[go: up one dir, main page]

KR100942992B1 - Ｄｒｍ에서의 사업자 권리를 보장하는 호환성 제공 방법 및장치 - Google Patents

Ｄｒｍ에서의 사업자 권리를 보장하는 호환성 제공 방법 및장치 Download PDF

Info

Publication number
KR100942992B1
KR100942992B1 KR1020080121568A KR20080121568A KR100942992B1 KR 100942992 B1 KR100942992 B1 KR 100942992B1 KR 1020080121568 A KR1020080121568 A KR 1020080121568A KR 20080121568 A KR20080121568 A KR 20080121568A KR 100942992 B1 KR100942992 B1 KR 100942992B1
Authority
KR
South Korea
Prior art keywords
drm
key
provider
content
encryption
Prior art date
Application number
KR1020080121568A
Other languages
English (en)
Inventor
박희진
김종
이상호
Original Assignee
포항공과대학교 산학협력단
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 포항공과대학교 산학협력단 filed Critical 포항공과대학교 산학협력단
Priority to KR1020080121568A priority Critical patent/KR100942992B1/ko
Priority to US12/630,646 priority patent/US8386799B2/en
Application granted granted Critical
Publication of KR100942992B1 publication Critical patent/KR100942992B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/106—Enforcing content protection by specific content processing
    • G06F21/1063—Personalisation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G06F15/16—Combinations of two or more digital computers each having at least an arithmetic unit, a program unit and a register, e.g. for a simultaneous processing of several programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F17/00—Digital computing or data processing equipment or methods, specially adapted for specific functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Signal Processing (AREA)
  • Data Mining & Analysis (AREA)
  • Databases & Information Systems (AREA)
  • Mathematical Physics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Storage Device Security (AREA)

Abstract

겹선형 사상(Bilinear Map)을 이용한 대리 재암호화(Proxy Re-Encryption) 기법을 사용하여 서로 다른 디바이스에서 동일한 컨텐츠를 사용할 수 있도록 하는 호환성 제공 방법 및 장치가 개시된다. DRM에서의 사업자 권리를 보장하는 호환성 제공 방법은, 복수의 DRM(Digital Rights Managements) 제공자 및 소정의 DRM을 지원하는 디바이스에 대한 대리 재암호화 에이전트(Proxy Agent)의 DRM 호환성 제공 방법에 있어서, 제1 DRM 제공자 등간에 상호 식별하는 단계 및 호환성 제공 컨텐츠(Interoperable Contents)를 대리 재암호화(Proxy Re-Encryption)하여 상기 디바이스에 제공하는 단계를 포함하되, 상기 호환성 제공 컨텐츠는 상기 제1 DRM 제공자의 키를 이용하여 이 수준 암호화(Second-Level Encryption)되고, 상기 대리 재암호화는 상기 제1 DRM 제공자 및 상기 제2 DRM 제공자로부터 제공된 대리키(Proxy Key) 정보로부터 생성된 대리키(Proxy Key)를 이용하여 실행된다. 따라서 DRM 기술이 업체별로 서로 달라서 그에 대한 상호호환성이 보장되지 못하는 문제를 해결할 수 있다.
DRM, 사업자 권리, 호환성, 겹선형 사상, 대리 재암호화

Description

ＤＲＭ에서의 사업자 권리를 보장하는 호환성 제공 방법 및 장치{METHOD AND APPARATUS FOR RIGHTS-PRESERVING INTEROPERABILITY IN DRM}
본 발명은 DRM(Digital Rights Management)에 관한 것으로서, 더욱 상세하게는 DRM에서의 사업자 권리를 보장하는 호환성 제공 방법 및 장치에 관한 것이다.
