KR20200099041A - 블록체인 기반 콘텐츠 이용 권한 관리 장치 및 방법 - Google Patents

블록체인 기반 콘텐츠 이용 권한 관리 장치 및 방법 Download PDF

Info

Publication number
KR20200099041A
KR20200099041A KR1020190016924A KR20190016924A KR20200099041A KR 20200099041 A KR20200099041 A KR 20200099041A KR 1020190016924 A KR1020190016924 A KR 1020190016924A KR 20190016924 A KR20190016924 A KR 20190016924A KR 20200099041 A KR20200099041 A KR 20200099041A
Authority
KR
South Korea
Prior art keywords
content
block
key
user
encrypted
Prior art date
Application number
KR1020190016924A
Other languages
English (en)
Inventor
정기숙
김용준
김익순
김지은
허기수
Original Assignee
한국전자통신연구원
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 한국전자통신연구원 filed Critical 한국전자통신연구원
Priority to KR1020190016924A priority Critical patent/KR20200099041A/ko
Publication of KR20200099041A publication Critical patent/KR20200099041A/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/12—Payment architectures specially adapted for electronic shopping systems
    • G06Q20/123—Shopping for digital content
    • G06Q20/1235—Shopping for digital content with control of digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Finance (AREA)
  • Software Systems (AREA)
  • Technology Law (AREA)
  • Computer Hardware Design (AREA)
  • Multimedia (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Storage Device Security (AREA)

Abstract

본 발명에 따른 블록체인 기반 콘텐츠 이용 권한 관리 장치의 동작 방법은, 콘텐츠에 대한 이용권을 획득하는 단계, 상기 이용권에 대응하는 이용권 계약(permission contract) 작성하는 단계, 상기 이용권에 대응하는 콘텐츠 키를 사용자의 공개키로 암호화하는 단계, 및 상기 암호화된 키와 상기 이용권 계약을 갖는 블록을 생성하는 단계를 포함할 수 있다.

