WO2023096057A1 - 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템 및 방법 - Google Patents

프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템 및 방법 Download PDF

Info

Publication number
WO2023096057A1
WO2023096057A1 PCT/KR2022/010021 KR2022010021W WO2023096057A1 WO 2023096057 A1 WO2023096057 A1 WO 2023096057A1 KR 2022010021 W KR2022010021 W KR 2022010021W WO 2023096057 A1 WO2023096057 A1 WO 2023096057A1
Authority
WO
WIPO (PCT)
Prior art keywords
credential
transaction
delegation
proof
intermediary
Prior art date
Application number
PCT/KR2022/010021
Other languages
English (en)
French (fr)
Inventor
오성흔
김의중
Original Assignee
주식회사 디지캡
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 디지캡 filed Critical 주식회사 디지캡
Publication of WO2023096057A1 publication Critical patent/WO2023096057A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/12—Payment architectures specially adapted for electronic shopping systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • G06Q50/18—Legal services

Definitions

  • Disclosed is a service using a network and computing technology, particularly a system for issuing credentials in a copyright transaction based on a protocol.
  • Registered Patent No. 10-1537801 announced on July 30, 2015, relates to a copyright management device and method using an online open market. It is a system in which copyright holders upload their digital contents to a server to sell digital contents. and a device and method for selling and managing digital content in the form of an open market in the form of setting and selling the price directly.
  • Patent Publication No. 10-2021-0032136 published on March 24, 2021, relates to a method for providing a copyright management service that coordinates the rights relationship between copyright holders and users, and is intended to It discloses a platform that concludes and manages license agreements between users.
  • An object of the proposed invention is to provide a protocol-based copyright transaction credential issuance system and method for issuing a copyright use agreement credential only to the extent that an intermediary device authorized by an entrusting device is delegated to a copyright user device.
  • the proposed invention aims to provide a protocol-based copyright transaction credential issuance system and method in which copyright delegation is clearly managed by issuing a copyright authority delegation credential through message transmission between an entrustor device and an entrustee device. .
  • a copyright transaction credential issuing method is performed in a protocol-based copyright transaction credential issuing system including an entrustor device and an entrusted intermediary device.
  • the copyright transaction credential issuance method performed by the intermediary device is a certification of a copyright authority delegation credential specification (CRCD credential manifest) and a delegatee-present transaction proof requirement. Transmitting an offer-credential message including presentation submission including information and a delegate-present transaction proof requirement for verifying the delegator to the delegator device ; Receiving a credential request (request-credential) message including submission data including a copyright delegation credential specification identifier and proof information for transaction proof requirements presented by an entrustor from an entrustor device; Performing verification on the submitted data including proof information for the transaction proof requirements presented by the delegator; If verification is successful, generating a copyright authorization credential (CRCD verifiable credential); and transmitting a credential issue (issue-credential) message including a processing result of the credential request message to an entrustor device.
  • CRCD credential manifest copyright authority delegation credential specification
  • delegatee-present transaction proof requirement for verifying the delegator to the de
  • the method further comprises: receiving, from an entrustor device, a credential propose-credential message including copyright delegation credential specifications and an entrustee presented transaction proof requirement for entrustor verification; verifying the content of the copyright delegation credential specification; and generating submission data including proof information for the transaction proof requirements presented by the mandator.
  • the credential issuance message further sends the copyright delegation credential when the credential request message includes a copyright delegation credential processing method for transferring the copyright delegation credential to the entrustor.
  • the copyright delegation credential specification includes identifier information for a target work, various permissions provided to copyright users for use of the work, and obligations that must be fulfilled for use under these permissions.
  • the copyright delegation credential specification may include transaction proof requirements for copyright users (CRU-duty transaction proof requirements), transaction proof requirements for intermediaries (CRXM-duty transaction proof requirements), copyright Includes any one of the usage proof requirements for the user (CRU-duty usage proof requirements).
  • the mandator-provided proof-of-transaction requirement includes, when the delegator receives a delegation from a higher-level delegator, a proof-of-transaction requirement for an intermediary included in the copyright delegation credential specification of the delegator.
  • a copyright transaction credential issuance method performed by an entrustor device includes a copyright delegation credential specification, submission data including proof information for transaction proof requirements presented by an entrustee, and entrustor verification.
  • a credential request message, including the copyright delegation credential specification identifier, submissions containing proof information for the transaction proof requirements presented by the delegator, and the copyright authorization credential and how to process the copyright authorization credential specification is sent to the intermediary. transmitting to the device; and receiving, from an intermediary device, a credential issuing message including a processing result of the credential request message.
  • the method includes generating a copyright delegation credential specification; and sending a credential offer message to the intermediary device, the credential offer message including the specification of the copyright delegation credential and the request for proof of transaction presented by the trustee to verify the trustee.
  • a copyright transaction credential issuing method is performed in a protocol-based copyright transaction credential issuing system including a copyright user device, a copyright manager device, and an intermediary device.
  • the copyright transaction credential issuing method performed by the intermediary device may include: receiving a credential offer message including a copyright authorization credential specification identifier from a copyright user device; checking whether a copyright authority delegation credential specification corresponding to the copyright authority delegation credential specification identifier exists; If a Copyright Delegation Credential Specification exists, if the credential offer message contains submissions for proof-of-transaction requirements for copyright users, the submissions are copyright in the Copyright Delegation Credential Specifications.
  • a credential offer message to the copyright user device, the credential offer message including the generated submission to the proof-of-transaction requirement to the intermediary and including the copyright delegation credential specification identifier;
  • CRA verifiable credential copyright use agreement credential
  • the method includes receiving a request for a copyright authorization credential specification from a copyright user device; and transmitting the copyright authorization credential specification to the copyright user device.
  • the method further includes, when the credential request message includes a processing method for the copyright use agreement credential to be issued, storing the generated copyright use agreement credential according to the processing method; include
  • a copyright transaction credential issuing method performed by the copyright user device includes: transmitting a credential offer message including a copyright authorization credential specification identifier to an intermediary device; receiving, from an intermediary device, a credential offer message including a copyright delegation credential specification identifier; verifying the copyright delegation credential specification identifier; verifying the submitted data received from the intermediary terminal according to the transaction proof requirements for the intermediary when the credential proposal message includes submission data generated for the transaction proof requirements for the intermediary; generating submission data for transaction proof requirements for copyright users when the credential proposal message includes transaction proof requirements for copyright users; If the credential proposal message includes transaction proof requirements for copyright users, a credential request message that includes submission data generated for transaction proof requirements for copyright users and includes a copyright delegation credential specification identifier. sending to the intermediary device; and receiving, from the intermediary device, a credential issuance message including the copyright use agreement credential and a processing result of the credential request message when the copy
  • the method includes sending a request for a copyright delegation credential specification to an intermediary device; receiving a copyright delegation credential specification from an intermediary device; Checking the contents of the copyright delegation credential specification; and if there is a transaction proof requirement for the copyright user in the copyright delegation credential specification, generating submission data for the transaction proof requirement for the copyright user.
  • the method may further include transmitting a request for location information of an intermediary device managing a copyright delegation credential specification related to a work for which consent to use copyright is sought, to a work manager device managing the work; and receiving location information of the intermediary device from the asset manager device.
  • the intermediary device that issues a copyright authorization credential: From the entrustor device, the copyright authorization Include a credential offer message that includes the credential specification and the trustee-supplied proof-of-transaction requirements for verifying the trustee, or a delegator submission that includes the copyright delegation credential specification identifier and supporting information for the delegator-suggested proof-of-transaction requirements a message receiver for receiving a credential request message; a credential specification verifier verifying the contents of the copyright authority delegation credential specification; a mandator submission data generation unit generating mandator submission data including proof information for the transaction verification requirements presented by the mandator; an authority delegation credential generation unit that verifies the data submitted by the delegator and generates a copyright authority delegation credential when the verification of the data submitted by the delegator succeeds; and to an entrustor device, a credential offer message that includes the credential specification and the trustee-supplied proof-of-transaction requirements for verifying the trustee, or a delegator submission that includes the copy
  • the intermediary device issuing a copyright use agreement credential: From the copyright user device, the copyright authority is delegated.
  • a message receiving unit for receiving a credential offer message including a credential specification identifier or a credential request message including a copyright delegation credential specification identifier; a credential specification checking unit confirming whether a copyright authority delegation credential specification corresponding to the copyright authority delegation credential specification identifier exists;
  • an intermediary submission data generating unit for generating intermediary submission data for the transaction proof requirements for the intermediary; If the user submission of the proof of transaction requirements for copyright users contained in the above credential offer message or credential request message satisfies the proof of transaction requirements for copyright users in the Copyright Delegation Credential Specification, the intermediary a use agreement credential generation unit for generating a copyright use agreement credential including the digital signature of the; a use consent credential storage unit for storing the generated copyright use consent credential; and a message transmission unit that transmits, to the copyright user device, a credential offer message including a copyright authority delegation credential specification identifier
  • the intermediary device authorized by the delegator device since the intermediary device authorized by the delegator device issues the copyright use agreement credential only within the limit authorized by the copyright user device, it is possible to prevent use agreement beyond the delegated authority.
  • the proposed invention confirms the copyright policy through message exchange between the entrustor device and the entrustor device, so it can provide a protocol-based copyright transaction credential issuance system and method that can clarify the copyright delegation process.
  • FIG. 1 is a configuration diagram schematically illustrating the configuration of a protocol-based copyright transaction credential issuing system according to an embodiment.
  • FIG. 2 is a flowchart illustrating a method for issuing copyright authorization credentials between an entrustor device and an intermediary device in a protocol-based copyright transaction credential issuance system according to an embodiment.
  • FIG. 3 is a flowchart illustrating a method for issuing a copyright use agreement credential between an intermediary device, a copyright user device, and a copyright manager device in a protocol-based copyright transaction credential issuing system according to an embodiment.
  • FIG. 4 is a flowchart illustrating a method for issuing a copyright use agreement credential between an intermediary device and a copyright user device in a protocol-based copyright transaction credential issuing system according to an embodiment.
  • FIG. 5 is a block diagram showing the configuration of an intermediary device for issuing a copyright authorization credential in a protocol-based copyright transaction credential issuing system according to an embodiment.
  • FIG. 6 is a block diagram showing the configuration of an intermediary device for issuing a copyright use agreement credential in a protocol-based copyright transaction credential issuance system according to an embodiment.
  • a module, part, device, device, terminal, or server includes a storage medium such as memory, HDD, SSD, etc., which stores a set of program commands executable by a computer or processor, and a microprocessor capable of executing these commands.
  • each module, part, device, device, terminal, or server may be performed by one or more processors or devices, and two or more modules, parts, or servers may be implemented as one processor or device.
  • FIG. 1 is a configuration diagram schematically illustrating the configuration of a protocol-based copyright transaction credential issuing system according to an embodiment.
  • a protocol-based copyright transaction credential issuance system includes a delegator device 110 , an intermediary device 130 , and a copyright user device 150 . These devices are implemented as terminals, servers, etc., and are connected to each other through a network communication network.
  • the mandator is the copyright owner, the copyright owner's agent, and the person entrusted by the copyright owner
  • the intermediary is the person entrusted with the copyright consignment management and mediation agency authority from the mandator
  • the copyright user is the person who uses the copyright after obtaining the copyright use agreement from the intermediary.
  • the delegator, intermediary, and copyright user refer to the delegator device 110, the intermediary device 130, and the copyright user device 150, respectively, unless otherwise specified.
  • the copyright-related credential issuance protocol includes a copyright authority delegation credential issuance protocol (Issue CRCD credential protocol) and a copyright use agreement credential issuance protocol (Issue CRA credential protocol).
  • the Issue CRCD credential protocol is used between a copyright holder device (CRH) 110 and an intermediary device (CRXM) 130 or between an intermediary device (CRXM) 110 and another intermediary device (CRXM) 130.
  • CH copyright holder device
  • CXM intermediary device
  • CXM copyright delegation credential
  • CopyRight Capability Delegation verifiable credential CopyRight Capability Delegation verifiable credential
  • the Issue CRA credential protocol generates a CopyRight Agreement verifiable credential (CRA verifiable credential) between a copyright user device (CRU) 150 and an intermediary device (CRXM) 130. do.
  • CRA verifiable credential CopyRight Agreement verifiable credential
  • the delegator device 110 includes a copyright holder (CRH) or an agent agent terminal.
  • the copyright owner and the like may set claims of ownership for copyrighted works, usage of copyrighted works, and transaction policies through the delegator's device 110 .
  • the intermediary device (CRXM) 110 which is the delegator device 110, receives Capability Delegation by copyright consignment management for the work CRW from the copyright owner device CRH, and then, based on this, another delegatee Authority delegation may be performed to the intermediary device (CRXM) 130 .
  • authority can be delegated to another mediator device (CRXM) 130 within the range allowed by the copyright holder device (CRH).
  • the copyright user unit (CRU) 150 requests permission to use the copyright from the intermediary unit (CRXM) 130 and receives a response.
  • the CRU can be a device of an end user who uses a copyrighted work, or a device of a person (eg, a music streaming service company, etc.) who distributes the copyrighted work to other end users with permission from the copyright holder.
  • the intermediary device (CRXM) 130 which is an entrusted device, is between the entrusting device (CRH or CRXM) 110 and the copyright user device (CRU) 150 for permission to use the copyright for the work (CRW) according to the delegated authority delegation. It is a system that brokers copyright transactions.
  • a copyright delegation credential (CRCD verifiable credential) is a credential that provides authorization for copyright transactions issued from the delegator device (CRH/CRXM) to the delegator device (CRXM).
  • This delegation includes one or more Right Policies that are delegated.
  • the copyright policy includes the ability of the transferee device (CRXM) to grant copyright licenses to copyright users (CRUs) of copyright rights (e.g., copyright and moral rights as defined in the Copyright Act, including rights of reproduction, performance rights, public transmission rights, exhibition rights, etc.) do.
  • the copyright policy includes identifier information for the target work (CRW), various permissions provided to the CRU for the use of this work, and duties that must be fulfilled for use according to this permission.
  • Examples of permission include the types of author's property rights and moral rights defined in the Copyright Act, such as the right of reproduction, right of public performance, right of public transmission, and right of exhibition.
  • obligations may include limits on the length of time permitted, the environment in which the action takes place (size of performance space, free audience target, PC/mobile environment, target geographic restrictions, etc.), amount of compensation, etc.
  • the copyright policy may also include a copyright policy in which the delegator device CRXM can act as an entrustor device and delegate authority to another intermediary device (CRXM).
  • a copyright use agreement credential (CRA verifiable credential) is based on the copyright policy included in the Copyright Authorization Credential managed by the intermediary device (CRXM), Credentials for the Copyright Right Agreement, which is a copyright license agreement.
  • the intermediary device (CRXM) finally generates a copyright use agreement credential and delivers it to the copyright user device (CRU).
  • the copyright use agreement credential is generally different from the DRM License issued to the receiver (DRM Client) by the DRM server that provides content protection technology.
  • the DRM server can issue a DRM License based on the content of the Right Agreement to the copyright user device (CRU) that has been issued the copyright use agreement credential.
  • the delegator device (CRH) and the copyright user device (CRU) can use the CRH Agent and CRU Agent implemented systematically or as a program to interwork with the mediator device (CRXM).
  • CRH Agent and CRU Agent can be implemented in various forms such as web pages, mobile apps, and program libraries, and can be provided to copyright holders or entrusted devices (CRH) and copyright user devices (CRU).
  • Interworking of the entrustor device 110 and the copyright user device 150 with the intermediary device 130 in this document means interworking with the intermediary device CRXM through the CRH Agent and CRU Agent.
  • FIG. 2 is a flowchart illustrating a method for issuing copyright authorization credentials between an entrustor device and an intermediary device in a protocol-based copyright transaction credential issuance system according to an embodiment.
  • a copyright transaction credential issuing method is performed in a protocol-based copyright transaction credential issuing system including an entrusting device 110 and an entrusting intermediary device 130 .
  • the copyright transaction credential issuance method performed by the intermediary device 130 in the copyright transaction credential issuance system includes a copyright authorization credential specification (CRCD credential manifest), and an assignee presentation transaction proof requirement (Delegatee -Presentation submission including proof information for the present transaction proof requirements) and credential proposal including the delegate-present transaction proof requirements for delegator verification (offer-present transaction proof requirements) credential) message to the delegate device (S260); Receiving a credential request (request-credential) message including submission data including a copyright delegation credential specification identifier and proof information for transaction proof requirements presented by an entruster from an entrustor device (S280); Performing verification on the submitted data containing the proof information for the transaction proof requirements presented by the delegator (S290); If the verification is successful, generating a copyright delegation credential (S295); and transmitting a credential issue (issue-credential) message including a processing result of the credential request message to an entrustor device (S295)
  • the method may include receiving a propose-credential message including a copyright delegation credential specification and a transaction proof requirement presented by an entrustee for verification of an entrustee from an entrustor device (S240); verifying the contents of the copyright delegation credential specification (S250); and generating submission data including proof information for the transaction proof requirements presented by the mandator (S255).
  • the credential issuance message further sends the copyright delegation credential when the credential request message includes a copyright delegation credential processing method for transferring the copyright delegation credential to the entrustor.
  • the copyright delegation credential specification includes identifier information for a target work, various permissions provided to copyright users for use of the work, and obligations that must be fulfilled for use under these permissions. includes a copyright policy that
  • the copyright delegation credential specification may include transaction proof requirements for copyright users (CRU-duty transaction proof requirements), transaction proof requirements for intermediaries (CRXM-duty transaction proof requirements), copyright Includes any one of the usage proof requirements for the user (CRU-duty usage proof requirements).
  • the mandator-provided proof-of-transaction requirement includes, when the delegator receives a delegation from a higher-level delegator, a proof-of-transaction requirement for an intermediary included in the copyright delegation credential specification of the delegator.
  • a method for issuing a copyright transaction credential performed by the entrustor device 110 includes submission data including proof information for a copyright delegation credential specification and transaction proof requirements presented by an entrustee; Receiving from an intermediary device a credential proposal message including transaction proof requirements presented by the delegater for verification of the delegater (S260); verifying the copyright delegation credential specification (S270) and verifying submitted data including proof information for transaction proof requirements presented by the mandator (S275); Generating submission data containing proof information for the transaction proof requirements presented by the delegator (S277); A credential request message, including the copyright delegation credential specification identifier, submissions containing proof information for the transaction proof requirements presented by the delegator, and the copyright authorization credential and how to process the copyright authorization credential specification is sent to the intermediary. Transmitting to the device (S280); Receiving a credential issuing message including a processing result of the credential request message from an intermediary device (S299); includes.
  • the method may include generating a copyright authorization credential specification (S230); and transmitting (S240) a credential offer message including a specification of the copyright delegation credential and a transaction proof requirement presented by the entrustee for verification of the entrustee.
  • the copyright authority delegation credential issuance protocol (Issue CRCD credential protocol) procedure for generating a copyright authority credential (CRCD verifiable credential) is as follows.
  • the delegator device 110 provides the delegate, intermediary device 130, CRXM with authority for copyright transactions for the work (CRW), and finally obtains a copyright delegation credential (CRCD). verifiable credential).
  • the copyright delegation credential issuance protocol is based on the message-passing protocol, and is based on (1) a propose-credential message (CRH/CRXM -> CRXM), (2) a credential proposal ( offer-credential) message (CRH/CRXM ⁇ - CRXM), (3) request-credential message (CRH/CRXM -> CRXM), (4) issue-credential message (CRH/ CRXM ⁇ - CRXM).
