KR20130101631A - 컨텐츠 재생 보안 시스템 및 방법과 이를 지원하는 단말기 - Google Patents

Abstract

본 발명은 컨텐츠 재생 보안에 관한 것으로, 특히 특정 데이터 보안 처리 방식을 지원하는지 여부를 확인할 수 있는 메시지를 라이센스 요청 과정에서 제공하는 단말기, 상기 단말기로부터 수신된 메시지 확인을 통하여 상기 단말기의 특정 데이터 보안 처리 방식 여부를 확인하고 이를 기반으로 상기 요청된 라이센스의 발급 여부를 결정하는 컨텐츠 재생 지원 서버를 포함하는 것을 특징으로 하는 컨텐츠 재생 보안 시스템과 이를 기반으로 하는 보안 방법과 이를 지원하는 단말기의 구성을 개시한다.

Description

컨텐츠 재생 보안 시스템 및 방법과 이를 지원하는 단말기{Secure System And Method For Content Playing, and Portable Device supporting the same}

본 발명은 컨텐츠 재생 보안에 관한 것으로, 특히 재생 권한이 제한된 특정 컨텐츠가 특정 단말기에서 재생될 수 있도록 지원하는 컨텐츠 재생 보안 시스템 및 방법과 이를 지원하는 단말기에 관한 것이다.

최초 전자 기기는 작업자들의 보다 편리하고 안전한 작업 지원 및 사용자들의 편리한 생활 지원을 위해 개발되고 보급되었다. 이러한 전자 기기는 최근 사용자들의 보다 윤택한 생활 지원을 위해 개발되고 보급되는 추세이다. 예를 들어 휴대 단말기는 사용자의 장소와 시간의 제한없이 컨텐츠를 보다 손쉽게 재생할 수 있도록 지원하여 사용자의 시간 사용 효율을 보다 효과적으로 지원할 수 있다.

한편 전자 개발에 따라 다양한 컨텐츠들의 개발이 이루어지고 있는데, 이러한 컨텐츠들은 인증 받은 사용자 또는 권한을 가진 사용자가 정상적으로 이용될 수 있도록 제작되는 경우가 많다. 예를 들어 특정 컨텐츠를 제작하고 보급하는 컨텐츠 공급업자는 시간과 돈을 들여 제작한 컨텐츠를 권한을 가진 정상적인 사용자들만이 이용하기를 원한다. 이를 위하여 컨텐츠 공급업자는 해당 컨텐츠에 다양한 보안 장치를 설계한 후 컨텐츠를 보급하고 있다. 그러나 설계된 보안 장치를 해킹하는 사례가 늘고 있기 때문에 보다 보안성이 뛰어난 방식의 컨텐츠 재생 보안이 요구되고 있는 실정이다.

따라서 본 발명의 목적은 전술된 바와 같은 종래 기술의 문제점을 해결하기 위한 것으로, 컨텐츠 재생이 권한 설정과 관련하여 정상적으로 수행될 수 있도록 지원하는 컨텐츠 재생 보안 시스템 및 방법과 이를 지원하는 단말기를 제공함에 있다.

또한 본 발명의 목적은 특정 데이터 보안 처리 방식을 지원하는 단말기를 타겟팅으로 하는 특정 컨텐츠가 해당 단말기에서만 정상적으로 재생될 수 있도록 지원하는 컨텐츠 재생 보안 시스템 및 방법과 이를 지원하는 단말기를 제공함에 있다.

상기 목적을 달성하기 위한 본 발명은 특정 데이터 보안 처리 방식을 지원하는지 여부를 확인할 수 있는 메시지를 라이센스 요청 과정에서 제공하는 단말기, 상기 단말기로부터 수신된 메시지 확인을 통하여 상기 단말기의 특정 데이터 보안 처리 방식 여부를 확인하고 이를 기반으로 상기 요청된 라이센스의 발급 여부를 결정하는 컨텐츠 재생 지원 서버를 포함하는 컨텐츠 재생 보안 시스템의 구성을 개시한다.

또한 본 발명은 특정 데이터 보안 처리 방식 지원 여부를 확인할 수 있는 메시지를 단말기가 라이센스 요청 과정에서 컨텐츠 재생 지원 서버에 전송하는 과정, 상기 단말기로부터 수신된 메시지 확인을 통하여 상기 단말기의 특정 데이터 보안 처리 방식 여부를 확인하고 이를 기반으로 상기 요청된 라이센스의 발급 여부를 결정하는 결정 과정을 포함하는 것을 특징으로 하는 컨텐츠 재생 보안 방법의 구성을 개시한다.

또한 본 발명은 특정 데이터 보안 처리 방식 지원 여부를 나타내는 메시지를 작성하는 제어부, 상기 작성된 메시지를 특정 컨텐츠 재생 시 라이센스를 발급하는 서버에 전송하는 통신부를 포함하는 컨텐츠 재생 보안을 지원하는 단말기의 구성을 개시한다.

또한 본 발명은 특정 컨텐츠 재생 요청 발생 시 해당 컨텐츠의 헤더 정보에 기입된 해상도 정보와 상기 컨텐츠의 디코딩된 실제 영상의 해상도 정보를 비교하고 비교 결과에 따라 상기 특정 컨텐츠 재생 여부를 결정하는 제어부, 상기 특정 컨텐츠를 저장하고 상기 재생 요청에 따라 상기 제어부에 제공하는 저장부 및 외부로부터 상기 재생 요청에 따라 외부로부터 상기 특정 컨텐츠를 수신하여 상기 제어부에 제공하는 통신부를 포함하고, 상기 제어부는 상기 해상도 정보가 일치 하지 않는 경우 상기 특정 컨텐츠를 비정상 컨텐츠로 판단하고 재생 불가 처리하는 것을 특징으로 하는 컨텐츠 재생 보안을 지원하는 단말기의 구성을 개시한다.

이상에서 살펴본 바와 같이 본 발명에 따른 컨텐츠 재생 보안 시스템 및 방법과 이를 지원하는 단말기에 따르면, 본 발명은 보다 강화된 컨텐츠 재생 보안 기능을 제공할 수 있고, 이를 기반으로 컨텐츠 제공 업자 또는 제작 업자가 보다 신뢰성 있는 환경을 바탕으로 적절한 컨텐츠의 제작 및 공급을 수행할 수 있도록 하여 컨텐츠 관련 산업이 발전할 수 있는 토대를 제공할 수 있다.

도 1은 본 발명의 실시 예에 따른 컨텐츠 재생 보안 시스템의 구성을 개략적으로 나타낸 도면이다.
도 2는 도 1의 컨텐츠 재생을 지원하는 단말기의 구성을 보다 상세히 나타낸 블록도.
도 3은 도 2의 제어부 구성 중 특정 데이터 보안 처리 방식을 지원하는 제어부의 일예를 나타낸 도면.
도 4는 본 발명의 실시 예에 따른 컨텐츠 재생 보안 관련 화면 인터페이스의 일예를 나타낸 도면.
도 5는 본 발명의 실시 예에 따른 컨텐츠 재생 보안 방법을 설명하기 위한 순서도.
도 6은 본 발명의 실시 예에 따른 컨텐츠 재생 보안 시스템의 각 구성들 간에 송수신되는 신호 흐름도.
도 7은 본 발명의 다른 실시 예에 따른 컨텐츠 재생 보안을 지원하는 단말기의 구성을 나타낸 도면.
도 8은 본 발명의 다른 실시 예에 따른 컨텐츠 재생 보안 관련 단말기의 화면 예시도.
도 9는 본 발명의 다른 실시 예에 따른 컨텐츠 재생 보안 방법을 설명하기 위한 순서도.

이하, 본 발명의 실시 예를 첨부된 도면에 의거하여 상세히 설명한다.

실시 예를 설명함에 있어서 본 발명이 속하는 기술분야에 익히 알려져 있고 본 발명과 직접적으로 관련이 없는 기술 내용에 대해서는 설명을 생략한다. 또한, 실질적으로 동일한 구성과 기능을 가진 구성 요소들에 대해서는 상세한 설명을 생략하도록 한다.

마찬가지의 이유로 첨부 도면에 있어서 일부 구성요소는 과장되거나 생략되거나 또는 개략적으로 도시되었으며, 각 구성요소의 크기는 실제 크기를 전적으로 반영하는 것이 아니다. 따라서 본 발명은 첨부한 도면에 그려진 상대적인 크기나 간격에 의해 제한되어지지 않는다.

설명에 앞서 이하에서 단말기는 제어부 타입에 따라 컨텐츠 재생 지원 서버에 전송하는 인증 메시지를 다르게 정의한다. 여기서 제어부 타입은 제작 과정에서 데이터 처리 방식의 보안성을 강화하기 위하여 일반적인 데이터 처리를 수행하는 영역 이외에 별도로 데이터를 보안 처리할 수 있도록 TZ(Trust Zone)을 지원하는 형태와 TZ를 지원하지 않는 형태로 구분된다. TZ 지원형 단말기는 이하 단말기 설명에서 보다 상세히 설명하겠지만, 특정 데이터 처리 방식을 별도의 보안 운영체제와 운영 루틴들을 가지고 처리하는 보안 월드와, 일반 데이터 처리 방식을 지원하는 노멀 월드로 구분될 수 있다.

도 1은 본 발명의 실시 예에 따른 컨텐츠 재생 보안 시스템(10)의 구성을 개략적으로 나타낸 도면이다.