Description

블록체인 기반 콘텐츠 이용 권한 관리 장치 및 방법{APPARATUS AND METHOD FOR MANAGING CONTENT ACCESS RIGHTS BASED ON BLOCKCHAIN}
본 발명은 블록체인 기반 콘텐츠 이용 권한 관리 장치 및 방법에 관한 것이다.
일반적으로, 블록체인(blockchain)은 디지털 데이터를 신뢰할 수 있게 만들어 주는 기술이다. 다수의 노드가 같은 데이터를 공유하고 검증하는 방식을 통해 디지털상에서 신뢰관계를 만든다. 블록체인은 모든 거래 내용을 블록(block)에 기록하고 수많은 컴퓨터가 이를 동시에 복제, 저장해 체인(chain) 형태로 연결하는 ‘분산형 데이터 저장 기술’이다. 사용자간의 거래 내역은 블록이라는 단위로 저장되고, 블록은 시간의 흐름에 따라 순차적으로 연결된 체인 구조를 갖는다. 네트워크에 참여하고 있는 모든 사용자가 거래 내역을 보유하고 있기 때문에, 거래 내역을 수정하고자 할 경우, 모든 사용자의 거래 장부를 수정해야 하므로 불가능하다. 여러 대의 컴퓨터가 기록을 공유하고 대조할 수 있기 때문에 데이터 위조나 변조가 불가능해 금융, 의료, 물류, 유통 등 보안성과 신뢰성이 요구되는 분야에 적용되고 있다.
특히 최근에 콘텐츠 유통 분야에 중간 유통 과정을 줄이고 콘텐츠 저작자의 권리를 보장해 주기 위해 블록체인 기술을 적용하여 디지털 미디어 생태계에 변화를 가져오고 있다. 위변조가 불가능하다는 강점을 기반으로 하여 콘텐츠 업로드 및 소비 등과 같은 트랜잭션이나 콘텐츠 정보를 블록체인에 분산 저장하여 중앙 서버에 의존하던 방식에서 탈피하여 투명한 콘텐츠 유통을 가능하게 한다. 콘텐츠 유통에서 해결해야 할 근본적인 문제가 콘탠츠 불법 복제 방지, 콘텐츠의 위변조 방지를 비롯한 콘텐츠 저작권 보호이다.
국제공개특허: WO2018-039374 A1, 공개일: 2018년 3월 1일, 제목: DIGITAL SECURITIZATION, OBFUSCATION, POLICY AND COMMERCE OF EVENT TICKETS 한국등록특허: 10-1841564, 등록일: 2018년 3월 19일, 제목: UTXO 기반으로 머클트리 구조를 사용하여 전자 바우처를 발행, 사용, 환불, 정산 및 파기하는 방법과 이를 이용한 서버
본 발명의 목적은 콘텐츠에 대한 정당한 이용권을 획득하고 사용하도록 블록 체인을 이용한 저작권 보호에 관한 내용으로, 콘텐츠 이용권한에 대한 이용권 계약(permission contract) 및 콘텐츠를 사용하는 암호화 키를 블록체인에 저장하여 사용자가 콘텐츠를 사용할 때 사용자에 대한 인증, 콘텐츠에 대한 이용권한 확인을 가능하게 하는 블록체인 기반 콘텐츠 이용 권한 관리 장치 및 그것의 동작 방법을 제공하는 데 있다.
본 발명의 실시 예에 따른 블록체인 기반 콘텐츠 이용 권한 관리 장치의 동작 방법은, 콘텐츠에 대한 이용권을 획득하는 단계, 상기 이용권에 대응하는 이용권 계약(permission contract) 작성하는 단계, 상기 이용권에 대응하는 콘텐츠 키를 사용자의 공개키로 암호화하는 단계, 및 상기 암호화된 키와 상기 이용권 계약을 갖는 블록을 생성하는 단계를 포함할 수 있다.
실시 예에 있어서, 상기 이용권 계약은 이용 기간, 이용 범위 및 제한 횟수 중에서 적어도 하나를 포함할 수 있다.
실시 예에 있어서, 상기 콘텐츠 키는 서비스 제공자로부터 발급된 키 혹은 DRM(digital rights management) 매니저로부터 발급받은 라이센스 키를 포함할 수 있다.
실시 예에 있어서, 상기 콘텐츠 키는 사용자의 공개키로 암호화된 키를 포함할 수 있다.
실시 예에 있어서, 상기 블록은 상기 사용자에 대응하는 사용자 식별자와 상기 콘텐츠에 대응하는 콘텐츠 식별자를 더 포함할 수 있다.
실시 예에 있어서, 상기 블록은, 이전 해쉬값, 현재 해쉬값, 및 시간 정보를 갖는 블록 헤더를 더 포함할 수 있다.
실시 예에 있어서, 상기 블록은 상기 블록의 위변조를 방지하기 위한 서명을 더 포함할 수 있다.
실시 예에 있어서, 상기 블록을 블록체인 메커니즘에 따라 합의를 거쳐 블록체인에 연결하는 단계를 더 포함할 수 있다.
실시 예에 있어서, 상기 블록체인에서 상기 사용자의 사용자 식별자와 상기 콘텐츠의 콘텐츠 식별자를 이용하여 대응하는 블록을 추출하는 단계를 더 포함할 수 있다.
실시 예에 있어서, 상기 추출된 블록의 이용권 계약을 검증하는 단계를 더 포함할 수 있다.
실시 예에 있어서, 상기 검증 결과로써 상기 이용권 계약이 유효할 때, 상기 추출된 블록의 콘텐츠 키를 상기 사용자의 개인키로 복호화하는 단계를 더 포함하는 단계를 더 포함할 수 있다.
실시 예에 있어서, 상기 복호화된 키를 이용하여 암호화된 콘텐츠를 소비하는 단계를 더 포함할 수 있다.