  • the copyright delegation credential issuance protocol can start with the delivery of a credential-offer message or an offer-credential message.
  • the delegator device 110 CRH/CRXM, generates a copyright authority delegation credential manifest (CRCD credential manifest) including a copyright policy to delegate authority for copyright transaction of the work (CRW) (S230).
  • CRCD credential manifest a copyright authority delegation credential manifest including a copyright policy to delegate authority for copyright transaction of the work (CRW) (S230).
  • the CRCD credential manifest contains one or more copyright policies based on ODRL (Open Digital Rights Language). And optionally, a transaction proof requirement for copyright users (CRU-duty transaction proof requirement), a transaction proof requirement for intermediaries (CRXM-duty transaction proof requirement), and a usage proof requirement for copyright users (CRU-duty usage proof requirement). requirements) may be included.
  • the copyright policy is based on (1) the ability of CRXM, the assignee, to grant copyright licenses to copyright users (CRUs) of copyright rights (e.g. copyright rights and moral rights as defined in the Copyright Act, including rights of reproduction, performance rights, public transmission rights, exhibition rights, etc.) and (2) a policy on the ability of a CRXM, a delegate, to delegate authority to another CRXM by acting as a delegate. Either one of these may exist or both may exist.
  • the transaction proof requirement for copyright users is a proof requirement that CRXM, the mandator, must request from CRU in the future when signing a copyright license agreement with CRU. This certification requirement may optionally be included if necessary.
  • CRXM When CRXM issues a copyright use agreement credential to the CRU, it must verify the proof of this proof requirement for the CRU. Examples of such proof requirements include confirmation that CRU is a service provider for educational purposes, and confirmation that payment for content use has been normally made in recent months.
  • the transaction proof requirement for the intermediary is a proof requirement that CRXM, the entrustee, needs to request to CRXM, the other entrustee, when providing authority delegation to CRXM, the entrustee, through the role of delegator.
  • This certification requirement may optionally be included if necessary.
  • CRXM which was the entrustor, changes to the role of delegator and delegates authority to another entrustee, CRXM, the other importer, CRXM, must verify the proof of this certification requirement.
  • An example of such a verification requirement could be confirmation that CRXM, the mandate, is a certified copyright brokerage for musical works.
  • the use proof requirement for copyright users is the proof required by CRU when the CRU uses the copyrighted work (CRW) by copyright use permission (when the CRU directly uses the copyrighted work (CRW) or when the CRU provides the copyrighted work (CRW) use service to other users).
  • CRU copyrighted work
  • CW copyrighted work
  • An example of such a proof requirement could be to verify that the final user of the work is a student eligible for free for educational purposes.
  • the content of the CRU-duty usage proof requirement can be statically fixed or dynamically changed. If statically fixed, the content of the CRU-duty usage proof requirement can be directly embedded in the copyright delegation credential specification. In the case of dynamically changing (for example, in the case of live broadcasting, paid programs and free programs may have different Claims required by the user of the final work), CRU-duty usage that exists externally in the copyright delegation credential specification. Only URI information that can refer to proof requirements is included.
  • CRH/CRXM the delegator, can selectively deliver the transaction proof requirements presented by the entrusted person to CRXM, the entrusted person issuing the copyright authority credential.
  • An example of such certification requirements may be confirmation that the mandate CRXM is a certified copyright trust management company (or copyright brokerage agency) for music works.
  • the transaction proof requirements for the intermediary in the parent delegation of authority must be included in the transaction proof requirements presented by the delegate.
  • CRH/CRXM the delegator, may include additional necessary proof requirements in addition to the transaction proof requirements for the intermediary in the parent authority delegation to the transaction proof requirements presented by the mandator.
  • the delegator device 110 transmits a propose-credential message including the generated copyright delegation credential specification and the transaction proof requirements presented by the delegator to the intermediary device 130, CRXM ( S240), a copyright authority delegation credential issuance protocol may be started.
  • the intermediary device 130, CRXM starts with a request to delegate authority to the delegator device 110, CRH/CRXM, the intermediary device
  • the CRXM (130) transmits an offer-credential message to the CRH/CRXM, which is the delegator device (110) (S260), thereby starting a copyright authority credential issuance protocol.
  • the CRXM which is the intermediary device 130 requesting delegation, must know in advance the target copyright delegation credential specification and the requirements for proof of transaction presented by the mandator through an inquiry method.
  • the intermediary device 130 performs verification of the copyright delegation credential specification (CRCD credential manifest) included in the received credential offer (propose-credential) message (S250).
  • Some examples of verifying copyright delegation credential specifications include verifying that the work (CRW) targeted by the copyright policy actually exists, checking the syntax of the copyright policy (adhering to the ODRL schema), and meeting the various proof requirements requested from potential CRUs or CRXMs. There are inspections to see if the entrusted person, CRXM, has verifiable content.
  • CRXM distributed identifier
  • DID distributed identifier
  • the intermediary device 130 when the proposal-credential message includes the transaction proof requirements presented by the trustee, generates submission data including proof information therefor (S255).
  • CRXM the intermediary device 130
  • the delegator device 110 (Delegator - Delivers an offer-credential message including the present transaction proof requirement to the CRH/CRXM, which is the delegator device 110 (S260).
  • the intermediary device 130 may modify the copyright delegation credential specification provided by the delegator device 110, CRH/CRXM, and then provide it to the delegator device 110, CRH/CRXM.
  • the transaction proof requirements presented by the delegator are the proof requirements for the delegator device CRH/CRXM, and are defined by the intermediary device 130, CRXM. Examples of such verification requirements may include confirmation that CRH is the owner of the work (CRW), that CRXM possesses parental delegation of authority to create CRCD, and so on.
  • the delegator device 110 Upon receiving the credential offer message, the delegator device 110, CRH/CRXM, verifies the specification of the copyright delegation credential (S270), and submits data generated for the delegatee-present transaction proof requirement. Verifies (S275). In addition, submission data including proof information for transaction proof requirements presented by the delegator is generated (S277). In addition, the CRH/CRXM, the delegator device 110, transmits a request-credential message including the submission data for the transaction proof requirement presented by the delegator and the copyright delegation credential specification identifier to the intermediary device 130, CRXM. and requests issuance of a copyright authority delegation credential (S280).
  • the credential request message includes the copyright delegation credential to be issued and the processing method for the copyright delegation credential specification (e.g. storage in a CRXM database, storage via blockchain Distributed Ledger Technology (DLT), return of the copyright delegation credential).
  • the processing method for the copyright delegation credential specification e.g. storage in a CRXM database, storage via blockchain Distributed Ledger Technology (DLT), return of the copyright delegation credential.
  • copyright delegation credential specification return e.g. storage in a CRXM database, storage via blockchain Distributed Ledger Technology (DLT), return of the copyright delegation credential.
  • the intermediary device 130 Upon receiving the credential request message, the intermediary device 130, CRXM, checks whether the submission data provided by the delegator device 110, CRH/CRXM, satisfies the delegate-present transaction proof requirement ( S290). If the verification is successful, a copyright delegation credential including the digital signature of CRXM, the mandator, is generated (S295).
  • the copyright delegation credential and the copyright delegation credential specification are stored according to the processing method requested by the delegator, CRH/CRXM. This storage may be stored in a database in the intermediary device 130, CRXM, or through distributed ledger technology (DLT), a blockchain that can be safely shared with other intermediary devices, CRXM.
  • DLT distributed ledger technology
  • the copyright delegation credential is a credential
  • the specification of the copyright delegation credential contains information about delegation of authority, which is used to provide information on copyright policies and certification requirements to CRU or CRXM in the future.
  • the intermediary device 130 transmits an issue-credential message including the copyright authority delegation credential together with the processing result value (success/failure) to the CRH/CRXM, the delegator device 110 (S299 ).
  • the copyright delegation credential may not be delivered to the delegator device 110, CRH/CRXM.
  • FIG. 3 is a flowchart illustrating a method for issuing a copyright use agreement credential between an intermediary device, a copyright user device, and a copyright manager device in a protocol-based copyright transaction credential issuing system according to an embodiment.
  • a copyright transaction credential issuing method in a protocol-based copyright transaction credential issuing system including a copyright user device 150, a copyright manager device 170, and an intermediary device 130. This is done
  • the copyright transaction credential issuance method performed by the copyright user device of the system sends a request for location information of an intermediary device that manages copyright authority delegation credential specifications related to a work to obtain copyright use consent to the work. Transmitting to a managed work manager device (S410); and receiving (S415) location information of the intermediary device from the copyright manager device.
  • the method may include sending a request for a copyright delegation credential specification to an intermediary device ( S420 ); Receiving a copyright authorization credential specification from an intermediary device (S425); Checking the contents of the copyright delegation credential specification (S430); and if there is a transaction proof requirement for the copyright user in the copyright delegation credential specification, generating submission data for the transaction proof requirement for the copyright user (S435). Thereafter, a step of transmitting a propose-credential message to the intermediary device (S440) is performed.
  • the copyright use agreement credential issuance protocol (Issue CRA credential protocol) procedure for issuing a copyright use agreement credential (CRA verifiable credential) is as follows.
  • a copyright user unit (CRU) 150 attempts to obtain a copyright use agreement credential (CRA verifiable credential) from the intermediary unit (CRXM) 130 in order to obtain permission to use the copyright for the work (CRW).
  • CRA verifiable credential a copyright use agreement credential
  • CXM intermediary unit
  • the copyright use agreement credential issuance protocol is based on the message-passing protocol and is based on (1) a propose-credential message (CRU -> CRXM), (2) a credential offer (offer- credential) message (CRU ⁇ - CRXM), (3) credential request (request-credential) message (CRU -> CRXM), and (4) credential issue (issue-credential) message (CRU ⁇ - CRXM).
  • the copyright use consent credential issuance protocol (Issue CRA credential protocol) starts with the transmission of a credential offer (propose-credential) message (S440).
  • the copyright user device 150 meets the copyright policy and various proof requirements in the CRCD credential manifest for the copyrighted work (CRW) to be transacted through the intermediary device (CRXM) 130.
  • a copyright authorization credential specification inquiry including proof requirements is requested to the intermediary device 130 (S420), and a response is provided (S425).
  • the copyright user device 150 requests the location information of the intermediary device 130 through linkage with the copyright manager device (CRWM) 170 that manages the copyright work (CRW) information to find the target CRXM to request inquiry (S410), A target CRXM managing a copyright delegation credential specification (CRCD credential manifest) for a work (CRW) can be found (S415).
  • CRWM copyright manager device
  • CRCD credential manifest copyright delegation credential specification
  • the copyright authority credential manifest to be searched is a copyright policy (including identifier information for the target work (CRW) and various permission and duty information provided to the CRU for the use of this copyright (CRCD credential manifest).
  • Right Policy identifier information for the target work
  • CCD credential manifest various permission and duty information provided to the CRU for the use of this copyright
  • Right Policy and CRU-duty transaction proof requirements for copyright users.
  • the copyright delegation credential specification that is queried does not include content that CRXM delegates authority to other CRXMs.
  • FIG. 4 is a flowchart illustrating a method for issuing a copyright use agreement credential between an intermediary device and a copyright user device in a protocol-based copyright transaction credential issuing system according to an embodiment.
  • the method for issuing a copyright transaction credential performed by the intermediary device 130 of the system sends a propose-credential message including a copyright authorization credential specification identifier to the copyright user device 150.
  • Receiving from (S440); Checking whether a copyright authority delegation credential specification corresponding to the copyright authority delegation credential specification identifier exists (S450); If a Copyright Delegation Credential Specification exists, if the credential offer message contains submissions for proof-of-transaction requirements for copyright users, the submissions are copyright in the Copyright Delegation Credential Specifications.
  • User submission data verification step (S455) to check whether the transaction verification requirements for the user are satisfied; If a copyright delegation credential specification exists, if the credential offer message includes transaction proof requirements for an intermediary, create intermediary submissions that generate submissions for transaction proof requirements for intermediaries. Step (S457); If the verification fails in the user-submitted data verification step, the transaction proof requirements for the copyright user in the copyright delegation credential specification are included, and the transaction proof requirements for the intermediary are created in the intermediary submission data creation step.
  • Transmitting an offer-credential message including submission data generated for the transaction proof request to the intermediary and including a copyright authorization credential specification identifier to the copyright user device (S460); Receiving a request-credential message including a copyright authorization credential specification identifier from a copyright user device (S480); If the credential request message includes submission data for transaction proof requirements for copyright users, confirming whether the submitted data satisfies transaction proof requirements for copyright users (S490); If the submitted data satisfies the transaction proof requirements for the copyright user, generating a copyright use consent credential including the digital signature of the intermediary (S495); and when the copyright use agreement credential is generated, transmitting an issue-credential message including the copyright use agreement credential and a processing result of the credential request message to the copyright user device (S499) includes;
  • the method may include receiving a request for a copyright authorization credential specification from a copyright user device (S420); and transmitting the copyright authorization credential specification to the copyright user device (S425).
  • the method includes, when the credential request message includes a processing method for the copyright use agreement credential to be issued, storing the generated copyright use agreement credential according to the processing method (S495) ; is further included.
  • the copyright transaction credential issuing method performed by the copyright user device 150 sends a credential proposal message including a copyright authorization credential specification identifier to an intermediary. Transmitting to the device 130 (S440); Receiving an offer-credential message including a copyright authorization credential specification identifier from an intermediary device (S460); Checking the copyright authorization credential specification identifier (S470); When the credential proposal message includes submitted data generated for the transaction proof requirements for the broker, verifying the submission data received from the broker terminal according to the transaction proof requirements for the broker (S475); If the credential proposal message includes the transaction proof requirements for the copyright user, generating submission data for the transaction proof requirements for the copyright user (S477); If the credential proposal message includes the transaction proof requirement for the copyright user, the credential request including the submitted data generated for the transaction proof requirement for the copyright user and the copyright delegation credential specification identifier ( transmitting a request-credential) message to an intermediary device (S480); and receiving
  • the copyright user unit (CRU) 150 proposes a credential when proceeding with a right agreement contract according to the contents of the CRCD credential manifest for the target copyright to be transacted
  • the message is delivered to the intermediary device (CRXM) 130 (S440).
  • the propose-credential message contains the retrieved copyright delegation credential specification (CRCD credential manifest) identifier.
  • the credential offer message may optionally include a presentation submission for a CRU-duty transaction proof requirement for a copyright user.
  • a CRXM-present transaction proof requirement for the intermediary requested by the CRU may be selectively delivered to the intermediary device (CRXM) 130 that issues the copyright use agreement credential (CRA verifiable credential).
  • CRA verifiable credential An example of a CRXM-present transaction proof requirement for an intermediary is to verify that the intermediary is a certified copyright trust management company (or a copyright intermediary agency) for the musical work, and that the intermediary is authorized to transact with the copyrighted work. This may include checking that you have a delegation of authority, and so on.
  • the intermediary device 130 Upon receiving the propose-credential message, the intermediary device 130 performs the following. It is checked whether a copyright authority delegation credential specification identifier (CRCD credential manifest) corresponding to the copyright authority delegation credential specification identifier included in the credential proposal message exists (S450).
  • CRCD credential manifest copyright authority delegation credential specification identifier
  • copyright delegation credential specification exists, it is checked whether proof submission for the transaction proof request for the copyright user exists in the credential offer message. If the proof submission exists, it is checked whether the proof submission meets the transaction proof requirements for the copyright user in the specification of the copyright authority credential, and it is verified (S455).
  • the intermediary device 130 transmits an offer-credential message including the copyright authorization credential specification identifier to the copyright user device (CRU) 150 (S460).
  • the copyright user equipment (CRU) 150 Upon receiving the offer-credential message, the copyright user equipment (CRU) 150 performs the following. After confirming the copyright delegation credential specification identifier (S470), the proof submission submitted by the intermediary device 130 is verified according to the CRXM-present transaction proof requirement for the intermediary (S475) . And, when the intermediary device 130 provides the transaction proof request for the copyright user, it generates proof submission (S477).
  • the copyright user unit (CRU) 150 transmits a request-credential message to the intermediary device 130 to request the intermediary device 130 to issue a copyright use consent credential (CRA verifiable credential) (S480). ).
  • CRA verifiable credential a copyright use consent credential
  • the credential request message includes the copyright delegation credential specification identifier.
  • the credential request message can specify a processing method for the copyright use agreement credential to be issued (e.g., storage in CRXM database, storage through blockchain Digital Ledger Technology (DLT), return of copyright use agreement credential, etc.) .
  • a processing method for the copyright use agreement credential to be issued e.g., storage in CRXM database, storage through blockchain Digital Ledger Technology (DLT), return of copyright use agreement credential, etc.
  • the intermediary device 130 Upon receiving the credential request message, the intermediary device 130 has the presentation submission provided by the copyright user device (CRU) 150 that satisfies the CRU-duty transaction proof requirement for the copyright user. It is confirmed whether or not (S490).
  • CRU copyright user device
  • a copyright use consent credential including the electronic signature of the intermediary device 130 is generated (S495).
  • the copyright use agreement credential is stored according to the processing method requested by the copyright user unit (CRU) 150 (S495).
  • This storage can be stored in a database within CRXM or via Distributed Ledger Technology (DLT), a blockchain that can be securely shared with other CRXMs.
  • DLT Distributed Ledger Technology
  • the intermediary device 130 transmits a credential issue (issue-credential) message including a copyright use agreement credential together with a processing result value (success/failure) to the copyright user device (CRU) 150 (S499).
  • FIG. 5 is a block diagram showing the configuration of an intermediary device for issuing a copyright authorization credential in a protocol-based copyright transaction credential issuing system according to an embodiment.
  • the intermediary device 130 that issues a copyright authorization credential is a message receiver 510 , a credential specification verification unit 530, an entrustee submission data generation unit 550, an authority delegation credential generation unit 570, and a message transmission unit 590.
  • the message receiving unit 510 receives, from the entrustor device 110, a credential offer message including a copyright delegation credential specification and a transaction proof requirement presented by an entrustee for verification of an entrustee, or a copyright delegation credential specification identifier and an entrustor. Receives a credential request message that includes delegator submission data that includes proof information for the proposed transaction proof requirements.
  • the credential specification verification unit 530 verifies the contents of the copyright delegation credential specification.
  • the mandator submission data generation unit 550 generates the mandator submission data including proof information for the transaction proof requirement presented by the mandator.
  • the authority delegation credential generation unit 570 verifies the data submitted by the delegator, and generates a copyright authority delegation credential when the verification of the data submitted by the delegator succeeds.
  • the message transmission unit 590 sends, to the entrustor device 110, a credential offer message including copyright authority delegation credential specifications, data submitted by the entrustor, and transaction proof requirements presented by the entrustor for verification by the entrustor, or the credential request message. Sends a credential issuance message including the processing result of
  • FIG. 6 is a configuration diagram illustrating the configuration of an intermediary device for issuing a copyright use agreement credential in a protocol-based copyright transaction credential issuance system according to an embodiment.
  • the intermediary device 130 that issues a copyright use agreement credential includes a message receiver 610, It includes a credential specification confirmation unit 630, an intermediary submission data generation unit 650, a use agreement credential generation unit 670, a use agreement credential storage unit 680, and a message transmission unit 690.
  • the message receiving unit 610 receives, from the copyright user device 150, a credential offer message including a copyright authority delegation credential specification identifier or a credential request message including a copyright authority delegation credential specification identifier.
  • the credential specification checking unit 630 checks whether a copyright authority delegation credential specification corresponding to the copyright authority delegation credential specification identifier exists.
  • the intermediary submission data generating unit 650 generates intermediary submission data for the transaction proof requirements for the intermediary, when the credential offer message includes transaction proof requirements for the intermediary.
  • the use agreement credential generation unit 670 determines that the data submitted by the user for the transaction proof requirement for the copyright user included in the credential offer message or the credential request message is the copyright user in the copyright authority delegation credential specification. If the requirements for proof of transaction are met, a copyright use consent credential containing the digital signature of the intermediary is created.
  • the use agreement credential storage unit 680 stores the generated copyright use agreement credential.
  • the message transmission unit 690 transmits, to the copyright user device 150, a credential offer message including a copyright authority delegation credential specification identifier or a credential issuance message including a processing result of the credential request message.