상기 도 1을 참조하면, 본 발명의 컨텐츠 재생 보안 시스템(10)은 컨텐츠 재생 지원 서버(200) 및 적어도 하나의 단말기(100)를 포함할 수 있다. 추가로 컨텐츠 재생 서버(200)와 적어도 하나의 단말기(100) 간의 메시지나 데이터 송수신을 지원하기 위한 통신 네트워크가 더 포함될 수 있다. 여기서 통신 네트워크는 단말기(100)의 특성에 따라 다양한 형태 중 적어도 하나로 구성될 수 있으며, 예를 들어 통신 네트워크는 이동통신 네트워크와 유무선 네트웍 장치로 구성된 인터넷 네트워크 등으로 구성될 수 있다. 한편 본 발명이 통신 네트워크의 종류나 통신 지원 방식에 한정되는 것은 아니며, 컨텐츠 재생 지원 서버(200)와 단말기(100) 간의 데이터 송수신을 지원할 수 있는 다양한 형태 중 적어도 하나의 형태로 구성될 수 있을 것이다.

이와 같은 구성을 가지는 본 발명의 컨텐츠 재생 보안 시스템(10)은 단말기(100)가 특정 데이터 보안 처리 방식 기반으로 재생되는 컨텐츠 예를 들면 TZ(Trust Zone) 기반 DRM(Digital Right Management) 컨텐츠를 재생하기 위해서 정상적으로 해당 단말기(100)가 TZ 지원이 가능한지 여부를 컨텐츠 재생 지원 서버(200)가 확인하도록 지원한다. 그리고 컨텐츠 재생 보안 시스템(10)의 컨텐츠 재생 지원 서버(200)는 해당 단말기(100)가 TZ 지원 가능한 단말기인 경우 상기 단말기(100)의 요청에 따라 TZ 기반 DRM 컨텐츠 재생을 위한 라이센스 발급을 수행할 수 있다. 한편 컨텐츠 재생 지원 서버(200)는 해당 단말기(100)가 TZ 미지원 단말기인 경우 라이센스 발급을 수행하지 않도록 지원한다. 이에 따라 본 발명의 컨텐츠 재생 보안 시스템(10)은 특정 데이터 보안 처리 방식을 지원하도록 재생된 단말기를 타겟팅으로 하는 컨텐츠를 해당 단말기에서 정상적으로 재생될 수 있도록 지원할 수 있다.

이를 위하여 컨텐츠 재생 지원 서버(200)는 단말기(100)의 접속을 허용하고, 컨텐츠의 특성 및 해당 단말기(100)의 특정 데이터 보안 처리 방식 지원 여부에 따라 라이센스 발급을 선택적으로 처리할 수 있다. 여기서 컨텐츠 재생 지원 서버(200)가 재생 권한 제한이 있는 컨텐츠 예를 들면 DRM 컨텐츠 및 TZ(Trust Zone) 기반 DRM 컨텐츠 중 적어도 하나를 단말기에게 제공할 수 있는 구성이 될 수 있으며, 또한 해당 컨텐츠들을 재생할 수 있는 권한에 해당하는 라이센스를 발급할 수 있다. 컨텐츠 재생 지원 서버(200)는 DRM 컨텐츠 또는 TZ 기반 DRM 컨텐츠는 제공하지 않고, 해당 컨텐츠들의 재생을 위한 라이센스 발급만을 지원하는 서버 예를 들면 RI(Right Issure) 서버가 될 수도 있다.

이러한 컨텐츠 재생 지원 서버(200)는 단말기(100)로부터 해당 단말기(100)가 TZ 지원 단말기인지 TZ 미지원 단말기인지 여부를 확인할 수 있는 인증 메시지(Certification)를 수신할 수 있다. 인증 메시지 수신이 완료되면 컨텐츠 재생 지원 서버(200)는 해당 인증 메시지를 확인하고 TZ 기반 DRM 컨텐츠 재생을 위한 라이센스 발급 여부를 결정할 수 있다. 여기서 인증 메시지는 단말기(100)가 컨텐츠 재생 지원 서버(200)에 DRM 컨텐츠 재생을 위하여 라이센스를 요청하기 위해 사용되는 메시지가 될 수 있으며, 특히 본 발명의 실시 예에 따른 단말기(100)의 TZ 기반 지원 여부 확인을 위한 옵션 비트가 추가된 메시지가 될 수 있다. 즉 컨텐츠 재생 지원 서버(200)는 단말기(100)로부터 인증 메시지를 수신하면, 사전 정의된 옵션 비트 영역의 값을 확인할 수 있다. 그리고 컨텐츠 재생 지원 서버(200)는 해당 옵션 비트 영역 값이 TZ 지원 단말기임을 지시하는 값 예를 들면 "1"의 값으로 세팅된 경우 해당 단말기(100)를 TZ 지원 단말기로 결정할 수 있다. 이 경우 컨텐츠 재생 지원 서버(200)는 해당 단말기(100)의 요청에 따라 TZ 기반 DRM 컨텐츠 재생을 위한 라이센스 발급을 정상적으로 처리하도록 지원할 수 있다.

한편 컨텐츠 재생 지원 서버(200)는 해당 옵션 비트 영역 값이 TZ 미지원 단말기를 지시하는 값 예를 들면 "0" 또는 더미 값이 기재되어 있는 경우 해당 단말기(100)를 TZ 미지원 단말기로 결정할 수 있다. 이 경우 컨텐츠 재생 지원 서버(200)는 해당 단말기(100)의 TZ 기반 DRM 컨텐츠 재생을 위한 라이센스 발급 요청을 무시하거나, 해당 단말기(100)에게 라이센스 발급 불가 메시지를 전송할 수 있다.

TZ 기반으로 재생되도록 제작되는 DRM 컨텐츠는 컨텐츠 제공업자에 의해 제작될 수 있으며, 제작 과정에서 해상도가 상대적으로 고화질의 영상으로 제작될 수 있다. 그러나 TZ 기반으로 재생되도록 제작된 컨텐츠가 필수적으로 고화질의 영상에 한정되는 것은 아니다. 이러한 TZ 기반의 컨텐츠는 데이터 보안 처리가 가능한 TZ 기반으로 재생되게 함으로써 복호 과정에서의 해킹을 차단하기를 희망하지만 현재 TZ를 지원하지 않는 단말기에서도 고화질 영상을 재생할 수 있는 디코더를 보유한 경우 해당 컨텐츠를 재생할 수 있다. 한편 DRM이 설정된 컨텐츠라 하더라도 컨텐츠가 복호되는 과정에서 해킹 등의 접근을 차단할 수 있는 TZ 영역에서 복호되지 않고 TZ 미지원 영역에서 복호되는 경우 해킹에 의한 컨텐츠 복사가 가능하다. 이렇게 복사된 컨텐츠는 DRM 설정이 없기 때문에 악의적인 목적으로 또는 컨텐츠 제공업자의 동의나 허가 없이 유통될 수 있다. 이에 따라 본 발명의 컨텐츠 재생 지원 서버(200)는 단말기(100)의 TZ 지원 여부를 확인하여 라이센스 발급을 제한함으로써 TZ 기반의 컨텐츠 재생이 근본적으로 TZ 지원되는 단말기에서 수행되도록 지원하고자 한다.

단말기(100)는 컨텐츠 재생 지원 서버(200)에 접속하여, 컨텐츠 재생에 필요한 라이센스를 다운로드할 수 있다. 이를 위하여 단말기(100)는 컨텐츠 재생 지원 서버(200) 접속을 위한 인증 정보 제공 및 인증 과정을 수행할 수 있다. 특히 단말기(100)는 컨텐츠 재생 지원 서버(200)로부터 라이센스 다운을 위해 인증 메시지를 컨텐츠 재생 지원 서버(200)에 제공할 수 있다. 이때 단말기(100)는 인증 메시지 내에 단말기(100)의 데이터 보안 처리 특성과 관련된 정보를 기입하여 제공할 수 있다. 즉 단말기(100)는 TZ 지원 단말기인 경우 인증 메시지 내에 사전 정의된 비트 예를 들면 옵션 비트를 TZ 지원 단말기임을 지시하는 사전 정의된 값으로 설정하도록 제어한다. 그리고 단말기(100)는 옵션 비트가 설정된 인증 메시지를 컨텐츠 재생 지원 서버(200)에 전송할 수 있다. 이후 단말기(100)는 컨텐츠 재생 지원 서버(200)로부터 정상적인 인증을 획득한 후 해당 컨텐츠 재생을 위한 라이센스를 수신할 수 있다. 라이센스 수신 시 단말기(100)는 사용자 제어에 따라 해당 컨텐츠를 재생하여 표시부 및 오디오 처리부 등을 통하여 데이터 출력을 지원할 수 있다.

한편 단말기(100)는 TZ 미지원 단말기인 경우 인증 메시지 내의 옵션 비트를 사전 정의된 TZ 미지원 단말기에 해당하는 값으로 설정하거나 별도의 설정 과정 없이 더미 값을 유지하도록 지원할 수 있다. 이후 단말기(100)가 해당 인증 메시지를 라이센스 요청을 위해 컨텐츠 재생 지원 서버(200)에 전송하는 경우 상기 단말기(100)는 컨텐츠 재생 지원 서버(200)로부터 해당 라이센스를 수신 받지 못하거나, 라이센스 공급 불가에 해당하는 메시지를 컨텐츠 재생 지원 서버(200)로부터 수신할 수 있다. 상술한 단말기(100) 구성 및 보안 기능 동작에 대하여 후술하는 도면을 참조하여 보다 상세히 설명하기로 한다.

