KR20050029811A

KR20050029811A - 컨텐츠 요청의 인증 방법

Info

Publication number: KR20050029811A
Application number: KR1020030066023A
Authority: KR
Inventors: 정현권
Original assignee: 삼성전자주식회사
Priority date: 2003-09-23
Filing date: 2003-09-23
Publication date: 2005-03-29

Abstract

컨텐츠의 요청에 대한 인증 방법이 개시된다. 본 발명에 따른 인증 방법은, 재생 장치로부터 컨텐츠의 요청 및 컨텐츠 아이디를 수신하는 단계; 소정의 색인 번호를 생성하는 단계; 색인 번호에 대응하는 인증 문제 정보를 컨텐츠 아이디에 대응하는 암호 키를 이용하여 암호화하는 단계; 암호화된 인증 문제 정보 및 색인 번호를 포함하는 소정의 인증 데이터를 재생 장치로 전송하는 단계; 및 재생 장치로부터 소정의 복호화의 수행 결과인 인증 해답 정보 및 색인 번호를 수신하여 인증을 수행하는 단계를 포함한다. 컨텐츠 요청의 인증에 사용하는 암호화 방식 및 복호화 방식을 재생 장치의 제작 시에 미리 결정하지 않고 인증 시에 컨텐츠 서버가 결정할 수 있으므로 재생 장치는 다양한 인증을 지원할 수 있다.

Description

컨텐츠 요청의 인증 방법{Authentication method of request for contents}

본 발명은 컨텐츠의 재생 장치로부터 컨텐츠 서버로의 컨텐츠 요청이 있는 경우의 인증 방법에 관한 것이다.

종래의 디스크에 기록되거나 인터넷의 서버에 존재하는 컨텐츠 식별 정보는 따로 정해져 있지 않다. 따라서, 종래에는 재생 장치가 직접 그 컨텐츠를 식별하여 디스크가 정품임을 인증하였다. 즉, CD에 기록된 컨텐츠인 경우 트랙 연주시간과 트랙의 개수에 의해 타이틀을 식별하였고, DVD-VIDEO의 경우 타이틀의 수, 챕터의 수, 타이틀의 재생시간에 의해 식별하였으며, DVD-AUDIO의 경우 앨범의 수, 그룹의 수, 트랙의 수, 트랙 연주시간에 의해 식별하였다. 또한, 서버의 인증을 거친 후에야 소정 컨텐츠를 서버로부터 가져올 수 있었다.

그러나, 종래 인증 방식에 따르면, 재생 장치는 매번 컨텐츠의 포맷이 변경될 때마다 다시 새로운 식별 정보를 알아내고 이를 기초로 디스크를 인증하는 방법을 내장해야 하는 불편함이 존재한다. 나아가, 컨텐츠를 제공하는 회사(예를 들어 CDDB 등등)마다 컨텐츠를 식별하는 방식이 각각 다르게 정해져 있어, 재생 장치가 이를 모두 지원하기란 사실상 불가능하다.

컨텐츠가 인터넷의 서버에 존재하는 경우에도 마찬가지이다. 서로 다른 인증 방식을 채용하는 복수개의 서버로부터 소정 컨텐츠를 다운로드 받기 위해서는 재생 장치는 모든 서버에 대해 그 인증 방식을 지원해야만 한다.

본 발명이 이루고자 하는 기술적 과제는, 디스크와 인터넷으로부터 컨텐츠를 가져오는 재생 장치가 인터넷 상의 컨텐츠 서버로부터 소정의 컨텐츠를 가져오고자 요청하는 경우에, 인증에 사용되는 암호화 방식을 미리 정하지 않고 컨텐츠의 요청 시에 서버가 결정하는 암호화 및 복호화 방식을 이용하여 인증하는 방법을 제공하는 것이다.

상기 기술적 과제를 이루기 위한 컨텐츠 서버에서의 인증 방법은, 재생 장치로부터 컨텐츠의 요청 및 컨텐츠 아이디를 수신하는 단계; 소정의 색인 번호를 생성하는 단계; 상기 색인 번호에 대응하는 인증 문제 정보를 상기 컨텐츠 아이디에 대응하는 암호 키를 이용하여 암호화하는 단계; 상기 암호화된 인증 문제 정보 및 상기 색인 번호를 포함하는 소정의 인증 데이터를 상기 재생 장치로 전송하는 단계; 및 상기 재생 장치로부터 소정의 복호화의 수행 결과인 인증 해답 정보 및 색인 번호를 수신하여 인증을 수행하는 단계를 포함하는 것이 바람직하다.