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Accounting & Taxation (AREA)
  • Software Systems (AREA)
  • Strategic Management (AREA)
  • Technology Law (AREA)
  • General Business, Economics & Management (AREA)
  • Tourism & Hospitality (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Multimedia (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Health & Medical Sciences (AREA)
  • Primary Health Care (AREA)
  • Marketing (AREA)
  • Human Resources & Organizations (AREA)
  • General Health & Medical Sciences (AREA)
  • Economics (AREA)
  • Storage Device Security (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Operations Research (AREA)

Abstract

프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에 관한 기술이 개시된다. 위임자 기기와 수임자인 중개자 기기 사이에 권한위임 크리덴셜을 발급하고, 중개자 기기와 저작권 이용자 기기 사이에 이용동의 크리덴셜을 발급한다. 메시지 전달 프로토콜을 이용하여 저작권 정책에 맞는 경우에만 크리덴셜을 발급하므로, 중개자가 저작권자로부터 위임 받은 권한 내에서 이용자에게 이용허락을 할 수 있으므로, 명확한 저작권 관리가 가능하다.

Description

프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템 및 방법
네트워크와 컴퓨팅 기술을 이용한 서비스, 특히 프로토콜 기반으로 저작권 거래에서 크리덴셜을 발급하는 시스템에 관한 기술이 개시된다.
최근 IT정보통신 기술의 발전으로 디지털 콘텐츠의 제작이 용이해지고, 다양한 채널에서 공급되고 있다. 이러한 저작물을 보호하기 위해 암호화 기술을 이용한 다양한 DRM 시스템이 개발되어 활용되고 있다.
수많은 저작자로부터 공급되고 있는 다양한 저작물에 대해, 저작권 이용자가 해당 저작권자와 직접 계약하는 것은 비효율적이다. 이러한 점을 개선하기 위해 저작권 위탁관리 기관들과 다양한 저작권 중개 플랫폼에서 저작권 이용자들이 편리하게 저작물을 이용할 수 있도록 하고 있다.
이러한 위탁관리 기관 및 중개 플랫폼이 저작권자로부터 위임 받은 권한에 의거하여 저작권 이용자들과 계약할 때, 저작권 정책에 맞도록 계약할 수 있는 프로토콜을 개발하여 활용하는 경우, 좀더 명확한 저작권 계약을 할 수 있다.
2015.07.30.에 공고된 등록특허 제10-1537801호는 온라인 오픈 마켓을 이용한 저작권 관리 장치 및 방법에 관한 것으로, 저작권자가 자신의 디지털 컨텐츠를 서버에 업로드하여 디지털 컨텐츠를 판매하는 시스템으로 저작물의 단가와 가격을 직접 정하고 판매하는 형태로 디지털 컨텐츠를 오픈 마켓 형태로 판매하고 관리하는 장치 및 방법에 대해 개시하고 있다.
2021.03.24.에 공개된 공개특허 제10-2021-0032136호는 저작권자 및 이용자 간 저작재산권 권리관계를 조율하는 저작권 관리 서비스 제공 방법에 관한 것으로, 저작권자와 적어도 하나의 종류의 저작재산권을 이용하고자 하는 이용자 간의 이용허락계약을 체결 및 관리하는 플랫폼에 대해 개시하고 있다.
그러나, 저작권 위탁관리 시스템 및 권한위임과 관련한 저작권 중개 및 거래에 관해서는 개시하고 있지 않다.
제안된 발명은 위임자 기기에서 권한을 위임 받은 중개자 기기가 저작권 이용자 기기로 위임 받은 한도 내에서만 저작권 이용동의 크리덴셜을 발급하는 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템 및 방법을 제공하는 것을 목적으로 한다.
나아가 제안된 발명은 위임자 기기와 수임자 기기 사이에 메시지 전달을 통해 저작권 권한위임 크리덴셜을 발급하여, 저작권 권한위임이 명확히 관리되는 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템 및 방법을 제공하는 것을 목적으로 한다.
제안된 발명의 일 양상에 따르면, 위임자 기기와 수임자인 중개자 기기를 포함하는 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서 저작권 거래 크리덴셜 발급 방법이 수행된다.
추가적인 양상에 따르면, 상기 중개자 기기가 수행하는 저작권 거래 크리덴셜 발급 방법은, 저작권 권한위임 크리덴셜 명세(CRCD credential manifest)와, 수임자 제시 거래 증명 요구사항(Delegatee-present transaction 증명 요구사항)에 대한 증명 정보를 포함하는 제출자료(Presentation submission)와, 위임자 검증을 위한 위임자 제시 거래 증명 요구사항(Delegator-present transaction 증명 요구사항)을 포함하는 크리덴셜 제안(offer-credential) 메시지를 위임자 기기로 송신하는 단계; 저작권 권한위임 크리덴셜 명세 식별자와, 위임자 제시 거래 증명 요구사항에 대한 증명 정보가 포함된 제출자료를 포함하는 크리덴셜 요청(request-credential) 메시지를 위임자 기기로부터 수신하는 단계; 위임자 제시 거래 증명 요구사항에 대한 증명 정보가 포함된 제출자료에 대해 검증을 수행하는 단계; 검증에 성공하는 경우, 저작권 권한위임 크리덴셜(CRCD verifiable credential)을 생성하는 단계; 및 상기 크리덴셜 요청 메시지의 처리 결과를 포함하는 크리덴셜 발급(issue-credential) 메시지를 위임자 기기로 송신하는 단계;를 포함한다.
추가적인 양상에 따르면, 상기 방법은, 저작권 권한위임 크리덴셜 명세와 수임자 검증을 위한 수임자 제시 거래 증명 요구사항을 포함하는 크리덴셜 제의(propose-credential) 메시지를 위임자 기기로부터 수신하는 단계; 저작권 권한위임 크리덴셜 명세의 내용을 검증하는 단계; 및 수임자 제시 거래 증명 요구사항에 대해 증명 정보를 포함하는 제출자료를 생성하는 단계;를 더 포함한다.
추가적인 양상에 따르면, 상기 크리덴셜 발급 메시지는, 상기 크리덴셜 요청 메시지에 저작권 권한위임 크리덴셜을 위임자에게 전달하도록 하는 저작권 권한위임 크리덴셜의 처리방법이 포함되어 있는 경우, 저작권 권한위임 크리덴셜을 더 포함한다.
추가적인 양상에 따르면, 상기 저작권 권한위임 크리덴셜 명세는, 대상 저작물에 대한 식별자 정보와, 이 저작물 이용에 대해 저작권 이용자에게 제공하는 다양한 허가와, 이 허가에 따른 이용을 위해 반드시 이행해야 하는 의무를 포함하는 저작권 정책(Right Policy)을 포함한다.
추가적인 양상에 따르면, 상기 저작권 권한위임 크리덴셜 명세는, 저작권 이용자에 대한 거래 증명 요구사항(CRU-duty transaction 증명 요구사항), 중개자에 대한 거래 증명 요구사항(CRXM-duty transaction 증명 요구사항), 저작권 이용자에 대한 사용 증명 요구사항(CRU-duty usage 증명 요구사항) 중 어느 하나를 포함한다.
추가적인 양상에 따르면, 수임자 제시 거래 증명 요구사항은, 위임자가 상위 위임자로부터 권한위임을 받은 경우, 상기 위임자의 저작권 권한위임 크리덴셜 명세에 포함된 중개자에 대한 거래 증명 요구사항을 포함한다.
제안된 발명의 다른 양상에 따르면, 위임자 기기가 수행하는 저작권 거래 크리덴셜 발급 방법은, 저작권 권한위임 크리덴셜 명세와, 수임자 제시 거래 증명 요구사항에 대한 증명 정보를 포함하는 제출자료와, 위임자 검증을 위한 위임자 제시 거래 증명 요구사항을 포함하는 크리덴셜 제안 메시지를 중개자 기기로부터 수신하는 단계; 상기 저작권 권한위임 크리덴셜 명세와, 수임자 제시 거래 증명 요구사항에 대한 증명 정보를 포함하는 제출자료에 대해 검증을 수행하는 단계; 위임자 제시 거래 증명 요구사항에 대해 증명 정보가 포함된 제출자료를 생성하는 단계; 저작권 권한위임 크리덴셜 명세 식별자와, 위임자 제시 거래 증명 요구사항에 대한 증명 정보가 포함된 제출자료와, 저작권 권한위임 크리덴셜과 저작권 권한위임 크리덴셜 명세의 처리방법을 포함하는 크리덴셜 요청 메시지를 중개자 기기로 송신하는 단계; 상기 크리덴셜 요청 메시지의 처리 결과를 포함하는 크리덴셜 발급 메시지를 중개자 기기로부터 수신하는 단계;를 포함한다.
추가적인 양상에 따르면, 상기 방법은, 저작권 권한위임 크리덴셜 명세를 생성하는 단계; 및 저작권 권한위임 크리덴셜 명세와 수임자 검증을 위한 수임자 제시 거래 증명 요구사항을 포함하는 크리덴셜 제의 메시지를 중개자 기기로 송신하는 단계;를 더 포함한다.
제안된 발명의 또 다른 양상에 따르면, 저작권 이용자 기기와, 저작물 관리자 기기와, 중개자 기기를 포함하는 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서 저작권 거래 크리덴셜 발급 방법이 수행된다.
추가적인 양상에 따르면, 상기 중개자 기기가 수행하는 저작권 거래 크리덴셜 발급 방법은, 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 제의 메시지를 저작권 이용자 기기로부터 수신하는 단계; 상기 저작권 권한위임 크리덴셜 명세 식별자에 해당하는 저작권 권한위임 크리덴셜 명세가 존재하는지 확인하는 단계; 저작권 권한위임 크리덴셜 명세가 존재하는 경우에, 상기 크리덴셜 제의 메시지에 저작권 이용자에 대한 거래 증명 요구사항에 대한 제출자료가 포함되어 있는 경우, 상기 제출자료가 저작권 권한위임 크리덴셜 명세에 있는 저작권 이용자에 대한 거래 증명 요구사항을 만족하는지 확인하는 이용자 제출자료 검증단계; 저작권 권한위임 크리덴셜 명세가 존재하는 경우에, 상기 크리덴셜 제의 메시지에 중개자에 대한 거래 증명 요구사항이 포함되어 있는 경우, 중개자에 대한 거래 증명 요구사항에 대해 제출자료를 생성하는 중개자 제출자료 생성단계; 상기 이용자 제출자료 검증단계에서 검증에 실패한 경우 저작권 권한위임 크리덴셜 명세에 있는 저작권 이용자에 대한 거래 증명 요구사항을 포함하고, 상기 중개자 제출자료 생성단계에서 중개자에 대한 거래 증명 요구사항을 생성한 경우 상기 중개자에 대한 거래 증명 요구사항에 대해 생성된 제출자료를 포함하고, 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 제안 메시지를 저작권 이용자 기기로 송신하는 단계; 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 요청 메시지를 저작권 이용자 기기로부터 수신하는 단계; 상기 크리덴셜 요청 메시지에 저작권 이용자에 대한 거래 증명 요구사항에 대한 제출자료가 포함되어 있는 경우, 상기 제출자료가 저작권 이용자에 대한 거래 증명 요구사항을 만족하는지 확인하는 단계; 상기 제출자료가 저작권 이용자에 대한 거래 증명 요구사항을 만족하는 경우, 중개자의 전자서명이 포함된 저작권 이용동의 크리덴셜(CRA verifiable credential)을 생성하는 단계; 및 저작권 이용동의 크리덴셜이 생성된 경우 저작권 이용동의 크리덴셜을 포함하고, 상기 크리덴셜 요청 메시지의 처리 결과를 포함하는 크리덴셜 발급 메시지를 저작권 이용자 기기로 송신하는 단계;를 포함한다.
추가적인 양상에 따르면, 상기 방법은, 저작권 권한위임 크리덴셜 명세에 대한 요청을 저작권 이용자 기기로부터 수신하는 단계; 및 저작권 권한위임 크리덴셜 명세를 저작권 이용자 기기로 송신하는 단계;를 더 포함한다.
추가적인 양상에 따르면, 상기 방법은, 상기 크리덴셜 요청 메시지에 발급할 저작권 이용동의 크리덴셜에 대한 처리방법이 포함된 경우, 생성된 저작권 이용동의 크리덴셜을 상기 처리방법에 따라 저장하는 단계;를 더 포함한다.
제안된 발명의 또 다른 양상에 따르면, 상기 저작권 이용자 기기가 수행하는 저작권 거래 크리덴셜 발급 방법은, 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 제의 메시지를 중개자 기기로 송신하는 단계; 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 제안 메시지를 중개자 기기로부터 수신하는 단계; 저작권 권한위임 크리덴셜 명세 식별자를 확인하는 단계; 상기 크리덴셜 제안 메시지에 중개자에 대한 거래 증명 요구사항에 대해 생성된 제출자료가 포함된 경우, 중개자에 대한 거래 증명 요구사항에 따라 중개자 단말로부터 수신된 제출자료를 검증하는 단계; 상기 크리덴셜 제안 메시지에 저작권 이용자에 대한 거래 증명 요구사항이 포함된 경우, 저작권 이용자에 대한 거래 증명 요구사항에 대해 제출자료를 생성하는 단계; 상기 크리덴셜 제안 메시지에 저작권 이용자에 대한 거래 증명 요구사항이 포함된 경우 저작권 이용자에 대한 거래 증명 요구사항에 대해 생성된 제출자료를 포함하고, 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 요청 메시지를 중개자 기기로 송신하는 단계; 및 중개자 기기에서 저작권 이용동의 크리덴셜이 생성된 경우 저작권 이용동의 크리덴셜을 포함하고, 상기 크리덴셜 요청 메시지의 처리 결과를 포함하는 크리덴셜 발급 메시지를 중개자 기기로부터 수신하는 단계;를 포함한다.
추가적인 양상에 따르면, 상기 방법은, 저작권 권한위임 크리덴셜 명세에 대한 요청을 중개자 기기로 송신하는 단계; 저작권 권한위임 크리덴셜 명세를 중개자 기기로부터 수신하는 단계; 저작권 권한위임 크리덴셜 명세의 내용을 확인하는 단계; 및 저작권 권한위임 크리덴셜 명세에 저작권 이용자에 대한 거래 증명 요구사항이 있는 경우, 저작권 이용자에 대한 거래 증명 요구사항에 대해 제출자료를 생성하는 단계;를 더 포함한다.
추가적인 양상에 따르면, 상기 방법은, 저작권 이용동의를 받으려는 저작물관련 저작권 권한위임 크리덴셜 명세를 관리하는 중개자 기기의 위치정보에 대한 요청을 상기 저작물을 관리하는 저작물 관리자 기기로 송신하는 단계; 및 상기 중개자 기기의 위치정보에 대해 상기 저작물 관리자 기기로부터 수신하는 단계;를 더 포함한다.
제안된 발명의 또 다른 양상에 따르면, 위임자 기기와 수임자인 중개자 기기를 포함하는 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서, 저작권 권한위임 크리덴셜을 발급하는 중개자 기기는: 위임자 기기로부터, 저작권 권한위임 크리덴셜 명세와 수임자 검증을 위한 수임자 제시 거래 증명 요구사항을 포함하는 크리덴셜 제의 메시지, 또는 저작권 권한위임 크리덴셜 명세 식별자와 위임자 제시 거래 증명 요구사항에 대한 증명 정보가 포함된 위임자 제출자료를 포함하는 크리덴셜 요청 메시지를 수신하는 메시지 수신부; 상기 저작권 권한위임 크리덴셜 명세의 내용을 검증하는 크리덴셜 명세 검증부; 상기 수임자 제시 거래 증명 요구사항에 대해 증명 정보를 포함하는 수임자 제출자료를 생성하는 수임자 제출자료 생성부; 상기 위임자 제출자료에 대해 검증을 수행하고, 상기 위임자 제출자료에 대한 검증에 성공하는 경우 저작권 권한위임 크리덴셜을 생성하는 권한위임 크리덴셜 생성부; 및 위임자 기기로, 저작권 권한위임 크리덴셜 명세와 상기 수임자 제출자료와 위임자 검증을 위한 위임자 제시 거래 증명 요구사항을 포함하는 크리덴셜 제안 메시지, 또는 상기 크리덴셜 요청 메시지의 처리 결과를 포함하는 크리덴셜 발급 메시지를 송신하는 메시지 송신부;를 포함한다.
