KR20090032217A

KR20090032217A - System and method for managing policy of cooperation drm contents

Info

Publication number: KR20090032217A
Application number: KR1020070097231A
Authority: KR
Inventors: 이경숙
Original assignee: (주) 엘지텔레콤
Priority date: 2007-09-27
Filing date: 2007-09-27
Publication date: 2009-04-01

Abstract

A system and method for managing the policy of an affiliated DRM(Digital Rights Management) contents are provided to collectively and integratedly process policies of affiliated individual contents providing sites, and differentially manage the policy authority according to service characteristics of each contents providing site. According to is the cooperation agreement, contents cooperation systems(A1-An) receive an integrated policy file and then provide affiliated DRM contents and the integrated policy file to a user. According to the contents consortium agreement with the contents cooperation systems, a DRM compatible processing system generates the integrated policy file and then provides the integrated policy file to all of the contents cooperation systems. A network computer terminal(10) receives the affiliated DRM contents and integrated policy file from the contents cooperation systems.

Description

Policy Management System and System for Cooperation DRM Contents

본 발명은 서로 개별적인 DRM(Digital Rights Management)의 제휴 DRM 컨텐츠를 제공하는 컨텐츠 제휴 시스템의 컨텐츠 정책을 각 서비스 특성에 따라 통합적이고 차별적으로 관리할 수 있도록 하는 제휴 DRM 컨텐츠의 정책 관리 시스템 및 그 방법에 관한 것이다.The present invention relates to a policy management system and method for allied DRM contents, which enable integrated and differential management of content policies of a content alliance system that provides affiliated DRM contents of digital rights management (DRM) that are independent of each other according to service characteristics. It is about.

최근, 다양한 멀티미디어 정보 형태의 디지털 컨텐츠(Digital Contents)에 대해 저작권자의 권리 보호 및 유료 이용에 따른 수익 창출을 도모하기 위하여, 해당 디지털 컨텐츠를 무분별하게 불법 복사하거나 무허가로 사용하는 것을 통제하도록 하는 방안이 요구되는 상황이다. Recently, in order to protect the rights of copyright holders and generate revenue from paid use of digital contents in the form of various multimedia information, there is a method to control the illegal copying or unauthorized use of the digital contents indiscriminately. This is a required situation.

이를 위해, 최근에는 컨텐츠 제공자의 저작권 보호 및 컨텐츠 이용에 대한 적절한 보상을 받는 것을 보증하는 것이 가능하도록 하는 방안으로서 디지털 저작권 관리(Digital Rights Management; DRM)(이하 DRM이라 칭함) 방식이 개발되어 사용되고 있는데, 이러한 DRM은 디지털 컨텐츠의 배송과 그 사용의 통제 및 라이센싱에 관한 것을 관리하도록 되어 있다.To this end, digital rights management (DRM) scheme (hereinafter referred to as DRM) has been developed and used as a way to ensure that content providers receive proper compensation for copyright protection and content use. These DRMs are intended to manage the control and licensing of the delivery and use of digital content.

통상 DRM 시스템은 암호화된 형태로 디지털 컨텐츠를 배송하도록 되어 있고, 권리가 보호된 컨텐츠에 접근할 수 있는 권한을 획득한 사용자에 대해서만 컨텐츠의 복호화가 허용될 수 있도록 되어 있는 바, 현재 규격화되어 적용되는 것으로는 오픈 모바일 얼라이언스(Open Mobile Alliance) DRM(OMA DRM)과, 윈도우즈 미디어 디바이스(Windows Media Device) DRM(WMD DRM) 등이 알려져 있다. In general, the DRM system is designed to deliver digital content in an encrypted form, and the decryption of the content is permitted only to a user who has obtained the right to access the protected content. Open Mobile Alliance DRM (OMA DRM), Windows Media Device (DRM), and the like are known.

한편, 최근에는 이러한 DRM 시스템이 적용된 디지털 컨텐츠를 제공하는 인터넷 컨텐츠 제공 사이트들이 증가되고 있는 추세이고, 이러한 각각의 인터넷 컨텐츠 제공 사이트들과 각각 제휴하여 각기 다른 사이트들에서 제공되는 디지털 컨텐츠를 통합적으로 제공하는 메인 컨텐츠 제공 사이트 즉, 이동 통신사 또는 포털 사이트 운영 업체에서 운영하는 컨텐츠 제공 사이트가 개설되어 서비스를 제공하는 상태이다. On the other hand, in recent years, an increasing number of Internet content providing sites that provide digital contents to which the DRM system is applied are being provided. In addition, each of the Internet content providing sites cooperates with each other to provide digital contents provided by different sites in an integrated manner. Main content providing site, that is, a content providing site operated by a mobile carrier or a portal site operator is opened to provide a service.

또한, 각기 다른 컨텐츠 제공 사이트로부터 제공되는 디지털 컨텐츠가 서로 다른 형태 및 체계의 DRM이 적용되어 있기 때문에, 메인 컨텐츠 제공 업체에서는 서로 다른 DRM에 의해 비호환적으로 제공되는 컨텐츠를 사용자에게 호환적으로 제공하기 위한 방안이 개발되어 적용되는 추세이다. In addition, since digital contents provided from different content providing sites have different forms and schemes of DRM applied, the main content provider provides a user with contents incompatible with different DRMs. The plan for this is developed and applied.

특히, 각기 다른 컨텐츠 제공 사이트의 경우에는 각각 비호환적으로 제공하는 컨텐츠에 대해 해당 사이트의 서비스 특성에 따라 서로 다른 정책(Policy)의 권한이 설정되어 있도록 되어 있기 때문에, 각 컨텐츠 제공 사이트와 제휴하는 메인 컨텐츠 제공 업체의 입장에서는 서로 다른 정책을 갖는 컨텐츠를 통합적이고 일괄적으로 관리하는 것이 어렵기 때문에, 모든 제휴 컨텐츠 제공 사이트에 대해 DRM 컨텐츠의 정책을 통합적이고 일괄적으로 관리할 수 있도록 하는 방안이 절실히 요구된다. In particular, in the case of different content providing sites, the rights of different policies are set according to the service characteristics of the corresponding sites, so that the main contents which are affiliated with each content providing site are different. Since it is difficult for content providers to manage contents with different policies collectively and collectively, there is an urgent need for integrated and collective management of DRM content policies for all affiliate content providing sites. Required.

그러나, 현재는 각기 다른 컨텐츠 제공 사이트로부터의 서로 다른 정책 파일을 갖는 DRM 컨텐츠에 대해 통일적인 정책 원칙(Policy Rule)을 적용하여 컨텐츠 공급 측의 기능적 제한을 메인 컨텐츠 시스템에서 통합적으로 제어할 수 있는 방안이 전혀 마련되어 있지 않을 뿐만 아니라, 각 제휴 컨텐츠 제공 사이트의 서비스 특성을 감안하여 통합적인 정책 권한 중에서 차별적인 정책 권한을 부여하여 각 제휴 컨텐츠가 개별적으로 가지고 있는 서비스 장점을 유지시킬 수 있도록 하는 방안도 전혀 마련되어 있지 않은 실정이다. However, at present, by applying a unified policy rule for DRM content having different policy files from different content providing sites, the main content system can control the functional limitations on the content supply side. Not only are there any provisions at all, but given the service characteristics of each affiliate content providing site, it is possible to grant differentiated policy authority among integrated policy authority so that each affiliate content can maintain the service merits that each affiliate content has individually. It is not provided.