디지털 유통 기술이 발달함에 따라 사용자들은 좀 더 쉽게 컨텐츠를 즐길 수 있게 되었다. 하지만 이에 따라 컨텐츠를 불법적으로 사용하는 사용자들이 점점 늘어나게 되면서, 불법 복제 방지와 컨텐츠의 안전하고 투명한 유통을 위한 디지털 콘텐츠 권리 관리(Digital Rights Management, 이하 DRM) 기술이 등장하게 되었다. 그러나 기존 DRM 기술은 DRM 기술 제공 업체별로 서로 다르기 때문에 상호호환성이 보장되지 않는다. 이로 인해 사용자는 여러 디바이스에서 동일 컨텐츠를 사용하기위해 중복으로 해당 컨텐츠를 구입해야 하는 문제점을 겪게 되었다.
도 1은 복수의 DRM 제공자 및 특정 DRM 지원 디바이스가 존재하는 환경에서 의 문제점을 나타내는 개념도이다. 동일한 컨텐츠는 컨텐츠 시장에서 서로 다른 복수의 DRM 방식으로 암호화되어 유통될 수 있다. 도 1을 참조하면, 동일한 컨텐츠를 서로 다른 DRM 제공자인 DRMowner와 DRMdesire가 각자의 방식으로 암호화하여 유통시키는 것을 볼 수 있다. 그러나 한정된 리소스(Resource) 및 성능(Performance)를 갖는 컨텐츠 재생 디바이스는 컨텐츠 시장에 존재하는 모든 종류의 DRM을 지원하는 것이 사실상 불가능하다. 따라서 특정 DRM을 지원하는 디바이스는 특정 DRM 방식으로 암호화된 컨텐츠만을 재생할 수 있다. 다시 도 1을 참조하면, DRMowner를 지원하는 디바이스는 DRMdesire 방식으로 암호화된 컨텐츠는 재생할 수 없다.
도 2는 복수의 DRM 제공자 및 복수의 소정 DRM 지원 디바이스가 존재하는 환경에서의 문제점을 나타내는 개념도이다. 통상적으로 사용자는 자신의 개인용 컴퓨터(Personal Computer, 이하 PC)에 컨텐츠를 다운로드 받아, 이를 MP3 플레이어, 휴대용 멀티미디어 플레이어(Portable Media Player, 이하 PMP), PDA(Personal Digital Assistant) 등의 휴대용 디바이스에 전송하고, 휴대용 디바이스 상에서 컨텐츠를 재생한다. 도 2를 참조하면, 예를 들어, 사용자가 DRMowner 방식으로 암호화된 컨텐츠를 DRMowner 로부터 구입하여 자신의 PC에 저장하고 있는데, 이를 DRMdesire 방식을 지원하는 디바이스에서 재생하려고 하는 경우, 종래 방식에 따르면 동일한 컨텐츠인 경우에도 사용자는 DRMdesire로부터 DRMdesire 방식으로 암호화된 컨텐츠를 다시 구입하여야 하는 문제가 있다.
이러한 문제점을 해결하기 위한 기술로서 전송 인터페이스를 통일하는 방안이 있다. 여기서는 디바이스 간에 컨텐츠를 전송할 때 서로 사전에 약속한 표준포 맷으로 맞추어 전송 한다. 대표적으로 EXIM과 IPMP가 있으며, 외부 DRM 요소의 간섭이 필요 없고 각 DRM 사업자가 자신의 보안 요소를 제삼자에게 공개할 필요가 없다는 장점이 있다. 그러나 일반적으로 DRM 사업자는 이익을 추구하기 위해 자신이 판매한 상품을 추적하고 그에 상응하는 대가를 보상받기를 원하는 반면에, 전송 인터페이스 통일 방안에 의하면 디바이스 내부에서 자체적으로 라이센스를 수정하여 전송하기 때문에 본래 DRM 사업자는 자신의 컨텐츠를 신뢰성 있게 추적할 수 없어서 이익을 보장받을 수 없는 단점이 있다.
전송 인터페이스 통일 방안 외에 중개자를 이용하는 방안이 있다. 중개자(Intermediary)는 모든 DRM의 보안요소를 알고 있으며, 이를 이용하여 디바이스 사이에서 컨텐츠와 라이센스를 각자의 DRM 포맷으로 변경한다. 이 방법은 기존 DRM 관련 디바이스들이 수정되지 않아도 된다는 장점이 있는 반면 중개자가 모든 보안요소를 알고 있어야 한다는 단점이 있다. 또한 전송 인터페이스 통일 방안과 마찬가지로 DRM 사업자는 자신의 컨텐츠 사용 여부를 신뢰성 있게 추적할 수 없으며, 사업자의 이익이 보장되지 못하는 문제점 또한 해결되지 않는다.