제안된 발명의 또 다른 양상에 따르면, 저작권 이용자 기기와 중개자 기기를 포함하는 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서, 저작권 이용동의 크리덴셜을 발급하는 중개자 기기는: 저작권 이용자 기기로부터, 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 제의 메시지, 또는 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 요청 메시지를 수신하는 메시지 수신부; 상기 저작권 권한위임 크리덴셜 명세 식별자에 해당하는 저작권 권한위임 크리덴셜 명세가 존재하는지 확인하는 크리덴셜 명세 확인부; 상기 크리덴셜 제의 메시지에 중개자에 대한 거래 증명 요구사항이 포함되어 있는 경우, 중개자에 대한 거래 증명 요구사항에 대해 중개자 제출자료를 생성하는 중개자 제출자료 생성부; 상기 크리덴셜 제의 메시지 또는 크리덴셜 요청 메시지에 포함된 저작권 이용자에 대한 거래 증명 요구사항에 대한 이용자 제출자료가 저작권 권한위임 크리덴셜 명세에 있는 저작권 이용자에 대한 거래 증명 요구사항을 만족하는 경우, 중개자의 전자서명이 포함된 저작권 이용동의 크리덴셜을 생성하는 이용동의 크리덴셜 생성부; 생성된 저작권 이용동의 크리덴셜을 저장하는 이용동의 크리덴셜 저장부; 및 저작권 이용자 기기로, 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 제안 메시지, 또는 상기 크리덴셜 요청 메시지의 처리 결과를 포함하는 크리덴셜 발급 메시지를 송신하는 메시지 송신부;를 포함한다.
제안된 발명에 따라, 위임자 기기에서 권한을 위임 받은 중개자 기기가 저작권 이용자 기기로 위임 받은 한도 내에서만 저작권 이용동의 크리덴셜을 발급하므로, 위임된 권한을 벗어나는 이용동의를 방지할 수 있다.
나아가 제안된 발명은 위임자 기기와 수임자 기기 사이에 메시지 교환을 통해 저작권 정책을 확인하므로, 저작권 권한위임 과정을 명백히 할 수 있는 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템 및 방법을 제공할 수 있다.
도 1은 일 실시예에 따른 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템의 구성을 개략적으로 나타내는 구성도이다.
도 2는 일 실시예에 따른 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서 위임자 기기와 중개자 기기 사이의 저작권 권한위임 크리덴셜 발급 방법을 나타내는 흐름도이다.
도 3은 일 실시예에 따른 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서 중개자 기기와 저작권 이용자 기기와 저작물 관리자 기기 사이의 저작권 이용동의 크리덴셜 발급 방법을 나타내는 흐름도이다.
도 4는 일 실시예에 따른 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서 중개자 기기와 저작권 이용자 기기 사이의 저작권 이용동의 크리덴셜 발급 방법을 나타내는 흐름도이다.
도 5는 일 실시예에 따른 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서 저작권 권한위임 크리덴셜을 발급하는 중개자 기기의 구성을 나타내는 구성도이다.
도 6은 일 실시예에 따른 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서 저작권 이용동의 크리덴셜을 발급하는 중개자 기기의 구성을 나타내는 구성도이다.
전술한, 그리고 추가적인 양상들은 첨부된 도면을 참조하여 설명하는 실시예들을 통해 구체화된다. 각 실시예들의 구성 요소들은 다른 언급이나 상호간에 모순이 없는 한 실시예 내에서 또는 타 실시예의 구성 요소들과 다양한 조합이 가능한 것으로 이해된다. 발명자는 그 자신의 발명을 가장 최선의 방법으로 설명하기 위해 용어의 개념을 적절하게 정의할 수 있다는 원칙에 입각하여 본 명세서 및 청구범위에 사용된 용어는 기재 내용 혹은 제안된 기술적 사상에 부합하는 의미와 개념으로 해석되어야만 한다. 본 명세서에서 모듈, 부분, 기기, 장치, 단말, 또는 서버는, 컴퓨터 또는 프로세서에서 실행가능한 프로그램 명령어의 집합을 저장하는 메모리, HDD, SSD 등의 저장매체와, 이러한 명령들을 수행할 수 있는 마이크로 프로세서, ASIC, FPGA 등의 전자 부품 또는 이들을 포함하는 회로의 집합으로 구현할 수 있다. 또한, 각 모듈, 부분, 기기, 장치, 단말, 또는 서버의 동작은 하나 이상의 프로세서 또는 장치에 의해 수행될 수 있으며, 두개 이상의 모듈, 부분, 또는 서버를 하나의 프로세서 또는 장치로 구현할 수도 있다.
이하 첨부된 도면을 참조로 본 발명의 바람직한 실시예를 상세히 설명하기로 한다.
도 1은 일 실시예에 따른 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템의 구성을 개략적으로 나타내는 구성도이다.
일 실시예에 따른 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템은 위임자 기기(110), 중개자 기기(130), 저작권 이용자 기기(150)를 포함한다. 이들 기기들은 단말, 서버 등으로 구현되며 각각 네트워크 통신망으로 연결된다.
위임자는 저작권자, 저작권자 대리인, 및 저작권자로부터 위임 받은 자이고, 중개자는 위임자로부터 저작권 위탁관리 및 중개대리 권한을 위임 받는 수임자이고, 저작권 이용자는 중개자로부터 저작권 이용동의를 받아 저작권을 이용하는 자이다. 본 명세서에서 위임자, 중개자, 저작권 이용자는 따로 밝히지 않은 경우, 각각 위임자 기기(110), 중개자 기기(130), 저작권 이용자 기기(150)를 의미한다.
저작권 관련 크리덴셜 발급 프로토콜(Issue credential protocol)은 저작권 권한위임 크리덴셜 발급 프로토콜(Issue CRCD credential protocol)과 저작권 이용동의 크리덴셜 발급 프로토콜(Issue CRA credential protocol)을 포함한다.
저작권 권한위임 크리덴셜 발급 프로토콜(Issue CRCD credential protocol)은 저작권자 기기(CRH)(110)와 중개자 기기(CRXM)(130) 간 또는 중개자 기기 (CRXM)(110)와 다른 중개자 기기(CRXM)(130) 간 저작권 권한위임 크리덴셜(CRCD verifiable credential; CopyRight Capability Delegation verifiable credential)을 생성하는 프로토콜이다.
저작권 이용동의 크리덴셜 발급 프로토콜(Issue CRA credential protocol)은 저작권 이용자 기기(CRU)(150)와 중개자 기기(CRXM)(130) 간 저작권 이용동의 크리덴셜(CRA verifiable credential; CopyRight Agreement verifiable credential)을 생성한다.
위임자(delegator) 기기(110)는 저작권자 단말(CRH; CopyRight Holder), 또는 저작자 대리인 단말을 포함한다. 저작권자 등은 위임자 기기(110)를 통해 저작물에 대한 소유권 주장, 저작물 이용 및 거래 정책 등을 설정할 수 있다.
위임자 기기(110)인 중개자 기기(CRXM)(110)는 저작권자 기기(CRH)로부터 저작물(CRW)에 대한 저작권위탁관리에 의한 권한 위임(Capability Delegation)을 받은 후 이를 기반으로 다른 수임자(delegatee)인 중개자 기기(CRXM)(130)에게 권한 위임을 수행할 수 있다. 이 때 권한 위임은 저작권자 기기(CRH)에서 허용한 범위 내에서 다른 중개자 기기(CRXM)(130)로 권한 위임 할 수 있다.
저작권 이용자 기기(CRU)(150)는 중개자 기기(CRXM)(130)로 저작권 이용 허락을 요청하고 응답 받는다. 역할 측면에서 CRU는 저작물을 이용하는 최종 사용자의 기기가 될 수도 있고, 저작권자로부터의 허락을 통해 다른 최종 사용자에게 저작물 유통을 하는 자(예: 음악 스트리밍 서비스 업체 등)의 기기가 될 수도 있다.
수임자 기기인 중개자 기기(CRXM)(130)는 위임된 권한 위임에 따라 저작물(CRW)에 대한 저작권 이용 허락을 위해 위임자 기기(CRH 또는 CRXM)(110)와 저작권 이용자 기기(CRU)(150) 간 저작권 거래를 중개하는 시스템이다.
저작권 권한위임 크리덴셜(CRCD verifiable credential)은 위임자 기기(CRH/CRXM)로부터 수임자 기기(CRXM)로 발급되는 저작권 거래에 대한 권한 위임을 제공한다는 자격 증명서이다. 이 권한 위임에는 위임되는 하나 이상의 저작권 정책(Right Policy)이 포함된다.
저작권 정책에는 수임자 기기(CRXM)가 저작재산권(예: 복제권, 공연권, 공중송신권, 전시권 등 저작권법에서 정의한 저작재산권 및 저작인격권)을 저작권 이용자(CRU)에게 저작권 이용 허락을 할 수 있는 능력이 포함된다. 이를 위해 저작권 정책에는 대상 저작물(CRW)에 대한 식별자 정보와 이 저작물 이용에 대해 CRU에게 제공하는 다양한 허가(Permission)와 이 허가에 따른 이용을 위해 반드시 이행해야 하는 의무(Duty)가 포함된다. 허가의 예로 복제권, 공연권, 공중송신권, 전시권 등 저작권법에서 정의한 저작재산권 및 저작인격권의 종류가 포함된다. 의무의 예로는 허용이 이루어지는 기간 제한, 행위가 이루어지는 환경(공연 공간 크기, 무료 시청자 대상, PC/모바일 환경, 대상 지역 제한 등), 보상 금액 등이 포함될 수 있다.
저작권 정책에는 수임자 기기인 CRXM이 위임자 기기 역할을 수행하여 다른 중개자 기기(CRXM)에게 권한 위임 할 수 있는 저작권 정책도 포함할 수 있다.
저작권 이용동의 크리덴셜(CRA verifiable credential)은 중개자 기기(CRXM)가 관리하는 저작권 권한위임 크리덴셜에 포함된 저작권 정책을 기반으로, 저작권 이용자 기기(CRU)가 해당 중개자 기기(CRXM)를 통해 체결한 저작권 이용 허락 계약인 저작권 동의(Right Agreement)에 대한 자격 증명이다. 중개자 기기(CRXM)가 최종적으로 저작권 이용동의 크리덴셜을 생성하여 저작권 이용자 기기(CRU)로 전달한다.
저작권 이용동의 크리덴셜은 일반적으로 콘텐츠 보호 기술을 제공하는 DRM 서버가 수신기(DRM Client)에게 발급하는 DRM License와 다르다. DRM 서버는 저작권 이용동의 크리덴셜을 발급 받은 저작권 이용자 기기(CRU)로 저작권 동의(Right Agreement) 내용을 기반으로, DRM License를 발급할 수 있다.
위임자 기기(CRH)와 저작권 이용자 기기(CRU)는 중개자 기기(CRXM)와의 연동을 위해 시스템적으로 또는 프로그램으로 구현된 CRH Agent와 CRU Agent를 이용할 수 있다. CRH Agent와 CRU Agent는 웹 페이지, 모바일 앱, 프로그램 라이브러리 등 다양한 형태로 구현되어 저작권자 또는 위임자 기기(CRH)와 저작권 이용자 기기(CRU)에게 제공될 수 있다. 본 문서에서 위임자 기기(110)와 저작권 이용자 기기(150)가 중개자 기기(130)와 연동한다는 것은 CRH Agent와 CRU Agent를 통해 중개자 기기(CRXM)와 연동한다는 것을 의미한다.
도 2는 일 실시예에 따른 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서 위임자 기기와 중개자 기기 사이의 저작권 권한위임 크리덴셜 발급 방법을 나타내는 흐름도이다.
제안된 발명의 일 양상에 따르면, 위임자 기기(110)와 수임자인 중개자 기기(130)를 포함하는 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서 저작권 거래 크리덴셜 발급 방법이 수행된다.
추가적인 양상에 따르면, 상기 저작권 거래 크리덴셜 발급 시스템에서 중개자 기기(130)가 수행하는 저작권 거래 크리덴셜 발급 방법은, 저작권 권한위임 크리덴셜 명세(CRCD credential manifest)와, 수임자 제시 거래 증명 요구사항(Delegatee-present transaction 증명 요구사항)에 대한 증명 정보를 포함하는 제출자료(Presentation submission)와, 위임자 검증을 위한 위임자 제시 거래 증명 요구사항(Delegator-present transaction 증명 요구사항)을 포함하는 크리덴셜 제안(offer-credential) 메시지를 위임자 기기로 송신하는 단계(S260); 저작권 권한위임 크리덴셜 명세 식별자와, 위임자 제시 거래 증명 요구사항에 대한 증명 정보가 포함된 제출자료를 포함하는 크리덴셜 요청(request-credential) 메시지를 위임자 기기로부터 수신하는 단계(S280); 위임자 제시 거래 증명 요구사항에 대한 증명 정보가 포함된 제출자료에 대해 검증을 수행하는 단계(S290); 검증에 성공하는 경우, 저작권 권한위임 크리덴셜을 생성하는 단계(S295); 및 상기 크리덴셜 요청 메시지의 처리 결과를 포함하는 크리덴셜 발급(issue-credential) 메시지를 위임자 기기로 송신하는 단계(S299);를 포함한다.
추가적인 양상에 따르면, 상기 방법은, 저작권 권한위임 크리덴셜 명세와 수임자 검증을 위한 수임자 제시 거래 증명 요구사항을 포함하는 크리덴셜 제의(propose-credential) 메시지를 위임자 기기로부터 수신하는 단계(S240); 저작권 권한위임 크리덴셜 명세의 내용을 검증하는 단계(S250); 및 수임자 제시 거래 증명 요구사항에 대해 증명 정보를 포함하는 제출자료를 생성하는 단계(S255);를 더 포함한다.
추가적인 양상에 따르면, 상기 크리덴셜 발급 메시지는, 상기 크리덴셜 요청 메시지에 저작권 권한위임 크리덴셜을 위임자에게 전달하도록 하는 저작권 권한위임 크리덴셜의 처리방법이 포함되어 있는 경우, 저작권 권한위임 크리덴셜을 더 포함한다.
추가적인 양상에 따르면, 상기 저작권 권한위임 크리덴셜 명세는, 대상 저작물에 대한 식별자 정보와, 이 저작물 이용에 대해 저작권 이용자에게 제공하는 다양한 허가와, 이 허가에 따른 이용을 위해 반드시 이행해야 하는 의무를 포함하는 저작권 정책을 포함한다.
추가적인 양상에 따르면, 상기 저작권 권한위임 크리덴셜 명세는, 저작권 이용자에 대한 거래 증명 요구사항(CRU-duty transaction 증명 요구사항), 중개자에 대한 거래 증명 요구사항(CRXM-duty transaction 증명 요구사항), 저작권 이용자에 대한 사용 증명 요구사항(CRU-duty usage 증명 요구사항) 중 어느 하나를 포함한다.
추가적인 양상에 따르면, 수임자 제시 거래 증명 요구사항은, 위임자가 상위 위임자로부터 권한위임을 받은 경우, 상기 위임자의 저작권 권한위임 크리덴셜 명세에 포함된 중개자에 대한 거래 증명 요구사항을 포함한다.
제안된 발명의 다른 양상에 따르면, 위임자 기기(110)가 수행하는 저작권 거래 크리덴셜 발급 방법은, 저작권 권한위임 크리덴셜 명세와, 수임자 제시 거래 증명 요구사항에 대한 증명 정보를 포함하는 제출자료와, 위임자 검증을 위한 위임자 제시 거래 증명 요구사항을 포함하는 크리덴셜 제안 메시지를 중개자 기기로부터 수신하는 단계(S260); 상기 저작권 권한위임 크리덴셜 명세에 대해 검증을 수행하는 단계(S270)와, 수임자 제시 거래 증명 요구사항에 대한 증명 정보를 포함하는 제출자료에 대해 검증을 수행하는 단계(S275); 위임자 제시 거래 증명 요구사항에 대해 증명 정보가 포함된 제출자료를 생성하는 단계(S277); 저작권 권한위임 크리덴셜 명세 식별자와, 위임자 제시 거래 증명 요구사항에 대한 증명 정보가 포함된 제출자료와, 저작권 권한위임 크리덴셜과 저작권 권한위임 크리덴셜 명세의 처리방법을 포함하는 크리덴셜 요청 메시지를 중개자 기기로 송신하는 단계(S280); 상기 크리덴셜 요청 메시지의 처리 결과를 포함하는 크리덴셜 발급 메시지를 중개자 기기로부터 수신하는 단계(S299);를 포함한다.