따라서, 본 발명은 상기한 종래의 사정을 감안하여 이루어진 것으로서, 그 목적은 서로 다른 DRM의 컨텐츠를 제공하도록 제휴된 각각 개별적인 컨텐츠 제공 사이트에 대해 통합적이고 일괄적인 정책 관리가 이루어질 수 있도록 함과 더불어, 각 컨텐츠 제공 사이트의 서비스 특성에 따라 차별적인 정책 권한의 관리가 가능하도록 하는 제휴 DRM 컨텐츠의 정책 관리 시스템 및 그 방법을 제공하는 것이다.Accordingly, the present invention has been made in view of the above-described conventional circumstances, and an object thereof is to provide integrated and collective policy management for each individual content providing site affiliated to provide contents of different DRMs, It is to provide a policy management system and method for allied DRM content that enables differentiated policy authority management according to the service characteristics of each content providing site.

상기한 목적을 달성하기 위해 본 발명의 시스템에 따르면, 각 제휴 DRM 컨텐츠의 제공을 위한 제휴 약정에 따라 통합적인 정책(Policy) 파일을 제공받아서 사용자에게 전송되는 제휴 DRM 컨텐츠에 상기 통합적인 정책 파일을 함께 제공하는 적어도 하나 이상의 컨텐츠 제휴 시스템과, 상기 적어도 하나 이상의 컨텐츠 제휴 시스템과의 컨텐츠 제휴 약정에 따라 통합적인 정책 파일을 생성하여 모든 컨텐츠 제휴 시스템에 각각 제공하는 DRM 호환 처리 시스템 및, 상기 적어도 하나 이상의 컨텐츠 제휴 시스템으로부터 제휴 DRM 컨텐츠와 통합적인 정책 파일을 제공받아, 상기 컨텐츠의 사용을 위해 상기 통합 정책 파일에서 허용하는 기능 및 권한을 적용하는 네트워크 컴퓨터 단말을 포함하여 구성된 것을 특징으로 하는 제휴 디알엠 컨텐츠의 정책 관리 시스템을 제공한다. In order to achieve the above object, according to the system of the present invention, the integrated policy file is provided to the affiliated DRM content transmitted to the user by receiving an integrated policy file according to an affiliate agreement for providing each affiliated DRM content. At least one content alliance system provided together, a DRM compatible processing system for generating an integrated policy file according to a content alliance agreement with the at least one content alliance system, and providing them to all content alliance systems, respectively; The affiliated DM content comprising a network computer terminal receiving a policy file integrated with an affiliated DRM content from a content affiliate system and applying a function and a permission allowed in the integrated policy file for use of the content. Policy management system Provided.

상기한 목적을 달성하기 위해 본 발명의 방법에 따르면, DRM 호환 처리 시스템에서 제휴 DRM 컨텐츠를 각각 제공하는 적어도 하나 이상의 컨텐츠 제휴 시스템 과의 제휴 약정에 따라 통합적인 정책 파일을 생성하여 모든 컨텐츠 제휴 시스템에 각각 제공하는 단계와, 상기 적어도 하나 이상의 컨텐츠 제휴 시스템에서 상기 정책 파일을 제공받아서, 사용자의 네트워크 컴퓨터 단말에게 전송되는 제휴 DRM 컨텐츠에 상기 통합적인 정책 파일을 함께 제공하는 단계 및, 상기 네트워크 컴퓨터 단말에서 상기 적어도 하나 이상의 컨텐츠 제휴 시스템으로부터 제휴 DRM 컨텐츠와 통합적인 정책 파일을 제공받아 상기 컨텐츠의 사용을 위해 상기 통합 정책 파일에서 허용하는 기능 및 권한을 적용하는 단계를 포함하여 이루어진 것을 특징으로 하는 제휴 디알엠 컨텐츠의 정책 관리 방법을 제공한다.In order to achieve the above object, according to the method of the present invention, the DRM compatible processing system generates an integrated policy file in accordance with the alliance agreement with at least one content alliance system for providing the affiliated DRM content to all the content alliance systems. And providing the integrated policy file to the affiliated DRM content transmitted to the network computer terminal of the user by receiving the policy file from each of the at least one content association system, and at the network computer terminal. And receiving a policy file integrated with affiliated DRM content from the at least one content affiliate system and applying a function and a permission allowed in the integrated policy file for use of the content. Content Policy provides a management method.

이상과 같이 본 발명에 따르면, 제휴 컨텐츠를 제공하는 다수의 컨텐츠 제휴 시스템과 컨텐츠 제휴를 수행하는 메인 컨텐츠 제공 시스템에서 제휴 계약된 모든 컨텐츠 제휴 시스템에 일괄적으로 DRM 정책을 제공할 수 있도록 하되, 정책 파일의 항목 중에서 각 컨텐츠 제휴 시스템의 서비스 특성에 따라 차별적인 항목이 포함되도록 하고, 컨텐츠 제휴 시스템으로부터 컨텐츠를 제공받는 네트워크 컴퓨터 단말에서 컨텐츠 파일과 함께 제공받는 정책 파일을 메인 컨텐츠 제공 시스템에 보관된 정책 파일에 일치하는지 비교하여 그 결과로 해당 정책의 권한 항목에 대응하는 기능 및 권한을 적용할 수 있도록 함에 따라, 다수의 컨텐츠 제휴 시스템에 대해 일괄적으로 수립된 정책에 의해 각 컨텐츠 공급자의 기능적 제한을 통합적으로 수행하는 것이 가능하고, 컨텐츠를 제공받는 사용자들에게는 각 컨텐츠 공급자들의 DRM 정책을 통한 요구사항을 일괄적으로 관리하여 반영하는 것이 가능함과 더불어, 각 컨텐츠 제휴 시스템별 정책을 처리하기 위한 별도의 추가 모듈을 구비하지 않고서도 일괄적으로 반영되도록 정책 처리가 가능하다는 효과를 갖게 된다. As described above, according to the present invention, it is possible to collectively provide the DRM policy to all the content cooperation systems with which alliances are contracted in a plurality of content cooperation systems that provide affiliated content and the main content providing system that performs content cooperation. Policy items stored in the main content providing system are included in the main content providing system to ensure that the items of the file are differentiated according to the service characteristics of each content federation system, and that the policy file provided with the content files in the network computer terminal receiving the content from the content federation system By matching the file to match, and as a result, you can apply the capabilities and permissions that correspond to the policy's permission fields, thereby reducing the functional limitations of each content provider by a policy established collectively across multiple content federation systems. It is possible to carry out integrally In addition, it is possible to collectively manage and reflect the requirements through the DRM policy of each content provider to users who are provided with the content, and without having a separate additional module for processing the policy for each content federation system. Also, the policy can be processed to be collectively reflected.

이하, 상기한 바와 같이 구성된 본 발명에 대해 첨부도면을 참조하여 상세히 설명한다. Hereinafter, the present invention configured as described above will be described in detail with reference to the accompanying drawings.

즉, 도 1은 본 발명에 따른 제휴 DRM 컨텐츠의 정책 관리 시스템에 대한 전체 구성을 나타낸 도면이다. That is, FIG. 1 is a diagram showing the overall configuration of a policy management system for affiliated DRM content according to the present invention.

도 1에 도시된 바와 같이, 상기 제휴 DRM 컨텐츠의 정책 관리 시스템은, 네트워크 컴퓨터 단말(10)과, 컨텐츠 디바이스(12), 메인 컨텐츠 서버(14), DRM 호환 서버(DRM Inter-Operability Server)(16), 인증서 제공 서버(18), DRM 권한 제공서버(OMA Rights Issuer)(20), 다수의 컨텐츠 제휴 시스템(A1∼An)으로 구성된다. As shown in FIG. 1, the policy management system for the affiliated DRM content includes a network computer terminal 10, a content device 12, a main content server 14, a DRM inter-operability server ( 16), a certificate providing server 18, a DRM rights providing server (OMA Rights Issuer) 20, and a plurality of content cooperation systems A1 to An.

