KR20050114187A

KR20050114187A - 디바이스와 휴대형 저장장치간에 디지털 권리객체의형식을 변환하여 주고받는 장치 및 방법

Info

Publication number: KR20050114187A
Application number: KR1020040098089A
Authority: KR
Inventors: 오윤상; 김태성; 정경임; 김신한
Original assignee: 삼성전자주식회사
Priority date: 2004-05-31
Filing date: 2004-11-26
Publication date: 2005-12-05
Also published as: RU2006142325A; US20050267845A1; JP2007537532A; EP1754164A1; AU2005248690A1; CA2568043A1; KR100818992B1; MXPA06013927A; WO2005116849A1

Abstract

디바이스와 휴대형 저장장치간에 변환된 형식의 디지털 권리객체를 주고받는 장치 및 방법이 제공된다.

디지털 권리객체의 형식을 변환하는 장치는 권리객체 발행자(Rights Issuer)로부터 권리객체를 수신하는 송수신모듈, 송수신모듈에서 수신한 권리객체를 휴대형 저장장치와 통신 가능한 형식으로 변환하는 권리객체 변환모듈, 휴대형 저장장치와 연결을 위한 인터페이스, 인터페이스에 의해 연결된 휴대형 저장장치와 상호인증을 하는 공개키 암호화 모듈, 상호인증된 휴대형 저장장치와 공유하는 세션키를 생성하는 세션키 생성 모듈, 및 권리객체 변환모듈에 의해 변환된 권리객체를 휴대형 저장장치에 제공하고 휴대형 저장장치로부터 변환된 권리객체를 제공받는 DRM 에이전트를 포함한다.

디바이스가 권리객체의 형식을 변환하여 휴대형 저장장치와 통신함으로써 휴대형 저장장치의 부하를 줄이고 디바이스와 휴대형 저장장치간의 통신의 효율을 높일 수 있다.

Description

디바이스와 휴대형 저장장치간에 디지털 권리객체의 형식을 변환하여 주고받는 장치 및 방법{Apparatus and method for sending and receiving digital right objects in a transfomred format between device and portable storage}

본 발명은 디바이스와 휴대형 저장장치간에 변환된 형식의 디지털 권리객체를 주고받는 장치 및 방법에 관한 것으로서, 더욱 상세하게는 디바이스가 권리객체 발행자(Rights Issuer)로부터 수신한 디지털 권리객체(Right Object)를 휴대형 저장장치와 통신하기 위한 형식으로 변환하고, 변환된 형식으로 디지털 권리객체를 전송하고 수신함으로써 휴대형 저장장치의 부하를 줄이고 데이터 전송의 효율을 높이는 장치 및 방법에 관한 것이다.

최근에 디지털 저작권 관리(Digital Rights Management; 이하, "DRM"이라 함)에 관한 연구가 활발하며, DRM을 적용한 상용 서비스들이 도입되었거나 도입중에 있다. DRM이 되입되어야 하는 이유는 디지털 데이터가 갖는 여러가지 특성으로부터 도출할 수 있다. 디지털 데이터는 아날로그 데이터와는 달리 손실이 없이 복제가 가능하다는 특성과, 재사용 및 가공이 용이한 특성과, 쉽게 제3자에게 배포할 수 있다는 특성을 가지고 있으며, 매우 적은 비용으로 이러한 복제와 배포를 손쉽게 할 수 있다는 특성을 가지고 있다. 그에 반해 디지털 콘텐츠는 그 제작에 많은 비용과 노력 및 시간을 필요로 한다. 따라서 디지털 콘텐츠의 무단 복제 및 배포가 용인될 경우에, 이는 디지털 콘텐츠 제작자의 이익을 침해하게 되고 디지털 콘텐츠 제작자의 창작 의욕은 꺽이게 될 것이고 이는 디지털 콘텐츠 산업의 활성화에 큰 저해요소가 된다.

디지털 콘텐츠를 보호하고자 하는 노력은 과거에도 있었으나, 과거에는 주로 디지털 콘텐츠 무단접근 방지에 중점을 두고 있었다. 다시 말하면, 디지털 콘텐츠에 대한 접근(access)은 대가를 지불한 일부 사람에게만 허용되었다. 따라서 대가를 지불한 사람은 암호화되지 않은 디지털 콘텐츠에 접근할 수 있으며, 그렇지 않은 사람은 디지털 콘텐츠에 접근할 수 없었다. 그렇지만 대가를 지불한 사람이 접근한 디지털 콘텐츠를 고의적으로 제3자에게 배포할 경우에 제3자는 대가를 지불하지 않고도 디지털 콘텐츠를 사용할 수 있게 된다. 이러한 문제점을 해결하고자 DRM이라는 개념이 도입되었다. DRM은 어떤 암호화된 디지털 콘텐츠에 대한 접근은 누구에게나 무제한으로 허용하고 있으나, 암호화된 디지털 콘텐츠를 복호화하여 재생시키려면 권리객체(Rights Object)라는 라이센스를 필요하도록 하고 있다. 따라서, DRM을 적용하면 디지털 콘텐츠를 기존과는 달리 효과적으로 보호할 수 있게 된다.

DRM의 개념은 도 1을 통해 설명한다. DRM은 암호화 또는 스크램블과 같은 방식으로 보호된 콘텐츠(이하에서는 암호화된 콘텐츠로 언급한다)와 보호된 콘텐츠에 접근할 수 있도록 하는 권리객체들을 어떻게 취급할 것인지에 대한 것이다.

도 1을 참조하면, DRM에 의해 보호되는 콘텐츠에 접근하기를 원하는 사용자들(110, 150)과 콘텐츠를 공급하는 콘텐츠 공급자(Contents Issuer)(120)와 콘텐츠에 대한 접근할 수 있는 권리를 포함하고 있는 권리객체를 발행하는 권리객체 발행기관(Rights Issuer)(130), 및 인증서를 발행하는 인증기관(140)이 도시된다.

동작을 살펴보면, 사용자A(110)는 원하는 콘텐츠를 콘텐츠 공급자(120)로부터 얻을 수 있는데, DRM으로 보호된 암호화된 콘텐츠를 얻는다. 사용자A(110)는 암호화된 콘텐츠를 재생시킬 수 있는 라이센스는 권리객체 발행기관(130)으로부터 받은 권리객체로부터 얻을 수 있다. 권리객체가 있는 사용자A(110)는 암호화된 콘텐츠를 재생시킬 수 있게 된다. 한번 암호화된 콘텐츠를 자유롭게 유통시키거나 배포할 수 있기 때문에, 사용자A(110)는 사용자B(150)에게 암호화된 콘텐츠를 자유롭게 전달할 수 있다. 사용자B(150)는 전달받은 암호화된 콘텐츠를 재생시키기 위해서는 권리객체를 필요로 하게 되는데, 이러한 권리객체는 권리객체 발행기관(130)으로부터 얻을 수 있다. 한편, 인증기관(Certification Authority)은 콘텐츠 공급자(120)와 사용자A(110) 및 사용자B(150)가 정당한 사용자임을 나타내는 인증서(Certificate)를 발행한다. 인증서는 사용자들(110, 150)의 디바이스를 제작할 때부터 디바이스내에 넣을 수 있으나, 인증서의 유효기간이 만료된 경우에 인증기관(140)으로부터 인증서를 재발급받을 수 있다.