도 2는 본 발명의 실시 예에 따른 컨텐츠 재생 보안 기능 지원을 위한 단말기의 구성을 보다 상세히 나타낸 블록도이다.

도 2를 참조하면, 본 발명의 실시 예에 따른 단말기(100)는 통신부(110), 입력부(120), 오디오 처리부(130), 표시부(140), 저장부(150) 및 제어부(160)의 구성을 포함할 수 있다.

이와 같은 구성을 포함하는 본 발명의 단말기(100)는 통신부(110)를 기반으로 컨텐츠 재생 지원 서버(200)에 라이센스를 요청하는 과정에서 제어부(160)의 특정 데이터 보안 처리 예를 들면 TZ(Trust Zone) 지원 여부에 따라 인증 메시지 타입을 다르게 정의하여 전송하도록 지원할 수 있다. 이에 따라 단말기(100)는 TZ 지원 여부를 컨텐츠 재생 지원 서버(200)가 알 수 있도록 지원할 수 있다.

이를 위하여 통신부(110)는 통신 네트워크를 통하여 컨텐츠 재생 지원 서버(200)와의 통신 채널 형성을 지원할 수 있다. 이때 통신부(110)는 컨텐츠 재생 지원 서버(200)와의 통신 채널 형성을 위한 다양한 메시지를 송수신할 수 있으며, 특히 인증 메시지(Certification)를 컨텐츠 재생 지원 서버(200)에 전송할 수 있다. 상기 인증 메시지는 앞서 설명한 바와 같이 컨텐츠 재생 지원 서버(200)로부터 라이센스를 수신하기 위해 제공하는 메시지로서 단말기(100)의 신뢰성을 지원과 프로토콜 형성을 위해 이용된다. 한편 단말기(100)의 TZ 지원 여부에 따라 통신부(110)가 전송하는 인증 메시지 타입이 다를 수 있으며, 이에 따라 컨텐츠 재생 지원 서버(200)로부터 수신 받는 데이터 또한 달라질 수 있다. 즉 단말기(100)가 TZ을 지원하는 경우 통신부(110)는 인증 메시지의 특정 영역이 사전 정의된 값으로 설정된 인증 메시지를 컨텐츠 재생 지원 서버(200)에 전송한다. 그리고 통신부(110)는 해당 인증 메시지 송신을 이용하여 TZ 기반으로 실행되는 컨텐츠 재생에 필요한 라이센스를 수신할 수 있다. 수신된 라이센스는 해당 컨텐츠 재생을 위한 복호화 과정에 이용될 수 있다. 한편 단말기(100)가 TZ 미지원 단말기인 경우, 통신부(110)는 TZ 미지원 단말기임을 지시하는 인증 메시지 또는 인증 메시지의 특정 영역에 대한 설정이 없는 기존 인증 메시지를 컨텐츠 재생 지원 서버(200)에 전송할 수 있다. 이 경우 통신부(110)는 컨텐츠 재생 지원 서버(200)로부터 TZ 기반의 컨텐츠 재생에 필요한 라이센스를 받을 수 없다.

상기 입력부(120)는 단말기(100) 운용에 필요한 다양한 입력 신호를 생성하는 구성이다. 이러한 입력부(120)는 단말기(100)의 호환 가능 여부에 따라 키보드나 키패드, 키버튼 등의 다양한 입력 수단으로 구성될 수 있다. 또한 상기 입력부(120)는 상기 표시부(140)가 터치스크린으로 제공되는 경우 터치스크린에 출력되는 터치 맵의 형태로 구성될 수 도 있다. 상기 입력부(120)는 단말기(100)의 전원 공급을 위한 입력 신호, 특정 컨텐츠 재생을 요청하는 입력 신호, 컨텐츠 재생 제어를 위한 입력 신호, 컨텐츠 재생 종료를 위한 입력 신호 등을 생성할 수 있다. 특히 입력부(120)는 컨텐츠 재생 지원 서버(200) 접속을 요청하는 입력 신호와 특정 컨텐츠 재생을 위한 라이센스 발급을 요청하는 입력 신호를 표시부(140)에 출력되는 사용자 인터페이스 이용 과정에서 생성할 수 있다. 생성된 입력 신호는 제어부(160)에 전달되어 해당 기능 수행을 위한 명령어로 동작할 수 있다.

상기 오디오 처리부(130)는 단말기(100) 운용에 필요한 다양한 효과음이나 안내음 등을 출력하기 위한 스피커(SPK), 단말기(100)의 통화 운용 시 또는 녹취 등을 위해 오디오 신호를 수집하기 위한 마이크(MIC)를 포함할 수 있다. 이러한 오디오 처리부(130)는 특정 컨텐츠 재생 시 해당 컨텐츠에 포함된 오디오 데이터 출력을 지원할 수 있다. 특히 오디오 처리부(130)는 컨텐츠 재생 지원 서버(200)로부터 라이센스를 정상적으로 발급받은 경우 그에 대응하는 안내음이나 효과음을 출력할 수 있다. 그리고 오디오 처리부(130)는 컨텐츠 재생 지원 서버(200)로부터 특정 컨텐츠 재생에 필요한 라이센스를 발급받지 못한 경우 그에 대한 경고음이나 안내음을 출력할 수 있다. 이러한 경고음이나 안내음은 단말기(100) 내에 저장되었다가 출력될 수 있으며, 또한 컨텐츠 재생 지원 서버(200) 등으로부터 수신하여 출력할 수도 있다.

상기 표시부(140)는 단말기(100) 운용에 필요한 다양한 화면 인터페이스를 제공하는 구성이다. 예를 들어 상기 표시부(140)는 단말기(100)가 보유한 다양한 컨텐츠 목록 화면, 다양한 컨텐츠를 제공하는 서버로부터 수신된 컨텐츠 목록 화면, 재생 요청된 컨텐츠의 재생 화면, 컨텐츠 재생에 필요한 라이센스가 없는 경우 해당 라이센스 수집을 요청하는 화면, 라이센스 수집을 위한 화면, 단말기(100)의 TZ 지원 여부에 따라 라이센스 발급 화면 또는 라이센스 미발급에 따른 화면 등을 출력할 수 있다. 그리고 표시부(140)는 라이센스 발급 여부에 따라 이후 진행되는 사용자 기능 화면을 출력할 수 있다. 상기 표시부(140)가 지원하는 컨텐츠 재생 보안과 관련된 화면 인터페이스에 대하여 후술하는 도면을 참조하여 보다 상세히 설명하기로 한다.

상기 저장부(150)는 단말기(100) 운용에 필요한 다양한 기본 운영체제 및 다양한 응용 프로그램과 알고리즘 등을 저장할 수 있다. 특히 상기 저장부(150)는 다양한 컨텐츠 특히 DRM 컨텐츠(151)를 저장할 수 있으며, 상기 DRM 컨텐츠(151)를 재생할 수 있는 재생 프로그램을 저장할 수 있다. 여기서 DRM 컨텐츠(151)는 컨텐츠 재생 지원 서버(200)가 제공하는 라이센스가 요구되는 컨텐츠가 될 수 있다. 이러한 DRM 컨텐츠(151) 중 특히 본 발명에 적용되는 몇몇 DRM 컨텐츠(151)는 TZ 기반으로 재생되는 컨텐츠에 해당할 수 있다. 즉 DRM 컨텐츠(151)는 컨텐츠 재생을 위해 TZ를 지원하는 단말기가 요구되는 컨텐츠가 될 수 있다. 한편 TZ 기반의 DRM 컨텐츠(151)가 저장부(150)에 저장되는 형태로 나타내었으나, 본 발명이 이에 한정되는 것은 아니다. 즉 상기 TZ 기반 DRM 컨텐츠(151)는 방송국, 방송국 서버나, 방송 서버, 인터넷 서버 등 특정 서버에 의하여 스트리밍 방식으로 제공될 수도 있다. 한편 방송국이나 서버에서 실시간 또는 스트리밍 방식으로 제공되는 TZ 기반 DRM 컨텐츠(151) 역시 컨텐츠 재생을 위해서는 해당 서버로부터 재생을 위한 라이센스 획득이 요구될 수 있다.

상기 저장부(150)에 저장된 컨텐츠 재생 프로그램은 저장부(150)에 저장된 또는 외부 서버나 방송국으로부터 제공되는 컨텐츠를 재생하는 프로그램으로서, 컨텐츠의 속성에 따라 별도의 라이센스가 필요 없는 경우 라이센스 호출 없이 해당 컨텐츠를 재생할 수 있다. 그리고 컨텐츠 재생 프로그램은 라이센스가 요구되는 DRM 컨텐츠(151)인 경우에는 해당 라이센스가 저장부(150)에 저장되어 있는지 여부를 확인하고 라이센스가 있는 경우 이를 기반으로 DRM 컨텐츠 재생을 제어할 수 있다. 특히 컨텐츠 재생 프로그램은 해당 단말기(100)가 TZ 지원 단말기이고 TZ 기반 컨텐츠를 재생하는 경우 TZ 기반의 운영체제를 토대로 해당 TZ 기반 컨텐츠를 재생하도록 지원할 수 있다. 여기서 DRM 컨텐츠 재생 프로그램은 해당 단말기(100)가 TZ 미지원 단말기이면서 TZ 기반 컨텐츠 재생을 요청받는 경우 컨텐츠 재생 지원 서버(200)로부터 적절한 라이센스를 획득하지 못하기 때문에 해당 컨텐츠 재생 불가 메시지를 출력하도록 지원할 수 있다.