상기 네트워크 컴퓨터 단말(10)은 상기 다수의 컨텐츠 제휴 시스템(A1∼An) 중에서 원하는 컨텐츠 제휴 시스템의 컨텐츠 어플리케이션 장치가 설치되고, DRM의 호환 처리를 위한 DRM 호환 관리 장치가 설치되고서, 상기 컨텐츠 어플리케이션 장치에 의한 컨텐츠 파일의 반출(Export)과 상기 DRM 호환 관리 장치에 의한 컨텐츠 파일의 반입(Import)에 의해 서로 다른 비호환 상태의 DRM을 호환이 가능한 DRM으로 변환하여 상기 컨텐츠 디바이스(12)에 호환 DRM이 적용된 디지털 컨텐츠를 제공할 수 있도록 함과 더불어, 상기 DRM 호환 서버(16)에 의해 각 컨텐츠 제휴 시스템(A1∼An) 마다 일괄적으로 적용되는 정책 파일을 분석 및 비교하여 해당 정책에 따른 컨텐츠의 기능, 권한을 적용한다. The network computer terminal 10 is provided with a content application device of a desired content cooperation system among the plurality of content cooperation systems A1 to An, and a DRM compatible management device for compatible processing of DRM is installed. By exporting a content file by a device and importing a content file by the DRM compatible management device, DRMs of different incompatible states are converted into compatible DRMs to be compatible with the content device 12. In addition to providing digital content to which DRM has been applied, the DRM compatible server 16 analyzes and compares a policy file that is applied to each content federation system (A1 to An) collectively, and contents according to the corresponding policy. Apply the functions, permissions.

상기 컨텐츠 디바이스(12)는 멀티미디어 디지털 컨텐츠를 다운로드받아 재생할 수 있는 이동통신 단말기(Mobile Terminal)나, PDA(Personal Digital Assistant), UMPC(Ultra Mobile Personal Computer), PMP(Personal Multimedia Player), MP3 플레이어 등으로 이루어져서, 상기 네트워크 컴퓨터 단말(10)에 의해 각기 상이한 DRM이 호환이 가능한 DRM으로 변환되면, 해당 컨텐츠의 정책에 따른 기능, 권한을 적용하여 상기 호환 DRM의 컨텐츠를 사용하도록 한다. The content device 12 may be a mobile terminal capable of downloading and playing multimedia digital contents, a personal digital assistant (PDA), an ultra mobile personal computer (UMPC), a personal multimedia player (PMP), an MP3 player, or the like. When the different DRMs are converted into compatible DRMs by the network computer terminal 10, the functions of the compatible DRMs are used by applying functions and rights according to the policy of the corresponding contents.

상기 메인 컨텐츠 서버(14)는 상기 다수의 컨텐츠 제휴 시스템(A1∼An)과 각각 제휴 관계를 맺고서 각 컨텐츠 제휴 시스템(A1∼An)으로부터 제공되는 디지털 컨텐츠가 회원으로 가입된 사용자에게 통합적으로 제공되도록 하기 위한 메인 컨텐츠 사이트가 구축되어 있다. The main content server 14 forms an alliance with each of the plurality of content cooperation systems A1 to An, and provides digital contents provided from each of the content cooperation systems A1 to An to users who are registered as members. The main content site is established to ensure that

상기 DRM 호환 서버(16)는 상기 다수의 컨텐츠 제휴 시스템(A1∼An)과의 컨텐츠 제휴 계약에 따라 각 컨텐츠 제휴 시스템에 대해 일괄적이고 공통적인 정책 권한을 설정하고, 개별 컨텐츠 제휴 시스템 별로 각기 고유한 서비스 특성을 반영하여 여타 컨텐츠 제휴 시스템과는 차별화된 정책 권한의 항목을 활성화하여 설정하고, 상기 다수의 컨텐츠 제휴 시스템(A1∼An)에 대해 일괄적인 정책 권한 항목 및 각기 고유한 서비스 특성에 따라 활성화된 정책 권한 항목이 부여된 정책 파일을 제공한다. The DRM compatible server 16 sets a collective and common policy authority for each content alliance system according to a content alliance agreement with the plurality of content alliance systems A1 to An, and is unique for each individual content alliance system. Reflects the service characteristics and activates and sets the items of policy authority different from other content alliance systems, and activates them according to the collective policy authority items and unique service characteristics of the plurality of content alliance systems A1 to An. Provides a policy file to which the specified policy permission entry is assigned.

여기서, 상기 DRM 호환 서버(16)는 상기 네트워크 컴퓨터 단말(10)로부터 DRM 컨텐츠의 정책 파일을 분석 및 비교하기 위한 정책 파일 전송 요청이 있을 때, 해당 컨텐츠 제휴 시스템의 정책 파일을 제공하여 정책 파일의 분석 및 비교가 이루어지도록 한다. Here, when the DRM compatible server 16 requests a policy file transmission request for analyzing and comparing the policy file of the DRM content from the network computer terminal 10, the DRM compatible server 16 provides a policy file of the corresponding content association system to provide a policy file. Allow for analysis and comparison.

한편, 상기 DRM 호환 서버(16)는 상기 네트워크 컴퓨터 단말(10)에서 다수의 컨텐츠 제휴 시스템(A1∼An)으로부터 각각 제공되는 서로 다른 DRM의 제휴 컨텐츠를 하나의 호환 DRM 컨텐츠로 변환되도록 하기 위해, 컨텐츠 암호화 키(Contents Encryption Key; CEK)의 생성과 그 컨텐츠 암호화 키(CEK)가 포함된 권리 객체(Right Object; RO)의 제공을 위한 정보 관리를 수행한다. On the other hand, the DRM compatible server 16 in order to convert the affiliated content of the different DRM provided from each of the plurality of content cooperation systems (A1 to An) in the network computer terminal 10 into one compatible DRM content, Information management is performed to generate a Contents Encryption Key (CEK) and to provide a Right Object (RO) including the Content Encryption Key (CEK).

상기 정책정보 데이터베이스(17)는 상기 다수의 컨텐츠 제휴 시스템(A1∼An)에 대해 각기 일괄적이면서 차별적으로 설정된 정책 파일을 저장하여 관리하게 되는 바, 상기 정책 파일에는 모든 컨텐츠 제휴 시스템(A1∼An)에 적용할 수 있는 다수개의 정책 권한 항목이 집대성되어 포함되어 있고, 각 정책 권한 항목 중에서 모든 컨텐츠 제휴 시스템(A1∼An)에 일괄적으로 적용되어야 하는 항목에 대해서는 해당 권한을 온(ON) 설정하여 권한이 활성화될 수 있도록 하고, 각 컨텐츠 제휴 시스템에 대해 고유한 서비스 특성과 관련된 항목에 대해서만 온(ON) 설정됨과 더불어, 서비스 특성과 연관되지 않은 항목에 대해서는 오프(OFF) 설정에 의해 비활성화될 수 있도록 한다. The policy information database 17 stores and manages a policy file which is collectively and differentially set for each of the plurality of content cooperation systems A1 to An. The policy file includes all content cooperation systems A1 to An. ) Includes a large number of policy permission items that can be applied to), and the permission is set ON for each policy permission item that should be applied to all content federation systems (A1 to An) collectively. Permission to be activated, and ON only for items related to service characteristics unique to each content federation system, and disabled by OFF settings for items not associated with service characteristics. To help.

여기서, 상기 정책 권한 항목의 온/오프(ON/OFF) 설정은 각 컨텐츠 제휴 시스템과의 컨텐츠 제휴 계약을 위한 상호 협의 과정을 통해서 결정된다. Here, the ON / OFF setting of the policy right item is determined through a mutual consultation process for a content alliance contract with each content alliance system.

상기 인증서 제공 서버(18)는 상기 다수의 컨텐츠 제휴 시스템(A1∼An)으로부터 제공되는 디지털 컨텐츠의 사용 인증과, 서로 다른 DRM의 호환 DRM으로의 변 환을 위한 컨텐츠 반출/반입 기능의 인증을 위해 각 컨텐츠 제휴 시스템(A1∼An)과, DRM 호환 서버(16), DRM 권한 제공서버(20)에 각각 인증서(Certificate)를 배포한다. The certificate providing server 18 authenticates the use of digital content provided from the plurality of content cooperation systems A1 to An and the authentication of a content export / import function for converting different DRMs into compatible DRMs. Certificates are distributed to the respective content association systems A1 to An, the DRM compatible server 16 and the DRM authority providing server 20, respectively.