이와 같이 DRM은 디지털 콘텐츠를 제작하거나 공급하는 자들의 이익을 보호하여 디지털 콘텐츠 산업을 활성화시키는데 도움이 될 수 있다. 그렇지만 도시된 바와 같이 모바일 디바이스를 사용하는 사용자A(110)와 사용자B(150) 사이에서 권리객체나 암호화된 콘텐츠를 교환하는 것은 가능하지만 현실적으로 불편한 감이 없지 않다. 디바이스들간의 권리객체 또는 암호화된 콘텐츠의 이동을 편리하게 하기 위하여 디바이스들간의 매개체 역할을 하는 휴대형 저장장치와 디바이스간의 원활한 데이터 이동이 필요하다.

본 발명이 이루고자 하는 기술적 과제는 디바이스가 권리객체 발행자(Rights Issuer)로부터 수신한 디지털 권리객체(Right Object)를 휴대형 저장장치와 통신하기 위한 형식으로 변환하고, 변환된 형식으로 디지털 권리객체를 전송하고 수신함으로써 휴대형 저장장치의 부하를 줄이고 데이터 전송의 효율을 높이는 장치 및 방법을 제공하고자 하는 것이다

본 발명의 목적은 이상에서 언급한 목적으로 제한되지 않으며, 언급되지 않은 또 다른 목적들은 아래의 기재로부터 당업자에게 명확하게 이해되어질 수 있을 것이다.

상기 목적을 달성하기 위하여, 본 발명의 실시예에 따른 디바이스는, 권리객체 발행자(Rights Issuer)로부터 권리객체를 수신하는 송수신모듈; 송수신모듈에서 수신한 권리객체를 휴대형 저장장치와 통신 가능한 형식으로 변환하는 권리객체 변환모듈; 휴대형 저장장치와 연결을 위한 인터페이스; 인터페이스에 의해 연결된 휴대형 저장장치와 상호인증을 하는 공개키 암호화 모듈; 상호인증된 휴대형 저장장치와 공유하는 세션키를 생성하는 세션키 생성 모듈; 및 권리객체 변환모듈에 의해 변환된 변환된 형식의 권리객체를 휴대형 저장장치에 제공하고 휴대형 저장장치로부터 변환된 형식의 권리객체를 제공받는 DRM 에이전트를 포함한다.

한편, 본 발명의 실시예에 따른 휴대형 저장장치는, 디바이스와의 연결을 위한 인터페이스; 인터페이스를 통하여 디바이스에 의해 변환된 형식의 권리객체를 제공받아 해석하며, 변환된 형식의 권리객체를 디바이스에 제공하는 DRM 에이전트; 및 DRM 에이전트에 의해 제공된 변환된 형식의 권리객체를 휴대형 저장장치에 의해 지원되는 형식으로 저장하는 저장모듈을 포함한다.

상기 목적을 달성하기 위하여, 본 발명의 실시예에 따른 변환된 형식의 권리객체를 주고받는 방법은, 권리객체 발행자(Rights Issuer)로부터 권리객체를 제공받는 단계; 제공받은 권리객체를 휴대형 저장장치와 통신 가능한 형식으로 변환하는 단계; 휴대형 저장장치와 상호인증하는 단계; 및 상호인증된 휴대형 저장장치와 변환된 권리객체를 주고받는 단계를 포함한다.

한편, 본 발명의 실시예에 따른 변환된 형식의 권리객체를 주고받는 방법은, 디바이스에 의해 변환된 형식의 권리객체를 제공받는 단계; 변환된 형식의 권리객체를 해석하는 단계; 해석된 권리객체를 휴대형 저장장치에 의해 지원되는 형식으로 저장하는 단계; 및 변환된 형식의 권리객체를 디바이스에 제공하는 단계를 포함한다.

기타 실시예들의 구체적인 사항들은 상세한 설명 및 도면들에 포함되어 있다.

본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하고, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다.

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 상세히 설명하기로 한다.

설명에 앞서 본 명세서에서 사용하는 용어의 의미를 간략히 설명한다. 그렇지만 용어의 설명은 본 명세서의 이해를 돕기 위한 것으로서 명시적으로 본 발명을 한정하는 사항으로 기재하지 않은 경우에 본 발명의 기술적 사상을 한정하는 의미로 사용하는 것이 아님을 주의해야 한다.

-공개키 암호화(Public-key Cryptography)

비대칭 암호화라고도 하며, 이는 데이터를 복호화하는데 사용된 키가 데이터를 암호화한 키와 서로 다른 암호화를 의미한다. 공개키라고도 불리는 암호화키는 비밀로 보관될 필요가 없으므로 암호화키를 안전하지 않은 일반 채널을 통해 교환할 수 있다. 이러한 공개키 암호화 알고리즘은 일반에게 공개되어 있으며, 공개키 암호화는 제3자가 암호화 알고리즘과 암호화키 및 암호화된 문장을 가지고 원문을 알 수 없거나 알기 매우 힘든 특성을 갖는다. 공개키 암호화 시스템의 예로는 Diffie-Hellman 암호시스템, RSA 암호시스템, ElGamal 암호시스템, 및 타원곡선(Elliptic Curve) 암호화 시스템 등이 있다. 공개키 암호화의 경우에 대칭키 암호화보다 약 100~1000배 정도 느리기 때문에 콘텐츠 자체를 암호화하는데 사용되기 보다는 키교환이나 전자서명 등에 사용된다.

-대칭키 암호화(Symetric-key Criptography)

비밀키 암호화라고도 하며, 이는 데이터를 암호화하는데 사용된 키와 데이터를 복호화하는데 사용한 키가 동일한 암호화를 의미한다. 이러한 대칭키 암호화의 예로는 DES가 가장 일반적으로 사용되고 있으며, 최근에는 AES를 채용한 어플리케이션이 증가하고 있다.