본 발명의 실시 예에 따른 블록체인 기반 콘텐츠 이용 권한 관리 장치는: 제 1 블록; 및 제 2 블록을 포함하고, 상기 제 1 및 제 2 블록들의 각각은 블록 헤더와 블록 바디를 포함하고, 상기 블록 헤더는 이전 해쉬값, 현재 해쉬값, 및 시간 정보를 포함하고, 상기 블록 바디는, 사용자를 식별하기 위한 사용자 식별자, 상기 사용자가 이용권을 획득한 콘텐츠에 대응하는 콘텐츠 식별자, 암호화된 키, 이용권 계약, 서명을 포함하고, 상기 이용권 계약은 콘텐츠에 대한 이용권에 대응하는 이용 기간, 이용 범위 및 제한 횟수 중에서 적어도 하나를 포함하고, 상기 암호화된 키는 상기 콘텐츠를 이용하기 위한 콘텐츠 키를 상기 사용자의 공개기로 암호화 시킨 것을 특징으로 한다.
실시 예에 있어서, 콘텐츠 제공자는 상기 사용자에게 상기 콘텐츠 식별자와 암호화된 콘텐츠를 제공하는 것을 특징으로 한다.
본 발명의 실시 예에 따른 블록체인 기반 콘텐츠 이용 권한 관리 장치 및 방법은, 콘텐츠 사용자의 개인키/공개키 조합을 기반으로 하여 콘텐츠 이용권을 암호화하고, 블록체인으로 분산 저장하여 콘텐츠를 이용하게 함으로써 콘텐츠의 이용권한을 보장하고, 나아가 콘텐츠 자체의 저작권도 보호할 수 있다.
이하에 첨부되는 도면들은 본 실시 예에 관한 이해를 돕기 위한 것으로, 상세한 설명과 함께 실시 예들을 제공한다. 다만, 본 실시예의 기술적 특징이 특정 도면에 한정되는 것은 아니며, 각 도면에서 개시하는 특징들은 서로 조합되어 새로운 실시 예로 구성될 수 있다.
도 1은 본 발명의 실시 예에 따른 블록체인 기반 콘텐츠 이용 권한 관리 장치(10)의 블록체인 구조를 예시적으로 보여주는 도면이다.
도 2는 본 발명의 실시 예에 따른 콘텐츠(300)를 예시적으로 보여주는 도면이다.
도 3은 콘텐츠 사용자가 이용권을 획득하고 블록체인에 대응하는 정보를 저장하는 동작을 예시적으로 보여주는 흐름도이다.
도 4는 콘텐츠 이용권을 등록한 사용자가 대응하는 콘텐츠를 소비할 때 이루어지는 과정을 예시적으로 보여주는 흐름도이다.
아래에서는 도면들을 이용하여 본 발명의 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있을 정도로 본 발명의 내용을 명확하고 상세하게 기재할 것이다.
본 발명은 다양한 변경을 가할 수 있고 여러 가지 형태를 가질 수 있는바, 특정 실시 예들을 도면에 예시하고 본문에 상세하게 설명하고자 한다. 그러나 이는 본 발명을 특정한 개시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. 제 1, 제 2 등의 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되어서는 안 된다.
상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로 사용될 수 있다. 예를 들어, 본 발명의 권리 범위로부터 이탈되지 않은 채 제 1 구성요소는 제 2 구성요소로 명명될 수 있고, 유사하게 제 2 구성요소도 제 1 구성요소로 명명될 수 있다. 어떤 구성요소가 다른 구성요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결되어 있거나 혹은 접속되어 있을 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다. 반면에, 어떤 구성요소가 다른 구성요소에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에는, 중간에 다른 구성요소가 존재하지 않는 것으로 이해되어야 할 것이다.
본 출원에서 사용한 용어는 단지 특정한 실시 예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다.
본 출원에서, "포함하다" 혹은 "가지다" 등의 용어는 실시된 특징, 숫자, 단계, 동작, 구성요소, 부분품 혹은 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 혹은 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부분품 혹은 이들을 조합한 것들의 존재 혹은 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다. 다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미이다. 일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥상 가지는 의미와 일치하는 의미인 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.
본 발명의 실시 예에 따른 블록체인 기반 콘텐츠 이용 권한 관리 장치 및 방법은 디지털 미디어의 유통과정에서 콘텐츠 사용자가 콘텐츠 이용권을 획득하고, 이용권한 범위 내에서 사용자의 비밀키 등의 정보가 있을 때 콘텐츠를 안전하게 이용할 수 있다.
도 1은 본 발명의 실시 예에 따른 블록체인 기반 콘텐츠 이용 권한 장치(10)의 블록체인 구조를 예시적으로 보여주는 도면이다.
