기 스마트 카드)에서 복호화하는 과정이 포함됨을 알 수 있다.

상기 MP3파일을 독립된 복호화수단에서 보안키를 사용하여 암호/복호화하는 방법은 구체적으로 다음과 같은 3방법이 있을 수 있다.

첫째 방법은 전체 MP3파일을 보안키로 암호/복호화하는 것이다. 이 방법은 간단하면서도 보안성이 강하나, 복호화시 독립된 복호화수단을 사용하는 경우 복호화 과정이 너무 지연된다는 문제점이 있다. 상기 문제를 해결하기 위해 속도가 빠른 복호화수단을 사용하는 경우 비용증가의 문제가 발생한다.

둘째 방법은 디지탈 음악 데이터에서 MP3파일로 변환하는 과정에서 보안키를 사용하여 그 변환과정 일부분에서 발생하는 임시적인 데이타값을 암호화하는 것이다. 이 방법은 MP3디코딩 과정에서 복호화가 일어나므로 보안성이 강하면서도 파일 재생속도가 양호하다는 장점이 있으나, 그 구현이 너무 복잡하다는 문제점이 있다.

셋째 방법은 MP3파일중 일부분만을 암호/복호화하는 것이다. 구체적으로는 MP3파일헤더를 제외한 음악데이타부분의 앞쪽 일부(이후 이 부분을 리더(LEADER)라 칭한다)를 암호/복호화한다. 이 방법은 MP3파일 디코딩시 앞쪽의 데이타가 없으면 뒤쪽의 데이타의 디코딩이 제대로 이루어지지 않는 특성을 이용한 것으로, 상기 암호화 MP3파일은 MP3파일헤더와 암호화된 리더 및 상기 음악데이터 부분에서 리더를 제외한 부분(이후, 리더제외부로 칭한다)으로 이루어진다. 상기 독립된 복호화수단이 상기 암호화된 리더(이후, 암호화 리더로 칭한다)를 복호화하면, MP3재생시스템의 제어부가 상기 복호화된 리더(이후, 복호화 리더로 칭한다)와 리더제외부를 결합하여 MP3 음악데이터를 구성하고, 이를 디코딩하여 디지탈 음악데이터를 얻는다. 이 방법은 다소 복잡하나 구현에는 무리가 없고, 암호화 MP3파일의 재생속도가 우수하면서도 상당한 보안성을 가질 수 있는 장점이 있다.

하기의 실시예에서 MP3파일을 암호화한다고 표현하는 경우, 구체적인 암호화방법은 상기 첫째 방법 또는 셋째 방법 중 하나이다. 또한 하기의 실시예에서 MP3파일을 복호화한다고 표현하는 경우에도, 구체적인 복호화방법은 상기 첫째 방법 또는 셋째 방법 중 하나이다.

하기의 실시예에서 여러 곳의 암호/복호화 과정에 사용되는 암호화키들은 원 보안키 자체가 사용될 수도 있으나, 보안상 바람직하게는 도 4와 같이 원 보안키로부터 세션키를 생성하여 사용한다. 그러나, 표현의 복잡함을 피하기 위해 보안키로 기술하기로 한다.

도 3은 본 발명에 사용되는 여러 보안키들의 관계를 도시한 것이다. 보안키1은 인증된 사용자에 대하여 MP3파일을 암호화/복호화하는 키로서, MP3다운로드 서비스를 제공하는 서버(1)와 암호화 MP3파일을 복호화하는 MP3플레이어(8)의 보안모듈(52) 및 PC용 스마트 카드(9)가 동일한 보안키1를 가진다.

보안키2는 사용자의 MP3다운로드 서비스 가입 및 이용시에 전송하는 사용자의 개인정보를 보호하기 위한 것으로 상기 서버(1) 및 가입자 PC의 해당 응용프로그램이 동일한 보안키2를 가진다.

보안키3은 음반회사(4)로부터 원본 음악데이터나 MP3파일을 받는 경우에 암호화 전송하기 위한 것으로, 구현에 따라서는 보안키3을 사용하지 않을 수도 있다.

보안키4는 MP3플레이어 제조사(6)로 플레이어의 고유일련번호를 전송하고, 그 고유일련번호에 해당하는 '보안키1'값을 전송받을때 암호화하기 위한 것으로, 제조사 서버(4)와 상기 MP3제공서버(1)가 동일한 보안키4를 가진다. 보안키4도 구현에 따라서는 사용하지 않을수도 있으나 보안상 바람직하지는 않다.