상기 제어부(160)는 본 발명의 실시 예에 따른 컨텐츠 재생 보안을 위해 요구되는 다양한 신호 송수신과 데이터 처리를 수행할 수 있다. 이러한 제어부(160)는 단말기(100)의 TZ 지원 여부에 따라 달라질 수 있다. 우선 TZ 지원 단말기인 경우 도 3에 도시된 바와 같은 구성을 포함할 수 있다.

도 3을 참조하면, 제어부(160)는 물리적으로 하드웨어(161)의 CPU와 기타 구성들 예를 들면 버스, 디코더 등을 포함할 수 있으며, TZ 지원 단말기인 경우 CPU는 운영 체제 로딩 및 사용자 기능 운용을 위한 처리 등을 위하여 도시된 바와 같이 노멀 월드와 보안 월드를 포함하여 구성될 수 있다.

노멀 월드는 기본 OS(162)(High Level Operation System : HLOS)와, 미들웨어(164) 및 응용 프로그램(166)을 포함하여 구성될 수 있다. 여기서 기본 OS(162)는 단말기(100) 구동에 필요한 데이터 처리와 신호 처리를 지원하는 구성으로서 안드로이드 OS, MAC OS, MS OS 등 다양한 OS 중 적어도 하나를 포함할 수 있다. 미들웨어(164)는 운영체제 상에 배치되어 응용 프로그램(166) 처리와 운영체제 사이의 신호 전달과 처리를 지원하는 구성이다. 응용 프로그램(166)은 사용자 기능 지원을 위한 다양한 루틴들을 포함하는 구성으로서, 표시부(140) 상에 앱(App) 아이콘이나 이미지 또는 텍스트 등의 항목으로 출력될 수 있다. 해당 앱 아이콘이나 이미지 또는 텍스트 항목이 선택되는 경우 그에 대응하는 응용 프로그램(166)이 미들웨어(164) 상에 배치되고 사용자 입력 처리와 데이터 출력 처리 및 기타 서버 접속 지원을 위한 다양한 신호 처리를 지원할 수 있다.

보안 월드는 TZOS(163)(Trust Zone Operation System) 및 서비스 프로그램(165)을 포함하여 구성될 수 있다. TZOS(163)는 구조적으로 노멀 월드와 분리된 보안 영역을 포함하며, 데이터 보안 처리가 요구되는 업무 예를 들면 쓰레드나 프로세스를 처리할 수 있다. TZOS(163)는 특정 쓰레드나 프로세스 처리를 위하여 메모리의 일정 영역을 보호 영역으로 정의할 수 있으며, 하드웨어(161)에 포함되는 다양한 구성 예를 들면 디코더나, 인코더 등의 이용 권한을 획득할 수 있다. 이러한 TZOS(163)는 기본 OS(162) 호출에 의하여 활성화되거나, 사전 정의된 스케줄 정보에 따라 별도 호출 없이 활성화될 수 있으며, 기본 OS(162)와 협업하여 또는 단독으로 특정 사용자 기능과 관련된 쓰레드나 프로세스 처리를 지원할 수 있다. 서비스 프로그램(165)은 실질적으로 응용 프로그램(166)과 동일한 구성이거나 또는 응용 프로그램(166)에 의한 사용자 기능 중 일부 기능을 지원하기 위한 루틴들을 포함하는 구성이 될 수 있다. 예를 들면, 서비스 프로그램(165)은 특정 웹 사이트 접속 지원 기능 중 인증 처리 과정과 관련된 루틴들을 포함하여 구성될 수 있다. 또한 서비스 프로그램(165)은 특정 컨텐츠 재생 과정 중 복호 및 랜더링 과정을 지원하는 루틴들을 포함하는 구성이 될 수 있다.

제어부(160)가 TZ 미지원 단말기인 경우 상술한 설명에서 보안 월드와 관련된 사항들이 없는 구성으로 마련될 수 있다. 즉 TZ 미지원 단말기는 제어부(160)의 구성이 기본 OS(162)와 미들웨어(164) 및 응용 프로그램(166)만을 포함하여 구성될 수 있다.

한편 상기 제어부(160)는 DRM 컨텐츠(151) 재생이 요청되는 경우, 해당 컨텐츠 재생에 필요한 라이센스 획득을 위하여 저장부(150)를 확인할 수 있다. 그리고 저장부(150)에 해당 컨텐츠 재생에 필요한 라이센스가 없는 경우 이를 획득하기 위하여 해당 라이센스를 공급하는 컨텐츠 재생 지원 서버(200)를 검색할 수 있다. 여기서 해당 라이센스를 제공하는 컨텐츠 재생 지원 서버(200)의 주소는 컨텐츠에 기입되어 있을 수 있거나 외부로부터 수신하거나, 사용자가 입력할 수 있다. 주소가 기입되면 제어부(160)는 통신부(110) 및 통신 네트워크를 기반으로 컨텐츠 재생 지원 서버(200)와 통신 채널을 형성하고, 해당 라이센스를 요청할 수 있다. 이 과정에서 제어부(160)는 컨텐츠 재생 지원 서버(200)에 라이센스를 요청하기 위한 프로토콜을 맺게 되는데, 이때 인증 메시지를 전송하게 된다. 여기서 제어부(160)는 해당 단말기가 TZ를 지원하는 경우 인증 메시지의 사전 정의된 비트 영역 예를 들면 옵션 비트 영역을 기 설정된 특정 값으로 설정하여 컨텐츠 재생 지원 서버(200)에 전송하도록 지원할 수 있다. 그리고 제어부(160)는 해당 단말기가 TZ를 지원하지 않는 경우 인증 메시지 전송 시 별다른 비트 영역 설정 없이 인증 메시지를 전송하거나, 또는 TZ 미지원 단말기임을 지시하는 값을 해당 비트 영역에 설정한 인증 메시지를 컨텐츠 재생 지원 서버(200)에 전송하도록 지원할 수 있다.

한편 단말기(100)는 인증 메시지 전송에 따라 컨텐츠 재생 지원 서버(200)로부터 정상적으로 라이센스를 수신하거나 라이센스 수신을 하지 못하거나 라이센스 발급 불가 메시지를 수신할 수 있다. 여기서 제어부(160)는 수신되는 라이센스 발급 불가 메시지 또는 라이센스 미수신 시간 경과를 기준으로 해당 컨텐츠 재생 불가를 지시하는 메시지 출력을 지원할 수 있다. 또한 제어부(160)는 해당 컨텐츠에 대한 불필요한 재생요청이 발생하지 않도록 해당 컨텐츠가 해당 단말기에서 재생이 불가능함을 지시하는 표식을 수행할 수 있다. 상술한 단말기(100) 운용에 따른 화면 제공과 관련하여 도 4를 참조하여 보다 상세히 설명하기로 한다.

도 4는 본 발명의 실시 예에 따른 컨텐츠 재생 보안 관련 단말기의 사용자 인터페이스의 일예를 나타낸 도면이다.

도 4를 참조하면, 먼저 저장부(150)에 저장된 특정 DRM 컨텐츠(151) 재생을 사용자로부터 요청받게 되면 또는 통신부(110)를 통하여 접속된 서버나 방송국 채널이 제공하는 특정 DRM 컨텐츠(151) 재생을 요청받게 되면, 제어부(160)는 해당 DRM 컨텐츠(151) 재생에 필요한 라이센스가 존재하는지 저장부(150)를 확인할 수 있다. 이때 제어부(160)는 라이센스가 단말기(100) 내에 없는 경우 401 화면에서와 같이 라이센스가 요구됨을 지시하는 메시지를 출력할 수 있다. 이와 함께 제어부(160)는 라이센스 수집을 위한 버튼 항목을 제공할 수 있다. 상기 버튼 항목 "다운"은 해당 DRM 컨텐츠(151) 재생에 필요한 라이센스를 수신할 수 있는 서버 주소가 링크되어 있을 수 있다.

401 화면에서 사용자가 라이센스 수신을 위한 요청 신호를 생성하는 경우, 단말기(100)의 TZ 지원여부에 따라 단말기(100)는 크게 두 가지 화면 제공이 가능하다. 즉 해당 단말기(100)가 TZ 미지원 단말기인 경우 403 화면에서와 같이 라이센스를 수신할 수 없음에 대한 메시지 및 해당 파일 재생 미지원 단말임을 지시하는 메시지 중 적어도 하나를 출력할 수 있다. 401 화면에서 403 단계로 진행하는 과정 중에 제어부(160)는 해당 단말기(100)가 TZ 미지원 단말기임을 지시하는 값이 설정된 인증 메시지 또는 별도의 값 설정이 없는 인증 메시지를 컨텐츠 재생 지원 서버(200)에 전달할 수 있다. 그리고 제어부(160)는 컨텐츠 재생 지원 서버(200)로부터 해당 DRM 컨텐츠 재생에 필요한 라이센스 발급 불가 메시지를 수신하는 경우 403 화면에서와 같은 안내 메시지 출력을 수행할 수 있다. 또는 제어부(160)는 컨텐츠 재생 지원 서버(200)로부터 기 설정된 시간이 경과하는 동안 또는 기 설정된 라이센스 요청 횟수가 경과하는 동안 해당 라이센스를 수신하지 못하는 경우 403 화면에서와 같은 안내 메시지 출력을 수행할 수 있다. 여기서 단말기(100)는 안내 메시지 출력과 함께 효과음이나 안내음 출력을 추가적으로 또는 사용자 설정에 따라 제공할 수도 있다.

