KR20060099281A - 사용자 단말간 공인 인증서 중계 시스템 및 방법 - Google Patents

사용자 단말간 공인 인증서 중계 시스템 및 방법 Download PDF

Info

Publication number
KR20060099281A
KR20060099281A KR1020050020631A KR20050020631A KR20060099281A KR 20060099281 A KR20060099281 A KR 20060099281A KR 1020050020631 A KR1020050020631 A KR 1020050020631A KR 20050020631 A KR20050020631 A KR 20050020631A KR 20060099281 A KR20060099281 A KR 20060099281A
Authority
KR
South Korea
Prior art keywords
certificate
top box
user
public certificate
identification number
Prior art date
Application number
KR1020050020631A
Other languages
English (en)
Other versions
KR100718982B1 (ko
Inventor
권오준
Original Assignee
주식회사 비티웍스
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 비티웍스 filed Critical 주식회사 비티웍스
Priority to KR1020050020631A priority Critical patent/KR100718982B1/ko
Publication of KR20060099281A publication Critical patent/KR20060099281A/ko
Application granted granted Critical
Publication of KR100718982B1 publication Critical patent/KR100718982B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/633—Control signals issued by server directed to the network components or client
    • H04N21/6332—Control signals issued by server directed to the network components or client directed to client
    • H04N21/6334—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
    • H04N21/63345—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key by transmitting keys
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04H—BROADCAST COMMUNICATION
    • H04H60/00—Arrangements for broadcast applications with a direct linking to broadcast information or broadcast space-time; Broadcast-related systems
    • H04H60/09—Arrangements for device control with a direct linkage to broadcast information or to broadcast space-time; Arrangements for control of broadcast-related services
    • H04H60/14—Arrangements for conditional access to broadcast information or to broadcast-related services
    • H04H60/23—Arrangements for conditional access to broadcast information or to broadcast-related services using cryptography, e.g. encryption, authentication, key distribution
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/168—Implementing security features at a particular protocol layer above the transport layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H04L9/0844—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols with user authentication or key authentication, e.g. ElGamal, MTI, MQV-Menezes-Qu-Vanstone protocol or Diffie-Hellman protocols using implicitly-certified keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority

Abstract

본 발명은 공인 인증서 중계 시스템 및 방법으로서, 사용자로부터 ID, 비밀번호, 장치 고유 식별번호를 입력받고, 개인용 컴퓨터 또는 셋톱박스를 통해 접속한 사용자 인증을 수행하기 위한 사용자 인증 및 관리부, 사용자로부터 공인 인증서 및 개인키를 수신하여 저장하는 공인 인증서 보관부 및 셋톱박스를 통해 접속한 사용자가 공인 인증서 및 개인키를 요구하면 장치 고유 식별번호를 이용하여 공인 인증서를 요청한 셋톱박스를 인증하는 STB 인증부를 포함하고, 공인 인증서 중계 방법은 사용자 정보를 저장하고 사용자 인증을 수행하는 단계, 개인용 컴퓨터로부터 전송되는 셋톱박스의 장치 고유 식별번호를 저장하는 단계, 개인용 컴퓨터로부터 공인 인증서 및 개인키를 수신하여 저장하는 단계, 셋톱박스를 이용하여 공인 인증서 중계 시스템에 접속한 사용자 인증을 수행하는 단계, 셋톱박스를 통해 접속한 사용자가 공인 인증서 및 개인키를 요청함에 따라, 장치 고유 식별번호를 이용하여 셋톱박스를 인증하고 셋톱박스가 적법한 것으로 확인되면 셋톱박스로 공인 인증서 및 개인키를 전송하는 단계를 포함하여, 장치 고유 식별번호를 이용하여 셋톱박스를 인증함으로써 공인 인증서 및 개인키 전송시의 보안성을 향상시킬 수 있다.
셋톱박스, 공인 인증서, 장치 고유 식별번호, 장치 인증서

