KR20090002116A

KR20090002116A - 휴대용 단말기에서 디지털 저작권 관리 컨텐츠의 불법적인재사용 방지 방법 및 장치

Info

Publication number: KR20090002116A
Application number: KR1020070059355A
Authority: KR
Inventors: 장석규; 민영훈; 임우규; 이창기; 정재민
Original assignee: 삼성전자주식회사
Priority date: 2007-06-18
Filing date: 2007-06-18
Publication date: 2009-01-09
Also published as: US20080313745A1; KR101404051B1; US8443454B2

Abstract

본 발명은 휴대용 단말기에서 디지털 저작권 관리 컨텐츠의 불법적인 재사용 방지 방법 및 장치에 관한 것으로서, 권한 객체 백업 파일의 복원이 시도될 시, 사용자 인증을 수행하는 과정과, 상기 권한 객체 백업 파일의 정보를 이용하여 해당 DRM 컨텐츠의 사용 허용 여부를 결정하는 과정을 포함하여, 한정된 사용 횟수 혹은 기간을 가진 DRM 컨텐츠가 무제한으로 사용되는 것을 방지하여 상기 DRM 컨텐츠 제공자의 권리와 이익을 보호할 수 있다.

DRM, DRM컨텐츠, 불법 사용, 재사용 공격, 권한객채(Right Object)

Description

휴대용 단말기에서 디지털 저작권 관리 컨텐츠의 불법적인 재사용 방지 방법 및 장치{APPARATUS AND METHOD FOR PREVENTING ILLEGAL REUSE OF DIGITAL RIGHT MANAGEMENT IN PORTABLE TERMINAL}

도 1은 종래 기술에 따른 휴대용 단말기에서 DRM의 백업 및 재저장 과정을 도시하는 도면,

도 2는 본 발명에 따른 휴대용 단말기에서 DRM의 재저장 과정을 도시하는 도면,

도 3은 본 발명에 따른 휴대용 단말기의 블록 구성을 도시하는 도면, 및

도 4는 본 발명의 실시 예에 따른 휴대용 단말기에서 DRM의 불법적인 사용을 방지하는 절차를 도시하는 도면.

본 발명은 휴대용 단말기에서 디지털 저작권 관리 컨텐츠의 불법적인 재사용 방지 방법 및 장치에 관한 것으로서, 특히 상기 디지털 저작권 관리 컨텐츠의 사용 권한을 나타내는 권한 객체(Right Object) 파일의 정보를 이용하여 상기 디지털 저작권 관리 컨텐츠의 불법적인 재사용을 방지하기 위한 방법 및 장치에 관한 것이다.

최근 눈부신 전기, 전자 산업의 발전으로 다양한 디지털 기술들이 발전하고 있으며, 이에 따라 디지털 저작권 관리 기술의 사용이 확대되고 있다. 상기 디지털 저작권 관리(Digital Right Management; 이하 'DRM'이라 칭함)는 디지털 컨텐츠 제공자의 권리와 이익을 안전하게 보호하기 위해 상기 디지털 컨텐츠의 불법 복제를 방지하고, 상기 디지털 컨텐츠의 사용에 따른 과금, 유통 및 관리를 일괄적으로 지원하는 기술을 의미한다.

상기 DRM은 DRM 컨텐츠에 대한 사용 권한을 취득한 기기에 한하여 해당 DRM 컨텐츠의 사용을 허용하는 기술로서, DRM 컨텐츠 자체가 암호화된 파일과 상기 암호화된 컨텐츠를 해독할 수 있는 키를 갖는 권한 객체(RO: Right Object) 파일로 구성되어 정당한 절차에 의해 상기 권한 객체를 획득하지 못한 기기에서는 상기 컨텐츠를 사용할 수 없도록 하고 있다.