보안키5는 한 사용자에 대한 암호화 MP3파일을 상기 사용자의 MP3플레이어 및 PC의 재생 프로그램에서 재생가능토록하기 위해 상기 플레이어의 고유 보안키1을 상기 재생 프로그램에 결합되는 스마트 카드에 전송하는 경우에 사용한다. 즉, 서버(1)에서 사용자 PC와 연결된 스마트 카드로 상기 보안키1을 전송할때 이 '보안키1'을 암호/복호화하기 위해, 상기 서버(1)와 스마트 카드(9)가 동일한 보안키5를 가진다. 스마트 카드에 기록된 상기 보안키1은 카드마다(즉, 가입자마다) 다른 값을 가지는 반면, 상기 보안키5는 MP3다운로드 서비스용 카드인 경우 동일한 값을 가진다.

도 4는 MP3파일 암호/복호화 방법 중 상기 셋째 방법을 사용하며, 세션키를 사용하는 경우에 암호/복호화 절차를 설명하기 위한 것이다. 서버(1)의 암호화 처리부(14)에서 먼저 난수를 생성하고, 내부에 저장된 보안키1로 상기 난수를 암호화하여 세션키를 생성한다. 또한, 서버(1)는 전송하려는 MP3파일의 리더(LEADER)를 추출하고, 상기 암호화 처리부(14)는 상기 리더를 상기 생성한 세션키로 암호화하여 암호화 리더를 생성한다. 상기 서버(1)는 MP3헤더와 상기 암호화 리더와 리더 제외부를 결합하여 전송용 암호화 MP3파일을 작성하여, 상기 난수와 함께 사용자(PC나 핸드폰)에게 전송한다. 최종 전송받은 사용자의 플레이어나 재생 프로그램은 상기 암호화 MP3파일에서 암호화 리더를 추출하여, 보안모듈(52)이나 스마트 카드(9)로 상기 난수와 함께 전송한다. 상기 보안모듈(52) 또는 스마트 카드(9)는 상기 난수를 내부에 저장된 보안키1로 암호화하여 세션키를 생성한 후, 상기 암호화 리더를 상기 세션키로 복호화하여 복호화 리더를 작성 출력한다. 상기 플레이어 또는 재생 프로그램은 상기 복호화리더를 상기 서버(1)로부터 전송받은 암호화 MP3파일의 헤더 및 리더제외부와 결합하여 복호화 MP3파일을 작성한다.

(제1 실시예)

본 실시예의 MP3플레이어는 MP3디코더(58)와, D/A변환기(59)와, 보안모듈(52)과, 제어부(51)와, 저장매체(54)와, 외부입출력부(56)로 이루어져 있으며, 상기 MP3디코더(58)와 D/A변환기(59)는 일반적인 MP3플레이어와 동일하다.

상기 보안모듈(52)은 바람직하게는 원칩형 스마트 칩으로 구현하여 외부로의 보안키1 누출을 방지한다. 상기 보안모듈에는 암호화된 MP3파일을 복호화하기 위한 보안키1이 기록되어 있으며, 이 보안키1값은 각 MP3플레이어마다 고유한 값을 가지며 제조시에 기록된다. 상기 보안모듈(52)은 보안키1 저장의 역할 뿐만 아니라, 상기 제어부(51)의 지시에 따라 암호화된 MP3파일을 그 내부에서 복호화하여 비암호화 MP3파일로 출력한다.

상기 제어부(51)는 MP3플레이어의 전반적인 동작수행을 제어하는 부분으로서, 사용자와의 인터페이스(액정화면, 리모컨 등으로 도시하지는 않았음)를 제어하여 사용자의 요청(검색, 재생 등)을 내부 각 부분으로 전달하고 내부동작 수행결과를 사용자에게 통지하며, 사용자의 요청에 따라 비암호화 MP3파일은 일반적인 MP3플레이어의 재생동작을 수행하며 암호화 MP3파일은 상기 보안모듈(52)로 하여금 복호화하도록 요청한 후 재생동작을 수행한다.

상기 저장매체(54)에는 비암호화 MP3파일과 암호화 MP3파일이 저장되는데, 암호화 MP3파일도 곡명, 크기 등이 저장되는 헤더부분은 암호화하지 않아서 사용자의 요청에 따른 저장파일 검색시 저장된 모든 파일을 검색가능토록 구현한다.