-인증서(Certificate)

인증기관(Certification Authority)라는 공인된 기관에서 공개키 암호와 관련하여 사용자들에게 공개키를 인증한 것을 말하며, 인증서는 특정 가입자의 신원과 공개키를 인증기관의 개인키로 서명한 메시지를 의미한다. 따라서, 인증기관의 공개키를 인증서에 적용하면 그 인증서의 무결성을 쉽게 파악할 수 있기 때문에 공격자가 특정 사용자의 공개키를 임의로 변조하는 것을 막아준다.

-전자서명(Digital Signature)

서명자에 의해 문서가 작성되었음을 나타내기 위하여 생성하는 것을 말한다. 이러한 전자서명의 예로는 RSA 전자서명, ElGamal 전자서명, DSA 전자서명, Schnorr 전자서명 등이 있다. RSA 전자서명의 경우에 암호화된 메시지 송신자는 메시지를 자신의 개인키로 암호화하여 송신하고, 수신자는 송신자의 공개키로 암호화된 메시지를 복호화한다. 이러한 경우에 메시지의 암호화는 송신자에 의한 것이라는 것이 증명된다.

-랜덤 번호

랜덤성을 갖는 숫자 또는 문자열을 의미하며, 실제로 완전한 랜덤 넘버를 생성하는 것은 고비용을 필요로 하기 때문에 의사랜덤(Pseudo-Random) 번호가 사용되기도 한다.

-휴대형 저장장치

본 발명에서 사용하는 휴대형 저장장치는 플래시 메모리와 같은 읽고 쓰고 지울 수 있는 성질을 갖는 비휘발성 메모리를 포함하고 있으며, 디바이스에 연결이 가능한 저장장치를 의미한다. 이러한 저장장치의 예로는 스마트 미디어, 메모리 스틱, CF카드, XD카드, 멀티미디어카드 등이 있으며, 이하 상세한 설명에서는 멀티미디어카드를 중심으로 설명한다.

도 2는 보안 멀티미디어카드를 이용한 DRM의 개념을 개략적으로 보여주는 도면이다.

사용자A(210)는 콘텐츠 공급자(220)로부터 암호화된 콘텐츠를 얻을 수 있다. 암호화된 콘텐츠란 DRM으로 보호되는 콘텐츠를 의미하는데, 이를 재생시키기 위해서는 콘텐츠에 대한 권리객체를 필요로 한다. 권리객체란 콘텐츠에 대한 권리에 대한 정의와 권리의 한정사항(constraint)을 포함하고 있으며, 권리객체 자신에 대한 권리도 포함하고 있다. 콘텐츠에 대한 권리의 예로는 재생이 될 수 있고, 한정사항의 예로는 재생 횟수, 재생 시간, 재생 기간 등이 될 수 있다. 권리객체 자신에 대한 권리는 이동이나, 복사 등이 될 수 있다. 즉, 이동권리를 가지는 권리객체는 다른 디바이스나 보안 멀티미디어카드로 이동될 수 있으며, 복사권리를 가지는 권리객체는 다른 디바이스나 보안 멀티미디어카드로 복제될 수 있다. 전자는 이동과 함께 원래의 권리객체가 비활성화(권리객체 자체의 삭제나 권리객체가 담고 있는 권리의 삭제 등을 포함하는 개념)되는데 반해, 후자는 원래의 권리객체도 활성화상태로 사용될 수 있다.

암호화된 콘텐츠를 얻은 사용자A(210)는 이에 대한 재생권한을 얻기 위하여 권리객체 발행기관(230)에 권리객체 요청을 한다. 권리객체 발행기관(230)으로부터 권리객체 응답과 함께 권리객체를 받으면 이를 이용하여 암호화된 콘텐츠를 재생시킬 수 있게 된다. 한편, 해당 암호화된 객체를 갖고 있는 사용자B(250)에게 권리객체를 전달하려고 할 때 사용자A(210)는 휴대형 저장장치를 사용하여 전달할 수 있다. 일 실시예로 휴대형 저장장치는 DRM기능을 갖는 보안 멀티미디어카드(260)가 될 수 있는데, 이러한 경우에 사용자A(210)는 보안 멀티미디어카드(260)와 상호인증(Authentication)을 한 후에 권리객체를 보안 멀티미디어카드(260)로 이동시킨다. 사용자A(210)가 암호화된 콘텐츠를 재생시키려면 보안 멀티미디어카드(260)에 재생권리를 요구한 후에 보안 멀티미디어카드(260)로부터 재생권리(콘텐츠 암호화 키)를 받아 암호화된 콘텐츠를 재생시킬 수 있다. 한편, 보안 멀티미디어카드(260)는 사용자B(250)와 인증(Authentication)을 거친 후에 사용자B(250)에게 권리객체를 이동시키거나 사용자B(250)가 암호화된 콘텐츠를 재생시킬 수 있도록 한다.

본 실시예에서 디바이스가 보안 멀티미디어카드를 사용하기 위해서는 양자간의 상호인증(Authentication)을 거친다. 상호인증 과정은 도 3을 통해 설명한다. 어떤 객체의 아래 첨자중에서 D는 디바이스 소유이거나 디바이스가 생성한 것을 의미하고 M은 보안 멀티미디어카드 소유이거나 보안멀티미디어카드가 생성한 것을 의미한다.

도 3은 본 발명의 일 실시예에 따른 디바이스의 구성을 보여주는 블록도이다.

본 실시예에서 사용되는 "모듈"이라는 용어는 소프트웨어 또는 FPGA또는 ASIC과 같은 하드웨어 구성요소를 의미하며, 모듈은 어떤 역할들을 수행한다. 그렇지만 모듈은 소프트웨어 또는 하드웨어에 한정되는 의미는 아니다. 모듈은 어드레싱할 수 있는 저장 매체에 있도록 구성될 수도 있고 하나 또는 그 이상의 프로세서들을 재생시키도록 구성될 수도 있다. 따라서, 일 예로서 모듈은 소프트웨어 구성요소들, 객체지향 소프트웨어 구성요소들, 클래스 구성요소들 및 태스크 구성요소들과 같은 구성요소들과, 프로세스들, 함수들, 속성들, 프로시저들, 서브루틴들, 프로그램 코드의 세그먼트들, 드라이버들, 펌웨어, 마이크로코드, 회로, 데이터, 데이터베이스, 데이터 구조들, 테이블들, 어레이들, 및 변수들을 포함한다. 구성요소들과 모듈들 안에서 제공되는 기능은 더 작은 수의 구성요소들 및 모듈들로 결합되거나 추가적인 구성요소들과 모듈들로 더 분리될 수 있다. 뿐만 아니라, 구성요소들 및 모듈들은 디바이스 또는 보안 멀티미디어카드 내의 하나 또는 그 이상의 CPU들을 재생시키도록 구현될 수도 있다.