최근 들어, 사용자가 휴대용 단말기를 교체하는 경우가 증가함에 따라 교체 전의 휴대용 단말기로 구매한 DRM 컨텐츠를 교체 후의 다른 휴대용 단말기에서도 사용할 수 있도록 하는 기술이 제공되고 있다. 예를 들어, 도 1에 도시된 바와 같이, 단말 A(100)로 특정 컨텐츠(150)를 사용하던 사용자가 단말기를 단말 B(120)로 교체할 경우, 상기 단말 A(100)에 저장된 상기 특정 컨텐츠에 대한 권한 객체(RO)를 백업(backup)(110)한 후, 이를 상기 단말 B(102)에 재저장(130)하여 사용자 인 증 과정을 수행(132)함으로써, 상기 단말 B(102)에서도 상기 특정 컨텐츠(150)를 사용할 수 있도록 하는 기술이 제공되고 있다. 여기서, 상기 단말 A(100)에서 상기 권한 객체를 백업하면, 상기 단말 A(100)내에는 권한 객체 백업 파일이 생성되고 상기 권한 객체는 삭제된다. 그리고, 상기 권한 객체 백업 파일은 외부 메모리 카드 등을 이용하여 다른 단말기 혹은 컴퓨터로 이동 저장할 수 있다.

상기와 같이, 상기 DRM 컨텐츠의 권한 객체를 백업한 후, 다른 단말기에서 재저장하여 상기 DRM 컨텐츠를 재사용하는 방법은 사용자 인증 성공 여부만을 통해 상기 DRM 컨텐츠를 사용할 수 있도록 하고 있다. 따라서, 사용자가 상기 권한 객체에 기록된 상기 DRM 컨텐츠의 사용 기간 혹은 횟수를 모두 사용한 후에 다시 상기 백업된 파일을 재저장하여 사용자 인증 과정을 수행하게 되면, 상기 사용자 인증이 성공되어 상기 DRM 컨텐츠를 재사용할 수 있게 된다. 즉, 종래에 제공되는 DRM 백업 및 재저장 기술을 이용할 경우, 사용자가 상기 DRM 컨텐츠를 무제한으로 사용할 수 있게 되어 상기 DRM 컨텐츠 제공자의 권리와 이익을 보호할 수 없게되는 문제점이 발생된다.

본 발명은 상술한 바와 같은 문제점을 해결하기 위하여 안출된 것으로서, 본 발명의 목적은 휴대용 단말기에서 디지털 저작권 관리 컨텐츠의 불법적인 재사용 방지 방법 및 장치를 제공함에 있다.

본 발명의 다른 목적은 휴대용 단말기에서 권한 객체 파일의 정보를 이용하 여 디지털 저작권 관리 컨텐츠의 불법적인 재사용을 방지하기 위한 방법 및 장치를 제공함에 있다.

상술한 목적들을 달성하기 위한 본 발명의 제 1견지에 따르면, 휴대용 단말기에서 디지털 저작권 관리 컨텐츠의 불법적인 재사용 방지 방법은, 권한 객체 백업 파일의 복원이 시도될 시, 사용자 인증을 수행하는 과정과, 상기 권한 객체 백업 파일의 정보를 이용하여 해당 DRM 컨텐츠의 사용 허용 여부를 결정하는 과정을 포함하는 것을 특징으로 한다.

상술한 목적들을 달성하기 위한 본 발명의 제 2견지에 따르면, 휴대용 단말기에서 디지털 저작권 관리 컨텐츠의 불법적인 재사용 방지 장치는, 권한 객체 백업 파일의 복원이 시도될 시, 사용자 인증을 수행하는 사용자 인증부와, 상기 권한 객체 백업 파일의 정보를 이용하여 해당 DRM 컨텐츠의 사용 허용 여부를 결정하는 제어부를 포함하는 것을 특징으로 한다.

이하 본 발명의 바람직한 실시 예를 첨부된 도면의 참조와 함께 상세히 설명한다. 그리고, 본 발명을 설명함에 있어서, 관련된 공지기능 혹은 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단된 경우 그 상세한 설명은 생략한다.