상기 DRM 권한 제공서버(20)는 상기 네트워크 컴퓨터 단말(10)의 컨텐츠 반입 동작시에 비호환 DRM의 제휴 컨텐츠를 호환 DRM의 컨텐츠로 재패키징하기 위해 필요한 암호화 키로서 컨텐츠 암호화 키(CEK)를 생성하고, 상기 컨텐츠의 라이센스 정보를 참조하여 상기 컨텐츠 암호화 키(CEK)가 포함된 권한 객체(RO)를 형성하여 상기 네트워크 컴퓨터 단말(10)에 제공한다. The DRM authority providing server 20 generates a content encryption key (CEK) as an encryption key required for repackaging affiliate content of an incompatible DRM into content of a compatible DRM during a content import operation of the network computer terminal 10. The authority object RO including the content encryption key CEK is formed with reference to the license information of the content and provided to the network computer terminal 10.

여기서, 상기 권한 객체(RO)는 보호된 컨텐츠를 사용자가 재생하거나 특정 디바이스로 복사하는 것이 가능하도록 하기 위한 권한 정보 및 관리 정보를 갖춘 것으로서, 상기 DRM 컨텐츠에 포함되어 있는 라이센스 정보(즉, 권한 정보)의 컨텐츠 재생 권한, 재생 관리 규정 등을 참조하여 생성되며, 상기 권한 객체(RO)에 포함된 컨텐츠 암호화 키(CEK)는 상기 컨텐츠를 암호화하여 DCF(DRM Content Format)의 포맷으로 패키징하기 위해 적용된다. Here, the rights object (RO) has rights information and management information for enabling a user to play or copy the protected content to a specific device, and license information (ie, rights information) included in the DRM content. The content encryption key (CEK) included in the rights object (RO) is generated by referring to a content reproduction right, a reproduction management rule, and the like, and is applied to encrypt the content and package it in a format of a DRM content format (DCF Content Format). do.

상기 다수의 컨텐츠 제휴 시스템(A1∼An)은 상기 메인 컨텐츠 서버(14)를 보유한 메인 컨텐츠 제공 업체 즉, 이동 통신사 또는 포털 사이트 업체 등과 디지털 컨텐츠의 제공을 위한 제휴 계약을 맺고서, 상기 DRM 호환 서버(16)로부터 각기 개별적인 DRM 정책 파일을 제공받아서 각 제휴 컨텐츠를 사용자에게 제공하는 경우에, 각 컨텐츠에 대한 정책 파일을 함께 제공한다.The plurality of content cooperation systems A1 to An form a partnership agreement for providing digital content with a main content provider having a main content server 14, that is, a mobile communication company or a portal site company, and the DRM compatible server. In the case of providing each affiliated content to a user by receiving a separate DRM policy file from (16), a policy file for each content is provided together.

여기서, 상기 각 컨텐츠 제휴 시스템(A1∼An)은 각각 웹서버(B1∼Bn)와, 컨 텐츠 다운로드 서버(C1∼Cn), 라이센스 제공 서버(D1∼Dn)를 포함하여 구성된다. Here, each of the content cooperation systems A1 to An includes web servers B1 to Bn, content download servers C1 to Cn, and license providing servers D1 to Dn, respectively.

상기 각각의 웹서버(B1∼Bn)는 해당 컨텐츠 제휴 시스템에서 디지털 컨텐츠의 제공을 위한 회원 로그인 및 컨텐츠의 선택, 다운로드 요청이 가능한 컨텐츠 제공 웹사이트가 구축되고서, 해당 컨텐츠 제공 사이트를 통해 사용자가 선택한 디지털 컨텐츠의 패키징 파일과 권한 객체(RO)를 해당 사용자의 네트워크 컴퓨터 단말(10)에 전송한다.Each of the web servers B1 to Bn has a content providing web site where member login, content selection, and download request for digital content can be provided in the corresponding content cooperation system. The package file of the selected digital content and the rights object (RO) are transmitted to the network computer terminal 10 of the user.

상기 각각의 컨텐츠 다운로드 서버(C1∼Cn)는 사용자에게 제공하기 위한 디지털 컨텐츠의 메타 데이터(Meta Data)와, 리소스 데이터(Resource Data), 권리 표현 언어(Rights Expression Language; REL) 데이터를 보유하고서, 사용자로부터의 특정 디지털 컨텐츠에 대한 전송 요청에 의해 상기 라이센스 제공 서버(D1∼Dn)로부터 제공되는 라이센스(Licence) 정보 및 정책 파일을 특정 디지털 컨텐츠의 메타 데이터와, 리소스 데이터, 권리 표현 언어(REL) 데이터, 정책 파일과 함께 패키징하여 제공한다. Each of the content download servers C1 to Cn has metadata of digital content, resource data, rights expression language (REL) data for providing to the user, License information and policy files provided from the license providing servers D1 to Dn in response to a request for transmission of specific digital contents from a user are included in the metadata of the specific digital contents, resource data, and right expression language (REL). Package and provide along with data and policy files.

여기서, 상기 디지털 컨텐츠의 패키징 파일에는 상기 정책 파일을 함께 패키징하여 전송할 수 있도록 하고 있지만, 이에 한정되지 않고 상기 정책 파일을 컨텐츠 파일에 패키징하지 않고 별도의 파일로 함께 전송할 수 있도록 하는 것도 얼마든지 가능하다. Here, although the policy file is packaged together and transmitted to the packaging file of the digital content, the present invention is not limited thereto, and the policy file may be transmitted together as a separate file without packaging the content file. .

상기 각각의 라이센스 제공 서버(D1∼Dn)는 각 컨텐츠 제휴 시스템에서 사용자가 선택하여 다운로드받은 디지털 컨텐츠의 사용 권리를 보증하기 위한 라이센스 정보와, 해당 컨텐츠 제휴 시스템에 대한 정책 파일을 발생한다. Each of the license providing servers D1 to Dn generates license information for guaranteeing the right to use digital content selected and downloaded by a user from each content association system, and a policy file for the content association system.

그 다음에, 도 2는 본 발명의 바람직한 실시예에 따라 각각 제휴된 컨텐츠 제휴 시스템 별로 차별적으로 제공되는 DRM 정책이 제휴 컨텐츠에 대해 적용되는 상태를 나타낸 도면이다. Next, FIG. 2 is a diagram illustrating a state in which DRM policies provided differently for respective affiliated content affiliate systems are applied to affiliated content according to a preferred embodiment of the present invention.

도 2에 도시된 바와 같이, 상기 인증서 제공 서버(18)는 상기 다수의 컨텐츠 제휴 시스템(A1∼An)과, DRM 호환 서버(16), 네트워크 컴퓨터 단말(10)에 각각 동일한 인증서를 배포하게 되고, 상기 DRM 호환 서버(16)는 상기 각각의 컨텐츠 제휴 시스템(A1∼An)과의 컨텐츠 제휴 계약에 따라 결정된 정책 권한 항목을 갖는 정책 파일을 생성하여 각 컨텐츠 제휴 시스템(A1∼An)에 제공하게 된다. As shown in FIG. 2, the certificate providing server 18 distributes the same certificate to the plurality of content cooperation systems A1 to An, the DRM compatible server 16, and the network computer terminal 10, respectively. The DRM compatible server 16 generates a policy file having a policy right item determined according to a content alliance agreement with each of the content alliance systems A1 to An and provides the content file to each of the content alliance systems A1 to An. do.