추가적인 양상에 따르면, 상기 방법은, 저작권 권한위임 크리덴셜 명세를 생성하는 단계(S230); 및 저작권 권한위임 크리덴셜 명세와 수임자 검증을 위한 수임자 제시 거래 증명 요구사항을 포함하는 크리덴셜 제의 메시지를 중개자 기기로 송신하는 단계(S240);를 더 포함한다.
저작권 권한위임 크리덴셜(CRCD verifiable credential) 생성을 위한 저작권 권한위임 크리덴셜 발급 프로토콜(Issue CRCD credential protocol) 절차는 다음과 같다.
위임자(delegator) 기기(110)인 CRH/CRXM이 저작물(CRW)에 대한 저작권 거래에 대한 권한 위임을 수임자(delegatee)인 중개자 기기(130)인 CRXM에게 제공하여 최종적으로 저작권 권한위임 크리덴셜(CRCD verifiable credential)을 발급받고자 한다.
저작권 권한위임 크리덴셜 발급 프로토콜은 메시지 전달 프로토콜(Message-passing Protocol)을 기반으로 하며 (1) 크리덴셜 제의(propose-credential) 메시지(CRH/CRXM -> CRXM), (2) 크리덴셜 제안(offer-credential) 메시지(CRH/CRXM <- CRXM), (3) 크리덴셜 요청(request-credential) 메시지(CRH/CRXM -> CRXM), (4) 크리덴셜 발급(issue-credential) 메시지(CRH/CRXM <- CRXM)로 구성된다.
저작권 권한위임 크리덴셜 발급 프로토콜은 크리덴셜 제의(propose-credential) 메시지 또는 크리덴셜 제안(offer-credential) 메시지 전달로 시작할 수 있다.
위임자 기기(110)인 CRH/CRXM는 저작물(CRW)의 저작권 거래에 대해 권한 위임 할 저작권 정책을 포함하는 저작권 권한위임 크리덴셜 명세(CRCD credential manifest)를 생성한다(S230).
저작권 권한위임 크리덴셜 명세(CRCD credential manifest)에는 ODRL(Open Digital Rights Language) 기반으로 작성된 하나 이상의 저작권 정책(Right Policy)이 포함된다. 그리고 선택적으로 저작권 이용자에 대한 거래 증명 요구사항(CRU-duty transaction proof requirement), 중개자에 대한 거래 증명 요구사항(CRXM-duty transaction proof requirement), 저작권 이용자에 대한 사용 증명 요구사항(CRU-duty usage proof requirements)이 포함될 수 있다.
저작권 정책은 (1) 수임자인 CRXM이 저작재산권(예: 복제권, 공연권, 공중송신권, 전시권 등 저작권법에서 정의한 저작재산권 및 저작인격권)을 저작권 이용자(CRU)에게 저작권 이용 허락을 할 수 있는 능력에 대한 정책과 (2) 수임자인 CRXM이 위임자 역할을 수행하여 다른 CRXM에게 권한 위임 할 수 있는 능력에 대한 정책이 포함될 수 있다. 이 중 어느 하나만 존재하거나 둘 모두 존재 가능하다.
저작권 이용자에 대한 거래 증명 요구사항(CRU-duty transaction proof requirement)은 수임자인 CRXM이 향후 CRU와 저작권 이용 허락 계약 체결 거래 시 CRU에게 요구해야 하는 증명 요구사항(Proof requirement)이다. 이 증명 요구사항은 필요 시 선택적으로 포함될 수 있다.
CRXM은 CRU에게 저작권 이용동의 크리덴셜 발급 시 CRU에 대해 이 증명 요구사항에 대한 증명 검증을 해야 한다. 이러한 증명 요구사항의 예로 CRU가 교육 목적의 서비스 사업자인지 확인, 최근 몇 개월 간 콘텐츠 이용에 대한 지불이 정상적으로 이루어지고 있는지 확인 등이 있을 수 있다.
중개자에 대한 거래 증명 요구사항은 수임자인 CRXM이 위임자 역할을 통해 다른 수임자인 CRXM에게 권한 위임 제공 시 다른 수임자인 CRXM에게 요구해야 하는 증명 요구사항이다. 이 증명 요구사항은 필요 시 선택적으로 포함될 수 있다.
수임자였던 CRXM이 위임자 역할로 바뀌어 다른 수임자인 CRXM에게 권한 위임 시 다른 수입자인 CRXM에 대해 이 증명 요구사항에 대한 증명 검증을 해야 한다. 이러한 증명 요구사항의 예로 수임자인 CRXM이 음악저작물에 대해 인증된 저작권중개대리업체인지 확인 등이 있을 수 있다.
저작권 이용자에 대한 사용 증명 요구사항은 저작권 이용 허락에 의해 CRU가 저작물(CRW)을 이용할 때(CRU가 직접 사용하거나 CRU가 다른 이용자에게 저작물(CRW) 이용 서비스를 제공할 때) CRU에게 요구되는 증명 요구사항이다. 이러한 증명 요구사항의 예로 최종 저작물 이용자가 교육 목적의 무료 대상인 학생이 맞는지 확인 등이 있을 수 있다.
저작물 유형에 따라 CRU-duty usage 증명 요구사항 내용은 정적으로 고정되거나 동적으로 변화될 수 있다. 정적으로 고정되는 경우 저작권 권한위임 크리덴셜 명세에 CRU-duty usage 증명 요구사항 내용이 직접 삽입(embedded) 될 수 있다. 동적으로 변화되는 경우(예를 들어 라이브 방송의 경우 유료 프로그램과 무료 프로그램은 각각 최종 저작물 이용자에게 요구되는 Claims 내용이 다를 수 있다.)에는 저작권 권한위임 크리덴셜 명세에는 외부로 존재하는 CRU-duty usage 증명 요구사항을 참조할 수 있는 URI 정보만 포함된다.
위임자인 CRH/CRXM은 저작권 권한위임 크리덴셜 발급을 하는 수임자인 CRXM에게 요구하는 수임자 제시 거래 증명 요구사항을 선택적으로 전달할 수 있다. 이러한 증명 요구사항의 예로 수임자인 CRXM이 음악저작물에 대해 인증된 저작권신탁관리업체(또는 저작권중개대리업체)인지 확인 등이 있을 수 있다.
본 저작권 권한위임 크리덴셜 발급 프로토콜을 통해 이루고자 하는 권한 위임이 Parent 권한 위임에 기반하여 이루어지는 경우 Parent 권한 위임에 있는 중개자에 대한 거래 증명 요구사항이 본 수임자 제시 거래 증명 요구사항에 포함되어야 한다. 위임자인 CRH/CRXM는 Parent 권한 위임에 있는 중개자에 대한 거래 증명 요구사항 외에 추가적으로 필요한 증명 요구사항을 본 수임자 제시 거래 증명 요구사항에 포함할 수 있다.
위임자 기기(110)인 CRH/CRXM은 생성한 저작권 권한위임 크리덴셜 명세와 수임자 제시 거래 증명 요구사항을 포함하는 크리덴셜 제의(propose-credential) 메시지를 중개자 기기(130)인 CRXM에게 전달함으로써(S240), 저작권 권한위임 크리덴셜 발급 프로토콜을 시작할 수 있다.
만일 위임자 기기(110)인 CRH/CRXM이 권한 위임을 시작하는 것이 아니라, 중개자 기기(130)인 CRXM이 위임자 기기(110)인 CRH/CRXM에게 권한 위임을 위임해 달라는 요청으로 시작하는 경우 중개자 기기(130)인 CRXM이 위임자 기기(110)인 CRH/CRXM에게 크리덴셜 제안(offer-credential) 메시지를 전달함으로써(S260) 저작권 권한위임 크리덴셜 발급 프로토콜을 시작한다. 이 경우 위임해 달라고 요청하는 중개자 기기(130)인 CRXM은 대상 저작권 권한위임 크리덴셜 명세와 수임자 제시 거래 증명 요구사항을 조회 방법을 통해 미리 알고 있어야 한다.
중개자 기기(130)인 CRXM은 수신 받은 크리덴셜 제의(propose-credential) 메시지에 포함된 저작권 권한위임 크리덴셜 명세(CRCD credential manifest)에 대한 검증을 수행한다(S250).
저작권 권한위임 크리덴셜 명세 검증하는 몇 가지 예로 저작권 정책이 대상으로 하는 저작물(CRW)이 실제 존재하는지, 저작권 정책의 문법 검사(ODRL schema 준수), 잠재적인 CRU 또는 CRXM에게 요청하는 다양한 증명 요구사항에 수임자인 CRXM가 검증할 수 있는 내용으로 되어 있는지 여부 검사 등이 있다. 또 다른 검증 예로, 공동저작물인 경우 모든 공동저작자의 분산 식별자(DID)를 검증하고 권한 위임 내용에 대해 모든 공동저작권자의 전자서명이 포함되어 있는지 확인할 수 있다. 또 다른 검증 예로, 권한 위임에 대한 Chain 검증을 통해 본 권한 위임이 Ancestor 권한 위임 Chain에 기반하여 생성된 것인지 확인할 수 있다.
중개자 기기(130)인 CRXM은 크리덴셜 제의(proposal-credential) 메시지에 수임자 제시 거래 증명 요구사항이 포함된 경우 이에 대한 증명 정보가 포함된 제출자료를 생성한다(S255).
중개자 기기(130)인 CRXM은 검증 완료된 저작권 권한위임 크리덴셜 명세, 수임자 제시 거래 증명 요구사항에 대해 생성한 제출자료, 위임자 기기(110)인 CRH/CRXM에게 요구하는 위임자 제시 거래 증명 요구사항(Delegator-present transaction proof requirement)을 포함하는 크리덴셜 제안(offer-credential) 메시지를 위임자 기기(110)인 CRH/CRXM에게 전달한다(S260).
필요한 경우 중개자 기기(130)인 CRXM은 위임자 기기(110)인 CRH/CRXM이 제공한 저작권 권한위임 크리덴셜 명세를 수정한 후 위임자 기기(110)인 CRH/CRXM에게 제공할 수 있다.
위임자 제시 거래 증명 요구사항은, 위임자 기기인 CRH/CRXM에 대한 증명 요구사항으로, 중개자 기기(130)인 CRXM이 정의한다. 이러한 증명 요구사항의 예로 CRH가 저작물(CRW)에 대한 소유권자인지, CRXM이 CRCD를 생성할 수 있는 Parent 권한 위임을 소유하고 있는지 등에 대한 확인 등이 있을 수 있다.
크리덴셜 제안 메시지를 수신한 위임자 기기(110)인 CRH/CRXM은 저작권 권한위임 크리덴셜 명세를 검증하고(S270), 수임자 제시 거래 증명 요구사항(Delegatee-present transaction proof requirement)에 대해 생성한 제출자료를 검증한다(S275). 그리고 위임자 제시 거래 증명 요구사항에 대한 증명 정보가 포함된 제출자료를 생성한다(S277). 그리고 위임자 기기(110)인 CRH/CRXM은 위임자 제시 거래 증명 요구사항에 대한 제출자료와 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 요청(request-credential) 메시지를 중개자 기기(130)인 CRXM에 전달하여 저작권 권한위임 크리덴셜 발급을 요청한다(S280).
선택적으로 크리덴셜 요청 메시지에는 발급할 저작권 권한위임 크리덴셜과 저작권 권한위임 크리덴셜 명세에 대한 처리 방법(예: CRXM 데이터베이스 저장, 블록체인 DLT(Distributed Ledger Technology)를 통한 저장, 저작권 권한위임 크리덴셜 반환, 저작권 권한위임 크리덴셜 명세 반환, 저작권 권한위임 크리덴셜 명세 정보 제공 제한 등)을 명시할 수 있다.
크리덴셜 요청 메시지를 수신한 중개자 기기(130)인 CRXM은 위임자 기기(110)인 CRH/CRXM이 제공한 제출자료가 위임자 제시 거래 증명 요구사항(Delegator-present transaction proof requirement)을 만족하는지 확인한다(S290). 확인이 성공하면 수임자인 CRXM의 전자서명이 포함된 저작권 권한위임 크리덴셜을 생성한다(S295). 그리고 위임자인 CRH/CRXM이 요청한 처리 방법에 따라 저작권 권한위임 크리덴셜과 저작권 권한위임 크리덴셜 명세를 저장한다. 이 저장은 중개자 기기(130)인 CRXM 내 데이터베이스에 저장되거나 다른 중개자 기기인 CRXM과 안전하게 공유할 수 있는 블록체인 DLT(Distributed Ledger Technology)를 통해 저장될 수 있다.
참고로, 저작권 권한위임 크리덴셜은 자격 증명서이고 저작권 권한위임 크리덴셜 명세는 권한 위임에 대한 내용이 포함된 것으로 향후 CRU 또는 CRXM에게 저작권 정책 및 증명 요구사항 정보 제공을 위해 활용된다.
중개자 기기(130)인 CRXM은 처리 결과값(성공/실패)과 함께 저작권 권한위임 크리덴셜을 포함하는 크리덴셜 발급(issue-credential) 메시지를 위임자 기기(110)인 CRH/CRXM에게 전달한다(S299).
크리덴셜 요청(request-credential) 메시지에 포함된 처리 방법에 따라, 저작권 권한위임 크리덴셜을 위임자 기기(110)인 CRH/CRXM에게 전달하지 않을 수도 있다.
도 3은 일 실시예에 따른 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서 중개자 기기와 저작권 이용자 기기와 저작물 관리자 기기 사이의 저작권 이용동의 크리덴셜 발급 방법을 나타내는 흐름도이다.
제안된 발명의 또 다른 양상에 따르면, 저작권 이용자 기기(150)와, 저작물 관리자 기기(170)와, 중개자 기기(130)를 포함하는 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서 저작권 거래 크리덴셜 발급 방법이 수행된다.
추가적인 양상에 따르면, 상기 시스템의 저작권 이용자 기기가 수행하는 저작권 거래 크리덴셜 발급 방법은, 저작권 이용동의를 받으려는 저작물관련 저작권 권한위임 크리덴셜 명세를 관리하는 중개자 기기의 위치정보에 대한 요청을 상기 저작물을 관리하는 저작물 관리자 기기로 송신하는 단계(S410); 및 상기 중개자 기기의 위치정보에 대해 상기 저작물 관리자 기기로부터 수신하는 단계(S415);를 더 포함한다.
추가적인 양상에 따르면, 상기 방법은, 저작권 권한위임 크리덴셜 명세에 대한 요청을 중개자 기기로 송신하는 단계(S420); 저작권 권한위임 크리덴셜 명세를 중개자 기기로부터 수신하는 단계(S425); 저작권 권한위임 크리덴셜 명세의 내용을 확인하는 단계(S430); 및 저작권 권한위임 크리덴셜 명세에 저작권 이용자에 대한 거래 증명 요구사항이 있는 경우, 저작권 이용자에 대한 거래 증명 요구사항에 대해 제출자료를 생성하는 단계(S435);를 더 포함한다. 이후에는 중개자 기기로 크리덴셜 제의(propose-credential) 메시지를 전송하는 단계(S440)를 수행한다.
저작권 이용동의 크리덴셜(CRA verifiable credential) 발급을 위한 저작권 이용동의 크리덴셜 발급 프로토콜(Issue CRA credential protocol) 절차는 다음과 같다.
저작권 이용자 기기(CRU)(150)가 중개자 기기(CRXM)(130)로부터 저작물(CRW)에 대한 저작권 이용 허락을 얻기 위해 저작권 이용동의 크리덴셜(CRA verifiable credential)을 발급받고자 한다.
저작권 이용동의 크리덴셜 발급 프로토콜은 메시지 전달 프로토콜(Message-passing Protocol)을 기반으로 하며 (1) 크리덴셜 제의(propose-credential) 메시지(CRU -> CRXM), (2) 크리덴셜 제안(offer-credential) 메시지(CRU <- CRXM), (3) 크리덴셜 요청(request-credential) 메시지(CRU -> CRXM), (4) 크리덴셜 발급(issue-credential) 메시지(CRU <- CRXM)으로 구성된다. 저작권 이용동의 크리덴셜 발급 프로토콜(Issue CRA credential protocol)은 크리덴셜 제의(propose-credential) 메시지 전달로 시작한다(S440).
저작권 이용자 기기(150)는 중개자 기기(CRXM)(130)를 통해 거래하고자 하는 저작물(CRW)에 대한 저작권 권한위임 크리덴셜 명세(CRCD credential manifest)에 있는 저작권 정책(Right Policy)과 다양한 증명 요구사항들(Proof requirements)이 포함된 저작권 권한위임 크리덴셜 명세 조회를 중개자 기기(130)에 요청하고(S420) 이에 대한 응답을 제공 받는다(S425).
저작권 이용자 기기(150)는 조회를 요청할 대상 CRXM을 찾기 위해 저작물(CRW) 정보를 관리하는 저작물 관리자 기기(CRWM)(170) 연동을 통해 중개자 기기(130)의 위치정보를 요청하여(S410), 저작물(CRW)에 대한 저작권 권한위임 크리덴셜 명세(CRCD credential manifest)를 관리하는 대상 CRXM을 찾을 수 있다(S415).