이러한 DRM 과정을 수행하기 위하여 디바이스(300)는 보안기능과 콘텐츠 또는 권리객체를 저장하는 기능과 디바이스와의 데이터 교환을 하는 기능과 콘텐츠 제공자나 권리객체 발행기관과 통신할 수 있는 데이터 송수신 기능 및 DRM 관리기능이 있어야 한다. 이를 위한 디바이스(300)는 보안기능을 갖는 RSA 모듈(340)과 세션키 생성모듈(350)과 AES 모듈(360)을 포함하고 저장 기능을 갖는 콘텐츠/권리객체 저장 모듈(330)을 포함하고 보안 멀티미디어카드와 데이터 교환이 가능하도록 하는 MMC 인터페이스(310)와 DRM 과정을 수행하기 위하여 각 구성모듈을 제어하는 DRM 에이전트(320)를 포함한다. 또한 디바이스(300)는 데이터 송수신 기능을 위한 송수신 모듈(370)과 권리객체 발행기관(Rights Issuer)으로부터 제공받은 권리객체의 형식을 변환하는 권리객체 변환모듈 및 재생되는 콘텐츠를 디스플레이하기 위한 디스플레이 모듈(380)을 포함한다.

송수신 모듈(370)은 디바이스(300)가 콘텐츠 발행자나 권리객체 발행기관과 통신할 수 있도록 한다. 디바이스(300)는 송수신 모듈(370)을 통해 권리객체나 암호화된 콘텐츠를 외부로부터 얻을 수 있다.

권리객체 변환모듈(390)은 송수신 모듈(370)을 통하여 권리객체 발행기관(Rights Issuer)(230)으로부터 제공받은 권리객체를 보안 멀티미디어카드와 주고받을 수 있는 형식으로 변환한다. 디바이스가 권리객체 발행기관(Rights Issuer)(230)으로부터 권리객체를 제공받는 경우 권리객체를 표현하는 언어(Right Expression Language; 이하 REL이라 함)는 XML 또는 WBXML인 경우가 대부분이다. 따라서 XML 또는 WBXML로 표현된 권리객체는 각각의 역할을 의미하는 요소(Element)와 속성(Attribute)으로 되어있다. 예를 들면, XML로 표현된 재생(Play) 권리는 다음과 같다.

<o-ex:rights

xmlns:o-ex="http://odrl.net/1.1/ODRL-EX"

xmlns:o-dd="http://odrl.net/1.1/ODRL-DD"

>

<o-ex:context>

<o-dd:version>1.0</o-dd:version>

</o-ex:context>

<o-ex:agreement>

<o-ex:asset>

<o-ex:context>

<o-dd:uid>cid:4567829547@foo.com</o-dd:uid>

</o-ex:context>

</o-ex:asset>

<o-ex:permission>

<o-dd:play/>

</o-ex:permission>

</o-ex:agreement>

</o-ex:rights>

XML 형태의 권리객체를 그대로 사용한다면, 디바이스가 권리객체를 휴대형 저장장치로 전송하거나 보안 멀티미디어카드에서 권리객체를 수정하는 경우, 보안 멀티미디어카드가 권리객체를 해석해야하므로 XML을 지원해야한다. 그러나 XML을 지원하기 위해서는 많은 자원(Resource)이 요구되므로, 디바이스에 비하여 용량이 적은 휴대형 저장장치에는 XML형태의 권리객체가 오버헤드가 될 수 있다. 한편, XML 형태의 권리객체를 사용하여 통신하게되면 권리객체의 전송에 많은 시간이 요구된다. 따라서 본 발명의 실시예에 따른 디바이스는 XML 형태의 권리객체를 보안 멀티미디어카드와 주고받기 용이한 형식으로 변환한다.

인터페이스(310)는 디바이스(300)가 보안 멀티미디어카드와 연결될 수 있도록 한다. 기본적으로 디바이스(300)가 보안 멀티미디어카드와 연결된다는 것은 보안 멀티미디어카드와 디바이스의 인터페이스들이 서로 전기적으로 연결된 것을 의미하지만, 이는 예시적인 것으로서 "연결"이라는 의미는 비접촉 상태에서 무선매체를 통해 서로 통신할 수 있는 상태에 있다는 것도 포함되는 것으로 해석해야 한다.

RSA 모듈(340)은 공개키 암호화를 수행하는 모듈로서 DRM 에이전트(320)의 요청에 따라 RSA 암호화를 수행한다. 본 발명의 실시예에서 상호인증과정에서 키(랜덤번호)의 교환이나 전자서명에서 RSA 암호화를 사용하는데, 이는 예시적인 것으로서 다른 공개키 암호화 방식을 사용할 수도 있다.

세션키 생성모듈(350)은 디바이스에게 전달할 랜덤번호를 생성하고 디바이스로부터 받은 랜덤번호와 자신이 생성한 랜덤번호를 이용하여 세션키를 생성한다. 세션키 생성모듈(350)에서 생성한 랜덤번호는 RSA 모듈을 통해 암호화되고 인터페이스(310)를 통해 디바이스에게 전달된다. 한편, 세션키 생성모듈(350)에서 랜덤번호를 생성하는 것은 예시적인 것으로서 이미 존재하고 있는 복수의 랜덤 번호들 중에 어느 한 랜덤번호를 선택하는 것이 가능하다는 것은 앞서 살펴본 바 있다.

AES 모듈(360)은 대칭키 암호화 모듈로서 생성된 세션키를 사용하여 대칭키 암호화를 수행한다. 주로 권리객체로부터 콘텐츠 암호화 키를 받아 이를 세션키로 암호화하는데 사용하며, 이 밖에 디바이스와의 통신 과정에서 중요한 정보를 암호화할 때 사용한다. 본발명의 실시예의 경우 권리객체 이동 과정에서 권리객체를 암호화할 때 세션키를 사용한다. AES 암호화 방식 또한 예시적인 것으로서, DES와 같이 다른 대칭키 암호화를 사용하는 것 또한 가능하다.

콘텐츠/권리객체 저장 모듈(330)은 암호화된 콘텐츠들과 권리객체들을 저장한다. 저장되는 권리객체의 형태는 권리객체 변환모듈에 의해 변환된 형식일 수도 있고, 디바이스의 구현에 따라 다른 형식이 될 수도 있다. 권리객체들은 암호화 상태로 저장되어 있는데, 디바이스(300)는 다른 디바이스들 혹은 보안 멀티미디어카드에서 읽을 수 없는 고유한 키를 이용하여 AES 방식으로 권리객체들을 암호화하고, 다른 보안 멀티미디어카드 또는 디바이스들에게 권리객체를 이동 또는 복제하려고 할 때 고유한 키를 이용하여 복호화한다. 권리객체의 암호화 또한 고유한 키를 사용한 대칭키 암호화를 이용하는 것은 예시적인 것으로서, 디바이스(300) 개인키로 암호화하고 필요시에 디바이스(300)의 공개키로 복호화하는 것도 가능하다.