Description

사용자 단말간 공인 인증서 중계 시스템 및 방법{System and Method for Relay of Certificate Between User Terminals}
도 1은 일반적인 디지털 케이블 방송을 위한 네트워크 구성도,
도 2는 본 발명에 적용되는 디지털 케이블 방송을 위한 네트워크 구성도,
도 3은 도 2에 도시한 공인 인증서 중계 시스템의 상세 구성도,
도 4는 도 2에 도시한 셋톱박스의 상세 구성도,
도 5는 본 발명에 의한 사용자 단말간 공인 인증서 중계 방법을 설명하기 위한 흐름도,
도 6은 도 5의 공인 인증서 중계 방법 중 셋톱박스 인증 방법을 설명하기 위한 흐름도이다.
<도면의 주요 부분에 대한 부호 설명>
10 : 셋톱박스 20 : TV
30 : 통신망 40 : 케이블 방송 서버
50 : 콘텐츠 제공 서버 60 : 개인용 컴퓨터
70 : 공인 인증서 중계 시스템 110 : 제어부
120 : 통신망 인터페이스 130 : 사용자 인터페이스
140 : 디지털 방송 처리부 150 : 공인 인증서 복호화부
160 : 공인 인증서 관리부 170 : 메모리
180 : 장치 인증 처리부 710 : 제어부
720 : 통신망 인터페이스 730 : 사용자 인증 및 관리부
740 : 공인 인증서 보관부 750 : STB 인증부
760 : 데이터베이스 770 : 메모리
본 발명은 공인 인증서 중계 시스템 및 방법에 관한 것으로, 보다 상세하게는 디지털 케이블 방송을 수신하는 데 사용되는 셋톱박스로 사용자 공인 인증서 및 개인키를 전송하여 기 발급받은 공인 인증서를 용이하게 설치하여 사용할 수 있는 공인 인증서 중계 시스템 및 방법에 관한 것이다.
디지털 케이블 방송은 방송 채널용 사업자가 디지털 방식으로 제작한 방송 프로그램을 종합 유선방송국에서 전송망 사업자의 전송망을 통해 시청자의 TV로 디지털 방식에 의해 전송하는 것으로서, 아날로그 방송에 비해 잡음 없는 깨끗한 화질을 보장하며, 400 채널 이상의 서비스가 가능해지는 이점이 있다. 아울러, 디지털 케이블 방송은 다른 방송매체보다 유리한 양방향, 고속 및 대용량 데이터 전송 특성을 갖기 때문에 인터넷 접속 서비스, 데이터 방송, VOD, 전자 상거래 등의 멀티미디어 서비스가 활성화될 것으로 전망된다.
디지털 케이블 방송을 이용하기 위해서는 TV에 내장형 또는 외장형으로 탑재 되는 셋톱박스가 필요하다. 셋톱박스는 일종의 신호 변환 장치로서, 방송국으로부터 전송되는 디지털 신호를 음성 및 영상 신호로 변환하고 TV를 통한 인터넷 접속이 가능하도록 하며, 방송 정보의 녹화, 편집 등이 가능하게 하는 장치이다.
도 1은 일반적인 디지털 케이블 방송을 위한 네트워크 구성도이다.
셋톱박스(STB; 10)는 TV(10)에 내장형 또는 외장형으로 탑재되고, 통신망(30)을 경유하여 케이블 방송 서버(40)를 통해 콘텐츠 제공 서버(50)에 접속하여, 사용자가 콘텐츠 제공 서버(50)에서 제공하는 다양한 서비스(방송 프로그램, 인터넷, VOD, 전자 상거래, 은행 업무 서비스 등)를 양방향 통신 방식으로 이용할 수 있도록 한다.
이러한 디지털 케이블 방송 시스템에서, 전자 상거래, 은행 업무 서비스 등과 같은 서비스를 이용하는 경우 서비스 이용자가 적법한지의 여부를 확인하기 위한 인증 과정이 필수적으로 수반되어야 한다. 현재는 사용자 인증을 위해 셋톱박스에 별도의 입출력 포트를 설치하고, 이를 통해 개인 정보가 저장되어 있는 스마트 카드를 삽입하여 사용자를 인증하는 방법이 제시되고 있다. 그런데, 스마트 카드를 이용하여 사용자 인증을 수행하기 위해서는 셋톱박스에 스마트 카드 정보를 읽을 수 있는 장비가 구비되어야 하며, 이와 같이 입출력 포트를 확장하게 되면 셋톱박스의 제조 원가가 상승하게 되는 단점이 있다.