도 1을 참조하면, 블록체인의 구성 요소인 블록의 일부(100, 200)를 도시한 것이다. 제 1 블록체인 구조(100)는 블록 헤더(110)와 블록 바디(120)를 포함할 수 있다. 블록 헤더(110)는 이전 블록의 해시값(Previous Hash), 현재 블록의 해시값(Current Hash), 시간(Timestamp)를 포함할 수 있다. previous hash가 이전 블록의 해시값을 포함하고 있어서 체인 형태로 구성 될 수 있다. 블록이 만들어진 시간(Timestamp) 등 블록에 대한 일반적인 정보가 있다.
블록 바디(120)는 사용자 ID(User ID), 콘텐츠 ID(Content ID), 암호화키(EncryptedKey), 이용권 계약(Permission Contract), 서명(Signature) 등을 포함할 수 있다.
사용자 ID(User ID)는 콘텐츠 ID에 대응하는 콘텐츠 이용권을 획득한 사용자의 구분자일 수 있다.
콘텐츠 ID(Content ID)는 콘텐츠를 구분할 수 있는 유니크한 콘텐츠 구분자일 수 있다.
암호화키(EncyptedKey)는 콘텐츠를 사용할 때 필요한 key로 콘텐츠 ID에 대응하는 콘텐츠를 복호화할 수 있다. 암호화키는 Key(일종의 license)로 사용자의 공개키로 암호화될 수 있다. 추후 콘텐츠 사용시 사용자의 개인키로 복호화하여 사용가능하다. 즉, 사용자의 개인키 (private key)가 없으면 콘텐츠 이용이 불가하므로 대응 사용자만 이용이 가능하다.
이용권 계약(Permission Contract)는 사용자가 획득한 콘텐츠 이용권을 검증하는 실행 가능한 프로그램으로, 콘텐츠 이용기간, 이용 범위(다운로드, 재생, 수정), 제한 횟수 등 콘텐츠 이용 시 허용 여부를 판단하는 일종의 스마트 계약(Smart Contract)이다.
서명(Signature)은 블록 내용 전체의 위변조를 막기 위한 서명일 수 있다.
실시 예에 따른 블록체인 기반 콘텐츠 이용 권한 관리 장치(10)는 인터넷 사이트 혹은 모바일 앱에서 사용자가 유통 서비스에 등록하고, 사용자의 개인키(private key), 공개키(public key) 쌍을 생성하고, 이를 기반으로 콘텐츠 이용권을 암호화하고 이용권 내용을 contract 형태로 명기하여 블록에 추가, 모든 서비스 사용자들이 저장함으로써 위변조가 불가능한 신뢰성 있는 서비스를 제공할 수 있다.
도 2는 본 발명의 실시 예에 따른 콘텐츠(300)를 예시적으로 보여주는 도면이다. 도 2를 참조하면, 콘텐츠(300)는 콘텐츠 ID 및 암호화된 콘텐츠를 포함할 수 있다. 콘텐츠(300)는 암호화된 상태로 사용자에게 전달될 수 있다. 콘텐츠를 암호화한 key는 서비스 제공자나 DRM(digital rights management) 관리자가 발급할 수 있다.
이러한 key 자체가 콘텐츠 사용자(사용자 ID)의 개인키로만 복호화할 수 있도록 콘텐츠(300)는 사용자의 공개키로 암호화 되어 블록에 저장될 수 있다.
실시 예에 있어서, 콘텐츠 사용자의 이용권한 블록이 생성되어 블록체인에 연결된 이후, 사용자가 콘텐츠에 접근하여 이용권이 허용된 경우에, 콘텐츠(100)가 사용자 단말로 전달될 수 있다. 실시 예에 있어서, 콘텐츠(300)는 용량이나 스토리지 형태에 따라 작은 용량으로 분리된 콘텐츠의 조각일 수도 있다.
도 3은 콘텐츠 사용자가 이용권을 획득하고 블록체인에 대응하는 정보를 저장하는 동작을 예시적으로 보여주는 흐름도이다. 도 1 내지 도 3을 참조하면, 블록을 생성하는 과정은 다음과 같이 진행될 수 있다.
사이트나 앱을 통해 콘텐츠를 선택하고 결제를 하면 이용권이 생성될 수 있다(S110). 이때 이용권은 이용 기간, 콘텐츠 활용방식/재생방식, 제한 횟수 등 다양한 조건을 포함한 것으로 프로그램 형식의 이용권 계약(Permission Contract)로 변환될 수 있다(S120).
이후에 대응 콘텐츠를 사용할 때 필요한 콘텐츠에 대한 키는 DRM manager로부터 발급받은 license key이거나 콘텐츠 사업자가 발행하는 키일 수 있다. 이러한 key로 콘텐츠는 암호화 될 수 있다(S130). 하지만 콘텐츠 키는 사용자의 공개키로 암호화를 하므로, 아무나 사용할 수가 없다. 대응 개인키를 가진 사용자만 사용 가능하다. 대응 정보를 블록에 추가하여 생성한 후 블록체인 메커니즘에 따라 합의를 거쳐 블록체인에 연결이 될 수 있다(S140). 이로써 모든 사용자들에게 분산 저장되고, 쉽게 위변조가 불가능하게 된다.
도 4는 콘텐츠 이용권을 등록한 사용자가 대응하는 콘텐츠를 소비할 때 이루어지는 과정을 예시적으로 보여주는 흐름도이다. 도 1 내지 도 4를 참조하면, 사용자가 콘텐츠를 소비하는 동작은 다음과 같이 진행될 수 있다.
사용자는 블록체인 기반 이용권 관리 장치(10)에 대응하는 정보의 소비를 요청할 수 있다(S210). 콘텐츠 이용권을 가진 사용자는 본인의 ID와 콘텐츠 ID를 가지고 블록체인에서 대응 이용권이 포함된 블록을 추출할 수 있다(S220). 즉, 콘텐츠 ID와 사용자 ID를 이용하여 블록체인이 검색될 수 있다.
만일 소비 요청에 대응하는 블록이 존재하는지 판별될 수 있다(S230).
만일 대응 블록이 존재하면, 먼저 여러 가지 이용 조건이 담겨있는 이용권 계약(Permission Contract)을 수행하여 현재 시점에서 사용자가 원하는 형태로 이용이 가능한지 검사될 수 있다(S240). 반면에 대응 블록이 존재하지 않으면 콘텐츠 소비 동작은 종료될 수 있다.