상기 기술적 과제를 이루기 위한 재생 장치에서의 인증 방법은, 컨텐츠 서버로 컨텐츠를 요청하고 컨텐츠 아이디를 전송하는 단계; 상기 서버로부터 암호화된 인증 문제 정보 및 색인 번호를 포함하는 소정의 인증 데이터를 수신하는 단계; 상기 컨텐츠 아이디에 대응하는 타이틀 키 및 상기 색인 번호에 단 방향 함수를 적용하여 복호화 키를 생성하는 단계; 상기 복호화 키를 이용하여 상기 암호화된 인증 문제 정보를 복호화하여 인증 해답 정보를 생성하는 단계; 및 상기 서버로 상기 인증 해답 정보 및 상기 색인 번호를 전송하는 단계를 포함하는 것이 바람직하다.

이하 첨부된 도면들을 참조하여 본 발명에 의한 인증 방법을 상세히 설명한다.

도 1은 본 발명에 의한 인증 방법의 개요를 나타낸 흐름도이다.

도 1을 참조하면, 본 발명에 의한 인증 방법은 컨텐츠의 재생 장치(100)와 컨텐츠 서버(200) 간의 데이터 교환을 통해 이루어진다. 재생 장치(100)는 인터넷 또는 디스크로부터 인터렉티브 컨텐츠를 가져와서 독출하는 장치이다. 이를 위해서 재생 장치는 디스크 및 인터넷 상의 컨텐츠를 읽어 들이는 리더, 리더가 읽어 들인 컨텐츠를 버퍼링하는 버퍼, 리더가 디스크와 인터넷 중의 어디에서 컨텐츠를 가져올 것인지 지시하고 인증 작업을 수행하는 컨트롤러, 그리고 가져온 컨텐츠를 디스플레이 할 수 있도록 처리하는 컨텐츠 처리부 등을 포함한다.

재생 장치(100)는 디스크 상에 저장되어 있지 않아 인터넷 상에서 읽어 와야 할 컨텐츠가 있는 때 컨텐츠 서버(200)로 컨텐츠 요청 신호를 보낸다(S100). 이때 원하는 컨텐츠 아이디를 같이 전송한다(S110).

서버(200)는 재생 장치로부터 컨텐츠의 요청과 컨텐츠 아이디를 수신한 후 인증 데이터를 생성하여(S200), 재생 장치로 전송한다(S300). 인증 데이터에는 암호화된 인증 문제 정보, 색인 번호, 인증을 위한 복호화 방법 등이 포함되는데 재생 장치는 이를 이용하여 인증을 위한 복호화를 수행한 뒤(S400), 그 결과인 인증 해답 정보와 색인 번호를 서버로 전송한다(S500). 서버는 재생 장치가 수행할 복호화 방법을 지시하는 데이터를 전송할 수도 있고, 복호화를 수행하는 프로그램 코드 자체를 전송할 수도 있다.

프로그램 코드는 재생 장치에서 바로 실행될 수 있는 형태로 이루어지거나 마크업언어 문서로 이루어질 수 있다. 마크업언어 문서란 HTML, XML 등의 마크업언어로 작성된 문서는 물론 스크립트(script) 언어, 자바(Java) 언어 등으로 작성된 소스 코드가 링크되거나 삽입된 문서를 총칭하며, 나아가 마크업언어 문서에 링크된 파일을 망라하는 의미로 사용된다.

재생 장치에서 수행될 수 있는 프로그램의 형태가 무엇인지 확인하기 위하여 서버와 재생 장치 간의 데이터 교환이 추가로 수행될 수 있다. 재생 장치는 컨트롤러에서 프로그램의 실행(execution)이 이루어지므로 컨트롤러가 해석할 수 있는 형태가 무엇인지 서버에게 알려준다.