상기 DRM 호환 서버(16)로부터 각 컨텐츠 제휴 시스템(A1∼An)에 배포되는 정책 파일에는 모든 컨텐츠 제휴 시스템(A1∼An)에 대해 공통적으로 적용되는 정책 권한 항목과, 각 컨텐츠 제휴 시스템(A1∼An) 별로 보유하고 있는 서비스 특성을 감안하여 컨텐츠 제휴 계약 상에서 협의되어 결정된 각기 차별적인 정책 권한 항목이 포함되어 있다. In the policy file distributed from the DRM compatible server 16 to each of the content cooperation systems A1 to An, the policy authority items that are commonly applied to all the content cooperation systems A1 to An and the respective content cooperation systems A1 to A are included. An) Includes distinct policy authority items that are decided and negotiated under the content alliance agreement in consideration of the characteristics of each service.

상기 다수의 컨텐츠 제휴 시스템(A1∼An)은 상기 DRM 호환 서버(16)로부터 제공받은 정책 파일을 보유하고서, 상기 네트워크 컴퓨터 단말(10)에서 요청하는 DRM 컨텐츠와 함께 라이센스와 정책 파일을 결합하여 네트워크 컴퓨터 단말(10)에 전송한다. The plurality of content cooperation systems A1 to An hold a policy file provided from the DRM compatible server 16, and combine a license and a policy file together with the DRM content requested by the network computer terminal 10. To the computer terminal 10.

상기 네트워크 컴퓨터 단말(10)은 각 컨텐츠 제휴 시스템(A1∼An)으로부터 디지털 컨텐츠의 데이터 처리 전용 플레이어로서 제공되어 해당 컴퓨터 단말에 설치되는 다수의 컨텐츠 어플리케이션 장치(E1∼En)와, 상기 메인 컨텐츠 서버(14)로 부터 제공되어 해당 컴퓨터 단말에 설치되는 DRM 호환 관리 장치(22)를 포함한다. The network computer terminal 10 provides a plurality of content application devices E1 to En provided in the computer terminal by being provided as players dedicated to data processing of digital content from the respective content cooperation systems A1 to An, and the main content server. And a DRM compatible management device 22 provided from (14) and installed in the computer terminal.

상기 다수의 컨텐츠 어플리케이션 장치(E1∼En)는 각각 대응하는 컨텐츠 제휴 시스템(A1∼An)의 컨텐츠 제공 사이트로부터 다운로드받은 DRM 컨텐츠 파일 원본을 언패키징하여 라이센스 정보를 획득하고, 그 언패키징된 컨텐츠 파일을 자체적으로 생성되는 임시 암호화 키(Temporary Encryption Key; TEK)에 의해 암호화하여 중립 포맷의 파일로 변환하는 컨텐츠 파일 반출(Export) 처리를 수행하게 되는 바, 상기 중립 포맷 파일에는 컨텐츠 파일(즉, 메타 데이터, 소스 데이터)과 정책 파일이 포함되어 있도록 한다.The plurality of content application devices E1 to En each unpackage the original DRM content file downloaded from the content providing site of the corresponding content cooperation system A1 to An to obtain license information, and the unpackaged content file. The content file export process of encrypting a file using a temporary encryption key (TEK) generated by itself and converting the file into a file in a neutral format is performed. Data, source data) and policy files.

여기서, 본 발명에서는 상기 중립 포맷 파일에 상기 정책 파일이 패키징되어 포함되어 있도록 하고 있지만, 이에 한정되지 않고 상기 정책 파일을 상기 중립 포맷 파일과는 별도의 파일 형태로 상기 DRM 호환 관리 장치(22)에 넘겨주도록 하는 것도 얼마든지 가능하다. Here, in the present invention, the policy file is packaged and included in the neutral format file. However, the present invention is not limited thereto, and the policy file is stored in the DRM compatible management apparatus 22 in a file format separate from the neutral format file. It is also possible to hand over.

상기 DRM 호환 관리 장치(22)는 중립 포맷의 파일로 패키징된 컨텐츠 파일을 반입(Import)하여 반입 호환 에이전트(24)의 처리에 의해 상기 임시 암호화 키(TEK)를 사용하여 상기 중립 포맷의 파일을 원본 디지털 컨텐츠로 복호화하고, 상기 DRM 권한 제공서버(20)로부터 컨텐츠 암호화 키(CEK)와, 그 컨텐츠 암호화 키(CEK)를 포함하는 권한 객체(RO)가 생성되면, 그 호환 DRM 컨텐츠를 새롭게 생성된 권한 객체(RO)와 함께 상기 컨텐츠 디바이스(12)에 제공함과 더불어, 해당 네트워크 컴퓨터 단말(10)에서도 자체적으로 사용 가능하게 제공한다. The DRM compatible management device 22 imports a content file packaged as a file in a neutral format and uses the temporary encryption key TEK to process the file in the neutral format by processing of an import compatible agent 24. Decrypt the original digital content, and when the rights object (RO) including the content encryption key (CEK) and the content encryption key (CEK) generated from the DRM authority providing server 20, the compatible DRM content is newly generated. In addition to the provided rights object (RO) to the content device 12, the network computer terminal 10 is also available to provide itself.

상기 컨텐츠 파일을 반입하는 과정에서, 상기 DRM 호환 관리 장치(22)의 반 입 호환 에이전트(24)는 상기 DRM 호환 서버(16)에 상기 각 컨텐츠 제휴 시스템(A1∼An)에 배포된 정책 파일을 제공받아서, 상기 중립 포맷의 파일로부터 복호화된 각 컨텐츠 어플리케이션 장치(E1∼En)로부터의 정책 파일과 비교하게 된다. In the process of importing the content file, the import compatible agent 24 of the DRM compatible management device 22 sends the policy file distributed to each of the content cooperation systems A1 to An to the DRM compatible server 16. Provided, and compared with the policy file from each of the content application devices E1 to En decrypted from the file in the neutral format.

여기서, 상기 각 컨텐츠 어플리케이션 장치(E1∼En)는 DRM 컨텐츠의 중립 포맷 파일 변환을 위해 자체적으로 생성된 임시 암호화 키(TEK)를 각 컨텐츠의 라이센스와 함께 상기 DRM 호환 서버(16)에 등록하게 되고, 상기 DRM 호환 서버(16)는 상기 DRM 호환 관리 장치(22)의 컨텐츠 반입 처리시에 상기 등록된 임시 암호화 키(TEK)와 라이센스를 해당 DRM 호환 관리 장치(22)에 제공하면서, 상기 정책 파일을 함께 제공하도록 한다. Here, each of the content application devices E1 to En registers a temporary encryption key (TEK) generated by itself for the conversion of the neutral format file of the DRM content to the DRM compatible server 16 together with the license of each content. The DRM-compatible server 16 provides the registered temporary encryption key (TEK) and a license to the corresponding DRM-compatible management device 22 during the content import process of the DRM-compatible management device 22, and the policy file. To be provided together.

본 발명에서, 상기 DRM 호환 서버(16)에서 정책 파일을 컨텐츠 반입 처리시에 임시 암호화 키(TEK) 및 라이센스와 함께 제공하도록 하고 있지만, 본 발명은 이에 한정되지 않고 각 컨텐츠 어플리케이션 장치에서 컨텐츠 반출 처리에 따라 임시 암호화 키(TEK) 및 라이센스를 등록하는 때에 각 정책 파일을 해당되는 컨텐츠 어플리케이션 장치에 제공하면, 각 컨텐츠 어플리케이션 장치에서 컨텐츠로부터의 정책 파일과 상기 DRM 호환 서버(16)에서 제공받은 정책 파일을 함께 DRM 호환 관리 장치(22)에 전송되도록 하는 것도 가능하고, 상기 컨텐츠 반출 처리 및 반입 처리와는 무관하게 상기 DRM 호환 관리 장치(22)의 정책 파일 요청에 따라 해당되는 정책 파일을 선별적으로 제공하도록 하는 것도 얼마든지 가능하다. In the present invention, the DRM compatible server 16 provides the policy file with a temporary encryption key (TEK) and a license at the time of the content import process, but the present invention is not limited thereto, and the content export process is performed at each content application device. If a policy file is provided to a corresponding content application device when registering a temporary encryption key (TEK) and a license, the policy file from the content and the policy file received from the DRM compatible server 16 are provided. May be transmitted together to the DRM compatible management device 22, and the corresponding policy file may be selectively selected according to a policy file request of the DRM compatible management device 22 regardless of the content export process and the import process. It is also possible to provide.