이후, 이용권이 유효한 지가 판별될 수 있다(S250). 만일 이용권이 유효하지 않으면 콘텐츠 소비 동작은 종료될 수 있다. 예를 들어 이용기간이 지났거나 제한 회수를 초과한 경우 등에는 이용이 제한될 수 있다.
반면에, 이용권이 유효한 경우에는 사용자의 개인키(private key)로 콘텐츠 key가 복호화 될 수 있다(S260). 이후, 사용자의 단말로 암호화된 콘텐츠가 전달도리 수 있다(S270). 이후에, 이 Key로 암호화된 콘텐츠를 복호화함으로써 콘텐츠에 대한 이용이 가능하다. 즉 콘텐츠 복호화 및 소비가 이루어질 수 있다(S280)
실시 예에 있어서, 콘텐츠 이용권한에 따라 다운로드, 재생, 수정 등의 사용 행태가 달라질 수 있다.
이상에서 설명된 실시 예들은 하드웨어 구성요소, 소프트웨어 구성요소, 및/혹은 하드웨어 구성요소 및 소프트웨어 구성요소의 조합으로 구현될 수 있다. 예를 들어, 실시예들에서 설명된 장치, 방법 및 구성요소는, 예를 들어, 프로세서, 콘트롤러, ALU(Arithmetic Logic Unit), 디지털 신호 프로세서(digital signal processor), 마이크로컴퓨터, FPGA(Field Programmable Gate Array), PLU(Programmable Logic Unit), 마이크로프로세서, 혹은 명령(instruction)을 실행하고 응답할 수 있는 다른 어떠한 장치와 같이, 하나 이상의 범용 컴퓨터 혹은 특수 목적 컴퓨터를 이용하여 구현될 수 있다. 처리 장치는 운영 체제(OS) 및 상기 운영 체제 상에서 수행되는 하나 이상의 소프트웨어 애플리케이션을 수행할 수 있다. 또한, 처리 장치는 소프트웨어의 실행에 응답하여, 데이터를 접근, 저장, 조작, 처리 및 생성할 수도 있다. 이해의 편의를 위하여, 처리 장치는 하나가 사용되는 것으로 설명된 경우도 있지만, 해당 기술분야에서 통상의 지식을 가진 자는, 처리 장치가 복수 개의 처리 요소 (processing element) 및/혹은 복수 유형의 처리 요소를 포함할 수 있음을 알 수 있다. 예를 들어, 처리 장치 는 복수 개의 프로세서 혹은 하나의 프로세서 및 하나의 콘트롤러를 포함할 수 있다. 또한, 병렬 프로세서(parallel processor)와 같은, 다른 처리 구성(processing configuration)도 가능하다.
소프트웨어는 컴퓨터 프로그램(computer program), 코드(code), 명령(instruction), 혹은 이들 중 하나 이상의 조합을 포함할 수 있으며, 원하는 대로 동작하도록 처리 장치를 구성하거나 독립적으로 혹은 결합적으로 (collectively) 처리 장치를 명령할 수 있다. 소프트웨어 및/혹은 데이터는, 처리 장치에 의하여 해석되거나 처리 장치에 명령 혹은 데이터를 제공하기 위하여, 어떤 유형의 기계, 구성요소(component), 물리적 장치, 가상 장치(virtual equipment), 컴퓨터 저장 매체 혹은 장치, 혹은 전송되는 신호 파(signal wave)에 영구적으로, 혹은 일시적으로 구체화(embody)될 수 있다. 소프트웨어는 네트워크로 연결된 컴퓨터 시스템 상에 분산되어서, 분산된 방법으로 저장되거나 실행될 수도 있다. 소프트웨어 및 데이터는 하나 이상의 컴퓨터 판독 가능 기록 매 체에 저장될 수 있다.
실시 예에 따른 방법은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판 독 가능 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 혹은 조합하여 포함할 수 있다. 상기 매체에 기록되는 프로그램 명령은 실시 예를 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판 독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체 (magneto-optical media), 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다. 상기된 하드웨어 장치는 실시예의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.
본 발명에서는 콘텐츠 사용자의 개인키/공개키 조합을 기반으로 하여 콘텐츠 이용권을 암호화하여 블록체인으로 분산 저장하여 콘텐츠를 이용하게 함으로써 콘텐츠의 이용권한을 보장하고 나아가 콘텐츠 자체의 저작권도 보호할 수 있는 방법을 제시하였다.
한편, 상술 된 본 발명의 내용은 발명을 실시하기 위한 구체적인 실시 예들에 불과하다. 본 발명은 구체적이고 실제로 이용할 수 있는 수단 자체뿐 아니라, 장차 기술로 활용할 수 있는 추상적이고 개념적인 아이디어인 기술적 사상을 포함할 것이다.
10: 블록체인 기반 이용 권한 관리 장치
100, 200: 블록체인 구조
110, 210: 블록 헤더
120, 220: 블록 바디