상기 외부입출력부(56)는 PC나 핸드폰등 외부장치와 데이터 교환을 하기 위한 것으로서, PC로부터 MP3데이터를 받기 위해서는 USB단자나 PCMCIA단자와 인터페이스하기 위한 장치로 구성되고, 핸드폰으로부터 MP3데이터를 받기 위해서는 핸즈프리단자 연결장치나 적외선 포트로 구성된다.

(제 2실시예)

상기 목적을 달성하기 위한 본 발명의 MP3 제공 서버는,

음악데이터를 제공하는 음반회사 컴퓨터(4)와 연결되어 있는 음반회사 입출력부(34)와, MP3플레이어 제조사 컴퓨터(6)와 연결되어 있으며 개별 MP3플레이어의 고유 보안키1를 요청하여 입력받는 플레이어 제조사 입출력부(36)와, 가입자의 PC(2) 또는 이동통신사를 경유하여 가입자의 무선단말기와 연결되어 가입자와 필요한 데이터를 주고 받는 가입자 입출력부(32)와, 사용자 PC 또는 무선 단말기로 다운로드할 암호화 및 비암호화 MP3파일들이 저장되는 MP3데이터 DB(22)와, 각 가입자별로 가입자ID 패스워드 및 보안키1가 저장되는 가입자정보 DB(24)와, 필요한 정보를 주고받으며 이용자의 MP3제공 서비스 등록 및 등록한 가입자가 서비스 접속시 가입자 인증을 수행하는 등록/인증 처리부(16)와, 상기 MP3플레이어와 동일한 보안키1를 가지고 다운로드할 MP3파일을 암호화하는 MP3암호화부와, 상기 플레이어 제조사 입출력부에서 받은 암호화된 보안키1를 복호화하는 보안키1 복호화부(보안이 강한 전용선을 사용하는 경우 없을 수도 있다)로 이루어진 암호화 처리부(14)와, 상기 각 부분의 동작을 제어하는 제어부(12)로 이루어진 것을 특징으로 한다(기능상 암호화 처리부를 포함할 수도 있다).

상기 음반회사 입출력부(34)는 음반회사(4)로부터 음악데이타를 받기 위한 부분으로서 온라인으로 연결하는 것이 바람직하나 경우에 따라서는 CD나 녹음테이프로 받을수도 있을 것이다. 음반회사에서 받는 음악데이타의 형식도 녹음테이프에 기록된 아날로그 데이타, CD에 기록된 디지탈 데이타, MP3파일이 모두 가능하며, 온라인 전송의 경우에는 데이터가 작은 MP3파일 형태가 바람직하다. 온라인 전송의 경우에는 원본음악의 누출방지를 위해 전용선을 사용하거나 음악데이타를 보안키3로 암호화하여 전송하는 것이 바람직하다.

상기 플레이어 제조사 입출력부(36)는 보안키1를 가진 MP3플레이어 제조사(6)로부터 상기 보안키1값을 알아내기 위한 것으로, 사용자가 MP3제공 서비스에 가입시 입력한 MP3플레이어의 고유 일련번호를 플레이어 제조사(6)로 보내고, 플레이어 제조사(6)가 자신의 DB에서 상기 고유 일련번호에 대응하는 보안키1값을 찾아내어 MP3 제공서버(1)로 전송한다. 상기 보안키1값의 전송시에는 보안키1값의 누출을 방지하기 위해 보안키4로 암호화하여 전송한다. 상기 MP3 제공서버(1)가 미리 MP3플레이어 제조사(6)로부터 플레이어의 고유 일련번호와 보안키1가 기록된 데이타를 받도록 구현할 수도 있으나 보안키1값의 누출위험상 바람직하지 않다. 이와 유사하게 고유 일련번호에서 보안키를 생성하는 생성키 및 알고리즘을 이용하여 일정 규칙에 따라 보안키를 부여하고, 상기 규칙이 되는 생성키 및 알고리즘을 상기 플레이어 제조사(6) 및 MP3 제공서버(1)가 공유토록 구현할 수도 있다.