디스플레이 모듈(380)은 권리객체를 통해 재생이 허가된 콘텐츠의 재생되는 모습을 사용자가 시각적으로 볼 수 있도록 디스플레이 한다. 디스플레이 모듈(380)은 TFT LCD와 같은 액정표시장치나 유기EL로 구현될 수 있다.

도 4는 본 발명의 일 실시예에 따른 보안 멀티미디어카드의 구성을 보여주는 블록도이다.

DRM 과정을 수행하기 위하여 보안 멀티미디어카드(400)는 보안기능과 콘텐츠 또는 권리객체를 저장하는 기능과 디바이스와의 데이터 교환을 하는 기능과 DRM 관리기능이 있어야 한다. 이를 위한 보안 멀티미디어카드(400)는 보안기능을 갖는 RSA 모듈(440)과 세션키 생성모듈(450)과 AES 모듈(460)을 포함하고 저장 기능을 갖는 콘텐츠/권리객체 저장 모듈(430)을 포함하고 디바이스와의 데이터 교환이 가능하도록 하는 인터페이스(410)와 DRM 과정을 수행하기 위하여 각 구성모듈을 제어하는 DRM 에이전트(420)를 포함한다.

인터페이스(410)는 보안 멀티미디어카드(400)가 디바이스와 연결될 수 있도록 한다. 기본적으로 보안 멀티미디어카드(400)가 디바이스와 연결된다는 것은 보안 멀티미디어카드와 디바이스의 인터페이스들이 서로 전기적으로 연결된 것을 의미하지만, 이는 예시적인 것으로서 "연결"이라는 의미는 비접촉 상태에서 무선매체를 통해 서로 통신할 수 있는 상태에 있다는 것도 의미도 포함되는 것으로 해석해야 한다.

DRM 에이전트(420)는 DRM 과정을 수행하기 위하여 각 구성모듈을 제어한다. 한편, 디바이스의 권리객체 변환모듈(390)에 의해 변환된 형식의 권리객체를 제공받아 해석한 후 각 구성모듈에 제공하고, 변환된 형식의 권리객체를 디바이스에 제공하는 역할을 한다.

RSA 모듈(440)은 공개키 암호화를 수행하는 모듈로서 DRM 에이전트(420)의 요청에 따라 RSA 암호화를 수행한다. 본 발명의 실시예에서 상호인증과정에서 키(랜덤번호)의 교환이나 전자서명에서 RSA 암호화를 사용하는데, 이는 예시적인 것으로서 다른 공개키 암호화 방식을 사용할 수도 있다.

세션키 생성모듈(450)은 디바이스에게 전달할 랜덤번호를 생성하고 디바이스로부터 받은 랜덤번호와 자신이 생성한 랜덤번호를 이용하여 세션키를 생성한다. 세션키 생성모듈(450)에서 생성한 랜덤번호는 RSA 모듈을 통해 암호화되고 인터페이스(410)를 통해 디바이스에게 전달된다. 한편, 세션키 생성모듈(450)에서 랜덤번호를 생성하는 것은 예시적인 것으로서 이미 존재하고 있는 복수의 랜덤 번호들 중에 어느 한 랜덤번호를 선택하는 것도 가능하다.

AES 모듈(460)은 대칭키 암화화를 수행하는 모듈로서 생성된 세션키를 사용하여 대칭키 암호화를 수행한다. 주로 권리객체로부터 콘텐츠 암호화 키를 받아 이를 세션키로 암호화하는데 사용하며, 이 밖에 디바이스와의 통신 과정에서 중요한 정보를 암호화할 때 사용한다. 본발명의 실시예의 경우 권리객체 이동 과정에서 권리객체를 암호화할 때 세션키를 사용한다. AES 암호화 방식 또한 예시적인 것으로서, DES와 같이 다른 대칭키 암호화를 사용하는 것 또한 가능하다.

콘텐츠/권리객체 저장 모듈(430)은 암호화된 콘텐츠들과 권리객체들을 저장한다. 저장되는 권리객체의 형식은 디바이스의 권리객체 변환모듈에 의해 변환된 형식일 수도 있고, 휴대형 저장장치의 구현에 따라 다른 형식이 될 수도 있다. 권리객체들은 암호화 상태로 저장되어 있는데, 보안 멀티미디어카드(400)는 다른 디바이스들에서 읽을 수 없는 고유한 키를 이용하여 AES 방식으로 권리객체들을 암호화하고, 다른 디바이스에 권리객체를 이동 또는 복제하려고 할 때 고유한 키를 이용하여 복호화한다. 권리객체의 암호화 또한 고유한 키를 사용한 대칭키 암호화를 이용하는 것은 예시적인 것으로서, 보안 멀티미디어카드의 개인키로 암호화하고 필요시에 보안 멀티미디어카드의 공개키로 복호화하는 것도 가능하다.

도 5a및 도 5b는 본 발명에 따라 변환된 보안 멀티미디어카드의 권리객체 형식(Secure Multimedia card Right object Format; 이하 SMRF라 함)의 실시예를 보여주는 도면이다.

SMRF는 크게 권리(Right) 필드(510), 자산(Asset) 필드(520), 허가(Permission) 필드(530)의 세 필드로 구성되며, 2 이상의 자산(Asset) 필드와 2 이상의 허가(Permission) 필드를 가질 수 있다. SMRF가 2 이상의 자산 필드를 포함하는 경우 자산의 개수(Number of asset)를 나타내는 필드(540)를 포함할 수 있고, 2이상의 허가 필드를 포함하는 경우 허가의 개수(Number of permission)를 나타내는 필드(550)를 포함할 수 있다.

권리 필드는 도 6에 도시된 바와 같이 권리객체의 버전 정보(610) 및 권리객체의 식별자 정보(620)를 포함한다. 자산 필드(520)는 권리객체에 의해 그 소비가 지배되는 콘텐츠 데이터에 대한 정보를 포함하며, 허가 필드(530)는 보호되는 콘텐츠 데이터에 대하여 권리객체 발행자(Rights Issuer)에 의해 허용되는 실제 용도나 활동에 관한 정보를 포함한다.

도 7은 도 5a및 도 5b에 도시된 SMRF의 자산 필드의 형식을 보여주는 도면이다.

