KR980007164A

KR980007164A - 조건부 제한수신 시스템 및 그를 이용한 조건부 제한수신 서비수 처리 방법

Info

Publication number: KR980007164A
Application number: KR1019960020663A
Authority: KR
Inventors: 조현숙; 은성경; 김신효; 조진만; 이장원; 채종석
Original assignee: 양숭택; 한국전자통신연구원
Priority date: 1996-06-10
Filing date: 1996-06-10
Publication date: 1998-03-30
Also published as: KR100194790B1

Abstract

본 발명은 유료방송 서비스를 제공하기 위한 조건부 제한 수신 시스템 및 그를 이용한 조건부 제한수신 서비스 처리 방법에 관한 것으로서, 송신장치(1)에서 가입자별로 권한 정보를 저장하고, 암호화와 인증 과정에 필요한 키를 관리하여 자격 제어 메시지와 자격 관리 메시지를 생성하여 전송망을 통해 수신장치(2)로 전송하고, 제어 단어를 생성하여 원시 방송 데이타를 스크램블링하여 전송망을 통해 수신장치(2)로 전송한 후, 수신 장치(2)는 수신된 자격 관리 메시지와 자격 제어 메시지를 스마트 카드(3)에서 복호화하여 인증 과정을 수행하여 유호한 가압자이면 제어단어를 이용하여 스크램블된 데이타를 디스크램블링하여 수신 단말기(11)로 전송함으로써, 통신 및 방송 서비스에 대해서 제한성을 부여함으로서 개인화/전문화 시대에 상업 서비스의 높은 부가가치성을 꾀할 수 있으며, 송신 장치에서 방송/통신 데이타를 스크램블링하여 전송하고, 송신 장치에서 생성된 키들은 암호화되어 수신 장치에 전달되어 복호화되므로서 정당한 권한을 가진 가입자에 대한 인증이 이루어짐으로서, 유로 방송 서비스를 실현할 수 있을 뿐만 아니라, 스마트 카드를 사용하여 수신장치에서 정당한 가입자 여부를 인증할 수 있으며, 이로 인하여 스마트 카드 기술의 발전 및 엑세스(Access)의 제한 및 타 분야에서 스마트 카드 응용 기술의 도입을 꾀할 수 있는 효과가 있다.

Description

조건부 제한수신 시스템 및 그를 이용한 조건부 제한수신 서비스 처리 방법

본 내용은 요부공개 건이므로 전문내용을 수록하지 않았음

제4도는 본 발명의 일실시예에 따른 조건부 제한수신 서비스 처리 방법의 흐름도.