Claims (14)

  1. 블록체인 기반 콘텐츠 이용 권한 관리 장치의 동작 방법에 있어서,
    콘텐츠에 대한 이용권을 획득하는 단계;
    상기 이용권에 대응하는 이용권 계약(permission contract) 작성하는 단계;
    상기 이용권에 대응하는 콘텐츠 키를 사용자의 공개키로 암호화하는 단계; 및
    상기 암호화된 키와 상기 이용권 계약을 갖는 블록을 생성하는 단계를 포함하는 방법.
  2. 제 1 항에 있어서,
    상기 이용권 계약은 이용 기간, 이용 범위 및 제한 횟수 중에서 적어도 하나를 포함하는 방법.
  3. 제 1 항에 있어서,
    상기 콘텐츠 키는 서비스 제공자로부터 발급된 키 혹은 DRM(digital rights management) 매니저로부터 발급받은 라이센스 키를 포함하는 방법.
  4. 제 2 항에 있어서,
    상기 콘텐츠 키는 사용자의 공개키로 암호화된 키를 포함하는 방법.
  5. 제 1 항에 있어서,
    상기 블록은 상기 사용자에 대응하는 사용자 식별자와 상기 콘텐츠에 대응하는 콘텐츠 식별자를 더 포함하는 방법.
  6. 제 1 항에 있어서,
    상기 블록은, 이전 해쉬값, 현재 해쉬값, 및 시간 정보를 갖는 블록 헤더를 더 포함하는 방법.
  7. 제 1 항에 있어서,
    상기 블록은 상기 블록의 위변조를 방지하기 위한 서명을 더 포함하는 방법.
  8. 제 1 항에 있어서,
    상기 블록을 블록체인 메커니즘에 따라 합의를 거쳐 블록체인에 연결하는 단계를 더 포함하는 방법.
  9. 제 1 항에 있어서,
    상기 블록체인에서 상기 사용자의 사용자 식별자와 상기 콘텐츠의 콘텐츠 식별자를 이용하여 대응하는 블록을 추출하는 단계를 더 포함하는 방법.
  10. 제 9 항에 있어서,
    상기 추출된 블록의 이용권 계약을 검증하는 단계를 더 포함하는 방법.
  11. 제 10 항에 있어서,
    상기 검증 결과로써 상기 이용권 계약이 유효할 때, 상기 추출된 블록의 콘텐츠 키를 상기 사용자의 개인키로 복호화하는 단계를 더 포함하는 단계를 더 포함하는 방법.
  12. 제 11 항에 있어서,
    상기 복호화된 키를 이용하여 암호화된 콘텐츠를 소비하는 단계를 더 포함하는 방법.
  13. 블록체인 기반 콘텐츠 이용 권한 관리 장치에 있어서:
    제 1 블록; 및
    제 2 블록을 포함하고,
    상기 제 1 및 제 2 블록들의 각각은 블록 헤더와 블록 바디를 포함하고,
    상기 블록 헤더는 이전 해쉬값, 현재 해쉬값, 및 시간 정보를 포함하고,
    상기 블록 바디는, 사용자를 식별하기 위한 사용자 식별자, 상기 사용자가 이용권을 획득한 콘텐츠에 대응하는 콘텐츠 식별자, 암호화된 키, 이용권 계약, 서명을 포함하고,
    상기 이용권 계약은 콘텐츠에 대한 이용권에 대응하는 이용 기간, 이용 범위 및 제한 횟수 중에서 적어도 하나를 포함하고,
    상기 암호화된 키는 상기 콘텐츠를 이용하기 위한 콘텐츠 키를 상기 사용자의 공개기로 암호화 시킨 것을 특징으로 하는 장치.
  14. 제 13 항에 있어서,
    콘텐츠 제공자는 상기 사용자에게 상기 콘텐츠 식별자와 암호화된 콘텐츠를 제공하는 것을 특징으로 하는 장치.
KR1020190016924A 2019-02-13 2019-02-13 블록체인 기반 콘텐츠 이용 권한 관리 장치 및 방법 KR20200099041A (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020190016924A KR20200099041A (ko) 2019-02-13 2019-02-13 블록체인 기반 콘텐츠 이용 권한 관리 장치 및 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020190016924A KR20200099041A (ko) 2019-02-13 2019-02-13 블록체인 기반 콘텐츠 이용 권한 관리 장치 및 방법