아울러, 스마트 카드 장착용 입출력 포트가 구비되어 있지 않은 형태의 셋톱박스를 이용하는 경우에는 단순히 사용자 ID와 비밀번호만으로 사용자 인증을 수행할 수 밖에 없으므로 전자 상거래, 은행 업무 서비스 등을 제공하는 데 보안성을 보장할 수 없는 문제가 있다.
이러한 문제를 해결하기 위하여, 최근에는 기 발급받은 공인 인증서 및 개인키를 통신망을 통해 셋톱박스로 전송하고, 이를 이용하여 사용자 인증을 수행하는 방법이 제안되었다. 그런데, 공인 인증서 전송시 사용자 ID와 비밀번호를 이용한 낮은 보안 방법에 의존하기 때문에, 공인 인증서를 전달할 셋톱박스에 대한 신뢰성을 보장할 수 없으며, 이에 따라 개인 정보 도용에 따른 피해가 발생하게 되는 문제가 있다.
본 발명은 상술한 단점 및 문제점을 해결하기 위하여 안출된 것으로서, 기 발급받은 공인 인증서 및 개인키를 셋톱박스로 전송하기 전 셋톱박스에 대해 인증서 기반의 인증을 수행함으로써, 공인 인증서 및 개인키를 안전하게 셋톱박스로 전송할 수 있는 사용자 단말간 공인 인증서 중계 시스템 및 방법을 제공하는 데 그 기술적 과제가 있다.
상술한 기술적 과제를 달성하기 위한 본 발명은 장치 고유 식별번호가 포함된 장치 인증서가 저장된 셋톱박스 및 개인용 컴퓨터와 통신망을 통해 접속되는 공인 인증서 중계 시스템으로서, 제어부; 통신망 인터페이스; 상기 셋톱박스로 공인 인증서 및 개인키를 전달하고자 하는 사용자의 개인용 컴퓨터로부터 ID, 비밀번호, 셋톱박스의 장치 고유 식별번호를 입력받아 데이터베이스에 저장하고 관리하며, 상기 개인용 컴퓨터 또는 상기 셋톱박스를 통해 접속한 사용자에 대한 인증을 수행하 기 위한 사용자 인증 및 관리부; 상기 개인용 컴퓨터로부터 공인 인증서 및 개인키를 수신하여 사용자별로 메모리에 저장하기 위한 공인 인증서 보관부; 및 상기 셋톱박스를 통해 접속한 사용자가 공인 인증서 및 개인키 전달을 요구함에 따라 상기 셋톱박스로부터 장치 인증서를 수신하여 상기 장치 인증서에 포함된 장치 고유 식별번호를 추출하고, 추출된 장치 고유 식별번호를 이용하여 공인 인증서 및 개인키를 요청한 상기 셋톱박스가 적법한지의 여부를 확인하기 위한 STB 인증부;를 포함한다.
또한, 본 발명은 장치 고유 식별번호가 포함된 장치 인증서가 저장된 셋톱박스 및 개인용 컴퓨터와 통신망을 통해 접속되는 공인 인증서 중계 시스템에서의 공인 인증서 중계 방법으로서, 사용자가 개인용 컴퓨터를 통해 상기 공인 인증서 중계 시스템에 접속하여 사용자 이름, 주민등록번호, ID, 비밀번호를 포함하는 사용자 정보를 전송함에 따라, 상기 사용자 정보를 저장하는 단계; 공인 인증서 및 개인키를 전달하고자 하는 사용자가 개인용 컴퓨터를 통해 접속함에 따라 사용자 인증을 수행하는 단계; 상기 사용자가 공인 인증서 및 개인키를 전달하고자 하는 셋톱박스의 장치 고유 식별번호를 전송함에 따라, 상기 장치 고유 식별번호를 저장하는 단계; 상기 개인용 컴퓨터로부터 공인 인증서 및 개인키를 수신하여 저장하는 단계; 사용자가 상기 셋톱박스를 이용하여 공인 인증서 중계 시스템에 접속함에 따라 상기 사용자 정보를 이용하여 사용자 인증을 수행하는 단계; 상기 셋톱박스를 통해 접속한 사용자가 공인 인증서 및 개인키를 요청함에 따라, 상기 장치 고유 식별번호를 이용하여 상기 셋톱박스를 인증하는 단계; 및 상기 셋톱박스가 적법한 것 으로 확인되면, 기 저장한 공인 인증서 및 개인키를 추출하여 상기 셋톱박스로 전송하는 단계;를 포함한다.
이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 보다 상세히 설명하기로 한다.
도 2는 본 발명에 적용되는 디지털 케이블 방송을 위한 네트워크 구성도이다.