상술한 기존의 방법들은 컨텐츠가 전송될 때 DRM 보안 요소, 즉 DRM 사업자의 암호화 방법과 컨텐츠 포맷 등이 공개되거나 통일되어 있다고 가정하고 있다. 그러나 이는 DRM 사업자에 대한 수익 보장 문제와, 상호호환성 지원에 따라 생길 추가적인 보안 문제를 해결하지 못하므로 실제로 적용되기 어렵다.
따라서 본 발명의 제1 목적은 DRM에서의 사업자 권리를 보장하는 호환성 제공 방법을 제공하는 것이다.
그리고 본 발명의 제2 목적은 DRM에서의 사업자 권리를 보장하는 호환성 제공 방법을 수행하는 디지털 처리 장치에 의해 실행될 수 있는 명령어의 프로그램이 유형적으로 구현되어 있으며, 상기 디지털 처리 장치에 의해 판독될 수 있는 프로그램을 기록한 기록매체를 제공하는 것이다.
또한 본 발명의 제3 목적은 DRM에서의 사업자 권리를 보장하는 호환성 제공 장치를 제공하는 것이다.
상술한 본 발명의 제1 목적을 달성하기 위한 본 발명의 일 측면에 따른 DRM에서의 사업자 권리를 보장하는 호환성 제공 방법은, 복수의 DRM(Digital Rights Managements) 제공자 및 소정의 DRM을 지원하는 디바이스에 대한 대리 재암호화 에이전트(Proxy Agent)의 DRM 호환성 제공 방법에 있어서, 제1 DRM 제공자, 제2 DRM 제공자, 상기 대리 재암호화 에이전트 및 상기 디바이스 간에 상호 식별하는 단계 및 상기 제1 DRM 제공자로부터 제공된 호환성 제공 컨텐츠(Interoperable Contents)를 대리 재암호화(Proxy Re-Encryption)하여 상기 디바이스에 제공하는 단계를 포함하되, 상기 호환성 제공 컨텐츠는 상기 제1 DRM 제공자의 키를 이용하여 이 수준 암호화(Second-Level Encryption)되고, 상기 대리 재암호화는 상기 제1 DRM 제공자 및 상기 제2 DRM 제공자로부터 제공된 대리키(Proxy Key) 정보로부터 생성된 대리키(Proxy Key)를 이용하여 실행된다.
상기 제1 DRM 제공자, 제2 DRM 제공자, 상기 대리 재암호화 에이전트 및 상기 디바이스 간에 상호 식별하는 단계는, 상기 디바이스는 디바이스 식별자 및 상기 디바이스가 지원하는 DRM 식별자를 상기 대리 재암호화 에이전트에 제공하고, 상기 대리 재암호화 에이전트는 상기 디바이스 식별자 및 대리 재암호화 에이전트 식별자를 상기 제1 DRM 제공자 및 상기 제2 DRM 제공자에게 제공할 수 있다.
상기 호환성 제공 컨텐츠는 메타데이터, 암호화된 컨텐츠 및 라이센스를 포함할 수 있다.
상기 메타데이터는 컨텐츠 식별자, 컨텐츠 생성인, 컨텐츠 이름, 컨텐츠 재생 타입 및 상기 암호화된 컨텐츠를 암호화하는데 이용된 키(KM)를 이 수준 암호화(Second-Level Encryption)한 결과 중 적어도 하나를 포함할 수 있다.
상기 라이센스는 상기 키(KM)를 이 수준 암호화(Second-Level Encryption)하는데 이용된 키(EK2)를 포함할 수 있다.
상기 라이센스에 포함된 상기 키(EK2)는 상기 대리 재암호화 에이전트의 공개키(Public Key) 또는 비밀키(Secret Key)로 암호화될 수 있다.