한편, 도 3에 도시된 바와 같이 상기 각 컨텐츠 제휴 시스템(A1∼An)은, 상기 네트워크 컴퓨터 단말(10)의 각각 대응하는 컨텐츠 어플리케이션 장치에 컨텐츠 의 라이센스와 정책 파일을 결합하여 하나의 파일로 제공하도록 하게 되는데, 상기 정책 파일에 포함된 복수의 정책 권한 항목 중에서 일괄적으로 적용된 항목이나 해당 컨텐츠 제휴 시스템의 서비스 특성에 의해 한정되는 항목에 대해서는 온(On) 설정되어 있지만, 해당 컨텐츠 제휴 시스템에서 불필요한 항목에 대해서는 오프(OFF) 설정되어 있다.Meanwhile, as shown in FIG. 3, each of the content cooperation systems A1 to An combines the license and the policy file of the content into a corresponding file to each corresponding content application device of the network computer terminal 10. Among the plurality of policy permission items included in the policy file, items that are applied in a batch or limited by service characteristics of the content federation system are set to On, but are not necessary in the content federation system. The item is set to OFF.

즉, 상기 정책 파일의 정책 권한 항목은 도 4에 도시된 바와 같이, 반출을 허용할 컨텐츠 공급자(Contents Provider; CP)를 정의하는 컨텐츠 공급자 ID(CPID)와, 반출시 허용할 권한을 명시하는 허용 원칙(Permission Rule), 반출시 제한할 제약 사항을 명시하는 제약 원칙(Constraint Rule), 컨텐츠 반출을 허용할 컨텐츠 디바이스의 목록을 명시하는 디바이스 지원 원칙(Device Support Rule), 기타 비즈니스 정책 관계를 명시하는 비즈니스 정책 원칙(Biz Policy Rule) 등을 포함하고 있다. That is, as shown in FIG. 4, the policy permission item of the policy file includes a content provider ID (CPID) defining a content provider (CP) to allow export, and a permission specifying permission to be exported. Permission Rule, Constraint Rule that specifies the restrictions to be restricted when exporting, Device Support Rule that specifies the list of content devices that will be allowed to export, and other Business Policy relationships. It includes the Biz Policy Rule.

도 3에서, 상기 네트워크 컴퓨터 단말(10)의 DRM 호환 관리 장치(22)는 반입 호환 에이전트(24)의 처리에 의해 컨텐츠의 반입 처리를 수행하는 과정에서 상기 DRM 호환 서버(16)로부터 상기 각 컨텐츠 제휴 시스템에게 제공한 동일한 정책 파일을 전송받게 되고, 상기 각 컨텐츠 어플리케이션 장치(E1∼En)의 반출 처리를 통해 제공받은 정책 파일을 상기 DRM 호환 서버(16)로부터 제공받은 정책 파일과 비교하게 된다. In FIG. 3, the DRM-compatible management apparatus 22 of the network computer terminal 10 receives the respective content from the DRM-compatible server 16 in a process of carrying out a content import process by a process of an import-compatible agent 24. The same policy file provided to the affiliated system is transmitted, and the policy file provided through the export process of each of the content application devices E1 to En is compared with the policy file provided from the DRM compatible server 16.

상기 DRM 호환 처리 장치(22)의 반입 호환 에이전트(24)는 상기 정책 파일에 대해 온/오프(ON/OFF) 설정되어 있는 정책 권한 항목을 서로 비교하여 일치하는 것 으로 판정되면, 해당 정책에 따른 기능 및 권한을 적용하게 된다. When the import compatible agent 24 of the DRM compatible processing device 22 determines that the policy permission items that are set ON / OFF for the policy file are compared with each other and matched with each other, The functions and permissions will be applied.

여기서, 상기 정책에 따른 기능 및 권한의 적용은 컨텐츠 반출 처리의 허용 여부와, 반출시 제한하고자하는 제약 사항의 실행, 반출시 허용하고자 하는 사항의 실행, 반출이 허용된 컨텐츠 디바이스에 대한 컨텐츠의 사용 여부 결정 등과 같이 상기 정책 파일에 포함된 다양한 정책 권한의 이행 상태를 제어하게 된다. In this case, the application of the function and the authority according to the above policy may include whether to allow content export processing, execution of restrictions to be restricted at the time of export, execution of items to be allowed at export, and use of content for content devices that are allowed to be exported. It controls the state of implementation of the various policy rights included in the policy file, such as determining whether or not.

이어, 상기한 바와 같이 이루어진 본 발명의 동작에 대해 도 5의 플로우차트를 참조하여 상세히 설명한다. Next, the operation of the present invention made as described above will be described in detail with reference to the flowchart of FIG. 5.

먼저, DRM 호환 서버(16)에서는 다수의 컨텐츠 제휴 시스템(A1∼An)과 컨텐츠 제휴 계약에 따라 각 컨텐츠 제휴 시스템 별로 개별 약정된 DRM 정책이 적용되도록 하고, 모든 컨텐츠 제휴 시스템(A1∼An)에 대해 일괄적으로 적용되는 정책 권한 항목 및 각 컨텐츠 제휴 시스템 별로 고유하게 가지고 있는 서비스 특성에 맞게 차별적으로 적용되는 정책 권한 항목을 포함하는 DRM 정책 파일을 각기 해당도ㅟ는 컨텐츠 제휴 시스템에 제공한다(단계 S10). First, in the DRM-compatible server 16, the DRM policy separately applied for each content association system is applied according to a plurality of content cooperation systems A1 to An and a content cooperation contract, and is applied to all content cooperation systems A1 to An. Provide a DRM policy file that includes policy permission items that are applied in a batch and policy permission items that are differentially applied according to service characteristics unique to each content federation system (steps). S10).

그 상태에서, 네트워크 컴퓨터 단말(10)에서는 다수의 컨텐츠 제휴 시스템(A1∼An) 중에서 특정 컨텐츠 제휴 시스템에 대응하는 컨텐츠 어플리케이션 장치를 실행하고서, 상기 특정 컨텐츠 제휴 시스템의 컨텐츠 제휴 사이트에 사용자 회원으로서 로그인을 수행하게 되고(단계 S11), 상기 컨텐츠 제휴 시스템에서 보유하고 있는 디지털 컨텐츠의 다운로드 및 구매를 요청하게 된다(단계 S12).In this state, the network computer terminal 10 executes a content application device corresponding to a specific content cooperation system among the plurality of content cooperation systems A1 to An, and logs in as a user member to the content cooperation site of the specific content cooperation system. (Step S11), a request is made to download and purchase digital content held by the content cooperation system (step S12).

여기서, 상기 컨텐츠 제휴 사이트는 상기 컨텐츠 어플리케이션 장치의 사용자 회원 로그인에 의해 DRM 호환 서버(16)와 PKI 방식에 의한 보안 암호화의 정보 연결이 이루어지게 되고, 상기 컨텐츠 어플리케이션 장치와 DRM 호환 서버(16) 간에도 PKI 방식에 의한 보안 암호화의 정보 연결이 이루어지게 된다. Here, the content cooperation site is connected to the DRM compatible server 16 and the secure encryption information by the PKI method by the user member login of the content application device, and also between the content application device and the DRM compatible server 16. Information connection of secure encryption by PKI method is made.