셋톱박스(STB; 10)는 TV(10)에 내장형 또는 외장형으로 탑재되고, 통신망(30)을 경유하여 케이블 방송 서버(40)를 통해 콘텐츠 제공 서버(50)에 접속하여, 사용자가 콘텐츠 제공 서버(50)에서 제공하는 다양한 서비스(방송 프로그램, 인터넷, VOD, 전자 상거래, 은행 업무 서비스 등)를 양방향 통신 방식으로 이용할 수 있도록 한다. 이러한 셋톱박스(10)는 각기 고유한 식별번호, 장치 인증서 및 장치 개인키가 저장된 상태로 출시되며, 이러한 장치 고유 식별번호에 의해 콘텐츠 제공 서버(50)가 셋톱박스(10)를 구분할 수 있다.
한편, 개인용 컴퓨터(60)와 같은 사용자 단말은 사용자가 기 발급받은 공인 인증서를 저장하고 있거나, 또는 공인 인증서가 저장된 외부 저장장치에 접근할 수 있다.
사용자가 기 발급받은 공인 인증서 및 개인키를 셋톱박스로 전달하고자 하는 경우, 개인용 컴퓨터(60)를 이용하여 공인 인증서 중계 시스템(70)에 접속한 후, 사용자 등록 및 인증(ID 및 비밀번호 이용)을 수행하고, 셋톱박스(10)에 기 할당되어 있는 고유 식별번호를 전송한다. 여기에서, 셋톱박스(10)의 고유 식별번호는 암호화하여 전송하는 것이 바람직하다. 이후, 개인용 컴퓨터(60)는 기 저장되어 있거나 외부 저장장치로부터 독출한 공인 인증서 및 개인키를 암호화하여 공인 인증서 중계 시스템(70)으로 전송한다.
이와 같이, 장치 고유 식별번호와 공인 인증서 및 개인키를 공인 인증서 중계 시스템(70)에 저장하고 난 후, 사용자는 셋톱박스(10)를 통해 공인 인증서 중계 시스템(70)에 접속하여 ID와 비밀번호를 이용한 사용자 인증을 수행하고 공인 인증서 및 개인키 다운로드를 요청한다. 이에 따라 공인 인증서 중계 시스템(70)은 셋톱박스(10)로부터 장치 인증서를 전달받아, 장치 인증서에 포함된 장치 고유 식별번호와 개인용 컴퓨터(60)로부터 전송된 장치 고유 식별번호와 일치하는지 확인하여 셋톱박스(10)를 인증한다.
장치 고유 식별번호를 이용한 셋톱박스에 대한 인증이 성공한 경우, 공인 인증서 중계 시스템(70)은 암호화된 공인 인증서 및 개인키를 셋톱박스(10)로 전송하며, 셋톱박스(10)는 암호화된 공인 인증서 및 개인키를 복호화한 후 설치한다.
도 3은 도 2에 도시한 공인 인증서 중계 시스템의 상세 구성도로서, 본 발명을 위하여 사용자는 공인 인증서 및 개인키를 전달하고자 하는 셋톱박스의 장치 고유 식별번호를 미리 확인해 두는 과정이 선행되어야 한다.
본 발명에 의한 공인 인증서 중계 시스템은 전체적인 동작을 제어하는 제어부(710), 통신망을 통해 개인용 컴퓨터, 셋톱박스와 같은 사용자 단말과 접속하기 위한 통신망 인터페이스(720), 셋톱박스로 공인 인증서 및 개인키를 전달하고자 하는 사용자로부터 ID, 비밀번호, 셋톱박스의 장치 고유 식별번호를 입력받아 데이터 베이스(760)에 저장하고 관리하며, 공인 인증서 및 개인키의 위탁 또는 다운로드를 위해 접속한 사용자에 대한 인증을 수행하기 위한 사용자 인증 및 관리부(730), 사용자의 개인용 컴퓨터로부터 공인 인증서 및 개인키를 수신하여 사용자별 공인 인증서 및 개인키를 메모리(770)에 저장하고 공인 인증서 및 개인키 저장 정보를 사용자 정보가 저장된 데이터베이스에 저장하고 관리하기 위한 공인 인증서 보관부(740) 및 셋톱박스를 통해 접속한 사용자가 공인 인증서 및 개인키 전달을 요구함에 따라 공인 인증서 및 개인키를 요청한 셋톱박스가 적법한지의 여부를 확인하기 위한 STB 인증부(750)를 포함하여 이루어진다.
여기에서, 공인 인증서 및 개인키는 사용자의 개인용 컴퓨터로부터 암호화되어 전송되는 것이 바람직하다. 또한 STB 인증부(750)는 셋톱박스 인증을 위하여 셋톱박스에 저장되어 있는 장치 인증서를 전달받아 장치 인증서에 포함된 장치 고유 식별번호와 데이터베이스에 기 저장되어 있는 장치 고유 식별번호가 동일한지 확인한다. 아울러, 개인용 컴퓨터(60)와 공인 인증서 중계 시스템(70)은 서버-클라이언트 간의 인증 및 암호화 통신을 위해 사용되는 세계 표준 프로토콜인 SSL/TLS(Secure Sockets Layer/Transport Layer Security) 프로토콜 또는 기타의 채널 암호화 프로토콜을 이용하여 데이터를 송수신할 수 있다.