한편 단말기(100)가 TZ 지원 단말기인 경우 제어부(160)는 405 화면에서와 같이 해당 라이센스 수신을 알리는 메시지 출력을 수행할 수 있다. 라이센스 정상 수신과 함께 DRM 컨텐츠(151) 재생을 지시할 수 있는 버튼 항목이 표시부(140)에 추가로 출력될 수도 잇다. 이때 405 화면은 단말기 설계자의 설계 의도에 따라 생략될 수 있으며, 라이센스 정상 수신 시 해당 DRM 컨텐츠(151) 재생을 자동으로 수행하도록 지원할 수도 있다.

한편 상기 제어부(160)는 특정 DRM 컨텐츠(151)에 대하여 라이센스 정상 발급을 받지 못한 경우 407 화면에서와 같이 해당 컨텐츠에 대하여 정상적인 재생이 불가능함을 지시하는 마킹을 제공할 수 있다. 407 화면에서는 사용자가 DRM 컨텐츠(151) "C" 항목을 선택하고 해당 컨텐츠 재생을 위한 라이센스 발급을 요청하였다가 실패한 경우를 가정한 것이다. 사용자는 407 화면을 통하여 DRM 컨텐츠 "C" 항목이 해당 단말에서 재생 지원이 불가능한 컨텐츠임을 인식하고 해당 컨텐츠를 삭제하거나, 해당 컨텐츠 재생을 위한 불필요한 동작을 수행하지 않을 수 있다.

상술한 설명에서 DRM 컨텐츠(151)들을 썸네일 형태로 표시하였으나 본 발명이 이에 한정되는 것은 아니며, 상기 DRM 컨텐츠(151)들은 리스트 형태로 배치되고, 텍스트 등으로 지시될 수도 있다. 또한 재생 불가 마킹을 원과 원을 가로지르는 직선으로 나타내었으나 본 발명이 이에 한정되는 것은 아니다. 즉 상기 재생 불가 마킹은 사용자가 해당 컨텐츠가 불법적인 또는 비정상적인 컨텐츠임을 인식할 수 있는 다양한 마킹들 예를 들면 "X"표나 글자나 이미지의 가로 중심을 지나는 중심선 등으로 제공될 수 있으며, 또한 해당 컨텐츠 표시를 다른 컨텐츠들과 다르게 하는 것 예를 들면 투명하게 또는 흐리게 등으로 처리할 수도 있을 것이다.

도 5는 본 발명의 실시 예에 따른 컨텐츠 재생 보안 방법을 설명하기 위한 순서도이다.

도 5를 참조하면, 본 발명의 컨텐츠 재생 보안 방법은 먼저, 501 단계에서 제어부(160)가 공급된 전원을 이용하여 단말기(100) 구동에 필요한 전원을 각 구성요소에 공급한다. 특히 제어부(160)는 공급된 전원을 이용하여 표시부(140)를 활성화하도록 제어하고, 사용자 요청에 따라 컨텐츠 목록을 표시부(140)에 출력하도록 지원할 수 있다. 이때 제공되는 컨텐츠 목록은 저장부(150)에 사전 저장된 DRM 컨텐츠들의 목록이거나 DRM 컨텐츠를 제공하는 특정 서버로부터 수신한 DRM 컨텐츠들의 목록이 될 수 있다.

다음으로 입력 신호 또는 터치 이벤트가 발생하면 제어부(160)는 503 단계에서 해당 입력 신호가 TZ 기반 DRM 컨텐츠 재생을 요청하는 입력 신호인지 여부를 확인할 수 있다.

상기 503 단계에서 해당 입력 신호가 TZ 기반 DRM 컨텐츠 재생을 요청하는 입력 신호가 아닌 경우 제어부(160)는 505 단계로 분기하여 해당 입력 신호에 대응하는 사용자 기능을 수행하도록 제어할 수 있다. 예를 들어 단말기(100)는 일반 DRM 컨텐츠 재생을 수행하거나 단말기(100)가 지원하는 특정 사용자 기능 예를 들면 웹 접속 기능, 파일 검색 기능, 통화 기능 등을 지원할 수 있다.

한편 503 단계에서 발생한 입력 신호가 TZ 기반 DRM 컨텐츠 재생을 요청하는 입력 신호인 경우 제어부(160)는 507 단계로 분기하여 해당 DRM 컨텐츠 재생을 위한 라이센스 요청 과정을 수행할 수 있다. 이를 위하여 제어부(160)는 해당 DRM 컨텐츠에 대응하는 라이센스를 제공하는 컨텐츠 재생 지원 서버(200)를 검색하고, 컨텐츠 재생 지원 서버(200)와 통신 채널을 형성할 수 있다. 이 과정에서 제어부(160)는 TZ 지원 여부를 기입하도록 정의된 옵션 비트를 포함하는 인증 메시지(Certification)를 컨텐츠 재생 지원 서버(200)에 제공할 수 있다. 또한 제어부(160)는 재생하고자 하는 DRM 컨텐츠 관련 정보를 해당 컨텐츠 재생 지원 서버(200)에 제공할 수 있다.

이후 제어부(160)는 509 단계에서 일정 시간 내 또는 기 설정된 라이센스 재생 요청 횟수 이내에 해당 라이센스를 미수신하거나, 또는 라이센스 발급 불가 메시지를 수신하는지 여부를 확인한다. 그리고 제어부(160)는 509 단계에서 일정 시간 내 또는 라이센스 재생을 요청하는 일정 횟수 이내에 해당 라이센스를 수신하지 못하거나 또는 라이센스 발급 불가 메시지를 수신하는 경우 511 단계로 분기하여 해당 상황에 대응하는 메시지 출력을 수행할 수 있다. 즉 제어부(160)는 앞서 도 4에서 설명한 메시지 출력 불가에 해당하는 메시지를 표시부(140)에 출력하도록 지원할 수 있다.

한편 509 단계에서 라이센스를 정상적으로 수신한 경우, 제어부(160)는 513 단계로 분기하여 수신된 라이센스를 기반으로 해당 컨텐츠 재생을 지원할 수 있다. 컨텐츠 재생에 따라 표시부(140)는 해당 재생 화면을 출력할 수 있다.

이후 제어부(160)는 515 단계에서 단말기(100) 종료를 위한 입력 신호 발생 여부를 확인하고, 별다른 입력 신호 발생이 없는 경우 501 단계 이전으로 분기하거나 컨텐츠 재생 종료 이전까지 513 단계를 수행하도록 지원할 수 있다.

도 6은 본 발명의 실시 예에 따른 컨텐츠 재생 보안 시스템 내에서 라이센스 요청을 위해 송수신되는 신호의 흐름을 나타낸 도면이다.

도 6을 참조하면, 본 발명의 컨텐츠 재생 보안 시스템은 601 단계에서 단말기(100)가 컨텐츠 재생 지원 서버(200)에 ROAP Request 메시지를 전송할 수 있다. 이 과정에서 단말기(100)는 자신이 TZ를 지원하는지 또는 지원하지 않는지를 구분할 수 있는 비트 값이 기입된 인증 메시지(Certification)를 컨텐츠 재생 지원 서버(200)에 제공할 수 있다.

단말기(100)로부터 ROAP Request 메시지를 수신하면, 컨텐츠 재생 지원 서버(200)는 인증 메시지 중 사전 정의된 특정 영역 예를 들면 옵션 비트를 확인하여 해당 단말기(100)가 TZ 지원 단말기인지 여부를 확인할 수 있다. 한편 컨텐츠 재생 지원 서버(200)는 단말기(100)의 프로토콜 형성 요청에 대응하여 603 단계에서 해당 단말기(100)에게 ROAP Response 메시지를 전송할 수 있다.

컨텐츠 재생 지원 서버(200)로부터 ROAP Response 메시지를 수신한 단말기(100)는 605 단계에서 RO Requset 메시지를 전송할 수 있다. 여기서 단말기(100)는 RO Request 메시지에 재생할 DRM 컨텐츠와 관련된 정보를 제공할 수 있다.

컨텐츠 재생 지원 서버(200)는 단말기(100)로부터 재생할 컨텐츠 정보를 포함한 RO Request 메시지를 수신하면, 해당 메시지 내용을 확인하여 단말기(100)가 어떠한 컨텐츠의 라이센스를 요청하는지 확인할 수 있다. 이때 컨텐츠 재생 지원 서버(200)는 해당 단말기(100)의 TZ 지원 여부 및 해당 컨텐츠의 TZ 기반 여부에 따라 607 단계에서 RO Response 메시지를 통하여 라이센스를 해당 단말기(100)에 제공하거나, RO Response 메시지를 통하여 라이센스 발급 메시지를 해당 단말기(100)에 제공할 수 있다. 또는 컨텐츠 재생 지원 서버(200)는 정책에 따라 RO Response 메시지를 해당 단말기(100)에게 제공하지 않을 수 도 있다.