상기 가입자 입출력부(32)는 사용자와 인터페이스 하기 위한 부분으로 사용자의 신규가입시에는 패스워드 및 MP3플레이어 고유 일련번호를 비롯한 사용자 정보를 입력받고, 서비스 접속시에는 패스워드를 비롯한 가입자 인증정보를 입력받으며, 요청한 곡에 대한 암호화 MP3파일을 출력한다. 상기 가입자 입출력부(32)는 인터넷을 통해 가입자의 PC와 연결하기 위한 인터넷 인터페이스와, 이동통신회사를 경유하여 가입자의 핸드폰 등 무선 단말기와 연결하기 위한 무선연결 인터페이스를 가진다.

상기 가입자정보 DB(24)는 암호화된 MP3제공 서비스를 위해 개별 사용자별로 특정된 보안키1, 가입자ID, 패스워드 및 기타 관련정보를 담고 있으며, 빠른 검색을 위한 인덱스 구조를 가지는 것이 바람직하다.

상기 등록/인증 처리부(16)는 사용자의 서비스 가입/등록 및 서비스 이용을 제어하기 위한 부분으로 하드웨어나 소프트웨어적으로 분리된 모듈로 구성되는 것이 바람직하다.

상기 암호화 처리부(14)는 MP3 암호화부와 보안키1 복호화부로 구성되는데, 상기 MP3 암호화부는 서비스 이용중인 사용자ID에 대응하는 보안키1을 상기 가입자정보 DB에서 찾아내어, 이 보안키1로 사용자가 요청한 곡에 대한 상기 MP3데이터 DB에서 찾아낸 MP3파일을 암호화한다. 상기 보안키1 복호화부는 사용자의 서비스 등록/가입절차중에 상기 플레이어 제조사 입출력부에서 받은 암호화된 보안키1값을 복호화하여 이후 복호화된 보안키1를 상기 가입자정보 DB에 기록토록 한다. 상기 MP3 암호화부는 서비스 가입자의 서비스 이용시 사용되며, 상기 보안키1 복호화부는 사용자의 서비스 가입/등록시 사용되므로, 이 2 부분은 분리된 모듈로 구성되는것이 바람직하나, 동일 복호/암호 알고리즘으로서 통합된 모듈로 구현할 수도 있다. 상기 음반회사(4)로부터 받는 음악파일도 암호화하는 경우에는 상기 암호화 처리부(14)는 별도의 보안키3을 갖는 음악파일 복호화부를 추가로 포함할 수 있으나, 실제 구현에 있어서는 전용선(VPN포함)을 사용하고 별도의 암호화없이 구현해도 충분할 것이다.

상기 제어부(12)는 일반적인 서비스 서버로서의 동작 및 상기 각 부분의 동작 및 상호 작용을 총괄 조절하는 부분으로, 상기에서는 단일부분인 것처럼 표현되었으나 구현에 따라서는 그 기능이 여러개로 분산된 하드웨어 또는 소프트웨어에서 일어날 수도 있다.

(제 3실시예)

본 실시예는 상기 암호화된 MP3파일을 재생할 수 있는 사용자 PC 및 이 PC에서 사용되는 재생 프로그램에 관한 것으로서, 상기 사용자 PC는 가입자용 스마트 카드와 인터페이스하는 리더기와 상기 재생 프로그램을 더 포함한다.

상기 가입자용 스마트 카드는 본 실시예가 상기 제1 실시예와 함께 사용되는경우에는 상기 제1 실시예의 보안키1과 동일한 보안키1값이 저장된다. 상기 가입자용 스마트 카드는 CPU를 포함한 원칩으로 이루어져 있어 상기 제1실시예의 상기 보안모듈과 같이 암호화된 파일을 받아서 그 내부에서 상기 보안키1로 복호화하여 출력한다. 상기 스마트 카드 리더기의 역할은 단지 스마트 카드와 PC와의 인터페이스만을 수행하므로 일반적인 리더기와 동일하다.

상기 재생 프로그램은 상기 PC의 저장장치에 설치되며 PC의 CPU에 의해 수행되는 것으로, 수행절차단계는 다음과 같다.