도 4는 도 2에 도시한 셋톱박스의 상세 구성도이다.
도시한 것과 같이, 본 발명에 의한 셋톱박스는 전체적인 동작을 제어하는 제어부(110), 통신망을 통해 콘텐츠 제공 서버(50) 및 공인 인증서 중계 시스템(70)과 접속할 수 있도록 하는 통신망 인터페이스(120), 사용자로부터 제어 명령을 입 력받기 위한 사용자 인터페이스(130), 콘텐츠 제공 서버(50)로부터 수신되는 디지털 방송을 수신하여 프로토콜 변환하고 TV로 출력하기 위한 디지털 방송 처리부(140), 공인 인증서 중계 시스템(70)으로부터 공인 인증서 및 개인키를 전달받아 복호화하여 메모리(170)에 저장하기 위한 공인 인증서 복호화부(150), 공인 인증서에 의한 사용자 인증이 필요한 경우 공인 인증서를 호출하여 인증을 수행하기 위한 공인 인증서 관리부(160) 및 장치 인증서 및 장치 개인키를 저장하고 있는 장치 인증 처리부(180)를 포함하여 이루어진다.
여기에서, 장치 인증 처리부(180)는 공인 인증서 중계 시스템(70)이 장치 인증서를 요청하면 제어부(110)의 제어에 따라 통신망 인터페이스(120)를 통해 장치 인증서를 공인 인증서 중계 시스템(70)으로 전송한다.
아울러, 셋톱박스(10)와 공인 인증서 중계 시스템(70)은 서버-클라이언트 간의 인증 및 암호화 통신을 위해 사용되는 세계 표준 프로토콜인 SSL/TLS(Secure Sockets Layer/Transport Layer Security) 프로토콜 또는 기타의 채널 암호화 프로토콜을 이용하여 데이터를 송수신할 수 있다.
도 5는 본 발명에 의한 사용자 단말간 공인 인증서 중계 방법을 설명하기 위한 흐름도로서, 도 3 및 도 4와 함께 설명하면 다음과 같다.
본 발명을 위하여 사용자는 공인 인증서 및 개인키를 전달하고자 하는 셋톱박스의 장치 고유 식별번호를 미리 확인해 두어야 한다. 그리고, 공인 인증서 및 개인키를 전달하고자 하는 경우 개인용 컴퓨터를 통해 공인 인증서 중계 시스템에 접속한 후 사용자 등록 절차를 수행한다(S101). 즉, 개인용 컴퓨터를 통하여 개인 정보(이름, 주민등록 번호 등)와 ID, 비밀번호 등이 전송됨에 따라 사용자 인증 및 관리부(730)가 사용자 정보를 데이터베이스(760)에 저장하는 것이다(S103).
사용자 등록이 완료되면, 개인용 컴퓨터를 통해 ID 및 비밀번호를 입력하여 사용자 인증을 수행하고(S105), 공인 인증서 및 개인키를 전송하고자 하는 셋톱박스의 장치 고유 식별번호를 전송한다(S107). 장치 고유 식별번호가 전송되면 사용자 인증 및 관리부(730)는 사용자 정보와 함께 장치 고유 식별번호를 데이터베이스(760)에 저장하며(S109), 이와 같이 함으로써, 공인 인증서 중계 시스템이 셋톱박스 인증 과정에서 장치 고유 식별번호를 사용할 수 있도록 한다. 아울러, 장치 고유 식별번호는 통신 과정 중에 노출되는 것을 방지하기 위하여 암호화하여 전송하는 것이 바람직하다.
이후, 개인용 컴퓨터는 개인용 컴퓨터에 저장되어 있거나 또는 외부 저장장치에 저장되어 있는 공인 인증서 및 개인키를 암호화한 후(S111), 공인 인증서 중계 시스템으로 전송한다(S113).
공인 인증서 중계 시스템의 공인 인증서 보관부(740)는 개인용 컴퓨터로부터 전송된 암호화된 공인 인증서 및 개인키를 메모리(770)에 저장하는 한편, 사용자 정보를 참조하여 공인 인증서 및 개인키의 메모리 저장 정보를 데이터베이스(760)에 저장한다(S115). 즉, 사용자별 공인 인증서 및 개인키 저장 위치를 저장하는 것이다.