이를 보다 상세히 설명하면, 컨텐츠 재생 지원 서버(200)는 해당 단말기(100)가 TZ 지원 단말기이고 TZ 기반 컨텐츠 재생을 위한 라이센스를 요청하면, 해당 라이센스를 단말기(100)에 전송하도록 지원할 수 있다. 컨텐츠 재생 지원 서버(200)는 해당 단말기(100)가 TZ 미지원 단말기이고 TZ 기반 컨텐츠 재생을 위한 라이센스를 요청하면, 해당 라이센스 발급을 수행하지 않을 수 있다. 그리고 컨텐츠 재생 지원 서버(200)는 해당 단말기(100)에 라이센스 발급 불가 메시지를 전송할 수 있다. 한편 컨텐츠 재생 지원 서버(200)는 해당 단말기(100)가 TZ 미지원 단말기이고 일반 컨텐츠 재생을 위한 라이센스를 요청하는 경우, 정상적으로 해당 라이센스를 단말기(100)에 전송하도록 지원할 수 있다.

상술한 바와 같이 본 발명의 실시 예에 따른 컨텐츠 재생 보안 시스템 및 방법은 단말기(100)의 TZ 지원 여부에 따라 그리고 해당 단말기(100)가 재생하고자 하는 컨텐츠의 TZ 지원여부에 따라 라이센스 발급을 제한함으로써 TZ 기반 DRM 컨텐츠가 TZ 미지원 단말기에서 재생되지 않도록 데이터 보안 처리를 지원할 수 있다. 한편 상술한 설명에서 컨텐츠 재생 지원 서버(200)가 라이센스 발급을 단말기(100) 요청에 따라 발급하는 것으로 설명하지만 해당 컨텐츠 제공 절차에 따라 라이센스 발급을 위한 구매 과정이 더 추가될 수도 있다. 또는 단말기(100) 정보를 통하여 해당 단말기(100)가 라이센스를 정상적으로 발급받을 수 있도록 사전 권한을 획득한 단말기인지 여부를 확인하는 과정이 더 포함될 수도 있다.

이상에서는 TZ 기반의 DRM 컨텐츠를 재생에 대하여 서버가 주도적으로 관리하여 TZ 미지원 단말기에서 재생되지 않도록 라이센스 발급을 제한하는 방안에 대하여 설명하였다. 이하에서는 DRM 컨텐츠 및 DRM 컨텐츠 재생을 위한 라이센스를 단말기가 특정 경로를 통하여 이미 획득한 상태에서 재생하고자 할 경우, 불법적인 또는 비정상적인 DRM 컨텐츠의 재생을 방지하도록 지원하는 시스템 및 방법에 대하여 설명하기로 한다.

TZ 기반으로 제작되는 DRM 컨텐츠는 상대적으로 고화질의 영상물이 많다. 예를 들어 HD 급의 영상들은 제작자의 의도에 따라 TZ를 지원하는 단말기(100)에서 재생되도록 TZ 기반 DRM 컨텐츠로 제작될 수 있다. TZ 기반 DRM 컨텐츠는 TZ를 지원하는 단말기가 해당 DRM 컨텐츠를 재생할 때 노멀 월드에서 해당 컨텐츠의 복호 과정을 수행하지 않고 보안 월드에서 해당 컨텐츠의 복호 과정을 수행함으로써 복호 과정 사이에서 해킹을 통한 컨텐츠의 복사를 방지하도록 지원할 수 있다. 한편 HD 급의 영상이 TZ 기반으로 제작되었다 하더라도 해당 DRM 컨텐츠의 헤더 값을 해킹함으로써 단말기(100)가 HD 급 영상을 다른 해상도 예를 들면 SD급 영상으로 인식하도록 하는 정보 변환의 경우가 발생할 수 있다. 단말기(100)의 디코더 입장에서는 파싱된 컨텐츠의 데이터가 HD 급이거나 SD 급이거나 관계없이 디코딩을 수행하기 때문에 TZ 기반으로 제작된 HD 급 영상물은 별다른 제한 없이 TZ를 지원하지 않는 단말기에서도 재생되는 경우가 발생할 수 있다. 즉 특정 사용자가 여러 경로를 통하여 특정 DRM 컨텐츠 재생을 위한 라이센스를 이미 획득한 경우 앞서 설명한 컨텐츠 재생 지원 서버(200)의 관리에 따른 DRM 컨텐츠 재생 제한을 적용할 수 없는 상황이 발생할 수 있다. 이하에서는 상술한 환경에서라도 비정상 DRM 컨텐츠가 TZ를 지원하지 않는 단말에서 처리되지 않도록 제한하는 방법에 대하여 기술하기로 한다.

도 7은 본 발명의 다른 실시 예에 따른 컨텐츠 재생 보안을 위한 단말기(100)의 구성 중 일부 구성만을 나타낸 도면이다.

도 7을 참조하면, 본 발명의 다른 실시 예에 따른 단말기(100)는 비정상 DRM 컨텐츠(155)를 제공하는 저장부(150) 또는 통신부(110)와, DRM 컨텐츠 재생을 위한 처리를 지원하는 다수의 기능 블록들을 포함하는 제어부(160) 및 재생된 컨텐츠 또는 특정 메시지를 출력하는 표시부(140)를 포함하여 구성될 수 있다. 상기 제어부(160)는 스트리밍 로드(61), 파서 로드(63), 디코딩 로드(65) 및 컨텐츠 검증부(67)를 포함하여 구성될 수 있다.

이와 같은 구성을 가지는 본 발명의 단말기(100)는 저장부(150)에 저장된 또는 통신부(110)를 통하여 외부로부터 수신되는 DRM 컨텐츠를 컨텐츠 검증부(67)가 검증함으로써, 불법적인 또는 비정상적인 컨텐츠 재생을 방지하도록 지원할 수 있다. 이하 설명에 앞서 비정상 DRM 컨텐츠(155)는 예를 들어 HD 급으로 제작되었으나 해킹에 의하여 정보가 손상되어 SD 급으로 인식되는 컨텐츠로서 정의하기로 한다. 즉 비정상 DRM 컨텐츠(155)는 실제 자신의 해상도 등급과는 다른 헤더 정보를 가지는 컨텐츠가 될 수 있다.

스트리밍 로드(61)는 저장부(150)로부터 또는 통신부(110)로부터 DRM 컨텐츠를 적어도 일정 부분씩 예를 들면 일정 payload 단위로 컨텐츠 데이터를 수신하여 일시 저장할 수 있다. 그리고 스트리밍 로드(61)는 해당 컨텐츠 데이터를 파서 로드(63)에 전달할 수 있다. 이때 스트리밍 로드(61)는 컨텐츠 데이터의 일부를 컨텐츠 검증부(67)에 전달할 수 있다. 스트리밍 로드(61)가 컨텐츠 검증부(67)에 전달하는 일부 데이터는 해당 DRM 컨텐츠의 헤더 정보가 될 수 있다. 즉 스트리밍 로드(61)는 현재 재생하고자 하는 컨텐츠의 헤더 정보에 기입된 해상도 정보를 컨텐츠 검증부(67)에 제공할 수 있다.

파서 로드(63)는 스트리밍 로드(61)가 전달한 컨텐츠 데이터를 복호하는 구성이다. 스트리밍 로드(61)는 암호화된 컨텐츠 데이터를 복호하고, 복호된 데이터를 디코딩 로드(65)에 전달할 수 있다.

디코딩 로드(65)는 파서 로드(63)가 전달한 복호된 데이터를 디코딩하여 화면을 구성하도록 지원한다. 이때 디코딩 로드(65)는 디코딩된 정보를 컨텐츠 검증부(67)에 전달할 수 있다. 예를 들면 디코딩 로드(65)는 일정 시간 예를 들면 수초 동안 표시부(140)에 출력될 디코딩된 정보를 컨텐츠 검증부(67)에 전달할 수 있다.

컨텐츠 검증부(67)는 디코딩 로드(65)로부터 디코딩된 정보를 수신하여 실제 표시부(140)에 출력된 데이터의 해상도 정보를 확인할 수 있다. 그리고 컨텐츠 검증부(67)는 헤더 정보에서 읽어온 해당 컨텐츠의 해상도 정보 실제 표시부(140)에 출력될 해상도 정보가 일치하는지를 확인할 수 있다. 이 과정에서 컨텐츠 검증부(67)는 해상도 정보가 일치하는 경우 현재 처리되는 컨텐츠를 정상 컨텐츠로 판단할 수 있다.

한편 컨텐츠 검증부(67)는 해상도 정보가 일치하지 않는 경우 현재 재생 요청된 컨텐츠를 비정상 DRM 컨텐츠(155)로 판단할 수 있다. 이 경우 컨텐츠 검증부(67)는 디코딩 로드(65)를 제어하는 등의 과정을 통하여 해당 컨텐츠 재생을 중지하도록 제어할 수 있다.

도 8은 본 발명의 다른 실시 예에 따른 단말기(100)가 지원하는 컨텐츠 재생 보안 관련 화면 인터페이스의 일예를 나타낸 도면이다.

도 8을 참조하면, 본 발명의 단말기(100)는 사용자 요청에 따라 또는 기 설정된 스케줄 정보에 따라 적어도 하나의 DRM 컨텐츠들을 선택할 수 있는 컨텐츠 목록 화면을 801 화면에서와 같이 출력할 수 있다. 한편 상기 단말기(100)가 출력하는 컨텐츠 목록 화면을 썸네일 형식으로 출력하는 것을 나타내었으나 본 발명이 이에 한정되는 것은 아니다. 즉 본 발명의 컨텐츠 목록 화면은 텍스로 기재된 컨텐츠 목록들이 리스트 형상으로 출력될 수 도 있다.