S310단계에서는 PC내 보조기억장치에 저장된 암호화 MP3파일을 로드한다. 상기 로드는 상기 재생 프로그램이 조작하는 메인 메모리로 상기 암호화 MP3파일을 저장하는 과정이다. S320단계에서는 로드한 암호화 MP3파일을 상기 스마트 카드로 전송한다. 이와 함께 스마트 카드로 하여금 전송한 암호화 MP3파일 복호화하도록 지시한다. 상기 스마트 카드는 상기 재생 프로그램의 지시에 따라 스마트 카드에 기록된 보안키1로 입력받은 암호화 MP3파일을 복호화하여 복호화 MP3파일을 제작하여 출력한다. S330단계에서는 상기 스마트 카드가 출력한 복호화 MP3파일을 입력받는다. S340단계에서는 상기 복호화 MP3파일을 디코딩하여 PC와 연결된 음향장치로 출력토록 한다. 상기 재생 프로그램이 디지탈 음악데이터까지 제작하고 상기 디지탈 음악데이터는 상기 PC에 설치된 다른 음악재생 모듈(하드웨어 또는 소프트웨어 모두 가능하다)이 재생토록 구현할 수도 있고, 상기 재생 프로그램에서 디지탈 음악데이터를 거쳐 아날로그 음악 데이터를 음향장치로 출력하는 절차 모두를 제어할 수도 있다.

MP3파일의 암호화 방법을 리더(LEADER)를 사용한 방법(상기 셋째 방법)을 사용하는 경우에는 상기 재생 프로그램에서 수행되는 절차가 다음과 같이 세분화된다. 상기 S310단계는 사용자의 지시에 따라 MP3파일들의 헤더내용을 리드하는 단계(S312)와, 곡명 등의 상기 헤더에 기록된 서지적 내용으로 MP3 목록을 작성하고 사용자에게 디스플레이하는 단계(S314)와, 사용자가 상기 목록을 보고 재생할 파일을 선택함에 따라 선택된 MP3파일을 PC의 데이터 저장장치에서 로드하는 단계(S316)로 이루어진다. 상기 S320단계는 상기 로드한 암호화 MP3파일에서 암호화 리더(LEADER)를 분리하는 단계(S322)와, 상기 암호화 리더를 상기 스마트 카드로 전송하는 단계(S324)로 이루어진다. 상기 S330단계를 구체적으로 기술하면 상기 스마트 카드가 상기 암호화 리더를 복호화한 출력값인 복호화 리더를 입력받는다. 상기 S340단계는 상기 MP3파일의 리더제외부와 상기 복호화 리더를 결합하여 비암호화 MP3파일을 작성하는 단계(S342)와, 상기 비암호화 MP3파일을 MP3디코딩하는 단계(S344)와, 상기 디코딩 단계에서 출력되는 디지탈 음악데이타를 바로 음향출력장치로 출력하거나 또는 아날로그 음악데이타로 변환하여 음향장치로 출력하는 단계(S346)로 이루어진다.

상기 제1 실시예의 MP3플레이어와 상기 제2실시예의 MP3 제공서버를 사용한 전체시스템상에서 사용자의 가입에서 다운로드 이용까지의 절차를 설명하면 다음과 같다.

사용자가 MP3 제공 서버의 서비스를 받기 위하여 우선 상기 제공 서버에 등록(가입)을 신청한다(S110). 상기 MP3 제공 서버에서 등록용 프로그램(자바에플릿,엑티브X 컨트롤 등)을 사용자 PC(또는 핸드폰)로 다운로드한다(S120). 가입시에 사용자는 상기 등록용 프로그램상에서 자신의 ID 및 패스워드를 정하고, 필요한 개인정보를 입력하고(S129), 자신이 가진 MP3플레이어의 보안키1값을 상기 MP3 제공 서버로 전달하는 과정(S130)을 수행한다.

상기 보안키1값 전달방법은 2가지가 있다. 첫째 방법은 상기 MP3플레이어를 사용자가 상기 MP3제공 서버에 접속하는 수단인 PC나 휴대폰에 연결하여, 상기 MP3플레이어에서 상기 MP3제공서버로 직접 키값을 전달토록 하는 것이다. 이때 보안을 위해 상기 MP3플레이어와 상기 MP3제공 서버간에 약정된 보안키로 암호화하는 것이 바람직하다.