조회되는 저작권 권한위임 크리덴셜 명세(CRCD credential manifest)는 대상 저작물(CRW)에 대한 식별자 정보와 이 저작권 이용에 대해 CRU에게 제공하는 다양한 허가(Permission)와 의무(Duty) 정보를 포함하는 저작권 정책(Right Policy)과 저작권 이용자에 대한 거래 증명 요구사항(CRU-duty transaction proof requirement)이 포함되어 있다. 조회되는 저작권 권한위임 크리덴셜 명세에는 CRXM이 다른 CRXM으로 권한 위임하는 내용은 포함되지 않는다.
도 4는 일 실시예에 따른 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서 중개자 기기와 저작권 이용자 기기 사이의 저작권 이용동의 크리덴셜 발급 방법을 나타내는 흐름도이다.
추가적인 양상에 따르면, 상기 시스템의 중개자 기기(130)가 수행하는 저작권 거래 크리덴셜 발급 방법은, 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 제의(propose-credential) 메시지를 저작권 이용자 기기(150)로부터 수신하는 단계(S440); 상기 저작권 권한위임 크리덴셜 명세 식별자에 해당하는 저작권 권한위임 크리덴셜 명세가 존재하는지 확인하는 단계(S450); 저작권 권한위임 크리덴셜 명세가 존재하는 경우에, 상기 크리덴셜 제의 메시지에 저작권 이용자에 대한 거래 증명 요구사항에 대한 제출자료가 포함되어 있는 경우, 상기 제출자료가 저작권 권한위임 크리덴셜 명세에 있는 저작권 이용자에 대한 거래 증명 요구사항을 만족하는지 확인하는 이용자 제출자료 검증단계(S455); 저작권 권한위임 크리덴셜 명세가 존재하는 경우에, 상기 크리덴셜 제의 메시지에 중개자에 대한 거래 증명 요구사항이 포함되어 있는 경우, 중개자에 대한 거래 증명 요구사항에 대해 제출자료를 생성하는 중개자 제출자료 생성단계(S457); 상기 이용자 제출자료 검증단계에서 검증에 실패한 경우 저작권 권한위임 크리덴셜 명세에 있는 저작권 이용자에 대한 거래 증명 요구사항을 포함하고, 상기 중개자 제출자료 생성단계에서 중개자에 대한 거래 증명 요구사항을 생성한 경우 상기 중개자에 대한 거래 증명 요구사항에 대해 생성된 제출자료를 포함하고, 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 제안(offer-credential) 메시지를 저작권 이용자 기기로 송신하는 단계(S460); 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 요청(request-credential) 메시지를 저작권 이용자 기기로부터 수신하는 단계(S480); 상기 크리덴셜 요청 메시지에 저작권 이용자에 대한 거래 증명 요구사항에 대한 제출자료가 포함되어 있는 경우, 상기 제출자료가 저작권 이용자에 대한 거래 증명 요구사항을 만족하는지 확인하는 단계(S490); 상기 제출자료가 저작권 이용자에 대한 거래 증명 요구사항을 만족하는 경우, 중개자의 전자서명이 포함된 저작권 이용동의 크리덴셜을 생성하는 단계(S495); 및 저작권 이용동의 크리덴셜이 생성된 경우 저작권 이용동의 크리덴셜을 포함하고, 상기 크리덴셜 요청 메시지의 처리 결과를 포함하는 크리덴셜 발급(issue-credential) 메시지를 저작권 이용자 기기로 송신하는 단계(S499);를 포함한다.
추가적인 양상에 따르면, 상기 방법은, 저작권 권한위임 크리덴셜 명세에 대한 요청을 저작권 이용자 기기로부터 수신하는 단계(S420); 및 저작권 권한위임 크리덴셜 명세를 저작권 이용자 기기로 송신하는 단계(S425);를 더 포함한다.
추가적인 양상에 따르면, 상기 방법은, 상기 크리덴셜 요청 메시지에 발급할 저작권 이용동의 크리덴셜에 대한 처리방법이 포함된 경우, 생성된 저작권 이용동의 크리덴셜을 상기 처리방법에 따라 저장하는 단계(S495);를 더 포함한다.
제안된 발명의 또 다른 양상에 따르면, 상기 저작권 이용자 기기(150)가 수행하는 저작권 거래 크리덴셜 발급 방법은, 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 제의(propose-credential) 메시지를 중개자 기기(130)로 송신하는 단계(S440); 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 제안(offer-credential) 메시지를 중개자 기기로부터 수신하는 단계(S460); 저작권 권한위임 크리덴셜 명세 식별자를 확인하는 단계(S470); 상기 크리덴셜 제안 메시지에 중개자에 대한 거래 증명 요구사항에 대해 생성된 제출자료가 포함된 경우, 중개자에 대한 거래 증명 요구사항에 따라 중개자 단말로부터 수신된 제출자료를 검증하는 단계(S475); 상기 크리덴셜 제안 메시지에 저작권 이용자에 대한 거래 증명 요구사항이 포함된 경우, 저작권 이용자에 대한 거래 증명 요구사항에 대해 제출자료를 생성하는 단계(S477); 상기 크리덴셜 제안 메시지에 저작권 이용자에 대한 거래 증명 요구사항이 포함된 경우 저작권 이용자에 대한 거래 증명 요구사항에 대해 생성된 제출자료를 포함하고, 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 요청(request-credential) 메시지를 중개자 기기로 송신하는 단계(S480); 및 중개자 기기에서 저작권 이용동의 크리덴셜이 생성된 경우 저작권 이용동의 크리덴셜을 포함하고, 상기 크리덴셜 요청 메시지의 처리 결과를 포함하는 크리덴셜 발급(issue-credential) 메시지를 중개자 기기로부터 수신하는 단계(S499);를 포함한다.
저작권 이용자 기기(CRU)(150)는 거래하고자 하는 대상 저작권 권한위임 크리덴셜 명세(CRCD credential manifest) 내용에 따라 저작권 이용 허락(Right agreement) 계약을 진행하고자 하는 경우 크리덴셜 제의(propose-credential) 메시지를 중개자 기기(CRXM)(130)에 전달한다(S440).
크리덴셜 제의(propose-credential) 메시지는 조회된 저작권 권한위임 크리덴셜 명세(CRCD credential manifest) 식별자를 포함한다. 크리덴셜 제의 메시지는 저작권 이용자에 대한 거래 증명 요구사항(CRU-duty transaction proof requirement)에 대한 제출자료(Presentation submission)가 선택적으로 포함될 수 있다.
저작권 이용동의 크리덴셜(CRA verifiable credential) 발급을 하는 중개자 기기(CRXM)(130)에게 CRU가 요구하는 중개자에 대한 거래 증명 요구사항(CRXM-present transaction proof requirement)을 선택적으로 전달할 수 있다. 중개자에 대한 거래 증명 요구사항(CRXM-present transaction proof requirement)의 예로 중개자가 음악저작물에 대해 인증된 저작권신탁관리업체(또는 저작권중개대리업체)인지 확인, 중개자가 해당 저작물에 대한 거래를 할 수 있는 권한 위임을 보유하고 있는지 확인 등이 있을 수 있다.
크리덴셜 제의(propose-credential) 메시지를 수신한 중개자 기기(130)는 다음과 같이 수행한다. 크리덴셜 제의(propose-credential) 메시지에 포함된 저작권 권한위임 크리덴셜 명세 식별자에 해당하는 저작권 권한위임 크리덴셜 명세(CRCD credential manifest)가 존재하는지 확인한다(S450).
만일 저작권 권한위임 크리덴셜 명세가 존재하는 경우, 크리덴셜 제의 메시지에 저작권 이용자에 대한 거래 증명 요구사항에 대한 제출 자료(Proof submission)가 존재하는지 확인한다. 제출 자료(Proof submission)가 존재하는 경우 이 저작권 권한위임 크리덴셜 명세에 있는 저작권 이용자에 대한 거래 증명 요구사항에 따른 제출 자료(Proof submission)인지 확인하고 이를 검증한다(S455).
크리덴셜 제의 메시지에 중개자에 대한 거래 증명 요구사항(CRXM-present transaction proof requirement)이 포함된 경우 이에 대한 제출자료를 생성한다(S457).
중개자 기기(130)는 저작권 권한위임 크리덴셜 명세 식별자를 포함한 크리덴셜 제안(offer-credential) 메시지를 저작권 이용자 기기(CRU)(150)에게 전달한다(S460).
크리덴셜 제안 메시지에 중개자에 대한 거래 증명 요구사항(CRXM-present transaction proof requirement)에 대한 제출자료를 포함시킬 수 있다.
저작권 권한위임 크리덴셜 명세(CRCD credential manifest)에 저작권 이용자에 대한 거래 증명 요구사항이 있는 경우, 앞의 크리덴셜 제의 메시지에 이에 해당하는 증명 자료(Proof submission)가 없었거나, 이 증명 요구사항에 합당한 증명 자료(Proof submission)가 아닌 경우 크리덴셜 제안 메시지에 저작권 이용자에 대한 거래 증명 요구사항(CRU-duty transaction proof requirement)을 포함한다.
크리덴셜 제안(offer-credential) 메시지를 수신한 저작권 이용자 기기(CRU)(150)는 다음과 같이 수행한다. 저작권 권한위임 크리덴셜 명세 식별자를 확인한(S470) 후 중개자에 대한 거래 증명 요구사항(CRXM-present transaction proof requirement)에 따라 중개자 기기(130)가 제출한 증명 자료(Proof submission)을 검증한다(S475). 그리고 중개자 기기(130)가 저작권 이용자에 대한 거래 증명 요구사항을 제공한 경우 이에 대한 증거 자료(Proof submission)를 생성한다(S477).
저작권 이용자 기기(CRU)(150)는 크리덴셜 요청(request-credential) 메시지를 중개자 기기(130)에 전달하여 중개자 기기(130)에게 저작권 이용동의 크리덴셜(CRA verifiable credential) 발급을 요청한다(S480).
크리덴셜 요청 메시지에는 저작권 권한위임 크리덴셜 명세 식별자가 포함된다. 선택적으로 저작권 이용자에 대한 거래 증명 요구사항에 대한 증명 정보가 포함된 제출자료(Proof submission)를 생성하고 이를 크리덴셜 요청 메시지에 포함시킬 수 있다.
선택적으로 크리덴셜 요청 메시지에는 발급할 저작권 이용동의 크리덴셜에 대한 처리 방법(예: CRXM 데이터베이스 저장, 블록체인 DLT(Digital Ledger Technology)를 통한 저장, 저작권 이용동의 크리덴셜 반환 등)을 명시할 수 있다.
크리덴셜 요청 메시지를 수신한 중개자 기기(130)는 저작권 이용자 기기(CRU)(150)가 제공한 제출자료(Presentation submission)가 저작권 이용자에 대한 거래 증명 요구사항(CRU-duty transaction proof requirement)을 만족하는지 확인한다(S490).
확인이 성공하면 중개자 기기(130)의 전자서명이 포함된 저작권 이용동의 크리덴셜을 생성한다(S495). 그리고 저작권 이용자 기기(CRU)(150)가 요청한 처리 방법에 따라 저작권 이용동의 크리덴셜을 저장한다(S495). 이 저장은 CRXM 내 데이터베이스에 저장되거나, 다른 CRXM과 안전하게 공유할 수 있는 블록체인 DLT(Distributed Ledger Technology)를 통해 저장될 수 있다.
중개자 기기(130)는 처리 결과값(성공/실패)과 함께 저작권 이용동의 크리덴셜을 포함하는 크리덴셜 발급(issue-credential) 메시지를 저작권 이용자 기기(CRU)(150)에게 전달한다(S499).
도 5는 일 실시예에 따른 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서 저작권 권한위임 크리덴셜을 발급하는 중개자 기기의 구성을 나타내는 구성도이다.
제안된 발명의 또 다른 양상에 따르면, 위임자 기기와 수임자인 중개자 기기를 포함하는 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서, 저작권 권한위임 크리덴셜을 발급하는 중개자 기기(130)는 메시지 수신부(510), 크리덴셜 명세 검증부(530), 수임자 제출자료 생성부(550), 권한위임 크리덴셜 생성부(570), 메시지 송신부(590)를 포함한다.
메시지 수신부(510)는, 위임자 기기(110)로부터, 저작권 권한위임 크리덴셜 명세와 수임자 검증을 위한 수임자 제시 거래 증명 요구사항을 포함하는 크리덴셜 제의 메시지, 또는 저작권 권한위임 크리덴셜 명세 식별자와 위임자 제시 거래 증명 요구사항에 대한 증명 정보가 포함된 위임자 제출자료를 포함하는 크리덴셜 요청 메시지를 수신한다.
크리덴셜 명세 검증부(530)는, 상기 저작권 권한위임 크리덴셜 명세의 내용을 검증한다.
수임자 제출자료 생성부(550)는, 상기 수임자 제시 거래 증명 요구사항에 대해 증명 정보를 포함하는 수임자 제출자료를 생성한다.
권한위임 크리덴셜 생성부(570)는, 상기 위임자 제출자료에 대해 검증을 수행하고, 상기 위임자 제출자료에 대한 검증에 성공하는 경우 저작권 권한위임 크리덴셜을 생성한다.
메시지 송신부(590)는, 위임자 기기(110)로, 저작권 권한위임 크리덴셜 명세와 상기 수임자 제출자료와 위임자 검증을 위한 위임자 제시 거래 증명 요구사항을 포함하는 크리덴셜 제안 메시지, 또는 상기 크리덴셜 요청 메시지의 처리 결과를 포함하는 크리덴셜 발급 메시지를 송신한다.
도 6은 일 실시예에 따른 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서 저작권 이용동의 크리덴셜을 발급하는 중개자 기기의 구성을 나타내는 구성도이다.
제안된 발명의 또 다른 양상에 따르면, 저작권 이용자 기기와 중개자 기기를 포함하는 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서, 저작권 이용동의 크리덴셜을 발급하는 중개자 기기(130)는 메시지 수신부(610), 크리덴셜 명세 확인부(630), 중개자 제출자료 생성부(650), 이용동의 크리덴셜 생성부(670), 이용동의 크리덴셜 저장부(680), 메시지 송신부(690)를 포함한다.
메시지 수신부(610)는, 저작권 이용자 기기(150)로부터, 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 제의 메시지, 또는 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 요청 메시지를 수신한다.
크리덴셜 명세 확인부(630)는, 상기 저작권 권한위임 크리덴셜 명세 식별자에 해당하는 저작권 권한위임 크리덴셜 명세가 존재하는지 확인한다.
중개자 제출자료 생성부(650)는, 상기 크리덴셜 제의 메시지에 중개자에 대한 거래 증명 요구사항이 포함되어 있는 경우, 중개자에 대한 거래 증명 요구사항에 대해 중개자 제출자료를 생성한다.
이용동의 크리덴셜 생성부(670)는, 상기 크리덴셜 제의 메시지 또는 크리덴셜 요청 메시지에 포함된 저작권 이용자에 대한 거래 증명 요구사항에 대한 이용자 제출자료가 저작권 권한위임 크리덴셜 명세에 있는 저작권 이용자에 대한 거래 증명 요구사항을 만족하는 경우, 중개자의 전자서명이 포함된 저작권 이용동의 크리덴셜을 생성한다.
이용동의 크리덴셜 저장부(680)는, 생성된 저작권 이용동의 크리덴셜을 저장한다.
메시지 송신부(690)는, 저작권 이용자 기기(150)로, 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 제안 메시지, 또는 상기 크리덴셜 요청 메시지의 처리 결과를 포함하는 크리덴셜 발급 메시지를 송신한다.
이상에서 본 발명을 첨부된 도면을 참조하는 실시예들을 통해 설명하였지만 이에 한정되는 것은 아니며, 이들로부터 당업자라면 자명하게 도출할 수 있는 다양한 변형예들을 포괄하도록 해석되어야 한다. 특허청구범위는 이러한 변형예들을 포괄하도록 의도되었다.