801 화면에서 사용자는 특정 컨텐츠 항목 예를 들면 "C" 컨텐츠 항목 재생을 위한 입력 신호를 생성할 수 있다. 이 과정에서 사용자는 단말기(100)가 터치스크린 기능을 지원하는 경우 "C" 컨텐츠 항목이 출력된 표시부(140) 영역을 터치함으로써 해당 컨텐츠 재생을 위한 입력 신호를 생성할 수 있다.

"C" 컨텐츠 항목이 선택되면 단말기(100)의 제어부(160)는 해당 컨텐츠가 정상 DRM 컨텐츠인지 또는 비정상 DRM 컨텐츠(155)인지 여부를 확인할 수 있다. 이를 위하여 제어부(160)는 선택된 "C" 컨텐츠 항목의 헤더 정보에 기입된 컨텐츠의 해상도 정보와 디코딩된 실제 영상의 해상도 정보를 상호 비교하여 일치하는지 여부를 확인할 수 있다. 그리고 제어부(160)는 해상도 정보가 일치하는 경우 정상 DRM 컨텐츠로 판단하고 803 화면에서와 같이 컨텐츠 재생 화면을 표시부(140)에 출력하도록 지원할 수 있다.

한편 제어부(160)는 해상도 정보가 일치하지 않는 경우 선택된 "C" 컨텐츠 항목을 비정상 DRM 컨텐츠(155)로 판단할 수 있다. 이 경우 제어부(160)는 선택된 "C" 컨텐츠 항목 재생을 수행하지 않고, 805 화면에서와 같이 비정상 DRM 컨텐츠(155)에 대한 재생 불가 메시지를 표시부(140)에 출력하도록 지원할 수 있다. 그리고 제어부(160)는 807 화면에서와 같이 비정상 DRM 컨텐츠(155)로 결정된 "C" 컨텐츠 항목에 비정상 DRM 컨텐츠(155)임을 지시하는 마킹을 수행할 수 있다. 사용자는 해당 마킹을 통하여 "C" 컨텐츠 항목이 비정상 DRM 컨텐츠(155)임을 확인할 수 있고, 불필요한 재생 요청 동작을 수행하지 않을 수 있다.

도 9는 본 발명의 다른 실시 예에 따른 컨텐츠 재생 보안 방법을 설명하기 위한 순서도이다.

도 9를 참조하면, 본 발명의 다른 실시 예에 따른 컨텐츠 재생 보안 방법은 먼저 901 단계에서 단말기(100)의 제어부(160)가 공급된 전원을 단말기(100)의 각 구성에 공급할 수 있다. 특히 제어부(160)는 표시부(140)에 전원을 공급하는 한편, 사용자 요청에 따라 또는 기 설정된 스케줄 정보에 따라 컨텐츠 선택을 위한 화면을 제공하도록 지원할 수 있다.

이후 제어부(160)는 903 단계에서 컨텐츠 재생을 위한 입력 신호 발생이 있는지 여부를 확인할 수 있다. 이 단계에서 제어부(160)는 컨텐츠 재생을 위한 입력 신호 발생이 없는 경우 905 단계로 분기하여 발생된 입력 신호에 따른 해당 사용자 기능을 수행하도록 지원할 수 있다. 여기서 해당 사용자 기능은 단말기(100)가 지원하는 다양한 기능 예를 들면 통화 기능이나 웹 접속 기능, 게임 기능 등이 될 수 있다.

한편 903 단계에서 컨텐츠 재생을 위한 입력 신호가 발생한 경우, 제어부(160)는 907 단계로 분기하여 재생 요청된 컨텐츠 정상 상태 판단을 수행할 수 있다. 즉 제어부(160)는 재생 요청된 컨텐츠의 헤더 정보에 기입된 해상도 정보와 디코딩된 영상의 해상도 정보가 일치하는지 여부를 확인할 수 있다. 이때 제어부(160)는 디코딩된 영상을 얻기 위하여 일정 시간 분량 예를 들면 수초 분량의 영상을 획득하도록 지원할 수 있다. 그리고 제어부(160)는 909 단계에서 해당 컨텐츠가 비정상 DRM 컨텐츠(155)인지 여부를 확인할 수 있다. 이때 제어부(160)는 해당 컨텐츠의 해상도 정보가 일치하는 경우 911 단계로 분기하여 컨텐츠를 재생하고 재생 화면을 표시부(140)에 출력하도록 지원할 수 있다.

한편 909 단계에서 해상도 정보가 일치하지 않는 경우, 제어부(160)는 해당 컨텐츠를 비정상 DRM 컨텐츠(155)로 판단하고 913 단계로 분기하여 비정상 DRM 컨텐츠(155)의 재생 불가에 따른 재생 불가 메시지 출력 및 해당 컨텐츠의 재생 불가 처리를 수행할 수 있다.

이후 제어부(160)는 915 단계에서 단말기(100) 종료를 위한 입력 신호 발생이 있는지 여부를 확인하고 별도 종료를 위한 입력 신호 발생이 없는 경우 911 단계 이전으로 리턴하거나 또는 901 단계 이전으로 분기하여 이하 과정을 재 수행하도록 지원할 수 있다.

이상에서 설명한 바와 같이 본 발명의 실시 예에 따른 컨텐츠 재생 보안 시스템 및 방법은 컨텐츠가 해킹에 의하여 비정상 DRM 컨텐츠로 변경되더라도, 해당 비정상 DRM 컨텐츠 재생을 방지함으로써 불법적인 또는 비정상적인 컨텐츠 재생을 억제할 수 있다. 또한 이러한 컨텐츠 재생 제한은 앞서 설명한 라이센스 발급 제한 기능과 혼용하여 보다 강건한 컨텐츠 재생 보안 기능을 지원할 수 있다. 이에 따라 본 발명의 컨텐츠 재생 보안 시스템 및 방법은 DRM 컨텐츠 제작과 배포에 보다 신뢰성을 확보할 수 있도록 함으로써 적절한 이익 창출과 함께 저작권 보호를 지원할 수 있다.

한편 상술한 휴대 단말기(100)는 그 제공 형태에 따라 다양한 추가 모듈을 더 포함할 수 있다. 즉 상기 휴대 단말기(100)는 통신 단말기인 경우 근거리 통신을 위한 근거리통신모듈, 상기 휴대 단말기(100)의 유선통신방식 또는 무선통신방식에 의한 데이터 송수신을 위한 인터페이스, 인터넷 네트워크와 통신하여 인터넷 기능을 수행하는 인터넷통신모듈 및 디지털 방송 수신과 재생 기능을 수행하는 디지털방송모듈 등과 같이 상기에서 언급되지 않은 구성들을 더 포함할 수도 있다. 이러한 구성 요소들은 디지털 기기의 컨버전스(convergence) 추세에 따라 변형이 매우 다양하여 모두 열거할 수는 없으나, 상기 언급된 구성 요소들과 동등한 수준의 구성 요소가 상기 디바이스에 추가로 더 포함되어 구성될 수 있다. 또한 본 발명의 휴대 단말기(100)는 그 제공 형태에 따라 상기한 구성에서 특정 구성들이 제외되거나 다른 구성으로 대체될 수도 있음은 물론이다. 이는 본 기술분야의 통상의 지식을 가진 자에겐 쉽게 이해될 수 있을 것이다.

또한 본 발명의 실시 예에 따른 상기 휴대 단말기(100)는 마이크를 이용하여 오디오 신호를 수집하는 모든 형태의 디바이스를 포함할 수 있다. 예를 들면, 상기 휴대 단말기(100)는 다양한 통신 시스템들에 대응되는 통신 프로토콜들(communication protocols)에 의거하여 동작하는 모든 이동통신 단말기들(mobile communication terminals)을 비롯하여, PMP(Portable Multimedia Player), 디지털방송 플레이어, PDA(Personal Digital Assistant), 음악 재생기(예컨대, MP3 플레이어), 휴대게임단말, 스마트 폰(Smart Phone), 노트북(Notebook) 및 핸드헬드 PC 등 모든 정보통신기기와 멀티미디어 및 그에 대한 응용기기를 포함할 수 있다.

한편, 본 명세서와 도면을 통해 본 발명의 바람직한 실시 예들에 대하여 설명하였으며, 비록 특정 용어들이 사용되었으나, 이는 단지 본 발명의 기술 내용을 쉽게 설명하고 발명의 이해를 돕기 위한 일반적인 의미에서 사용된 것일 뿐, 본 발명의 범위를 한정하고자 하는 것은 아니다. 여기에 개시된 실시 예외에도 본 발명의 기술적 사상에 바탕을 둔 다른 변형 예들이 실시 가능하다는 것은 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 자명한 것이다.