둘째 방법은 가입시에 사용자가 상기 MP3제공 서버에 상기 MP3플레이어의 고유 일련번호를 입력 전송(S130)토록 하고, 상기 제공 서버는 이 고유 일련번호를 제조사로 전송하여(S140) 이 고유 일련번호에 해당하는 보안키1값을 받아낸다(S150). 상기 고유 일련번호는 개별 플레이어마다 고유한 값을 가지며 플레이어의 외부에 부착된 태그에 기록할 수 있다. 편의를 위해 보안키1 문의는 온라인상에서 제조사 서버와 상기 제공 서버간에 이루어지는 것이 좋으며, 제조사에서 보안키1값을 전송할때도 보안을 위해 상기 제조사와 상기 MP3제공 서버간에 약정된 보안키4로 암호화하여 전송하는 것이 바람직하다. 상기에서는 보안키1값을 제조사에 문의하여 알아냈지만, 상기 제조사로부터 제조한 플레이어들에 대한 고유 일련번호와 대응 보안키1값 모두에 대한 데이터를 미리 받아 상기 제공서버내의 별도의 DB에 보관할 수도 있고, 상기 제조사에서 상기 보안키를 상기 고유 일련번호에서특정 알고리즘을 수행하여 생성토록 하고 상기 MP3제공 서버에서 가입자가 입력한 상기 고유 일련번호를 상기 특정 알고리즘을 수행하여 보안키1값을 알아낼 수도 있다. 상기 두 방법은 상기 제조사와 상기 제공 서버가 온라인으로 연결되지 않은 상태에서 사용가능하다는 장점이 있다.

상기 MP3제공 서버는 상기와 같이 보안키1값을 얻어내면, 상기 S130단계에서 얻은 가입자ID, 패스워드, 필요 개인정보와 상기 보안키값을 가입자정보 DB에 기록한다(S170). 가입자정보 DB기록단계로 가입자 등록단계를 마치는데, 스마트 카드 리더기를 가진 가입자 PC상의 재생 프로그램에서도 암호화 MP3파일을 재생토록 하기 위하여 상기 MP3제공 서버(1)에서 상기 가입자 PC(2)를 경유하여 상기 스마트 카드(9)로 상기 보안키1값을 전송하는 단계(S175)와, 상기 스마트 카드(9)가 자신의 메모리에 상기 보안키1을 저장하는 단계(S178)를 더 포함할 수 있다. 상기 S175단계는 보안키5로 암호화하여 전송할수 있으며, 이 경우 상기 S178단계전에 보안키5로 복호화하는 단계(S177)를 포함한다.

이제 가입된 사용자가 MP3제공 서버를 이용하는 과정을 수행한다.

가입한 사용자(가입자라 칭하기도 한다)가 자신의 PC(핸드폰이 될수도 있다)를 통해 상기 MP3 제공 서버에 접속하여 자신의 가입자ID와 패스워드를 입력한다(S202).

상기 MP3 제공 서버는 내부의 가입자정보 DB에서 상기 입력받은 가입자ID와 패스워드를 확인하여 가입자를 인증한다(S210).

상기 MP3 제공 서버는 인증이 확인되면 자신의 MP3파일 저장부에 기록된 MP3파일의 목록을 서비스 요청중인 가입자에게 전송하고(S220), 상기 가입자가 상기 목록에서 원하는 MP3파일을 선택하여 다운로드 요청한다(S230).

상기 MP3 제공 서버는 상기 가입자정보 DB에서 다운로드 요청한 가입자에 고유한 보안키1값을 읽어내고(S240), 이 보안키1값으로 상기 가입자가 요청한 MP3파일을 암호화하여(S250), 이 암호화된 MP3파일을 상기 사용자 PC로 전송한다(S260).

상기 사용자 PC는 암호화 MP3파일을 내부에 설치된 재생 프로그램으로 재생하거나 MP3플레이어와의 인터페이스를 통해 상기 MP3플레이어로 전송한다.

사용자가 상기 MP3플레이어에서 암호화 MP3파일을 재생하기를 원하면, 상기 MP3플레이어내의 보안모듈(52)에서 상기 암호화 MP3파일을 복호화하고(S280), 디지탈 음악데이터로의 디코딩을 거쳐 아날로그 음악데이터를 재생한다(S290).

상기 S280단계도 리더(LEADER)를 사용하는 상기 셋째 방법을 사용하는 경우에는, 상기 S310단계에서 S346단계와 거의 동일한 과정으로 세분화된다. 차이점은 PC의 데이터 저장매체는 저장매체(54)로, 스마트 카드는 보안모듈(52)로, 재생프로그램은 제어부(51)로 치환되며, 상기 S344단계는 MP3디코더(58)에서 일어나며, 상기 S346단계는 D/A변환기(59) 및 음향출력장치(62)에서 일어나는 점이다.