상기 제1 DRM 제공자는 컨텐츠 관리 서버(Contents Management Server)이고, 상기 디바이스는 휴대용 장치(Handheld Device)일 수 있다.
제1 DRM 제공자, 제2 DRM 제공자, 상기 대리 재암호화 에이전트 및 상기 디 바이스 간에 상호 식별하는 단계는 상기 제1 DRM 제공자, 상기 제2 DRM 제공자, 키 생성 센터(Key generation Center), 상기 대리 재암호화 에이전트 및 상기 디바이스 간에 상호 식별하고, 상기 제1 DRM 제공자로부터 제공된 호환성 제공 컨텐츠(Interoperable Contents)를 대리 재암호화(Proxy Re-Encryption)하여 상기 디바이스에 제공하는 단계는, 상기 제1 DRM 제공자로부터 상기 제1 DRM 제공자의 키를 이용하여 이 수준 암호화(Second-Level Encryption)된 키를 포함하는 호환성 제공 컨텐츠를 제공 받는 단계와, 상기 키 생성 센터를 경유하여 상기 제1 DRM 제공자 및 상기 제2 DRM 제공자로부터 대리키(Proxy Key) 정보를 제공 받는 단계와, 제공된 상기 대리키 정보를 이용하여 대리키(Proxy Key)를 생성하는 단계와, 생성된 상기 대리키를 이용하여, 제공 받은 상기 호환성 제공 컨텐츠에 포함된 상기 이 수준 암호화된 키를 대리 재암호화(Proxy Re-Encryption)하여 일 수준 암호화(First-Level Encryption)된 키를 생성하는 단계 및 생성된 상기 일 수준 암호화된 키를 포함하는 호환성 제공 컨텐츠를 상기 디바이스에 제공하는 단계를 포함할 수 있다.
상기 제1 DRM 제공자, 제2 DRM 제공자, 상기 대리 재암호화 에이전트 및 상기 디바이스 간에 상호 식별하는 단계는 추가로 상기 제1 DRM 제공자는 상기 키 생성 센터에 상기 디바이스 식별자, 상기 제1 DRM 제공자가 지원하는 DRM 식별자 및 상기 대리 재암호화 에이전트 식별자를 제공할 수 있다.
상기 DRM 호환성 제공 방법은 상기 생성된 상기 일 수준 암호화된 키를 복호화하는데 이용되는 키를 상기 제2 DRM 제공자로부터 상기 디바이스에 제공하는 단계를 더 포함할 수 있다.
상술한 본 발명의 제2 목적을 달성하기 위한 본 발명의 다른 일 측면에 따른 DRM에서의 사업자 권리를 보장하는 호환성 제공 방법을 수행하는 디지털 처리 장치에 의해 실행될 수 있는 명령어의 프로그램이 유형적으로 구현되어 있으며, 상기 디지털 처리 장치에 의해 판독될 수 있는 프로그램을 기록한 기록매체는, 제1 DRM 제공자, 제2 DRM 제공자, 상기 대리 재암호화 에이전트 및 상기 디바이스 간에 상호 식별하는 단계 및 상기 제1 DRM 제공자로부터 제공된 호환성 제공 컨텐츠(Interoperable Contents)를 대리 재암호화(Proxy Re-Encryption)하여 상기 디바이스에 제공하는 단계를 수행하는 프로그램을 기록하되, 상기 호환성 제공 컨텐츠는 상기 제1 DRM 제공자의 키를 이용하여 이 수준 암호화(Second-Level Encryption)되고, 상기 대리 재암호화는 상기 제1 DRM 제공자 및 상기 제2 DRM 제공자로부터 제공된 대리키(Proxy Key) 정보로부터 생성된 대리키(Proxy Key)를 이용하여 실행된다.