Publications (1)

Publication Number Publication Date
KR20200099041A true KR20200099041A (ko) 2020-08-21

Family

ID=72235795

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020190016924A KR20200099041A (ko) 2019-02-13 2019-02-13 블록체인 기반 콘텐츠 이용 권한 관리 장치 및 방법

Country Status (1)

Country Link
KR (1) KR20200099041A (ko)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2022060149A1 (ko) * 2020-09-18 2022-03-24 삼성전자 주식회사 탈중앙화 네트워크를 이용하여 권리를 관리하는 전자 장치 및 이의 동작 방법
KR20220045746A (ko) * 2020-10-06 2022-04-13 테크온미디어(주) 접근 제어 관리를 위한 콘텐츠 유통 서비스 방법과 이를 수행하기 위한 컴퓨팅 장치 및 시스템
KR102412874B1 (ko) * 2021-07-27 2022-06-24 주식회사 제이엔제이테크 조제검수장치의 영상 감시 시스템 및 방법
KR102517258B1 (ko) * 2022-06-29 2023-03-31 김미영 레시피 nft를 활용한 플랫폼 서비스 제공 방법, 장치 및 시스템
WO2023106581A1 (ko) * 2021-12-09 2023-06-15 주식회사 카카오브이엑스 Nft 기반 가상체육시설 회원권 발급 시스템 및 방법

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101841564B1 (ko) 2017-04-27 2018-05-04 주식회사 코인플러그 Utxo 기반으로 머클트리 구조를 사용하여 전자 바우처를 발행, 사용, 환불, 정산 및 파기하는 방법과 이를 이용한 서버