이와 같이 공인 인증서 중계 시스템에 공인 인증서 및 개인키를 저장해 둔 후, 사용자는 셋톱박스를 이용하여 공인 인증서 중계 시스템에 접속한다(S117). 셋톱박스를 통해 공인 인증서 중계 시스템에 접속한 사용자가 공인 인증서 및 개인키 다운로드를 요청함에 따라, 사용자 인증 및 관리부(730)는 단계 S101에서 등록한 사용자 ID 및 비밀번호를 이용하여 사용자 인증을 수행하며(S119), 적법한 사용자로 확인되는 경우 셋톱박스 인증을 수행한다(S121).
셋톱박스 인증시에는 장치 인증서를 이용하며, 구체적인 인증 방법에 대하여 도 6을 참조하여 설명하면 다음과 같다. 도 6은 도 5의 공인 인증서 중계 방법 중 셋톱박스 인증 방법을 설명하기 위한 흐름도이다.
먼저, STB 인증부(750)는 셋톱박스에 저장되어 있는 장치 인증서를 수신하고(S201), 장치 인증서에 포함된 장치 고유 식별번호를 추출한다(S203). 그리고, 단계 S107에서 수신하여 저장한 장치 고유 식별번호를 데이터베이스(760)로부터 추출한다(S205). 이후, 셋톱박스의 장치 인증서에서 추출한 장치 고유 식별번호와 사용자에 의해 입력된 장치 고유 식별번호가 일치하는지 확인하여(S207), 일치하지 않은 경우에는 장치 고유 식별번호에 오류가 있음을 셋톱박스로 통보한다(S209).
반면, 장치 고유 식별번호가 일치하는 경우, 즉 셋톱박스가 적법한 것으로 확인되는 경우에는 사용자 정보를 참조하여 메모리에 기 저장해 둔 암호화된 공인 인증서 및 개인키를 추출하여 셋톱박스로 전송한다(S123).
그리고, 암호화된 공인 인증서 및 개인키를 수신한 셋톱박스의 공인 인증서 복호화부(150)는 공인 인증서 및 개인키를 복호화한 후(S125) 메모리(170)에 저장한다(S127).
상술한 공인 인증서 중계 방법에서 개인용 컴퓨터와 공인 인증서 중계 시스 템, 셋톱박스와 공인 인증서 중계 시스템은 SSL/TLS 또는 기타 채널 암호화 방법을 사용하여 송수신하는 데이터에 대한 보안성을 더욱 향상시킬 수 있다.
그리고, 셋톱박스를 이용하여 금융 거래, 전자 상거래 등을 이용하고자 하는 경우 공인 인증서 관리부(160)가 메모리(170)에 저장된 공인 인증서를 호출하고 사용자 인증을 수행함으로써 안전하게 서비스를 이용할 수 있다.
아울러, 이상에서는 기 발급받은 공인 인증서를 독출하는 장치로서 개인용 컴퓨터를 예로 들어 설명하였으나 이에 한정되는 것은 아니다.
이와 같이, 본 발명이 속하는 기술분야의 당업자는 본 발명이 그 기술적 사상이나 필수적 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적인 것이 아닌 것으로서 이해해야만 한다. 본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구범위에 의하여 나타내어지며, 특허청구범위의 의미 및 범위 그리고 그 등가개념으로부터 도출되는 모든 변경 또는 변형된 형태가 본 발명의 범위에 포함되는 것으로 해석되어야 한다.
이상에서 설명한 본 발명에 의하면, 기 발급받은 공인 인증서를 셋톱박스에 설치하고자 하는 경우, 공인 인증서를 중계 시스템에 위탁할 때 셋톱박스의 장치 고유 식별번호를 등록하여 두고, 셋톱박스에서 공인 인증서 중계 시스템에 접속하여 공인 인증서 다운로드를 요청하면 셋톱박스로부터 장치 인증서를 전송받아, 전송된 장치 인증서로부터 추출한 장치 고유 식별번호와 기 등록된 장치 고유 식별번 호의 일치 여부에 따라 셋톱박스를 인증한 후 공인 인증서 및 개인키를 다운로드함으로써, 공인 인증서 및 개인키 전송시의 보안성을 향상시킬 수 있다.
이에 따라, 디지털 케이블 방송 시스템을 이용한 전자 상거래, 금융 거래, 멀티미디어 데이터와 같은 유료 서비스를 이용하는 데 있어서 안전한 결제가 이루어질 수 있고, 서비스 이용률 또한 향상시킬 수 있다.