상술한 본 발명의 제3 목적을 달성하기 위한 본 발명의 또 다른 측면에 따른 DRM에서의 사업자 권리를 보장하는 호환성 제공 장치는, 복수의 DRM(Digital Rights Managements) 제공자 및 소정의 DRM을 지원하는 디바이스에 대한 DRM 호환성 제공 장치에 있어서, 제1 DRM 제공자, 제2 DRM 제공자 및 상기 디바이스를 식별하고, 상기 제1 DRM 제공자, 상기 제2 DRM 제공자 및 상기 디바이스로부터 식별 받으며, 상기 제1 DRM 제공자로부터 제공된 호환성 제공 컨텐츠(Interoperable Contents)를 대리 재암호화(Proxy Re-Encryption)하여 상기 디바이스에 제공하는 적어도 하나의 프로세서(Processor) 및 상기 적어도 하나의 프로세서와 연결되고, 상기 호환성 제공 컨텐츠를 저장하는 메모리를 구비하되, 상기 호환성 제공 컨텐츠는 상기 제1 DRM 제공자의 키를 이용하여 이 수준 암호화(Second-Level Encryption)되고, 상기 적어도 하나의 프로세서는 상기 제1 DRM 제공자 및 상기 제2 DRM 제공자로부터 제공된 대리키(Proxy Key) 정보로부터 생성된 대리키(Proxy Key)를 이용하여 대리 재암호화한다.
상기 적어도 하나의 프로세서는 상기 디바이스로부터 디바이스 식별자 및 상기 디바이스가 지원하는 DRM 식별자를 제공 받고, 상기 디바이스 식별자 및 대리 재암호화 에이전트 식별자를 상기 제1 DRM 제공자 및 상기 제2 DRM 제공자에게 제공할 수 있다.
상기 호환성 제공 컨텐츠는 메타데이터, 암호화된 컨텐츠 및 라이센스를 포함할 수 있다.
상기 메타데이터는 컨텐츠 식별자, 컨텐츠 생성인, 컨텐츠 이름, 컨텐츠 재생 타입 및 상기 암호화된 컨텐츠를 암호화하는데 이용된 키(KM)를 이 수준 암호화(Second-Level Encryption)한 결과 중 적어도 하나를 포함할 수 있다.
상기 라이센스는 상기 키(KM)를 이 수준 암호화(Second-Level Encryption)하는데 이용된 키(EK2)를 포함할 수 있다.
상기 라이센스에 포함된 상기 키(EK2)는 상기 대리 재암호화 에이전트의 공개키(Public Key) 또는 비밀키(Secret Key)로 암호화될 수 있다.
상기 적어도 하나의 프로세서는 상기 제1 DRM 제공자, 상기 제2 DRM 제공자, 키 생성 센터(Key generation Center) 및 상기 디바이스를 식별하고, 상기 제1 DRM 제공자, 상기 제2 DRM 제공자, 상기 키 생성 센터 및 상기 디바이스로부터 식별 받으며,상기 제1 DRM 제공자로부터 상기 제1 DRM 제공자의 키를 이용하여 이 수준 암호화(Second-Level Encryption)된 키를 포함하는 호환성 제공 컨텐츠를 제공 받고, 상기 키 생성 센터를 경유하여 상기 제1 DRM 제공자 및 상기 제2 DRM 제공자로부터 대리키(Proxy Key) 정보를 제공 받으며, 제공된 상기 대리키 정보를 이용하여 대리키(Proxy Key)를 생성하고, 생성된 상기 대리키를 이용하여, 제공 받은 상기 호환성 제공 컨텐츠에 포함된 상기 이 수준 암호화된 키를 대리 재암호화(Proxy Re-Encryption)하여 일 수준 암호화(First-Level Encryption)된 키를 생성하며, 생성된 상기 일 수준 암호화된 키를 포함하는 호환성 제공 컨텐츠를 상기 디바이스에 제공할 수 있다.
상기 제1 DRM 제공자는 키 생성 센터(Key generation Center)에 상기 디바이스 식별자, 상기 제1 DRM 제공자가 지원하는 DRM 식별자 및 상기 대리 재암호화 에이전트 식별자를 제공할 수 있다.
상기 생성된 상기 일 수준 암호화된 키를 복호화하는데 이용되는 키를 상기 제2 DRM 제공자가 상기 디바이스에 제공할 수 있다.