본 발명의 MP3플레이어는 암호화 부분을 복호화하기 위한 보안모듈을 구비하는데, 이 보안모듈은 착탈가능한 스마트카드일 수도 있다. 이 경우 대부분의 구현이나 과정은 보안모듈을 스마트 카드로 보는 경우의 상기의 설명과 동일하나, 상기 보안모듈은 스마트 카드와 상기 스마트 카드와 인터페이스하는 리더장치로 구성되며, MP3 제공 서버가 등록시에 가입자의 보안키를 읽어들이는 부분이 차이가 있다.즉, 상기 구현에서는 플레이어 제조사로 조회하는 방법을 사용하였으나, 보안모듈이 착탈가능한 스마트 카드일 경우에는 가입자 PC와 연결된 스마트 카드 리더(더미 단말기)에 MP3 플레이어에 사용할 스마트 카드를 결합하여, 상기 MP3제공 서버에서 정해져 전송되는 보안키를 상기 스마트 카드에 저장한다.

상기와 같이 본 발명에 의한 MP3제공서비스를 구현하면, 서버에서는 특정 가입자만이 복호화할수 있는 형태로 MP3파일을 제공할 수 있으며, 상기 특정 가입자는 자신에게 특정암호화된 MP3파일을 자신만의 MP3플레이어나, 더미 단말기 등 스마트 카드 인터페이스를 가지는 PC상에서 재생하여 즐길 수 있도록 한다. 따라서, 본 발명에 의하면 저작권자의 권익을 보호하면서도, 사용자에게는 편의성을 부여한다.

Claims

MP3파일을 디코딩하여 디지탈 음악 데이터로 변환하기 위한 MP3디코더와; 상기 디지탈 음악 데이터를 이어폰 등 음향장치를 가동시키는 아날로그 음악 데이터로 변환하기 위한 D/A변환기와; 내부에 고유의 보안키를 가지고 있으며 MP3제공 서버에서 다운받은 암호화된 MP3파일을 상기 보안키로 복호화하여 비암호화 MP3파일을 생성하는 보안모듈과; MP3플레이어로서의 기본동작(파일입출력, 검색, 디스플레이, 재생 등)을 수행하며 상기 보안모듈의 복호화를 지시하는 제어부와; 암호화된 MP3파일 및 비암호화 MP3파일이 저장되는 저장매체와; PC와 데이터를 주고 받는 PC 인터페이스나 무선단말기와 데이터를 주고 받는 핸드폰 인터페이스로 이루어진 외부입출력부로 이루어진 것을 특징으로 하는 MP3 플레이어.
음악데이터를 제공하는 음반회사 컴퓨터와 연결되어 있는 음반회사 입출력부와; MP3플레이어 제조사 컴퓨터와 연결되어 있으며 개별 MP3플레이어의 고유 보안키1를 요청하여 입력받는 플레이어 제조사 입출력부와; 가입자의 PC와 연결되거나 가입자의 무선단말기와 연결되어 가입자와 필요한 데이터를 주고 받는 가입자 입출력부와; 사용자 PC 또는 무선 단말기로 다운로드할 암호화 및 비암호화 MP3파일들이 저장되는 MP3데이터 DB와; 각 가입자별로 가입자ID 패스워드 및 MP3파일 암호화용 보안키가 저장되는 가입자정보 DB와; 필요한 정보를 주고받으며 이용자의 MP3제공 서비스 등록 및 등록한 가입자가 서비스 접속시 가입자 인증을 수행하는 등록/인증 처리부와; 상기 암호화용 보안키를 가지고 다운로드할 MP3파일을 암호화하는 암호화 처리부와; 상기 각 부분의 동작을 총괄 제어하는 제어부로 이루어진 것을 특징으로 하는 MP3 제공 서버.
스마트 카드와 인터페이스 하는 카드 리더기를 포함하는 PC상에서 암호화된 MP3파일을 재생하는 방법에 있어서,

암호화 MP3파일을 로드하는 단계와;

로드한 암호화 MP3파일을 상기 스마트 카드로 전송하는 단계와;

상기 스마트 카드내에서 스마트 카드에 기록된 보안키로 복호화하여 출력한 비암호화 MP3파일을 입력받는 단계와;

상기 비암호화 MP3파일을 디코딩하여 PC와 연결된 음향장치로 출력토록 하는 단계를 수행하는 프로그램을 포함하는 것을 특징으로 하는 암호화 MP3파일 재생방법.