10 : 컨텐츠 재생 보안 시스템 100 : 휴대 단말기
110 : 무선통신부 120 : 입력부
130 : 오디오 처리부 140 : 표시부
150 : 저장부 160 : 제어부
200 : 컨텐츠 재생 지원 서버

Claims (20)

1. 특정 데이터 보안 처리 방식을 지원하는지 여부를 확인할 수 있는 메시지를 라이센스 요청 과정에서 제공하는 단말기;
   상기 단말기로부터 수신된 메시지 확인을 통하여 상기 단말기의 특정 데이터 보안 처리 방식 여부를 확인하고 이를 기반으로 상기 요청된 라이센스의 발급 여부를 결정하는 컨텐츠 재생 지원 서버;를 포함하는 것을 특징으로 하는 컨텐츠 재생 보안 시스템.
2. 제1항에 있어서,
   상기 특정 데이터 보안 처리 방식은
   상기 단말기의 제어부가 데이터 보안 처리를 위해 별도의 보안 운영체제 및 이를 기반으로 하는 루틴들을 운용하는 방식인 것을 특징으로 하는 컨텐츠 재생 보안 시스템.
3. 제1항에 있어서,
   상기 컨텐츠 재생 지원 서버는
   상기 단말기가 특정 데이터 보안 처리 방식을 지원하며, 상기 특정 데이터 보안 처리 방식을 기반으로 재생되도록 제작된 컨텐츠의 라이센스를 요청받는 경우 해당 라이센스를 발급하여 상기 단말기에 제공하는 것을 특징으로 하는 컨텐츠 재생 보안 시스템.
4. 제1항에 있어서,
   상기 컨텐츠 재생 지원 서버는
   상기 단말기가 특정 데이터 보안 처리 방식을 지원하지 않고, 상기 특정 데이터 보안 처리 방식을 기반으로 재생되도록 제작된 컨텐츠의 라이센스를 요청받는 경우 해당 라이센스를 발급하지 않거나 라이센스 발급 불가 메시지를 상기 단말기에 제공하는 것을 특징으로 하는 컨텐츠 재생 보안 시스템.
5. 제4항에 있어서,
   상기 단말기는
   상기 라이센스를 기 설정된 시간 내 또는 일정 라이센스 요청 횟수 이내에 해당 라이센스를 수신하지 못하거나 또는 라이센스 발급 불가 메시지를 수신하는 경우 이를 표시부에 출력하는 것을 특징으로 하는 컨텐츠 재생 보안 시스템.
6. 제5항에 있어서,
   상기 단말기는
   상기 라이센스 미수신 컨텐츠에 대하여 재생 불가 마킹을 수행하는 것을 특징으로 하는 컨텐츠 재생 보안 시스템.
7. 제1항에 있어서,
   상기 단말기는
   상기 특정 데이터 보안 처리 방식을 지원하는 경우 상기 컨텐츠 재생 지원 서버에 라이센스 획득을 위해 송신하는 인증 메시지(Certification)의 사전 정의된 옵션 영역을 방식 지원에 해당하는 특정 값으로 설정하여 전송하며,
   상기 특정 데이터 보안 처리 방식 미지원의 경우 상기 컨텐츠 재생 지원 서버에 라이센스 획득을 위해 송신되는 인증 메시지(Certification)의 사전 정의된 옵션 영역을 방식 미지원에 해당하는 특정 값으로 설정하여 전송하거나 별도의 값 설정 없이 전송하는 것을 특징으로 하는 컨텐츠 재생 보안 시스템.
8. 제1항에 있어서,
   상기 단말기는
   재생 요청된 컨텐츠의 헤더 정보에 기입된 해상도 정보와 디코딩된 영상의 해상도 정보를 비교하여 불일치하는 경우 비정상 컨텐츠로 판단하고, 재생을 중지하도록 제어하는 것을 특징으로 하는 컨텐츠 재생 보안 시스템.
9. 보안 운영 체제 기반의 특정 데이터 보안 처리 방식 지원 여부를 확인할 수 있는 메시지를 단말기가 라이센스 요청 과정에서 컨텐츠 재생 지원 서버에 전송하는 과정;
   상기 단말기로부터 수신된 메시지 확인을 통하여 상기 단말기의 특정 데이터 보안 처리 방식 여부를 확인하고 이를 기반으로 상기 요청된 라이센스의 발급 여부를 결정하는 결정 과정;을 포함하는 것을 특징으로 하는 컨텐츠 재생 보안 방법.
10. 제9항에 있어서,
    상기 결정 과정은
    상기 단말기가 특정 데이터 보안 처리 방식 지원 단말기이고, 상기 특정 데이터 보안 처리 방식 기반의 컨텐츠 재생을 위한 라이센스 요청을 수신하는 경우, 상기 라이센스 요청에 따라 해당 라이센스를 발급하여 상기 단말기에 제공하는 과정;
    상기 단말기가 특정 데이터 보안 처리 방식 미지원 단말기이고, 특정 데이터 보안 처리 방식 기반의 컨텐츠 재생을 위한 라이센스 요청을 수신하는 경우 해당 라이센스를 발급하지 않거나 라이센스 발급 불가 메시지를 상기 단말기에 제공하는 과정;
    상기 단말기가 특정 데이터 보안 처리 방식 미지원 단말기이고, 일반 컨텐츠 재생을 위한 라이센스 요청을 수신하는 경우 해당 라이센스를 상기 단말기에 제공하는 과정; 중 어느 하나의 과정을 포함하는 것을 특징으로 하는 컨텐츠 재생 보안 방법.
11. 제10항에 있어서,
    상기 단말기가 라이센스 미수신 상태 또는 상기 라이센스 발급 불가 메시지 수신 상태에 대응하는 메시지를 표시부에 출력하는 과정;하는 과정을 더 포함하는 것을 특징으로 하는 컨텐츠 재생 보안 방법.
12. 제11항에 있어서,
    상기 단말기가 상기 라이센스 미수신 또는 상기 라이센스 발급 불가 메시지를 수신한 해당 컨텐츠에 대하여 재생 불가 마킹을 수행하는 과정;을 더 포함하는 것을 특징으로 하는 컨텐츠 재생 보안 방법.
13. 제9항에 있어서,
    상기 전송 과정은
    상기 특정 데이터 보안 처리 방식을 지원하는 경우 상기 컨텐츠 재생 지원 서버에 라이센스 획득을 위해 송신하는 인증 메시지(Certification)의 사전 정의된 옵션 영역을 방식 지원에 해당하는 특정 값으로 설정하여 전송하는 과정;
    상기 특정 데이터 보안 처리 방식 미지원의 경우 상기 컨텐츠 재생 지원 서버에 라이센스 획득을 위해 송신되는 인증 메시지(Certification)의 사전 정의된 옵션 영역을 방식 미지원에 해당하는 특정 값으로 설정하여 전송하거나 별도의 값 설정 없이 전송하는 과정; 중 어느 하나의 과정을 포함하는 것을 특징으로 하는 컨텐츠 재생 보안 방법.
14. 제9항에 있어서,
    상기 단말기가 재생 요청된 컨텐츠의 헤더 정보에 기입된 해상도 정보와 디코딩된 영상의 해상도 정보를 비교하는 과정;
    상기 해상도 정보 비교가 불일치하는 경우 비정상 컨텐츠로 판단하고, 재생을 중지하도록 제어하며, 상기 해상도 정보 비교가 일치하는 경우 정상 컨텐츠로 판단하고 재생 지원하는 과정;을 더 포함하는 것을 특징으로 하는 컨텐츠 재생 보안 방법.
15. 특정 데이터 보안 처리 방식 지원 여부를 나타내는 메시지를 작성하는 제어부;
    상기 작성된 메시지를 특정 컨텐츠 재생 시 라이센스를 발급하는 서버에 전송하는 통신부;를 포함하는 것을 특징으로 하는 컨텐츠 재생 보안을 지원하는 단말기.
16. 제15항에 있어서,
    상기 제어부는
    상기 단말기의 특정 데이터 보안 처리 방식 지원 여부에 따라 상기 메시지에 사전 정의된 옵션 비트를 특정 데이터 보안 처리 방식 지원을 지시하도록 하는 설정 값으로 기입하거나, 특정 데이터 보안 처리 방식 미지원을 지시하도록 하는 설정 값으로 기입하는 것을 특징으로 하는 컨텐츠 재생 보안을 지원하는 단말기.
17. 제15항에 있어서,
    상기 라이센스 미수신 시 또는 라이센스 발급 불가 메시지 수신 시 해당 메시지를 출력하는 표시부;를 더 포함하는 것을 특징으로 하는 컨텐츠 재생 보안을 지원하는 단말기.
18. 제17항에 있어서,
    상기 표시부는
    상기 라이센스 미수신 또는 라이센스 발급 불가 메시지를 수신한 상기 특정 컨텐츠의 재생 불가에 해당하는 마킹을 출력하는 것을 특징으로 하는 컨텐츠 재생 보안을 지원하는 단말기.
19. 특정 컨텐츠 재생 요청 발생 시 해당 컨텐츠의 헤더 정보에 기입된 해상도 정보와 상기 컨텐츠의 디코딩된 실제 영상의 해상도 정보를 비교하고 비교 결과에 따라 상기 특정 컨텐츠 재생 여부를 결정하는 제어부;
    상기 특정 컨텐츠를 저장하고 상기 재생 요청에 따라 상기 제어부에 제공하는 저장부 및 외부로부터 상기 재생 요청에 따라 외부로부터 상기 특정 컨텐츠를 수신하여 상기 제어부에 제공하는 통신부;를 포함하고,
    상기 제어부는
    상기 해상도 정보가 일치 하지 않는 경우 상기 특정 컨텐츠를 비정상 컨텐츠로 판단하고 재생 불가 처리하는 것을 특징으로 하는 컨텐츠 재생 보안을 지원하는 단말기.
20. 제19항에 있어서,
    상기 비정상 컨텐츠의 재생 불가 처리에 따라 해당 특정 컨텐츠의 재생 불가 마킹을 출력하는 표시부;를 더 포함하는 것을 특징으로 하는 컨텐츠 재생 보안을 지원하는 단말기.

Images