상기 컨텐츠 어플리케이션 장치는 상기 컨텐츠 제휴 사이트에서 제공하는 컨텐츠 파일의 리스트 중에서 반출하고자 하는 컨텐츠 파일을 선택하게 되고(단계 S13), 해당 선택된 컨텐츠 파일과 라이센스 및 정책 파일을 다운로드받게 된다(단계 S14).The content application device selects a content file to be exported from the list of content files provided by the content cooperation site (step S13), and downloads the selected content file, license and policy file (step S14).

상기 컨텐츠 어플리케이션 장치는 DRM 반출 처리에 따라 자체적으로 생성되는 임시 암호화 키(TEK)에 의해 원본 컨텐츠 파일과 정책 파일을 중립 포맷 파일로 변환하게 되고(단계 S15), 상기 임시 암호화 키(TEK) 및 컨텐츠의 라이센스를 상기 DRM 호환 서버(16)에 등록시키게 된다(단계 S16). The content application device converts the original content file and the policy file into a neutral format file by a temporary encryption key (TEK) generated by the DRM export process (step S15), and the temporary encryption key (TEK) and the content. Is registered in the DRM compatible server 16 (step S16).

그 다음에, 상기 컨텐츠 어플리케이션 장치는 해당 네트워크 컴퓨터 단말(10)에 설치되어 있는 DRM 호환 관리 장치(22)를 실행시킨 다음에(단계 S17), 반출을 위해 상기 컨텐츠 제휴 사이트로부터 다운로드받은 디지털 컨텐츠의 파일 리스트를 컴퓨터 로컬 통신을 통해서 상기 DRM 호환 관리 장치(22)에 전달하게 된다(단계 S18).Next, the content application device executes the DRM compatible management device 22 installed in the network computer terminal 10 (step S17), and then the digital content downloaded from the content cooperation site for export. The file list is transferred to the DRM compatible management apparatus 22 through computer local communication (step S18).

상기 DRM 호환 관리 장치(22)에서는 상기 컨텐츠 어플리케이션 장치로부터 전달받은 반출 파일 리스트를 참조하여 중립 포맷의 파일에 대한 반입 처리를 수행하게 되는 바(단계 S19), 해당 네트워크 컴퓨터 단말(10)의 화면 상에 디바이스 싱크 창(Device Sync Window)을 팝업하여 열고서 반입할 컨텐츠 파일의 리스트를 화면 표시함으로써, 사용자가 반입 처리할 컨텐츠 파일을 최종적으로 확인할 수 있도 록 한다.The DRM compatible management apparatus 22 performs an import process on a file in a neutral format with reference to the export file list received from the content application device (step S19), on the screen of the corresponding network computer terminal 10. Pops up and opens the Device Sync Window to display a list of content files to be imported, allowing the user to finally confirm the content files to be imported.

그 상태에서, 상기 DRM 호환 관리 장치(22)의 반입 호환 에이전트(24)는 상기 DRM 호환 서버(16)에 상기 등록된 임시 암호화 키(TEK) 및 라이센스를 요청하게 되고(단계 S20), 상기 DRM 호환 서버(16)는 상기 요청에 따라 임시 암호화 키(TEK) 및 라이센스를 제공하면서 대응하는 정책 파일을 함께 제공하게 된다(단계 S21).In this state, the import compatible agent 24 of the DRM compatible management device 22 requests the registered temporary encryption key (TEK) and license from the DRM compatible server 16 (step S20), and the DRM The compatible server 16 is provided with a corresponding policy file while providing a temporary encryption key (TEK) and a license in accordance with the request (step S21).

이에, 상기 DRM 호환 관리 장치(22)의 반입 호환 에이전트(24)는 상기 중립 포맷 파일을 상기 임시 암호화 키(TEK)에 의해 복호화 하게 되고, 상기 DRM 호환 서버(16)를 통해 DRM 권한 제공서버(20)로부터 새롭게 생성되는 컨텐츠 암호화 키(CEK)를 전송받아서 상기 컨텐츠 파일을 재패키징하게 된다(단계 S22).Accordingly, the import compatible agent 24 of the DRM compatible management device 22 decrypts the neutral format file by the temporary encryption key (TEK), and provides a DRM authority providing server through the DRM compatible server 16 ( 20, the content file is received from the newly generated content encryption key (CEK) to repackage the content file (step S22).

또한, 상기 DRM 호환 관리 장치(22)의 반입 호환 에이전트(24)는 권한 객체(RO)의 발행(Issuing) 처리를 수행하여 상기 DRM 권한 제공서버(20)에 권한 객체(RO)를 요청함에 따라, 상기 DRM 권한 제공서버(20)로부터 생성된 권한 객체(RO)를 제공받게 된다(단계 S23).In addition, the import compatible agent 24 of the DRM compatible management device 22 performs an Issuing process of the authority object RO to request the authority object RO from the DRM authority providing server 20. In step S23, the user receives the rights object RO generated from the DRM rights providing server 20.

한편, 상기 DRM 호환 관리 장치(22)에서는 상기 중립 포맷 파일에 포함된 정책 파일을 상기 DRM 호환 서버(16)로부터 제공받은 정책 파일과 비교하게 되고(단계 S24), 상기 정책 비교의 결과로 일치하는 것으로 판정되면 상기 정책 파일에 포함된 정책 권한 항목에 따른 기능 및 권한을 컨텐츠와 그 컨텐츠를 사용하는 네트워크 컴퓨터 단말(10), 사용자의 컨텐츠 디바이스(12)에 대해 적용하게 된다(단계 S25).On the other hand, the DRM compatible management device 22 compares the policy file included in the neutral format file with the policy file provided from the DRM compatible server 16 (step S24), which is matched as a result of the policy comparison. If it is determined that the function and authority according to the policy authority item included in the policy file are applied to the content and the network computer terminal 10 and the content device 12 of the user using the content (step S25).

상기한 바와 같이 이루어진 본 발명에서는 상기 컨텐츠 어플리케이션 장치와 DRM 호환 관리 장치에 의한 컨텐츠의 반출/반입 처리를 통한 중립 포맷 파일을 적용하여 정책 파일의 분석 및 비교가 이루어지도록 하고 있지만, 이에 한정되지 않고 컨텐츠의 반출/반입 처리와는 별개로 정책 파일을 비교하여 적용하도록 하는 것도 얼마든지 가능함은 물론이다. In the present invention made as described above, a neutral format file through the export / import process of the content by the content application device and the DRM compatible management device is applied to analyze and compare the policy file, but the content is not limited thereto. It is, of course, possible to compare and apply the policy file separately from the export / import process.

상기에서 본 발명의 특정한 실시예가 설명 및 도시되었지만, 본 발명이 당업자에 의해 다양하게 변형되어 실시될 가능성이 있는 것은 자명한 일이다. 이와 같은 변형된 실시예들은 본 발명의 기술적 사상이나 전망으로부터 개별적으로 이해되어져서는 안되며, 본 발명에 첨부된 청구범위 안에 속한다고 해야 할 것이다.While specific embodiments of the present invention have been described and illustrated above, it will be apparent that the present invention may be embodied in various modifications by those skilled in the art. Such modified embodiments should not be understood individually from the technical spirit or the prospect of the present invention, but should fall within the claims appended to the present invention.

도 1은 본 발명에 따른 제휴 DRM 컨텐츠의 정책 관리 시스템에 대한 전체 구성을 나타낸 도면, 1 is a diagram showing the overall configuration of a policy management system for affiliated DRM content according to the present invention;

도 2는 본 발명의 바람직한 실시예에 따라 각각 제휴된 컨텐츠 제휴 시스템 별로 차별적으로 제공되는 DRM 정책이 제휴 컨텐츠에 대해 적용되는 상태를 나타낸 도면, 2 is a diagram illustrating a state in which DRM policies provided differently for respective affiliated content affiliate systems are applied to affiliated content according to a preferred embodiment of the present invention;

도 3은 본 발명의 바람직한 실시예에 따라 네트워크 컴퓨터 단말에서 제휴 컨텐츠의 정책을 비교하여 해당 정책에 따른 기능, 권한을 적용하는 상태를 나타낸 도면, FIG. 3 is a diagram illustrating a state in which a network computer terminal compares a policy of affiliated content and applies a function and a right according to the corresponding policy in accordance with a preferred embodiment of the present invention; FIG.