상기와 같은 DRM에서의 사업자 권리를 보장하는 호환성 제공 방법 및 장치에 따르면, 컨텐츠 불법 복제 방지와 안전하고 투명한 유통을 위한 DRM 기술이 업체별로 서로 달라서 그에 대한 상호호환성이 보장되지 못하는 문제를 해결함으로써, 불 법 유통으로부터 디지털 컨텐츠를 보호하는 동시에, 서로 다른 디바이스에서 동일한 컨텐츠를 사용할 수 있도록 할 수 있다.
그리고 사용자가 동일한 컨텐츠를 다른 디바이스에서 사용하고자 할 경우에 다른 디바이스에서 재사용 할 수 있게 함으로써, 사용자가 각 사업자에게 접속하여 컨텐츠를 새로이 다운 받는 불편함을 개선시킬 수 있으며, 사업자의 입장에서도 자신의 컨텐츠가 노출되지 않음으로써 호환성에 대한 대가를 보장 받게 할 수 있다.
또한, 컨텐츠가 재배포 되었을 경우에도 컨텐츠 전체가 아닌 새로운 라이센스를 재배포하는 것만으로 컨텐츠 재생이 가능하게 할 수 있다.
본 발명은 다양한 변경을 가할 수 있고 여러 가지 실시예를 가질 수 있는 바, 특정 실시예들을 도면에 예시하고 상세한 설명에 상세하게 설명하고자 한다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. 각 도면을 설명하면서 유사한 참조부호를 유사한 구성요소에 대해 사용하였다.
제1, 제2, A, B 등의 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되어서는 안 된다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다. 예를 들어, 본 발명의 권리 범위를 벗어나지 않으면서 제1 구성요소는 제2 구성요소로 명명될 수 있고, 유사하게 제2 구성요소도 제1 구성요소로 명명될 수 있다. 및/또 는 이라는 용어는 복수의 관련된 기재된 항목들의 조합 또는 복수의 관련된 기재된 항목들 중의 어느 항목을 포함한다.
어떤 구성요소가 다른 구성요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결되어 있거나 또는 접속되어 있을 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다. 반면에, 어떤 구성요소가 다른 구성요소에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에는, 중간에 다른 구성요소가 존재하지 않는 것으로 이해되어야 할 것이다.
본 출원에서 사용한 용어는 단지 특정한 실시예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 출원에서, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.
다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가지고 있다. 일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥 상 가지는 의미와 일치하는 의미를 가지는 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않 는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.
이하, 첨부한 도면들을 참조하여, 본 발명의 바람직한 실시예를 보다 상세하게 설명하고자 한다. 이하, 도면상의 동일한 구성요소에 대해서는 동일한 참조부호를 사용하고 동일한 구성요소에 대해서 중복된 설명은 생략한다.
본 발명에서는 겹선형 사상(Bilinear Map)을 이용한 수정된 형태의 대리 재암호화(Proxy Re-Encryption) 기법을 사용한다. 대리 재암호화 기법을 사용함으로써 컨텐츠가 전송단계에서 제3자에게 암호화되지 않은 상태로 노출되는 것을 방지할 수 있다.
일 수준 암호화(First-Level Encryption)는 일반적인 암호화 방법을 말한다. 이 경우, 예를 들어, 컨텐츠는 키 CEKA를 이용하여 암호화되고, CEKA를 이용하여 복호화될 수 있다. 이 수준 암호화(Second-Level Encryption)는 차후 대리 재암호화(Proxy Re-Encryption)를 수행하기 위해 사전에 수행하는 암호화 방법을 말한다. 이 수준 암호화된 컨텐츠를 대리 재암호화하면 일 수준 암호화된 컨텐츠가 생성된다.
일 수준 암호화는 다음과 같이 수학식 1로 나타낼 수 있다.