자산 필드(520)는 자산을 유일하게 식별하는 자산 식별자(710), 콘텐츠 식별자(또는 부모 권리객체 식별자)(720), 부모 권리객체 식별자의 참조(730), 메시지 개요 인덱스(Message Digest Index) + 메시지 개요 값(Message Digest Value)(740) 및 콘텐츠 암호화 키(Content Encryption Key; 이하 CEK라 함)(750)로 구성된다.

권리객체가 부모 권리객체(Parent Right Object)인 경우 콘텐츠 식별자 대신 부모 권리객체 식별자(720)를 포함하고, 권리객체가 자식 권리객체(Child Right Object)인 경우 부모 권리객체 식별자에 대한 참조 부필드(Subfield)(730)를 포함한다.

여기서, 부모 권리객체(Parent Right Object) 및 자식 권리객체(Child Right Object)란 하나의 권리객체로부터 허가와 한정사항을 물려받아(Inherit) 다른 권리객체를 정의하는 개념으로, 부모 권리객체는 DRM 콘텐츠를 위한 허가 및 한정사항을 정의하고 자식 권리객체는 이를 물려받을 수 있다. 자식 권리객체는 콘텐츠를 참조하지만, 부모 권리객체는 콘텐츠 자체를 직접 참조하지 않고 그의 자식 권리객체가 참조한다. 자식 또는 부모 권리객체내의 허가에 따라 콘텐츠에의 접근이 허용되는 경우, DRM 에이전트는 접근을 부여한 허가의 한정사항 뿐만 아니라 부모 및 자식 권리객체의 모든 상위 레벨 한정사항을 적용한다. 이를 통해 권리객체 발행자는 서브스크립션 비즈니스 모델(Subscription business model)을 지원할 수 있다.

메시지 개요 인덱스(Message Digest Index) 및 메시지 개요 값(Message Digest Value)(740)은 콘텐츠에 대한 참조의 무결성 보호(Integrity Protection)를 위한 값이다. 메시지 개요 값은 공개된 해쉬 알고리즘, 예를 들면 보안 해쉬 알고리즘1(Security Hash Algoritm1; 이하 SHA1이라 함)에 의해 생성된 값이고, 메시지 개요 인덱스는 메시지 개요 값을 생성하는데 사용된 해쉬 알고리즘의 종류를 나타낸다.

CEK 부필드(750)는 콘텐츠를 암호화하기 위해 사용되는 이진 키 값을 저장한다. CEK는 디바이스가 이용하고자 하는 암호화된 콘텐츠를 복호화하는 키 값으로 디바이스는 보안 멀티미디어카드로부터 이 CEK 값을 전송받음으로써 콘텐츠를 이용할 수 있다.

도 8은 도 5a및 도 5b에 도시된 SMRF의 허가 필드의 형식을 보여주는 도면이다.

허가 필드(530)는 자산 식별자의 참조(820) 및 허가정보(840)를 포함하며, 2 이상의 자산 식별자의 참조(820) 또는 2이상의 허가정보(840)를 포함하는 경우 자산 식별자의 참조의 개수(810), 허가정보의 개수(830) 필드를 포함할 수 있다.자산 식별자의 참조는 도 7에 도시된 자산 식별자(710)를 일컫는다.

권리객체는 재생(Play), 디스플레이(Display), 실행(Execute), 인쇄(Print), 수출(Export), 복사(Copy), 이동(Move) 허가를 가질 수 있다. 재생(Play) 허가는 DRM 콘텐츠를 오디오/비디오 형태로 표현하는 권리를 의미한다. 따라서 DRM 에이전트는 이런 방법으로 표현될 수 없는 콘텐츠, 예를 들면 자바 게임 등에 재생에 따른 접속을 부여하지 않는다.

재생 허가는 한정사항(Constraint)을 선택적으로 가질 수 있다. 한정사항이 특정되어 있다면 DRM 에이전트는 해당 한정사항에 따라 재생 권리를 부여하고, 어떠한 한정사항도 특정되어 있지 않다면 DRM 에이전트는 무제한의 재생 권리를 부여한다.

디스플레이(Display) 허가는 DRM 콘텐츠를 시각 장치에 표현할 수 있는 권리를 의미한다. 따라서 DRM 에이전트는 gif 또는 jpeg 이미지와 같이 시각 장치를 통해 표현될 수 없는 형식의 콘텐츠에 대하여 디스플레이에 따른 접근을 부여하지 않는다.

실행(Execute) 허가는 자바게임 또는 다른 응용프로그램과 같은 DRM 콘텐츠를 실행하는 권리를 의미하고, 인쇄(Print) 허가는 jpeg등의 이미지와 같은 DRM 콘텐츠의 하드카피를 생성할 수 있는 권리를 의미한다.

수출(Export) 허가는 DRM 콘텐츠와 상응하는 권리객체들을 OMA DRM 시스템이 아닌 다른 DRM 시스템 또는 콘텐츠 보호 구조로 내보내는 권리를 의미한다. 수출 허가는 한정요소를 필수적으로 갖는다. 한정 요소는 어떤 DRM 시스템 또는 콘텐츠 보호 구조로 DRM 콘텐츠 및 권리객체를 내보낼 수 있는지를 특정한다. 수출 허가에는 이동(Move)과 복사(Copy)의 두가지 모드가 있다. 이동(Move)의 경우 다른 시스템으로 권리객체를 수출하는 경우 현재의 DRM 시스템내의 권리객체를 비활성화하나, 복사(Copy)의 경우 현재의 DRM 시스템내의 권리객체를 비활성화하지 않는다.

이동(Move) 허가는 디바이스에서 보안 멀티미디어카드로의 이동과 보안 멀티미디어카드에서 디바이스로의 이동의 두 가지가 있다. 디바이스에서 보안 멀티미디어카드로의 이동은 디바이스에 있는 권리객체를 보안 멀티미디어카드로 전송하고 디바이스에 있던 원래의 권리객체를 비활성화 시킨다. 보안 멀티미디어카드에서 디바이스로의 이동도 이와 유사하다.

복사(Copy) 허가도 디바이스에서 보안 멀티미디어카드로의 복사와 보안 멀티미디어카드에서 디바이스로의 복사의 두 가지가 있다. 디바이스에서 보안 멀티미디어카드로의 복사는 디바이스에 있는 권리객체를 보안 멀티미디어카드로 전송하지만 이동 허가와 달리 디바이스에 있던 원래의 권리객체를 비활성화 시키지 않는다. 보안 멀티미디어카드에서 디바이스로의 복사도 이와 유사하다.

허가정보의 개수 필드(830)는 이러한 허가의 개수를 나타내며, 허가정보 필드(840)는 허가를 위한 한정사항과 같은 허가에 관한 정보를 특정한다.

허가정보 필드(840)에 대한 설명은 도 9를 참조하여 설명하도록 한다.