Claims (20)

  1. 위임자 기기와 수임자인 중개자 기기를 포함하는 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템의 중개자 기기가 수행하는 저작권 거래 크리덴셜 발급 방법은,
    저작권 권한위임 크리덴셜 명세와, 수임자 제시 거래 증명 요구사항에 대한 증명 정보를 포함하는 제출자료와, 위임자 검증을 위한 위임자 제시 거래 증명 요구사항을 포함하는 크리덴셜 제안 메시지를 위임자 기기로 송신하는 단계;
    저작권 권한위임 크리덴셜 명세 식별자와, 위임자 제시 거래 증명 요구사항에 대한 증명 정보가 포함된 제출자료를 포함하는 크리덴셜 요청 메시지를 위임자 기기로부터 수신하는 단계;
    위임자 제시 거래 증명 요구사항에 대한 증명 정보가 포함된 제출자료에 대해 검증을 수행하는 단계;
    검증에 성공하는 경우, 저작권 권한위임 크리덴셜을 생성하는 단계; 및
    상기 크리덴셜 요청 메시지의 처리 결과를 포함하는 크리덴셜 발급 메시지를 위임자 기기로 송신하는 단계;
    를 포함하는, 저작권 거래 크리덴셜 발급 방법.
  2. 청구항 1에 있어서, 상기 방법은,
    저작권 권한위임 크리덴셜 명세와 수임자 검증을 위한 수임자 제시 거래 증명 요구사항을 포함하는 크리덴셜 제의 메시지를 위임자 기기로부터 수신하는 단계;
    저작권 권한위임 크리덴셜 명세의 내용을 검증하는 단계; 및
    수임자 제시 거래 증명 요구사항에 대해 증명 정보를 포함하는 제출자료를 생성하는 단계;
    를 더 포함하는, 저작권 거래 크리덴셜 발급 방법.
  3. 청구항 1에 있어서, 상기 크리덴셜 발급 메시지는,
    상기 크리덴셜 요청 메시지에 저작권 권한위임 크리덴셜을 위임자에게 전달하도록 하는 저작권 권한위임 크리덴셜의 처리방법이 포함되어 있는 경우, 저작권 권한위임 크리덴셜을 더 포함하는, 저작권 거래 크리덴셜 발급 방법.
  4. 청구항 1에 있어서, 상기 저작권 권한위임 크리덴셜 명세는,
    대상 저작물에 대한 식별자 정보와, 이 저작물 이용에 대해 저작권 이용자에게 제공하는 다양한 허가와, 이 허가에 따른 이용을 위해 반드시 이행해야 하는 의무를 포함하는 저작권 정책을 포함하는, 저작권 거래 크리덴셜 발급 방법.
  5. 청구항 1에 있어서, 상기 저작권 권한위임 크리덴셜 명세는,
    저작권 이용자에 대한 거래 증명 요구사항, 중개자에 대한 거래 증명 요구사항, 저작권 이용자에 대한 사용 증명 요구사항 중 어느 하나를 포함하는, 저작권 거래 크리덴셜 발급 방법.
  6. 청구항 1에 있어서, 수임자 제시 거래 증명 요구사항은,
    위임자가 상위 위임자로부터 권한위임을 받은 경우, 상기 상위 위임자의 저작권 권한위임 크리덴셜 명세에 포함된 중개자에 대한 거래 증명 요구사항을 포함하는, 저작권 거래 크리덴셜 발급 방법.
  7. 위임자 기기와 수임자인 중개자 기기를 포함하는 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템의 위임자 기기가 수행하는 저작권 거래 크리덴셜 발급 방법은,
    저작권 권한위임 크리덴셜 명세와, 수임자 제시 거래 증명 요구사항에 대한 증명 정보를 포함하는 제출자료와, 위임자 검증을 위한 위임자 제시 거래 증명 요구사항을 포함하는 크리덴셜 제안 메시지를 중개자 기기로부터 수신하는 단계;
    상기 저작권 권한위임 크리덴셜 명세와, 수임자 제시 거래 증명 요구사항에 대한 증명 정보를 포함하는 제출자료에 대해 검증을 수행하는 단계;
    위임자 제시 거래 증명 요구사항에 대해 증명 정보가 포함된 제출자료를 생성하는 단계;
    저작권 권한위임 크리덴셜 명세 식별자와, 위임자 제시 거래 증명 요구사항에 대한 증명 정보가 포함된 제출자료와, 저작권 권한위임 크리덴셜과 저작권 권한위임 크리덴셜 명세의 처리방법을 포함하는 크리덴셜 요청 메시지를 중개자 기기로 송신하는 단계;
    상기 크리덴셜 요청 메시지의 처리 결과를 포함하는 크리덴셜 발급 메시지를 중개자 기기로부터 수신하는 단계;
    를 포함하는, 저작권 거래 크리덴셜 발급 방법.
  8. 청구항 7에 있어서, 상기 방법은,
    저작권 권한위임 크리덴셜 명세를 생성하는 단계; 및
    저작권 권한위임 크리덴셜 명세와 수임자 검증을 위한 수임자 제시 거래 증명 요구사항을 포함하는 크리덴셜 제의 메시지를 중개자 기기로 송신하는 단계;
    를 더 포함하는, 저작권 거래 크리덴셜 발급 방법.
  9. 저작권 이용자 기기와 중개자 기기를 포함하는 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템의 중개자 기기가 수행하는 저작권 거래 크리덴셜 발급 방법은,
    저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 제의 메시지를 저작권 이용자 기기로부터 수신하는 단계;
    상기 저작권 권한위임 크리덴셜 명세 식별자에 해당하는 저작권 권한위임 크리덴셜 명세가 존재하는지 확인하는 단계;
    저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 제안 메시지를 저작권 이용자 기기로 송신하는 단계;
    저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 요청 메시지를 저작권 이용자 기기로부터 수신하는 단계;
    상기 크리덴셜 제의 메시지 또는 크리덴셜 요청 메시지에 포함된 저작권 이용자에 대한 거래 증명 요구사항에 대한 이용자 제출자료가 저작권 권한위임 크리덴셜 명세에 있는 저작권 이용자에 대한 거래 증명 요구사항을 만족하는지 확인하는 단계;
    상기 이용자 제출자료가 저작권 이용자에 대한 거래 증명 요구사항을 만족하는 경우, 중개자의 전자서명이 포함된 저작권 이용동의 크리덴셜을 생성하는 단계; 및
    저작권 이용동의 크리덴셜이 생성된 경우 저작권 이용동의 크리덴셜을 포함하고, 상기 크리덴셜 요청 메시지의 처리 결과를 포함하는 크리덴셜 발급 메시지를 저작권 이용자 기기로 송신하는 단계;
    를 포함하는, 저작권 거래 크리덴셜 발급 방법.
  10. 청구항 9에 있어서, 상기 방법은,
    상기 크리덴셜 제의 메시지에 중개자에 대한 거래 증명 요구사항이 포함되어 있는 경우, 중개자에 대한 거래 증명 요구사항에 대해 중개자 제출자료를 생성하는 단계; 및
    상기 크리덴셜 제안 메시지에 상기 중개자 제출자료를 포함시키는 단계;
    를 더 포함하는, 저작권 거래 크리덴셜 발급 방법.
  11. 청구항 9에 있어서, 상기 크리덴셜 제안 메시지는,
    저작권 권한위임 크리덴셜 명세에 있는 저작권 이용자에 대한 거래 증명 요구사항;을 더 포함하는, 저작권 거래 크리덴셜 발급 방법.
  12. 청구항 9에 있어서, 상기 방법은,
    저작권 권한위임 크리덴셜 명세에 대한 요청을 저작권 이용자 기기로부터 수신하는 단계; 및
    저작권 권한위임 크리덴셜 명세를 저작권 이용자 기기로 송신하는 단계;
    를 더 포함하는, 저작권 거래 크리덴셜 발급 방법.
  13. 청구항 9에 있어서, 상기 방법은,
    상기 크리덴셜 요청 메시지에 발급할 저작권 이용동의 크리덴셜에 대한 처리방법이 포함된 경우, 생성된 저작권 이용동의 크리덴셜을 상기 처리방법에 따라 저장하는 단계;를 더 포함하는, 저작권 거래 크리덴셜 발급 방법.
  14. 저작권 이용자 기기와, 저작물 관리자 기기와, 중개자 기기를 포함하는 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템의 저작권 이용자 기기가 수행하는 저작권 거래 크리덴셜 발급 방법은,
    저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 제의 메시지를 중개자 기기로 송신하는 단계;
    저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 제안 메시지를 중개자 기기로부터 수신하는 단계;
    저작권 권한위임 크리덴셜 명세 식별자를 확인하는 단계;
    저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 요청 메시지를 중개자 기기로 송신하는 단계; 및
    중개자 기기에서 저작권 이용동의 크리덴셜이 생성된 경우 저작권 이용동의 크리덴셜을 포함하고, 상기 크리덴셜 요청 메시지의 처리 결과를 포함하는 크리덴셜 발급 메시지를 중개자 기기로부터 수신하는 단계;
    를 포함하는, 저작권 거래 크리덴셜 발급 방법.
  15. 청구항 14에 있어서, 상기 방법은,
    상기 크리덴셜 제안 메시지에 중개자에 대한 거래 증명 요구사항에 대해 생성된 중개자 제출자료가 포함된 경우, 중개자에 대한 거래 증명 요구사항에 따라 상기 중개자 제출자료를 검증하는 단계;
    를 더 포함하는, 저작권 거래 크리덴셜 발급 방법.
  16. 청구항 14에 있어서, 상기 방법은,
    저작권 이용자에 대한 거래 증명 요구사항에 대해 이용자 제출자료를 생성하는 단계; 및
    상기 크리덴셜 제의 메시지 또는 크리덴셜 요청 메시지에 상기 이용자 제출자료를 포함시키는 단계;
    를 더 포함하는, 저작권 거래 크리덴셜 발급 방법.
  17. 청구항 14에 있어서, 상기 방법은,
    저작권 권한위임 크리덴셜 명세에 대한 요청을 중개자 기기로 송신하는 단계;
    저작권 권한위임 크리덴셜 명세를 중개자 기기로부터 수신하는 단계;
    저작권 권한위임 크리덴셜 명세의 내용을 확인하는 단계; 및
    저작권 권한위임 크리덴셜 명세에 저작권 이용자에 대한 거래 증명 요구사항이 있는 경우, 저작권 이용자에 대한 거래 증명 요구사항에 대해 제출자료를 생성하는 단계;
    를 더 포함하는, 저작권 거래 크리덴셜 발급 방법.
  18. 청구항 14에 있어서, 상기 방법은,
    저작권 이용동의를 받으려는 저작물관련 저작권 권한위임 크리덴셜 명세를 관리하는 중개자 기기의 위치정보에 대한 요청을 상기 저작물을 관리하는 저작물 관리자 기기로 송신하는 단계; 및
    상기 중개자 기기의 위치정보에 대해 상기 저작물 관리자 기기로부터 수신하는 단계;
    를 더 포함하는, 저작권 거래 크리덴셜 발급 방법.
  19. 위임자 기기와 수임자인 중개자 기기를 포함하는 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서, 저작권 권한위임 크리덴셜을 발급하는 중개자 기기는 :
    위임자 기기로부터, 저작권 권한위임 크리덴셜 명세와 수임자 검증을 위한 수임자 제시 거래 증명 요구사항을 포함하는 크리덴셜 제의 메시지, 또는 저작권 권한위임 크리덴셜 명세 식별자와 위임자 제시 거래 증명 요구사항에 대한 증명 정보가 포함된 위임자 제출자료를 포함하는 크리덴셜 요청 메시지를 수신하는 메시지 수신부;
    상기 저작권 권한위임 크리덴셜 명세의 내용을 검증하는 크리덴셜 명세 검증부;
    상기 수임자 제시 거래 증명 요구사항에 대해 증명 정보를 포함하는 수임자 제출자료를 생성하는 수임자 제출자료 생성부;
    상기 위임자 제출자료에 대해 검증을 수행하고, 상기 위임자 제출자료에 대한 검증에 성공하는 경우 저작권 권한위임 크리덴셜을 생성하는 권한위임 크리덴셜 생성부; 및
    위임자 기기로, 저작권 권한위임 크리덴셜 명세와 상기 수임자 제출자료와 위임자 검증을 위한 위임자 제시 거래 증명 요구사항을 포함하는 크리덴셜 제안 메시지, 또는 상기 크리덴셜 요청 메시지의 처리 결과를 포함하는 크리덴셜 발급 메시지를 송신하는 메시지 송신부;
    를 포함하는, 저작권 거래 크리덴셜 발급 시스템의 중개자 기기.
  20. 저작권 이용자 기기와 중개자 기기를 포함하는 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템에서, 저작권 이용동의 크리덴셜을 발급하는 중개자 기기는 :
    저작권 이용자 기기로부터, 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 제의 메시지, 또는 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 요청 메시지를 수신하는 메시지 수신부;
    상기 저작권 권한위임 크리덴셜 명세 식별자에 해당하는 저작권 권한위임 크리덴셜 명세가 존재하는지 확인하는 크리덴셜 명세 확인부;
    상기 크리덴셜 제의 메시지에 중개자에 대한 거래 증명 요구사항이 포함되어 있는 경우, 중개자에 대한 거래 증명 요구사항에 대해 중개자 제출자료를 생성하는 중개자 제출자료 생성부;
    상기 크리덴셜 제의 메시지 또는 크리덴셜 요청 메시지에 포함된 저작권 이용자에 대한 거래 증명 요구사항에 대한 이용자 제출자료가 저작권 권한위임 크리덴셜 명세에 있는 저작권 이용자에 대한 거래 증명 요구사항을 만족하는 경우, 중개자의 전자서명이 포함된 저작권 이용동의 크리덴셜을 생성하는 이용동의 크리덴셜 생성부;
    생성된 저작권 이용동의 크리덴셜을 저장하는 이용동의 크리덴셜 저장부; 및
    저작권 이용자 기기로, 저작권 권한위임 크리덴셜 명세 식별자를 포함하는 크리덴셜 제안 메시지, 또는 상기 크리덴셜 요청 메시지의 처리 결과를 포함하는 크리덴셜 발급 메시지를 송신하는 메시지 송신부;
    를 포함하는, 저작권 거래 크리덴셜 발급 시스템의 중개자 기기.
PCT/KR2022/010021 2021-11-29 2022-07-11 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템 및 방법 WO2023096057A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2021-0166639 2021-11-29
KR1020210166639A KR102428571B1 (ko) 2021-11-29 2021-11-29 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템 및 방법