Claims (8)

  1. 장치 고유 식별번호가 포함된 장치 인증서가 저장된 셋톱박스 및 개인용 컴퓨터와 통신망을 통해 접속되는 공인 인증서 중계 시스템으로서,
    제어부;
    통신망 인터페이스;
    상기 셋톱박스로 공인 인증서 및 개인키를 전달하고자 하는 사용자의 개인용 컴퓨터로부터 ID, 비밀번호, 셋톱박스의 장치 고유 식별번호를 입력받아 데이터베이스에 저장하고 관리하며, 상기 개인용 컴퓨터 또는 상기 셋톱박스를 통해 접속한 사용자에 대한 인증을 수행하기 위한 사용자 인증 및 관리부;
    상기 개인용 컴퓨터로부터 공인 인증서 및 개인키를 수신하여 사용자별로 메모리에 저장하기 위한 공인 인증서 보관부; 및
    상기 셋톱박스를 통해 접속한 사용자가 공인 인증서 및 개인키 전달을 요구함에 따라 상기 셋톱박스로부터 장치 인증서를 수신하여 상기 장치 인증서에 포함된 장치 고유 식별번호를 추출하고, 추출된 장치 고유 식별번호를 이용하여 공인 인증서를 요청한 상기 셋톱박스가 적법한지의 여부를 확인하기 위한 STB 인증부;
    를 포함하는 것을 특징으로 하는 사용자 단말간 공인 인증서 중계 시스템.
  2. 제 1 항에 있어서,
    상기 공인 인증서 및 개인키는 상기 개인용 컴퓨터로부터 암호화되어 전송되 는 것을 특징으로 하는 사용자 단말간 공인 인증서 중계 시스템.
  3. 제 1 항에 있어서,
    상기 STB 인증부는 상기 셋톱박스로부터 전송된 장치 인증서로부터 추출한 장치 고유 식별번호와 상기 데이터베이스에 기 저장되어 있는 장치 고유 식별번호가 동일한지 여부를 확인하여 공인 인증서 및 개인키를 요청한 상기 셋톱박스를 인증하는 것을 특징으로 하는 사용자 단말간 공인 인증서 중계 시스템.
  4. 제 1 항에 있어서,
    상기 개인용 컴퓨터와 공인 인증서 중계 시스템, 상기 셋톱박스와 상기 공인 인증서 중계 시스템은 SSL/TLS(Secure Sockets Layer/Transport Layer Security) 프로토콜을 이용하여 데이터를 송수신하는 것을 특징으로 하는 사용자 단말간 공인 인증서 중계 시스템.
  5. 장치 고유 식별번호가 포함된 장치 인증서가 저장된 셋톱박스 및 개인용 컴퓨터와 통신망을 통해 접속되는 공인 인증서 중계 시스템에서의 공인 인증서 중계 방법으로서,
    사용자가 개인용 컴퓨터를 통해 상기 공인 인증서 중계 시스템에 접속하여 사용자 이름, 주민등록번호, ID, 비밀번호를 포함하는 사용자 정보를 전송함에 따라, 상기 사용자 정보를 저장하는 단계;
    공인 인증서 및 개인키를 전달하고자 하는 사용자가 개인용 컴퓨터를 통해 접속함에 따라 사용자 인증을 수행하는 단계;
    상기 사용자가 공인 인증서 및 개인키를 전달하고자 하는 셋톱박스의 장치 고유 식별번호를 전송함에 따라, 상기 장치 고유 식별번호를 저장하는 단계;
    상기 개인용 컴퓨터로부터 공인 인증서 및 개인키를 수신하여 저장하는 단계;
    사용자가 상기 셋톱박스를 이용하여 공인 인증서 중계 시스템에 접속함에 따라 상기 사용자 정보를 이용하여 사용자 인증을 수행하는 단계;
    상기 셋톱박스를 통해 접속한 사용자가 공인 인증서 및 개인키를 요청함에 따라, 상기 장치 고유 식별번호를 이용하여 상기 셋톱박스를 인증하는 단계; 및
    상기 셋톱박스가 적법한 것으로 확인되면, 기 저장한 공인 인증서 및 개인키를 추출하여 상기 셋톱박스로 전송하는 단계;
    를 포함하는 것을 특징으로 하는 사용자 단말간 공인 인증서 중계 방법.
  6. 제 5 항에 있어서,
    상기 셋톱박스를 인증하는 단계는 상기 셋톱박스에 저장되어 있는 장치 인증서를 수신하는 단계;
    상기 장치 인증서로부터 장치 고유 식별번호를 추출하는 단계;
    상기 공인 인증서를 요청한 사용자의 개인용 컴퓨터로부터 수신하여 저장한 장치 고유 식별번호를 추출하는 단계; 및
    상기 장치 인증서로부터 추출한 장치 고유 식별번호와 상기 기 저장된 장치 고유 식별번호가 일치하는지 확인하는 단계;
    를 포함하는 것을 특징으로 하는 사용자 단말간 공인 인증서 중계 방법.
  7. 제 5 항에 있어서,
    상기 개인용 컴퓨터는 상기 공인 인증서 및 개인키를 암호화하여 상기 공인 인증서 중계 장치로 전송하는 것을 특징으로 하는 사용자 단말간 공인 인증서 중계 방법.
  8. 제 5 항에 있어서,
    상기 개인용 컴퓨터와 상기 공인 인증서 중계 시스템, 상기 셋톱박스와 상기 공인 인증서 중계 시스템은 SSL/TLS(Secure Sockets Layer/Transport Layer Security) 프로토콜을 이용하여 데이터를 송수신하는 것을 특징으로 하는 사용자 단말간 공인 인증서 중계 방법.
KR1020050020631A 2005-03-11 2005-03-11 사용자 단말간 공인 인증서 중계 시스템 및 방법 KR100718982B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020050020631A KR100718982B1 (ko) 2005-03-11 2005-03-11 사용자 단말간 공인 인증서 중계 시스템 및 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020050020631A KR100718982B1 (ko) 2005-03-11 2005-03-11 사용자 단말간 공인 인증서 중계 시스템 및 방법