이하 본 발명에서는 휴대용 단말기에서 디지털 저작권 관리 컨텐츠의 사용 권한을 나타내는 권한 객체(Right Object) 파일의 정보를 이용하여 상기 디지털 저 작권 관리 컨텐츠의 불법적인 재사용을 방지하기 위한 방법 및 장치에 관해 설명할 것이다.

도 2는 본 발명에 따른 휴대용 단말기에서 DRM의 재저장 과정을 도시하고 있다.

상기 도 2를 참조하면, 단말(200)은 210단계에서 사용자에 의해 특정 컨텐츠에 대한 권한 객체 백업 파일이 저장되면, 212단계에서 사용자 인증 과정을 수행하여 상기 권한 객체 백업 파일을 복원한다. 여기서, 상기 사용자 인증은 SIM(Subscriber Identification Module card: 가입자 인증모듈) 카드에 기록된 사용자 정보를 통해 수행되거나 네트워크를 통해 수행될 수 있다.

상기 사용자 인증 과정이 성공되면, 상기 단말(200)은 214단계에서 상기 권한 객체 백업 파일에 대한 정보(예: 백업 파일 이름, 백업 파일에 기록된 컨텐츠의 고유 식별 코드(CID), 백업 파일에 기록된 권한 객체의 수 등)를 데이터 베이스에 등록한 후, 상기 사용자가 상기 특정 컨텐츠를 사용할 수 있도록 허용한다. 여기서, 상기 단말은 상기 데이터 베이스에 상기 등록하고자 하는 권한 객체 백업 파일이 미리 등록되어 있을 시, 상기 미리 등록된 정보와 상기 등록하고자 하는 권한 객채 백업 파일의 정보가 동일한지 여부에 따라 상기 DRM 컨텐츠의 사용을 허용하거나 금지시킬 수 있다.

도 3은 본 발명에 따른 휴대용 단말기의 블록 구성을 도시하고 있다. 여기 서, 상기 휴대용 단말기는 제어부(300), 불법 사용 판단부(302), 사용자 인증부(304), 저장부(306), 백업 파일 DB(308), 통신모듈(310), 표시부(312), 입력부(314)를 포함하여 구성된다.

상기 도 3을 참조하면, 먼저 상기 제어부(300)는 음성통화 및 데이터 통신을 위한 처리 및 제어를 수행하고, 본 발명에 따라 사용자에 의해 특정 DRM 컨텐츠에 대한 권한 객체 백업 파일의 복원이 시도될 시, 사용자 인증 과정을 수행하고 데이터베이스에 상기 권한 객체 백업 파일에 대한 정보가 기 등록되었는지 유무를 판단하여 상기 DRM 컨텐츠의 사용을 허용 혹은 금지시키기 위한 기능을 제어 및 처리한다. 즉, 상기 제어부(300)는 상기 권한 객제 백업 파일의 복원이 시도될 시, 상기 사용자 인증부(304)로 사용자 인증 과정을 수행할 것을 요청하고, 이에 대한 성공 여부를 제공받는다. 그리고, 상기 제어부(300)는 상기 불법 사용 판단부(302)를 포함하여 구성됨으로써, 상기 사용자 인증이 성공될 시에 상기 백업 파일 DB(308)를 검색하여 상기 권한 객체 백업 파일에 대한 정보가 기 등록되었는지 유무를 판단한 후, 상기 기 등록 유무에 따라 상기 DRM 컨텐츠의 사용을 허용할 것인지 혹은 금지시킬 것인지 여부를 결정한다.