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101841564B1 (ko) 2017-04-27 2018-05-04 주식회사 코인플러그 Utxo 기반으로 머클트리 구조를 사용하여 전자 바우처를 발행, 사용, 환불, 정산 및 파기하는 방법과 이를 이용한 서버

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
국제공개특허: WO2018-039374 A1, 공개일: 2018년 3월 1일, 제목: DIGITAL SECURITIZATION, OBFUSCATION, POLICY AND COMMERCE OF EVENT TICKETS

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2022060149A1 (ko) * 2020-09-18 2022-03-24 삼성전자 주식회사 탈중앙화 네트워크를 이용하여 권리를 관리하는 전자 장치 및 이의 동작 방법
KR20220045746A (ko) * 2020-10-06 2022-04-13 테크온미디어(주) 접근 제어 관리를 위한 콘텐츠 유통 서비스 방법과 이를 수행하기 위한 컴퓨팅 장치 및 시스템
WO2022075519A1 (ko) * 2020-10-06 2022-04-14 테크온미디어(주) 접근 제어 관리를 위한 콘텐츠 유통 서비스 방법과 이를 수행하기 위한 컴퓨팅 장치 및 시스템
KR102412874B1 (ko) * 2021-07-27 2022-06-24 주식회사 제이엔제이테크 조제검수장치의 영상 감시 시스템 및 방법
WO2023106581A1 (ko) * 2021-12-09 2023-06-15 주식회사 카카오브이엑스 Nft 기반 가상체육시설 회원권 발급 시스템 및 방법
KR102517258B1 (ko) * 2022-06-29 2023-03-31 김미영 레시피 nft를 활용한 플랫폼 서비스 제공 방법, 장치 및 시스템

Similar Documents

Publication Publication Date Title
JP5036187B2 (ja) コンテンツ権利管理システムにおける、柔軟なライセンス供与アーキテクチャ
JP4073913B2 (ja) 開放型汎用耐攻撃ｃｐｕ及びその応用システム
US7747531B2 (en) Method and system for delivery of secure software license information
US7742992B2 (en) Delivery of a secure software license for a software product and a toolset for creating the software product
JP4912406B2 (ja) 第１プラットフォームから第２プラットフォームへのディジタルライセンスの移送
WO2018072471A1 (zh) 版权维权检测的方法、装置和系统
TWI413908B (zh) 用於授證應用程式之彈性授證架構
KR20200099041A (ko) 블록체인 기반 콘텐츠 이용 권한 관리 장치 및 방법
KR100912276B1 (ko) 하드웨어 식별에 기초한 디지털권 관리 방법을 이용한 전자소프트웨어 배포 방법 및 시스템
CN109376504A (zh) 一种基于区块链技术的图片隐私保护方法
JP5636371B2 (ja) 汎用コンピューティングデバイスにおけるコード実行制御および再帰的セキュリティプロトコルでのコード実行制御のための方法およびシステム
US20050060568A1 (en) Controlling access to data
US20010056533A1 (en) Secure and open computer platform
KR20070046982A (ko) 하드웨어 식별에 기초한 디지털권 관리 시스템
JP2005536951A (ja) デジタル機器においてデジタル文書にセキュリティ保護を施す装置、システムおよび方法
KR20150011802A (ko) 프로세스 작업 세트 격리를 위한 방법 및 시스템
CN112364305B (zh) 基于区块链平台的数字内容版权保护方法和装置
NO329299B1 (no) Domene-baserte tillitsmodeller for rettighetsforvaltning av innhold
US20130173923A1 (en) Method and system for digital content security cooperation
JP2007257626A (ja) 臨時ライセンスを用いてコンテンツを臨時に使用する方法及び装置
US20230245102A1 (en) Non Fungible Token (NFT) Based Licensing and Digital Rights Management (DRM) for Software and Other Digital Assets
Barbareschi et al. Partial FPGA bitstream encryption enabling hardware DRM in mobile environments
KR100831726B1 (ko) Ｄｒｍ 시스템에서의 보안 방법 및 시스템
US11748459B2 (en) Reducing software release date tampering by incorporating software release date information into a key exchange protocol
Liubinskyi et al. Architecture of the License Software Manager using Blockchain technology

Legal Events

Date Code Title Description
E902 Notification of reason for refusal
E601 Decision to refuse application