허가정보 필드는 허가 인덱스(910), 수출 인덱스(920), 한정사항의 개수(930), 한정사항 인덱스 + 한정사항 정보(940)의 부필드로 구성된다. 한정사항의 개수(930) 정보는 한정사항 정보(940)가 하나인 경우에는 생략될 수 있다. 허가 인덱스(910)는 허가의 종류를 나타내는 인덱스로 다음의 표1에 있는 값 중 하나를 갖는다.

허가의 이름	허가 인덱스
전부(All)	0x00
재생(Play)	0x01
디스플레이(Display)	0x02
실행(Execute)	0x03
인쇄(Print)	0x04
수출(Export)	0x05
이동(Move)	0x06
복사(Copy)	0x07

수출 인덱스 필드(920)는 허가 인덱스의 값이 수출일 때 사용되는 것으로 복사에 의한 수출과 이동에 의한 수출을 구분하기 위한 인덱스 값이다.

각 허가 정보 필드(840)는 다음의 한정사항 중 일부 또는 전부에 관한 정보를 갖는다. 한정사항은 디지털 콘텐츠에 대한 소비를 제한하는 정보로, 한정사항의 종류는 표 2와 같다. 한정사항 인덱스 부필드(940)가 표 2에 있는 값 중 하나의 값을 가짐으로써 한정사항의 종류를 나타낸다.

한정사항의 이름	한정사항 인덱스
None	0x00
Count	0x01
Time Count	0x02
Interval	0x03
Accumulated	0x04
Datetime	0x05
Individual	0x06
System	0x07

한정사항 인덱스 부필드(940)의 값에 따라 한정사항 정보 필드(940)가 갖는 정보의 형식은 도 10을 참조하여 상술하도록 한다.

Count 한정(1010)은 횟수 부필드에서 콘텐츠에 부여되는 허가의 횟수를 특정한다. Time count 한정(1020)은 횟수 및 타이머 부필드에서 타이머에 의해 한정되는 시간동안 콘텐츠에 부여되는 허가의 횟수를 특정한다.

Interval 한정(1030)은 처음 사용 시간으로부터 시간 부필드(1035)에 특정된 시간만큼 권리가 DRM 콘텐츠에 대하여 수행될 수 있음을 나타낸다. Accumulated 한정(1040)은 권리가 DRM 콘텐츠에 수행될 수 있는 측정된 사용 시간의 최대 구간을 특정한다. DRM 에이전트는 Accumulated 한정 값에 의해 특정된 누적 구간이 경과한 후에는 DRM 콘텐츠에 대한 접속을 허용하지 않는다. Datetime 한정(1050)은 두 개의 시간 부필드에서 허가에 대한 시간범위를 특정하며, 시작시간 또는 종료시간을 선택적으로 갖는다. 시작시간이 있으면 특정된 시간/날짜 이후, 종료시간이 있으면 특정된 시간/날짜 이전에 DRM 콘텐츠의 소비가 허용된다.

Individual 한정(1060)은 콘텐츠가 묶여 있는 개인을 특정한다. 즉, 콘텐츠가 묶여 있는 개인의 URI(Uniform Resource Identifier)를 이용하여 특정한다. 따라서 DRM 에이전트는 디바이스와 결합된 사용자 신원이 콘텐츠의 사용이 허용되어 있는 사용자의 신원과 일치하지 않으면 DRM 콘텐츠에 대한 접속을 허용하지 안는다. System 한정(1070)은 콘텐츠 및 권리객체가 수출될 수 있는 DRM 시스템 또는 콘텐츠 보호 구조를 특정한다. DRM 시스템 버전 부필드는 DRM 시스템 또는 콘텐츠 보호 구조의 버전 정보를 특정하고, DRM 시스템 부필드는 DRM 시스템 또는 콘텐츠 보호 구조의 이름을 특정한다.

이상 첨부된 도면을 참조하여 본 발명의 실시예를 설명하였지만, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다.

본 발명에 따르면, 디바이스가 권리객체 발행자로부터 제공받은 권리객체의 형식을 휴대형 저장장치에 부하를 주지 않는 형식으로 변환한 후 변환된 형식의 권리객체를 휴대형 저장장치와 주고받음으로써 휴대형 저장장치의 부하를 줄일 수 있다. 한편, 디바이스와 휴대형 저장장치간에 권리객체를 주고받는 경우 변환된 형식의 권리객체를 사용함으로써 전송시간을 단축할 수 있다.

도 5a및 도 5b는 본 발명에 따라 변환된 보안 멀티미디어카드의 권리객체 형식(Secure Multimedia card Right object Format)의 실시예를 보여주는 도면이다.

도 6은 도 5a및 도 5b에 도시된 권리객체의 권리 필드의 형식을 보여주는 도면이다.

도 7은 도 5a및 도 5b에 도시된 권리객체의 자산 필드의 형식을 보여주는 도면이다.

도 8은 도 5a및 도 5b에 도시된 권리객체의 허가 필드의 형식을 보여주는 도면이다.

도 9는 도 8에 도시된 허가필드의 부필드인 허가정보의 형식을 보여주는 도면이다.

도 10은 도 9에 도시된 한정사항 인덱스 및 한정사항 필드의 형식을 보여주는 도면이다.

Claims

권리객체 발행자(Rights Issuer)로부터 권리객체를 수신하는 송수신모듈;

상기 송수신모듈에서 수신한 상기 권리객체를 휴대형 저장장치와 통신 가능한 형식으로 변환하는 권리객체 변환모듈;

상기 휴대형 저장장치와 연결을 위한 인터페이스;

상기 인터페이스에 의해 연결된 상기 휴대형 저장장치와 상호인증을 하는 공개키 암호화 모듈;

상기 상호인증된 휴대형 저장장치와 공유하는 세션키를 생성하는 세션키 생성 모듈; 및

상기 권리객체 변환모듈에 의해 변환된 상기 변환된 형식의 권리객체를 상기 휴대형 저장장치에 제공하고 상기 휴대형 저장장치로부터 상기 변환된 형식의 권리객체를 제공받는 DRM 에이전트를 포함하는 디바이스
제 1항에 있어서,

상기 변환된 형식의 권리객체는

상기 권리객체의 버전정보;

상기 권리객체의 식별자;

상기 권리객체를 이용하여 소비하고자 하는 콘텐츠 데이터에 대한 정보인 자산; 및

상기 콘텐츠 데이터를 이용하는 권한에 관한 정보인 허가를 포함하는 디바이스
제 2항에 있어서,

상기 자산은

상기 자산의 식별자;

상기 콘텐츠의 식별자 또는 상기 권리객체가 상속된(Inherited) 부모 권리객체(Parent Right Object)의 식별자;

상기 부모 권리객체 식별자의 참조;