인증 해답 정보는 서버가 보내준 인증 데이터를 실행하여 생성된 결과인데, 서버는 재생 장치로부터 이를 수신하여 인증을 수행하게 된다(S600). 인증 해답 정보는 암호화된 인증 문제 정보를 복호화한 결과를 포함하는데, 서버는 자신이 가지고 있는 인증 문제 정보 중에서 재생 장치가 보내준 색인 번호에 대응하는 것을 재생 장치가 보내준 인증 해답 정보와 비교하여 동일한 것인지를 확인한다. 이후 서버는 인증 결과를 재생 장치로 전송하여 컨텐츠 요청에 대한 인증을 완료하게 된다(S700).

인증이 성공한 경우, 서버는 인증 성공을 알리는 메시지를 전송한 후 재생 장치가 요청한 컨텐츠를 전송하고, 재생 장치는 이를 처리하여 재생하게 된다.

도 2는 본 발명에 의한 인증 방법의 바람직한 일 실시예를 나타낸 흐름도이다. 도 2를 참조하면 서버에서 인증 데이터를 생성하고 재생 장치에서 이를 이용하여 인증 해답 정보를 생성하는 과정을 상세히 도시하고 있다.

서버는 재생 장치로부터 컨텐츠 아이디(contents ID, CID)를 수신한 후(S110), 색인 번호(ID)를 생성한다(S210). 색인 번호(ID)는 인증 문제 정보(M)에 대응하는 부호인데 재생 장치로부터 인증 해답 정보(m)를 받은 후에 이와 비교하기 위하여 인증 데이터 생성 시에 사용한 인증 문제 정보를 찾는 때에 사용된다. 색인 번호는 서버가 가지고 있는 인증 문제 정보의 번호 중 하나를 선택하게 되는데, 각 컨텐츠 요청에 대응하여 순차적으로 지정될 수도 있고 랜덤하게 지정될 수도 있다.

서버는 재생 장치가 요청한 컨텐츠 아이디에 대응하는 타이틀 키(Ks)와 색인 번호(ID)에 단 방향 함수(one way function)를 적용하여 암호 키(Ka)를 생성한다(S230). 타이틀 키(Ks)는 컨텐츠 아이디(CID) 각각에 유일하게 대응하는데(S220) 이는 서버와 재생 장치가 모두 가지고 있어야 하는 정보이다. 단 방향 함수란 정 방향의 함수는 존재하나 역 방향의 함수가 존재하지 않는 것을 말한다. 색인 번호(ID)와 타이틀 키(Ks)를 단 방향 함수에 대입하여 암호 키(Ka)를 생성할 수 있으나 암호 키(ka)와 색인 번호(ID)로부터 타이틀 키(Ks)를 찾아낼 수는 없다.

도 2에 도시된 실시예에 의한 인증 방법을 사용자 이름(username)과 암호(password)를 이용하는 통상의 인증 방법과 비교하면, 컨텐츠 아이디(CID)는 사용자 이름에 대응하고 타이틀 키(Ks)는 암호에 대응한다고 할 수 있다. 본 실시예의 인증 방법의 특징은 통상의 인증 방법에 있어서 암호에 해당하는 타이틀 키(Ks)가 인터넷 상으로 전송되지 않는다는 것이다. 인터넷 상으로 전달되는 정보는 색인 번호와 인증 문제 정보, 및 인증 해답 정보인데 이들은 타이틀 키를 이용하여 생성되는 것으로서 각 인증 시마다 다른 내용을 가진다. 만일 불법적인 사용자가 인증 문제 정보 및 그에 대응하는 인증 해답 정보를 몇 개 알아내는 것이 가능한 경우에도 컨텐츠 아이디(CID)에 대응하는 타이틀 키(Ks)를 알 수 없으므로 컨텐츠 요청을 승인 받을 수 없다.

인증 문제 정보(M)는 요청된 컨텐츠 정보의 일부를 사용할 수도 있고 임의의 데이터를 사용할 수도 있다. 또한 아주 긴 문자열을 사용하여 불법적인 사용자의 인증 시도를 저지할 수도 있다.

서버(200)는 암호 키(ka)를 이용하여 인증 문제 정보(M)를 암호화한다(S240).서버는 암호화된 인증문제 정보({M}ka), 색인 번호(ID), 그리고 복호화 함수에 대한 정보(IFN)를 재생 장치로 전송한다(S300).