상기 불법 사용 판단부(302)는 상기 권한 객체 백업 파일에 대한 정보(예: 백업 파일 이름, 백업 파일에 기록된 컨텐츠의 고유 식별 코드(CID), 백업 파일에 기록된 권한 객체의 수 등)가 상기 백업 파일 DB(308)에 기 등록되어있는지 여부를 검사한다. 상기 불법 사용 판단부(302)는 상기 권한 객체 백업 파일에 대한 정보가 기 등록되지 않았을 시 상기 정보를 상기 백업 파일 DB(308)에 등록하고, 상기 권 한 객체 백업 파일에 대한 정보가 기 등록되었을 시, 상기 기 등록된 정보와 상기 권한 객체 백업 파일에 대한 정보가 동일한지 여부를 검사한다. 상기 불법 사용 판단부(302)는 두 정보가 동일하지 않을 시, 상기 백업 파일 DB(308)에 상기 권한 객체 백업 파일에 대한 정보를 등록하여 상기 기 등록된 정보를 갱신하고 상기 DRM 컨텐츠의 사용을 허용하며, 상기 두 정보가 동일할 시, 상기 DRM 컨텐츠의 사용을 금지시키기 위한 기능을 수행한다.

상기 사용자 인증부(304)는 상기 제어부(300)로부터 사용자 인증 과정 수행이 요청될 시, 현재 단말기의 사용자가 상기 DRM 컨텐츠에 대한 권한을 가진 사용자와 동일한지 여부를 판단하여 사용자 인증 성공 여부를 상기 제어부(300)로 제공한다. 여기서, 상기 사용자 인증부(304)는 SIM 카드에 기록된 사용자 정보를 통해 사용자 인증을 수행하거나 네트워크를 통해 사용자 인증을 수행할 수 있다.

상기 저장부(306)는 상기 제어부(300)의 처리 및 제어를 위한 프로그램의 마이크로코드와 각종 참조 데이터를 저장한다. 특히, 상기 저장부(306)는 음악 혹은 동영상 파일 등의 DRM 컨텐츠를 저장하고, 본 발명에 따라 상기 백업파일 DB(308)를 포함함으로써, 상기 DRM 컨텐츠의 사용 권한을 나타내는 권한 객체를 백업한 파일에 대한 정보를 저장한다. 즉, 상기 백업 파일 DB(308)는 상기 권한 객체 백업 파일에 대한 정보로 상기 백업 파일의 이름, 상기 백업 파일에 기록된 컨텐츠의 고유 식별 코드(CID) 및 상기 백업 파일에 저장된 권한 객체의 수 등을 저장한다.

상기 통신 모듈(310)은 안테나를 통해 입출력되는 데이터의 무선신호를 송수신 처리하는 기능을 수행한다. 상기 표시부(312)는 상기 휴대용 단말기의 동작 중 에 발생되는 상태 정보, 숫자와 문자들, 다량의 동영상 및 정지영상 등을 디스플레이한다. 특히, 본 발명에 따라 상기 DRM 컨텐츠의 사용이 허용됨 혹은 금지됨을 표시할 수 있다. 상기 입력부(314)는 다수의 기능키들을 구비하여 사용자가 누르는 키에 대응하는 데이터를 상기 제어부(300)로 제공한다.

도 4는 본 발명의 실시 예에 따른 휴대용 단말기에서 DRM의 불법적인 사용을 방지하는 절차를 도시하고 있다.

상기 도 4를 참조하면, 먼저 단말은 401단계에서 사용자에 의해 특정 컨텐츠에 대한 권한 객체 백업 파일이 저장되면, 403단계로 진행하여 상기 저장된 권한 객체 백업 파일의 복원이 시도되는지 검사한다.

상기 복원이 시도될 시, 상기 단말은 405단계에서 상기 특정 컨텐츠의 사용 권한을 가진 사용자와 상기 단말기의 사용자가 동일한지 여부를 판단하기 위한 사용자 인증 과정을 수행한다. 여기서, 상기 사용자 인증은 SIM(Subscriber Identification Module card: 가입자 인증모듈) 카드에 기록된 사용자 정보를 통해 수행되거나 네트워크를 통해 수행될 수 있다.