상기 콘텐츠에 대한 참조의 무결성 보호를 위한 해쉬 값인 메시지 개요 정보; 및

상기 콘텐츠를 암호화한 암호화키를 포함하는 디바이스
제 2항에 있어서,

상기 허가는

상기 자산의 식별자에 대한 참조; 및

상기 허가에 대한 정보를 포함하는 디바이스
제 4항에 있어서,

상기 허가에 대한 정보는

상기 허가의 종류를 나타내는 허가 인덱스;

상기 허가 인덱스가 수출인 경우 수출의 종류를 나타내는 수출 인덱스; 및

상기 허가 인덱스에 따라 허가의 내용을 제한하는 한정사항에 관한 정보를 포함하는 디바이스
디바이스와의 연결을 위한 인터페이스;

상기 인터페이스를 통하여 상기 디바이스에 의해 변환된 형식의 권리객체를 제공받아 해석하며, 상기 변환된 형식의 권리객체를 상기 디바이스에 제공하는 DRM 에이전트; 및

상기 DRM 에이전트에 의해 제공된 상기 변환된 형식의 권리객체를 휴대형 저장장치에 의해 지원되는 형식으로 저장하는 저장모듈을 포함하는 휴대형 저장장치
제 6항에 있어서,

상기 변환된 형식의 권리객체는

상기 권리객체의 버전정보;

상기 권리객체의 식별자;

상기 권리객체를 이용하여 소비하고자 하는 콘텐츠 데이터에 대한 정보인 자산; 및

상기 콘텐츠 데이터를 이용하는 권한에 관한 정보인 허가를 포함하는 휴대형 저장장치
제 7항에 있어서,

상기 자산은

상기 자산의 식별자;

상기 콘텐츠의 식별자 또는 상기 권리객체가 상속된 부모 권리객체의 식별자;

상기 부모 권리객체 식별자의 참조;

상기 콘텐츠에 대한 참조의 무결성 보호를 위한 해쉬 값인 메시지 개요 정보; 및

상기 콘텐츠를 암호화한 암호화키를 포함하는 휴대형 저장장치
제 7항에 있어서,

상기 허가는

상기 자산의 식별자에 대한 참조; 및

상기 허가에 대한 정보를 포함하는 휴대형 저장장치
제 9항에 있어서,

상기 허가에 대한 정보는

상기 허가의 종류를 나타내는 허가 인덱스;

상기 허가 인덱스가 수출인 경우 수출의 종류를 나타내는 수출 인덱스;

상기 허가 인덱스에 따라 허가의 내용을 제한하는 한정사항에 관한 정보를 포함하는 휴대형 저장장치
권리객체 발행자(Rights Issuer)로부터 권리객체를 제공받는 단계;

상기 제공받은 권리객체를 휴대형 저장장치와 통신 가능한 형식으로 변환하는 단계;

상기 휴대형 저장장치와 상호인증하는 단계; 및

상기 상호인증된 휴대형 저장장치와 상기 변환된 권리객체를 주고받는 단계를 포함하는 변환된 형식의 권리객체를 주고받는 방법
제 11항에 있어서,

상기 변환된 형식의 권리객체는

상기 권리객체의 버전정보;

상기 권리객체의 식별자;

상기 권리객체를 이용하여 소비하고자 하는 콘텐츠 데이터에 대한 정보인 자산; 및

상기 콘텐츠 데이터를 이용하는 권한에 관한 정보인 허가를 포함하는 변환된 형식의 권리객체를 주고받는 방법
제 12항에 있어서,

상기 자산은

상기 자산의 식별자;

상기 콘텐츠의 식별자 또는 상기 권리객체가 상속된(Inherited) 부모 권리객체(Parent Right Object)의 식별자;

상기 부모 권리객체 식별자의 참조;

상기 콘텐츠에 대한 참조의 무결성 보호를 위한 해쉬 값인 메시지 개요 정보; 및

상기 콘텐츠를 암호화한 암호화키를 포함하는 변환된 형식의 권리객체를 주고받는 방법
제 12항에 있어서,

상기 허가는

상기 자산의 식별자에 대한 참조; 및

상기 허가에 대한 정보를 주고받는 방법
제 14항에 있어서,

상기 허가에 대한 정보는

상기 허가의 종류를 나타내는 허가 인덱스;

상기 허가 인덱스가 수출인 경우 수출의 종류를 나타내는 수출 인덱스; 및

상기 허가 인덱스에 따라 허가의 내용을 제한하는 한정사항에 관한 정보를 포함하는 변환된 형식의 권리객체를 주고받는 방법
디바이스에 의해 변환된 형식의 권리객체를 제공받는 단계;

상기 변환된 형식의 권리객체를 해석하는 단계;

상기 해석된 권리객체를 휴대형 저장장치에 의해 지원되는 형식으로 저장하는 단계; 및

상기 변환된 형식의 권리객체를 상기 디바이스에 제공하는 단계를 포함하는 변환된 형식의 권리객체를 주고받는 방법
제 16항에 있어서,

상기 변환된 형식의 권리객체는

상기 권리객체의 버전정보;

상기 권리객체의 식별자;

상기 권리객체를 이용하여 소비하고자 하는 콘텐츠 데이터에 대한 정보인 자산; 및

상기 콘텐츠 데이터를 이용하는 권한에 관한 정보인 허가를 포함하는 변환된 형식의 권리객체를 주고받는 방법
제 17항에 있어서,

상기 자산은

상기 자산의 식별자;

상기 콘텐츠의 식별자 또는 상기 권리객체가 상속된(Inherited) 부모 권리객체(Parent Right Object)의 식별자;

상기 부모 권리객체 식별자의 참조;

상기 콘텐츠에 대한 참조의 무결성 보호를 위한 해쉬 값인 메시지 개요 정보; 및

상기 콘텐츠를 암호화한 암호화키를 포함하는 변환된 형식의 권리객체를 주고받는 방법
제 17항에 있어서,

상기 허가는

상기 자산의 식별자에 대한 참조; 및

상기 허가에 대한 정보를 포함하는 변환된 형식의 권리객체를 주고받는 방법
제 19항에 있어서,

상기 허가에 대한 정보는

상기 허가의 종류를 나타내는 허가 인덱스;

상기 허가 인덱스가 수출인 경우 수출의 종류를 나타내는 수출 인덱스; 및

상기 허가 인덱스에 따라 허가의 내용을 제한하는 한정사항에 관한 정보를 포함하는 변환된 형식의 권리객체를 주고받는 방법
제 11항 내지 제 20항 중 어느 한 항의 방법을 수행하기 위한 컴퓨터로 읽을 수 있는 프로그램을 기록한 기록매체.