Publications (1)

Publication Number Publication Date
WO2023096057A1 true WO2023096057A1 (ko) 2023-06-01

Family

ID=82847118

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2022/010021 WO2023096057A1 (ko) 2021-11-29 2022-07-11 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템 및 방법

Country Status (2)

Country Link
KR (1) KR102428571B1 (ko)
WO (1) WO2023096057A1 (ko)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20070052649A (ko) * 2005-11-17 2007-05-22 한국전자통신연구원 권한위임 시스템 및 방법
KR20090003705A (ko) * 2007-07-03 2009-01-12 삼성전자주식회사 라이센스 관리 시스템 및 방법
KR20090060049A (ko) * 2007-12-07 2009-06-11 엘지전자 주식회사 사용권리의 발급권한 위임 방법 및 시스템
KR100929488B1 (ko) * 2009-02-20 2009-12-03 주식회사 한국무역정보통신 서버 기반의 전자서명 위임 시스템 및 방법
KR101466900B1 (ko) * 2012-10-12 2014-12-03 국민대학교산학협력단 인증서 위임 시스템 및 방법

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20070052649A (ko) * 2005-11-17 2007-05-22 한국전자통신연구원 권한위임 시스템 및 방법
KR20090003705A (ko) * 2007-07-03 2009-01-12 삼성전자주식회사 라이센스 관리 시스템 및 방법
KR20090060049A (ko) * 2007-12-07 2009-06-11 엘지전자 주식회사 사용권리의 발급권한 위임 방법 및 시스템
KR100929488B1 (ko) * 2009-02-20 2009-12-03 주식회사 한국무역정보통신 서버 기반의 전자서명 위임 시스템 및 방법
KR101466900B1 (ko) * 2012-10-12 2014-12-03 국민대학교산학협력단 인증서 위임 시스템 및 방법

Also Published As

Publication number Publication date
KR102428571B1 (ko) 2022-08-03

Similar Documents

Publication Publication Date Title
WO2021002692A1 (en) Method for providing virtual asset service based on decentralized identifier and virtual asset service providing server using them
WO2018124857A1 (ko) 블록체인 기반의 모바일 아이디를 이용하여 사용자를 비대면 인증하는 방법, 단말 및 이를 이용한 서버
WO2018135766A1 (ko) 블록 체인을 이용하여 데이터를 관리하는 장치 및 방법
WO2013062352A1 (ko) 클라우드 컴퓨팅 서비스에서의 접근제어 방법 및 시스템
WO2012050367A2 (en) Method and apparatus for downloading drm module
WO2020189926A1 (ko) 블록체인 네트워크를 이용하여 사용자의 아이덴티티를 관리하는 방법 및 서버, 그리고, 블록체인 네트워크 기반의 사용자 아이덴티티를 이용하여 사용자를 인증하는 방법 및 단말
WO2019127973A1 (zh) 镜像仓库的权限认证方法、系统、设备及存储介质
WO2017135670A1 (ko) 파일에 대한 노터리 서비스를 제공하고 상기 노터리 서비스를 사용하여 기록된 파일에 대한 검증을 수행하는 방법 및 서버
WO2018194379A1 (ko) 블록체인 및 이와 연동되는 머클 트리 구조 기반의 토큰 아이디를 이용하여 카드 사용을 승인하는 방법 및 이를 이용한 서버
WO2018151425A1 (ko) Utxo 기반 프로토콜의 블록체인 데이터베이스를 사용하여 pki 기반의 인증을 통해 사용자의 로그인을 대행하는 방법 및 이를 이용한 서버
WO2017104899A1 (ko) 블록체인을 기반으로 하는 공인인증서 인증시스템 및 이를 이용한 인증방법
WO2012148227A2 (en) Method and apparatus for providing drm service
WO2013065915A1 (ko) 보안 영역과 비보안 영역 사이의 보안 연동 방법 및 보안 어플리케이션 다운로드 관리방법, 관리서버, 단말기, 및 이를 적용한 관리시스템
WO2014003516A1 (ko) 데이터 공유 제공 방법 및 장치
WO2021006616A1 (en) Method for providing relational decentralized identifier service and blockchain node using the same
JP2006344156A (ja) 個人情報流通管理システム、個人情報流通管理方法、個人情報提供プログラム及び個人情報利用プログラム
WO2013191325A1 (ko) 트러스티드 플랫폼 기반의 개방형 아이디 인증 방법, 이를 위한 장치 및 시스템
WO2020141782A1 (ko) 블록체인 네트워크를 이용하여 사용자의 아이덴티티를 관리하는 방법 및 서버, 그리고, 블록체인 네트워크 기반의 사용자 아이덴티티를 이용하여 사용자를 인증하는 방법 및 단말
WO2012060479A1 (ko) 위치정보 제공 인증관리 서비스 시스템과 제공 방법
WO2020141783A1 (ko) 블록체인 네트워크를 이용하여 사용자의 아이덴티티를 관리하는 방법 및 서버, 그리고, 블록체인 네트워크 기반의 사용자 아이덴티티를 이용하여 사용자를 인증하는 방법 및 단말
WO2022149816A1 (ko) 블록체인 기반 법인did 서비스 제공 시스템 및 방법
US8050676B2 (en) Community management server, communication terminal, content transmission system, and content transmission method
JP2004302817A (ja) ライセンス管理システム
WO2011065768A2 (en) Method for protecting application and method for executing application using the same
WO2023096057A1 (ko) 프로토콜 기반의 저작권 거래 크리덴셜 발급 시스템 및 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22898742

Country of ref document: EP

Kind code of ref document: A1