만일, 상기 특정 컨텐츠의 사용 권한을 가진 사용자와 상기 단말기의 사용자가 동일하지 않아 상기 사용자 인증이 실패되면, 상기 단말은 417단계로 진행하여 사용자 인증 실패를 알린 후, 상기 403단계로 되돌아가 이하 단계를 재수행한다.

반면, 상기 특정 컨텐츠의 사용 권한을 가진 사용자와 상기 단말기의 사용자가 동일하여 상기 사용자 인증이 성공되면, 상기 단말은 407단계로 진행하여 백업 파일 DB(308)를 검사한 후, 409단계에서 상기 백업 파일 DB(308)에 상기 저장된 권한 객체 백업 파일의 이름과 동일한 이름을 가진 백업 파일의 정보가 존재하는지 검사한다. 예를 들어, 단말에 저장된 권한 객체 백업 파일의 이름이 "20070310.rel"일 시, 이 이름을 갖는 정보가 상기 백업 파일 DB(308)에 존재하는지 검사한다.

상기 동일한 이름을 가진 백업 파일의 정보가 존재하지 않을 시, 상기 단말은 419단계에서 상기 백업 파일 DB(308)에 상기 권한 객체 백업 파일에 대한 정보를 등록한다. 예를 들어, 상기 이름이 "20070310.rel"인 권한 객체 백업 파일에 CID가 "ABC1111, ABC1112, ABC1113"인 3개의 권한 객체가 포함되어 있을 시, 상기 권한 객체 백업 파일에 대한 정보로 상기 이름, CID 및 권한 객체 수를 상기 백업 파일 DB(308)에 등록한다. 이후, 사기 단말은 421단계로 진행하여 상기 권한 객체 백업 파일에서 나타내는 기간 혹은 횟수만큼 상기 해당 DRM 컨텐츠의 사용을 허용하고, 본 발명에 따른 알고리즘을 종료한다.

상기 동일한 이름을 가진 백업 파일의 정보가 존재할 시, 상기 단말은 411단계로 진행하여 상기 백업 파일 DB(308)에 존재하는 백업 파일의 정보와 상기 저장된 권한 객체 백업 파일의 정보가 동일한지 여부를 검사한다.

만일, 두 정보가 동일하지 않을 시, 상기 단말은 상기 419단계로 진행하여 상기 백업 파일 DB(308)에 상기 권한 객체 백업 파일에 대한 정보를 등록하고, 상기 421단계로 진행하여 상기 권한 객체 백업 파일에서 나타내는 기간 혹은 횟수만큼 상기 해당 DRM 컨텐츠의 사용을 허용한 후, 본 발명에 따른 알고리즘을 종료한 다. 예를 들어, 상기 백업 파일 DB(308)에 존재하는 정보는 "이름: 20070310.rel, CID: ABC1111, ABC1112, ABC1113, 권한 객체 수: 3"이고, 상기 사용자에 의해 저장된 권한 객체 백업 파일의 정보는 "이름: 20070310.rel, CID: ABC1111, ABC1112, 권한 객체 수: 2"일 경우, 두 정보가 동일하지 않으므로 상기 저장된 권한 객체 백업 파일의 정보를 등록하여 상기 백업 파일 DB를 갱신하고, 해당 컨텐츠의 사용을 허용한다.

반면, 상기 두 정보가 동일할 시, 상기 단말은 413단계에서 상기 사용자가 상기 DRM 컨텐츠의 불법적인 재사용을 시도한다고 판단하여 해당 DRM 컨텐츠의 사용을 금지시킨 후, 본 발명에 따른 알고리즘을 종료한다.

한편 본 발명의 상세한 설명에서는 구체적인 실시 예에 관해 설명하였으나, 본 발명의 범위에서 벗어나지 않는 한도 내에서 여러 가지 변형이 가능함은 물론이다. 그러므로 본 발명의 범위는 설명된 실시 예에 국한되어 정해져서는 아니 되며 후술하는 특허청구의 범위뿐만 아니라 이 특허청구의 범위와 균등한 것들에 의해 정해져야 한다.