복호화 함수에 대한 정보는 재생 장치가 실행 가능한 함수 중 하나를 지정하는 것일 수도 있고, 재생 장치가 실행할 수 있는 복호화 프로그램 코드 자체일 수도 있다. 이와 같이 컨텐츠 요청의 인증에 사용하는 암호화 방식 및 복호화 방식을 재생 장치의 제작 시에 미리 결정하지 않고 인증 시에 컨텐츠 서버가 결정할 수 있으므로 재생 장치는 다양한 인증을 지원할 수 있게 된다.

재생 장치(100)는 서버(200)로부터 암호화된 인증문제 정보({M}ka), 색인 번호(ID), 그리고 복호화 함수에 대한 정보(IFN)를 수신한 뒤(S300), 컨텐츠 아이디(CID)에 대응하는 타이틀 키(Kc)와 색인 번호(ID)에 단 방향 함수(one way function)를 적용하여 복호화 키(Kb)를 생성한다(S410). 재생 장치에서 사용되는 단 방향 함수도 서버에서의 단 방향 함수와 마찬가지로 복호화 키와 색인 번호를 이용하여 타이틀 키를 알아 낼 수 없는 함수를 사용한다.

생성된 복호화 키(Kb)를 이용하여 서버로부터 전달된 암호화된 인증 문제 정보(({M}ka)를 복호화 하여 인증 해답 정보(m)를 생성한다(S420). 적법한 사용자에 의한 재생 장치의 인증인 경우 인증 해답 정보(m)는 서버에서 사용된 인증 문제 정보(M)과 같은 것이 될 것이다.

재생 장치(100)는 서버(200)로 인증 해답 정보(m)와 색인 번호(ID)를 전송하며(S500), 서버는 수신한 색인 번호에 대응하는 인증 문제 정보와 재생 장치가 보내준 인증 해답 정보를 비교한다(S600). 비교 결과 두 정보가 같으면 인증 성공 메시지를 보내어 컨텐츠 요청을 승인하고(S710) 해당 컨텐츠를 재생 장치로 전송한다. 일치하지 않으면 인증에 실패하였다는 메시지를 재생 장치로 보내어 컨텐츠 요청을 거부한다(S720).

본 발명에 의한 인증 방법은 재생 장치(100)가 자신이 컨텐츠를 다운로드 받고자 하는 서버가 적법한 서버인지 인증하는 때나 자신이 다운로드 받은 컨텐츠가 적법한 것인지를 확인하는 경우에 약간의 변형을 통하여 적용될 수 있다. 재생 장치(100)는 소정의 인증 문제 정보와 이에 대응하는 색인 번호를 생성하여 이를 도 2에서 서버(200)가 수행하는 각 단계를 거쳐 서버(200)로 암호화된 인증 문제 정보, 색인 번호, 및 복호화 방법을 지시하는 정보를 전송한다. 서버(200)는 도 2에서 재생 장치(100)가 수행하는 각 단계를 거쳐 복호화의 결과인 인증 해답 정보와 색인 번호를 재생 장치로 전송한다. 재생 장치(100)는 서버로부터 수신한 인증 해답 정보와 색인 번호에 대응하는 인증 문제 정보를 비교하여 서버가 적법한 서버인지를 확인할 수가 있게 된다.

본 발명은 도면에 도시된 실시예를 참고로 설명되었으나 이는 예시적인 것에 불과하며, 본 기술 분야의 통상의 지식을 가진 자라면 이로부터 다양한 변형 및 균등한 타 실시예가 가능하다는 점을 이해할 것이다. 따라서, 본 발명의 진정한 기술적 보호 범위는 첨부된 등록청구범위의 기술적 사상에 의해 정해져야 할 것이다.

본 발명에 의한 인증 방법에 의하면, 컨텐츠 요청의 인증에 사용하는 암호화 방식 및 복호화 방식을 재생 장치의 제작 시에 미리 결정하지 않고 인증 시에 컨텐츠 서버가 결정할 수 있으므로 재생 장치는 다양한 인증을 지원할 수 있게 된다. 또한 인증에 있어서 암호가 되는 타이틀 키를 인터넷 상에서 전송하지 않고 타이틀 키에 단 방향 함수를 적용하여 암호화를 수행한 결과만을 전송하므로 불법적인 사용자의 인증을 방지할 수 있다.

도 1은 본 발명의 개요를 나타낸 흐름도이다.