Claims

가입자 정보를 저장하는 가입자 관리 데이타 베이스(21), 암호화와 인증시에 사용되는 키 정보를 저장하는 키 관리 데이타 베이스(22), 상기 가입자 관리 데이타베이스(21)로부터 가입자 정보를 입력받아 가입자 식별자(UID)를 상기 키 관리 데이타베이스(23)에 출력하여 분배키(DK)와 인증 파라미터(AP)를 입력받아 이를 출력하고, 암호화된 인증키(EAK)가 입력되면 인증 파라미터와 암호화된 인증키를 이용해 자격 관리 메시지(EMM:Entilement Management Meaasge)를 생성하여 출력하는 자격 관리 메시지(EMM) 생성/처리수단(23), 제어 단어(CW: Control Word)를 생성하는 제어 단어(CW) 생성수단(24), 상기 제어 단어 생성수단(24)으로부터 제어 단어를 입력 받고, 외부로 부터 입력된 프로그램 식별자(PID)를 상기 키 관리 데이타베이스(22)에 출력하여 인증키(AK)와 제어 파라미터(CP)를 입력받아 출력하고, 암호화된 제어 단어(ECW)가 입력되면 제어 파라미터와 암호화된 제어 단어를 이용해 자격 제어 메시지(ECM)를 생성하여 출력하는 자격 제어 메시지(ECM) 생성/처리수단(25), 상기 자격 제어 메시지(ECM)생성/처리(25)수단으로부터 제어단어와 인증키를 입력받아 암호화하여 암호화된 제어단어를 상기 자격 제어 메시지(ECM) 생성/처리 수단(25)에 출력하고, 상기 자격 관리 메시지(EMM) 생성/처리수단(23)으로부터 인증 파라미터와 분배키를 입력받아 암호화하여 암호화된 인증키를 상기 자격 관리 메시지(EMM) 생성/처리수단(23)에 출력하는 암호/인증 처리수단(26), 상기 제어단어 생성수단(24)으로부터 제어단어를 입력받아 제어단어로 원시 방송 데이타를 스크램블링하여 출력하는 스크램블링수단(27), 및 상기 자격 제어 메시지(ECM) 생성/처리수단(25)으로부터 자격 제어 메시지를 입력 받고, 상기 자격 관리 메시지(EMM)생성/처리수단(23)으로부터 자격 관리 메시지(EMM)를 입력받고, 상기 스크램블링수단(27)으로부터 스크램블된 데이타를 입력받아 이를 전송하는 메세지 전송 수단(28)을 구비한 송신장치(1)와; 상기 송신장치(1)로부터 전송된 스크램블된 데이타와 제한수신 메시지(ECM,EMM)를 수신하는 메시지 수신수단(29), 상기 메시지 수신수단으로(29)부터 자격 제어 메시지(ECM)와 자격 관리 메시지(EMM)를 입력받아 이를 분석하여 출력하고, 복호화된 제어단어를 입력받아 상기 메시지 수신수단(29)으로 출력하는 제한수신 메시지 처리수단(30), 및 상기 메시지 수신수단(29)으로부터 스크램블된 데이터와 제어단어를 입력받아 제어단어로 스크램블된 데이터를 디스크램블링하여 수신 단말기(11)로 출력하는 디스크램블링수단(31)을 구비한 수신장치(2): 및 상기 수신장치(2)의 제한수신 메시지 처리수단으로부터 제한수단 메시지(ECM,EMM)를 입력받아 자격 관리 메시지를 자체 저장된 키로 복호화한 후, 분배키와 인증키를 획득하여 인증과정을 수행하고, 인증키를 이용해 자격 제어 메시지를 복호화하여 제어단어를 수신장치(2)의 제한수신 메시지 처리수단(30)으로 출력하는 스마트 카드(3)를 구비한 것을 특징으로 하는 조건부 제한 수신 시스템.
조건부 제한수신 시스템에 적용되는 조건부 제한수신 서비스 처리 방법에 있어서, 가입자 관리 데이타베이스에 가입자들의 수신 권한 데이타를 입력하여 등록하고, 저장된 데이타를 갱신한 후, 가입자의 권한 정보를 읽어 가입자의 식별자에 따른 분배키(DK), 인증 파라미터(AP)를 획득하여 분배키와 인증 파라미터를 이용해 암호화를 수행하고, 인증 파라미터와 암호화된 인증키를 이용해 자격 관리 메시지를 생성하는 제1단계(41 내지 45); 제어 단어(CW)를 생성하고, 프로그램 식별자(PID)를 이용해 인증키(AK)와 제어 파라미터(CP)를 획득한 후, 인증키와 제어 단어를 이용해 암호화를 수행하고, 제어 파라미터와 암호화된 제어 단어를 이용해 자격 제어 메시지(ECM)를 생성하는 제2단계(46내지49); 생성된 제어 단어를 이용해 원시 방송 데이타를 스크램블링한 후, 스크램블링된 데이타와 생성된 자격 제어 메시지(ECM)와 자격 관리 메시지(EMM)를 수신 장치로 전송하는 제3단계(50); 스크램블된 데이타어와 자격 제어 메시지(ECM), 및 자격 관리 메시지(EMM)를 수신하여 스마트 카드에 저장되어 있는 키를 이용하여 수신된 자격 관리 메시지(EMM)를 복호화하여 분배키와 인증키를 획득하고, 인증 과정을 수행한 후, 유효한 가입자인지 확인하는 제4단계(51내지54); 및 상기 상기 4단계(51내지54)에서 유효한 가입자가 아니면 종료하고, 유효한 가입자이면 인증키와 자격 데이타를 저장한 후, 수신된 자격 제어 메시지(ECM)를 복호화된 인증키를 이용해 복호화하여 제어 단어(CW)를 획득하고, 복호화된 제어 단어를 이용해 스크램블된 데이타를 디스크램블링하여 수신 단말기로 전송하는 제5단계(55내지57)를 포함하여 이루어지는 것을 특징으로 하는 조건부 제한수신 서비스 처리 방법.