Publications (2)

Publication Number Publication Date
KR20060099281A true KR20060099281A (ko) 2006-09-19
KR100718982B1 KR100718982B1 (ko) 2007-05-16

Family

ID=37630564

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020050020631A KR100718982B1 (ko) 2005-03-11 2005-03-11 사용자 단말간 공인 인증서 중계 시스템 및 방법

Country Status (1)

Country Link
KR (1) KR100718982B1 (ko)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100794401B1 (ko) * 2005-09-28 2008-01-17 주식회사 엘지데이콤 디지털 방송 수신용 셋톱박스에 공인인증서를 저장하는방법 및 그 시스템
US20220021522A1 (en) * 2020-07-20 2022-01-20 Fujitsu Limited Storage medium, relay device, and communication method
CN114518977A (zh) * 2020-11-19 2022-05-20 青岛海信宽带多媒体技术有限公司 一种高安分区数据损坏的检测与恢复方法、装置及终端

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000312204A (ja) 1999-04-27 2000-11-07 Sony Corp 認証処理装置及び認証処理方法並びに認証処理システム
PL354839A1 (en) * 1999-05-21 2004-02-23 Ibm Method and apparatus for initializing secure communications among, and for exclusively pairing wireless devices
US20050086175A1 (en) * 2002-02-12 2005-04-21 Olivier Brique Method for storage and transport of an electronic certificate
KR101011620B1 (ko) * 2002-09-28 2011-01-27 주식회사 케이티 셋탑박스의 관리를 통한 멀티미디어 서비스 방법
KR20050020906A (ko) * 2003-08-23 2005-03-04 (주)무한정보기술 저장장치(HDD/USB 메모리)의 시리얼번호와 접속시간 암호화Key를 이용한 전자인증 방법
KR20050031036A (ko) * 2003-09-27 2005-04-01 삼성전자주식회사 멀티 캐스트용 ｐｋｉ를 사용하여 보안 성능을 향상시키는방법
KR20060008761A (ko) * 2004-07-24 2006-01-27 주식회사 대우일렉트로닉스 디지털 ｔｖ 방송의 사용자 인증 시스템 및 방법

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100794401B1 (ko) * 2005-09-28 2008-01-17 주식회사 엘지데이콤 디지털 방송 수신용 셋톱박스에 공인인증서를 저장하는방법 및 그 시스템
US20220021522A1 (en) * 2020-07-20 2022-01-20 Fujitsu Limited Storage medium, relay device, and communication method
CN114518977A (zh) * 2020-11-19 2022-05-20 青岛海信宽带多媒体技术有限公司 一种高安分区数据损坏的检测与恢复方法、装置及终端

Also Published As

Publication number Publication date
KR100718982B1 (ko) 2007-05-16

Similar Documents

Publication Publication Date Title
KR100936885B1 (ko) 다운로드 가능한 제한수신시스템에서의 상호 인증 방법 및그 장치
US8756624B2 (en) Method for single sign-on when using a set-top box
US7383438B2 (en) System and method for secure conditional access download and reconfiguration
KR100980831B1 (ko) 일회용 패스워드를 이용한 신뢰성 있는 통신 시스템 및방법
KR101138395B1 (ko) 콘텐트의 액세스 권리를 공유하는 방법 및 장치
JP4644738B2 (ja) ブロードキャストチャネルを利用した装置管理方法
KR100945650B1 (ko) 보안모듈 프로그램을 보호하기 위한 디지털 케이블 시스템및 그 방법
WO2013056622A1 (zh) 验证机顶盒接入身份的方法和认证服务器
JP2008547312A (ja) マルチメディア・アクセス・デバイスの登録システム及び方法
US9330250B2 (en) Authorization of media content transfer between home media server and client device
KR101690989B1 (ko) Fido 인증모듈을 이용한 전자서명 방법
KR101350479B1 (ko) Ｄｒｍ 디바이스를 이용하여 ｄｒｍ 기능과 부가 기능을수행하기 위한 방법 및 그 시스템
US9722992B2 (en) Secure installation of software in a device for accessing protected content
KR100978162B1 (ko) 도메스틱 디지털 네트워크 키의 유효성 인증 방법
KR100718982B1 (ko) 사용자 단말간 공인 인증서 중계 시스템 및 방법
KR100589047B1 (ko) 디지털 ｔｖ뱅킹 인증 방법
JP2011165193A (ja) ハイブリッド端末のユーザ認証方法及び装置
KR100718983B1 (ko) 통합 금융 서비스 제공 시스템 및 방법
US11218329B2 (en) Certificate generation with fallback certificates
KR101094275B1 (ko) 아이피티비 환경에서 이동 단말을 위한 인증 방법 및 장치
KR20120072030A (ko) 원격인증을 수행하는 시스템 및 방법
KR100720955B1 (ko) Ｔ-뱅킹 서비스 제공 시스템
KR20070109442A (ko) Ｏｔｐ 생성 기능을 구비한 리모컨을 포함하는 셋탑 박스및 이를 이용한 전자 상거래 시스템 및 방법
CN109005427B (zh) 加密视频播放方法、装置及设备、存储介质
EP2466849B1 (fr) Distribution selective d&#39;un flux multicast

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
LAPS Lapse due to unpaid annual fee