상술한 바와 같이 본 발명은 특정 휴대용 단말기의 DRM 컨텐츠를 백업하여 다른 휴대용 단말기에서 사용하고자 할 시, 상기 DRM 컨텐츠의 사용 권한을 나타내는 권한 객체 백업 파일의 정보를 데이터베이스에 등록한 후, 이를 이용하여 해당 DRM 컨텐츠의 사용을 허용하거나 금지시킴으로써, 한정된 사용 횟수 혹은 기간을 가진 DRM 컨텐츠가 무제한으로 사용되는 것을 방지하여 상기 DRM 컨텐츠 제공자의 권리와 이익을 보호할 수 있는 효과가 있다.

Claims

제 1항에 있어서,

상기 해당 DRM 컨텐츠의 사용 허용 여부를 결정하는 과정은,

상기 권한 객체 백업 파일의 정보가 데이터베이스에 기 등록되었는지 여부를 판단하는 과정과,

상기 기 등록 여부에 따라 해당 DRM 컨텐츠의 사용 허용 여부를 결정하는 과정을 포함하는 것을 특징으로 하는 방법.
제 2항에 있어서,

상기 기 등록 여부에 따라 해당 DRM 컨텐츠의 사용 허용 여부를 결정하는 과정은,

상기 권한 객체 백업 파일의 정보가 상기 데이터베이스에 기 등록되어있을 시, 해당 컨텐츠의 사용을 금지시키는 과정을 포함하는 것을 특징으로 하는 방법.
제 2항에 있어서,

상기 기 등록 여부에 따라 해당 DRM 컨텐츠의 사용 허용 여부를 결정하는 과정은,

상기 권한 객체 백업 파일의 정보가 상기 데이터베이스에 기 등록되지 않았을 시, 상기 정보를 상기 데이터베이스에 등록하는 과정과,

상기 해당 컨텐츠의 사용을 허용하는 과정을 포함하는 것을 특징으로 하는 방법.
제 1항에 있어서,

상기 권한 객체 백업 파일의 정보는,

상기 백업 파일의 이름, 상기 백업 파일에 기록된 컨텐츠의 고유 식별 코드 및 상기 백업 파일에 기록된 권한 객체의 수 중 적어도 하나를 포함하는 것을 특징으로 하는 방법.
제 1항에 있어서,

상기 사용자 인증은, 가입자 인증 모듈(Subscriber Identification Module) 카드에 기록된 사용자 정보를 이용하여 수행되거나 네트워크를 통해 수행되는 것을 특징으로 하는 방법.
제 7항에 있어서,

상기 권한 객체 백업 파일의 정보는,

상기 백업 파일의 이름, 상기 백업 파일에 기록된 컨텐츠의 고유 식별 코드 및 상기 백업 파일에 기록된 권한 객체의 수 중 적어도 하나를 포함하는 것을 특징으로 하는 장치.
제 7항에 있어서,

상기 권한 객체 백업 파일의 정보를 저장하는 데이터베이스를 더 포함하며,

상기 제어부는, 상기 데이터베이스에 상기 권한 객체 백업 파일의 정보가 기 등록되어있는지 여부에 따라 해당 DRM 컨텐츠의 사용 허용 여부를 결정하는 것을 특징으로 하는 장치.
제 9항에 있어서,

상기 제어부는, 상기 권한 객체 백업 파일의 정보가 기 등록되어있을 시, 해당 컨텐츠의 사용을 금지시키고, 상기 권한 객체 백업 파일의 정보가 기 등록되지 않았을 시, 상기 정보를 상기 데이터베이스에 등록하고 상기 해당 컨텐츠의 사용을 허용하는 것을 특징으로 하는 장치.
제 7항에 있어서,

상기 사용자 인증은, 가입자 인증 모듈(Subscriber Identification Module) 카드에 기록된 사용자 정보를 이용하여 수행되거나 네트워크를 통해 수행되는 것을 특징으로 하는 장치.