도 4는 본 발명에 따른 정책 파일의 프로파일 정보를 나타낸 도면, 4 is a view showing profile information of a policy file according to the present invention;

도 5는 본 발명에 따른 제휴 DRM 컨텐츠의 정책 관리 방법에 대한 동작을 설명하는 플로우차트이다. 5 is a flowchart illustrating an operation of a policy management method for affiliated DRM content according to the present invention.

<도면의 주요 부분에 대한 부호의 설명><Explanation of symbols for the main parts of the drawings>

10:네트워크 컴퓨터 단말, 12:컨텐츠 디바이스,10: network computer terminal, 12: content device,

14:메인 컨텐츠 서버, 16:DRM 호환 서버,14: main content server, 16: DRM compatible server,

18:인증서 제공 서버, 20:DRM 권한 제공서버, 18: Certificate providing server, 20: DRM authorization server,

22:컨텐츠 어플리케이션 장치, 24:DRM 호환 관리 장치,22: content application device, 24: DRM compatible management device,

A1∼An:컨텐츠 제휴 시스템, B1∼Bn:웹서버,A1 to An: content cooperation system, B1 to Bn: web server,

C1∼Cn:컨텐츠 다운로드 서버, D1∼Dn:라이센스 제공 서버.C1-Cn: content download server, D1-Dn: license providing server.

Claims

At least one content affiliate system that receives an integrated policy file according to an affiliate agreement for providing each affiliate DRM content and provides the integrated policy file together with the affiliate DRM content transmitted to a user;

A DRM compatible processing system for generating an integrated policy file and providing it to all the content cooperation systems according to the content cooperation agreement with the at least one content cooperation system; And

And a network computer terminal receiving a policy file integrated with affiliated DRM content from the at least one content affiliate system and applying the functions and rights allowed in the integrated policy file for use of the content. Policy management system of affiliated DM content.

The method of claim 1,

The integrated policy file includes a policy authority item that is applied collectively to all content cooperation systems.

The method of claim 1,

The integrated policy file has a policy permission item which is applied differently according to the service characteristics of each content affiliate system.

The method of claim 2 or 3,

The integrated policy file includes a plurality of policy permission items that can be applied to all content federation systems, and each policy permission item is enabled / disabled by an ON / OFF setting. Policy management system for the affiliated DM content, characterized in that.

The method of claim 1,

The DRM compatible processing system provides an integrated policy file provided to each of the content affiliate systems to the network computer terminal.

The network computer terminal is configured to apply a function and authority allowed in the integrated policy file according to a result of comparing the policy file received with the content with the policy file received from the DRM compatible processing system. M content policy management system.

The method according to claim 1 or 5,

The network computer terminal is a content application device for unpacking the content file provided from each of the content cooperation system according to the export process, converts it into a neutral format file, and delivers the policy file;

Function and authority to decode the neutral format file according to an import process and repackage it into compatible content, and to allow the policy file according to a result of comparing the policy file with a policy file from the DRM compatible processing system. Policy management system for the affiliated DM content, comprising a DRM compatible management device for applying.

The method of claim 6,

And at least one content application device is installed corresponding to the at least one content cooperation system.

The method of claim 6,

And the content application device includes a content file and a policy file in the neutral format file.

The method of claim 6,

And the content application device is configured to provide the policy file in a file format separate from the neutral format file.

The method of claim 6,

The content application device unpackages the content file to obtain license information, and encrypts the unpackaged content file with a temporary encryption key (TEK) generated by itself to convert the file into a neutral format file. And register the temporary encryption key (TEK) and license with the DRM compatible processing system,

The DRM compatible management apparatus decrypts and repackages the neutral format file into original digital content using a temporary encryption key (TEK) registered in the DRM compatible processing system, and newly creates an authority object from the DRM compatible processing system. (RO) and repackaged content policy management system of the affiliated DM content characterized in that to apply as compatible DRM content.

The method of claim 10,

The DRM compatible processing system registers a temporary encryption key (TEK) and a license at the time of the content application device according to the export process, or registers a temporary encryption key (TEK) and a license registered at the time of the import process of the DRM compatible management device. The policy management system of the affiliated DM content, characterized in that the policy file is transmitted at least at any one of the time of providing, or the time of arbitrarily set at the time of export / import.

The method of claim 1,

The content alliance system combines a policy file with a license of the affiliated DRM content and transmits it as a single file.

A first step of generating an integrated policy file according to an alliance agreement with at least one content alliance system for providing affiliate DRM content in the DRM compatible processing system and providing the integrated policy file to all content alliance systems, respectively;

Receiving the policy file from the at least one content association system and providing the integrated policy file together with the affiliated DRM content transmitted to the user's network computer terminal; And

And a third step of receiving, at the network computer terminal, a policy file integrated with affiliated DRM content from the at least one content affiliate system and applying the functions and rights allowed in the integrated policy file for use of the content. Policy management method for the affiliated DM content, characterized in that.

The method of claim 13,

In the first step, the DRM compatible processing system is configured to include a policy authority item that is applied collectively to all content federation system in an integrated policy file collectively.

The method of claim 13,

In the first step, the DRM compatible processing system includes a policy authority item which is applied differently according to the service characteristics of each content federation system in an integrated policy file, the policy management of affiliated DM content. Way.

The method according to claim 14 or 15,

The integrated policy file includes a plurality of policy permission items that can be applied to all content federation systems, and each policy permission item is enabled / disabled by an ON / OFF setting. Policy management method for the affiliated DM content, characterized in that made.

The method of claim 13,

The third step further includes the step of providing the network computer terminal with an integrated policy file provided to the respective content federation systems in the DRM compatible processing system.

The network computer terminal may be configured to apply a function and authority allowed in the integrated policy file according to a result of comparing the policy file received with the content with the policy file received from the DRM compatible processing system. Policy management method of DM content.

The method according to claim 13 or 17,

The third step may include: unpacking a content file provided from each of the content cooperation systems through a content application device through a content application device, converting the content file into a neutral format file, and delivering the policy file;

The network computer terminal decodes the neutral format file according to an import process through a DRM compatible management device and repackages it into compatible content, and compares the policy file with a policy file from the DRM compatible processing system. A policy management method for affiliated DM content, comprising the step of applying a function and a permission allowed in a policy file.

The method of claim 18,

In the third step, the content application device is provided with at least one or more corresponding to the at least one content cooperation system is configured to receive content and integration policy files from each content cooperation system correspondingly Policy management of M content.

The method of claim 17,

In the third step, the neutral format file comprises a content file and a policy file, characterized in that the affiliated DM content management method.

The method of claim 17,

In the third step, the policy file is a policy management method of the affiliated DM content, characterized in that provided in a separate file form than the neutral format file.

The method of claim 17,

In the third step, the content application device unpackages the content file to obtain license information, and the unpackaged content file is neutralized by a temporary encryption key (TEK) generated by itself. Registering the temporary encryption key (TEK) and license with the DRM compatible processing system, in addition to converting to a file in a format;

The DRM compatible management apparatus decrypts and repackages the neutral format file into original digital content using a temporary encryption key (TEK) registered in the DRM compatible processing system, and newly creates an object from the DRM compatible processing system. (RO) and applying the repackaged content as a compatible DRM content.

The method of claim 22,

In the third step, the DRM compatible processing system registers a temporary encryption key (TEK) and a license according to the export process by the content application device, or a temporary encryption key registered during the import process of the DRM compatible management device. And a policy file at least one of a TEK and a license, or a time arbitrarily set at the time of export / import.

The method of claim 13,

In the second step, the content alliance system combines a policy file with a license of the affiliated DRM content and transmits it as one file.