도 2는 본 발명의 일 실시예를 나타낸 흐름도이다.

Claims

(a) 재생 장치로부터 컨텐츠의 요청 및 컨텐츠 아이디를 수신하는 단계;

(b) 소정의 색인 번호를 생성하는 단계;

(c) 상기 색인 번호에 대응하는 인증 문제 정보를 상기 컨텐츠 아이디에 대응하는 암호 키를 이용하여 암호화하는 단계;

(d) 상기 암호화된 인증 문제 정보 및 상기 색인 번호를 포함하는 소정의 인증 데이터를 상기 재생 장치로 전송하는 단계; 및

(e) 상기 재생 장치로부터 소정의 복호화의 수행 결과인 인증 해답 정보 및 색인 번호를 수신하여 인증을 수행하는 단계를 포함하는 것을 특징으로 하는 컨텐츠 서버에서의 인증 방법.
제 1 항에 있어서, 상기 (c) 단계는

(c1) 상기 컨텐츠 아이디에 대응하는 타이틀 키 및 상기 색인 번호에 단 방향 함수를 적용하여 암호 키를 생성하는 단계; 및

(c2) 상기 색인 번호에 대응하는 인증 문제 정보를 상기 암호 키를 이용하여 암호화하는 단계를 포함하는 것을 특징으로 하는 컨텐츠 서버에서의 인증 방법.
제 1 항에 있어서, 상기 (d) 단계는

상기 재생 장치로 상기 암호화된 인증 문제 정보, 상기 색인 번호, 및 상기 재생 장치에서 수행할 복호화 방법을 지시하는 정보를 전송하는 단계인 것을 특징으로 하는 컨텐츠 서버에서의 인증 방법.
제 1 항에 있어서, 상기 (d) 단계는

상기 재생 장치로 상기 암호화된 인증 문제 정보, 상기 색인 번호, 및 상기 재생 장치에서 수행할 복호화 프로그램 코드를 전송하는 단계인 것을 특징으로 하는 컨텐츠 서버에서의 인증 방법.
제 1 항에 있어서, 상기 (e) 단계는

(e1) 상기 재생 장치로부터 상기 인증 문제 정보 및 상기 색인 번호를 이용한 소정의 복호화의 수행 결과인 인증 해답 정보 및 색인 번호를 수신하는 단계; 및

(e2) 상기 재생 장치로부터 수신한 색인 번호에 대응하는 인증 문제 정보와 상기 인증 해답 정보를 비교하여, 두 정보가 같으면 상기 컨텐츠의 요청을 승인하고 두 정보가 다르면 컨텐츠 요청을 거부하는 단계를 포함하는 것을 특징으로 하는 컨텐츠 서버에서의 인증 방법.
(a) 컨텐츠 서버로 컨텐츠를 요청하고 컨텐츠 아이디를 전송하는 단계;

(b) 상기 서버로부터 암호화된 인증 문제 정보 및 색인 번호를 포함하는 소정의 인증 데이터를 수신하는 단계;

(c) 상기 컨텐츠 아이디에 대응하는 타이틀 키 및 상기 색인 번호에 단 방향 함수를 적용하여 복호화 키를 생성하는 단계;

(d) 상기 복호화 키를 이용하여 상기 암호화된 인증 문제 정보를 복호화하여 인증 해답 정보를 생성하는 단계; 및

(e) 상기 서버로 상기 인증 해답 정보 및 상기 색인 번호를 전송하는 단계를 포함하는 것을 특징으로 하는 재생 장치에서의 인증 방법.
제 6 항에 있어서, 상기 (b) 단계는 상기 서버로부터 암호화된 인증 문제 정보, 색인 번호 및 상기 (d) 단계에서 수행할 복호화 방법을 지시하는 정보를 수신하는 단계인 것을 특징으로 하는 재생 장치에서의 인증 방법.
제 6 항에 있어서,

상기 (b) 단계는 상기 서버로부터 암호화된 인증 문제 정보, 색인 번호 및 소정의 복호화 프로그램 코드를 수신하는 단계이며,

상기 (d) 단계는 상기 복호화 프로그램 코드를 실행하여 상기 암호화된 인증 문제 정보를 복호화하는 단계인 것을 특징으로 하는 재생 장치에서의 인증 방법.