Figure 112008083270305-pat00001
여기서, g는 소수, hi는 동일한 컨텐츠를 암호화하더라도 다른 결과 값이 생성되도록 하는 i-period의 임의 숫자(Random Number)인 소수이다. CEKA는 DRMdesire의 키로서, 최종적으로 디바이스로 전송되는 컨텐츠를 암호화하는데 사용되는 키이다. KM은 일 수준 암호화 대상인 평문에 해당하며, 후술할 호환성 제공 컨텐츠(Interoperable Contents, IC)에서 원본 컨텐츠(M)을 암호화하는데 사용되는 키이다. r은 난수, e는 겹선형 사상(Bilinear Map), Zi는 두 개의 소수로부터 겹선형 사상된 제3의 소수이다. 이 경우, g ∈ G1, Zi = e(g, hi) ∈ G2이고, G1, G2는 동일한 소수들의 집합이다. 일 수준 암호화된 결과는 ,(콤마)로 연결되는 두 부분으로 나누어 나타낼 수 있다.
이 수준 암호화는 다음과 같이 수학식 2로 나타낼 수 있다.
Figure 112008083270305-pat00002
여기서, EK1, EK2는 DRMowner의 키로서, KM을 이 수준 암호화하는데 사용되는 키이다.
대리키(Proxy Key, πi A)는 다음과 같이 수학식 3으로 나타낼 수 있다.
Figure 112008083270305-pat00003
대리 재암호화는 다음과 같이 수학식 4로 나타낼 수 있다.
Figure 112008083270305-pat00004
대리 재암호화 결과를 요약하면 다음과 같이 수학식 5로 나타낼 수 있다.
Figure 112008083270305-pat00005
즉, 상술한 바와 같이, 이 수준 암호화된 평문(KM)를 대리 재암호화하면 일 수준 암호화된 평문(KM)이 생성된다
복호화는 다음과 같이 수학식 6으로 나타낼 수 있다.
Figure 112008083270305-pat00006
여기서, 복호화한 결과를 α, β의 두 부분으로 나누어 나타낼 수 있다.
겹선형 사상(Bilinear Map)을 이용한 수정된 형태의 대리 재암호화(Proxy Re-Encryption) 기법에 대한 상세한 사항은 관련 공지기술 및 기술문헌으로부터 용이하게 파악될 수 있으므로 이하 설명은 생략한다(Giuseppe Ateniese, Kevin Fu, "Improved Proxy Re-Encryption Schemes with Applications to Secure Distributed Storage", 2006, ACM transaction on information and system security).
상기 이 수준 암호화된 컨텐츠를 호환성 제공 컨텐츠(Interoperable Contents, 이하 IC)라고 정의한다. IC는, 각 DRM 사업자의 고유한 DRM 포맷으로 암호화된 컨텐츠가 아니라, 별도의 중간 형태의 포맷으로 변환된 컨텐츠를 말한다. 대리 재암호화 에이전트(Proxy Agent, 이하 PA)에는 IC의 형태로 컨텐츠들이 저장된다. 상기 IC는 PA에서 PA 고유의 키로 암호화되어 저장될 수 있다.
도 3은 본 발명의 일 실시예에 따른 DRM에서의 사업자 권리를 보장하는 호환성 제공 방법에서 사용되는 호환성 제공 컨텐츠의 항목을 나타내는 표이다. 도 3을 참조하면, IC는 크게 컨텐츠와 라이센스를 포함하고, 상기 컨텐츠는 다시 메타데이터와 암호화된 컨텐츠를 포함한다.
구체적으로, 상기 메타데이터는 컨텐츠 식별자, 컨텐트를 생성한 자, 컨텐츠 이름, 컨텐츠의 재생 타입, 그리고 상기 암호화된 컨텐츠(SEKM(M))의 암호화에 사용된 키(KM)를 이 수준 암호화한 결과(PRE2EK1 , EK2(KM))를 포함한다.
상기 암호화된 컨텐츠(SEKM(M))는 암호화되지 않은 원본 컨텐츠(M)를 KM으로 대칭키(Symmetric Key) 기반 암호화한 결과이다.
상기 라이센스(PAK(EK2))는 PA(140)의 키인 PAK로 DRMowner의 키(EK2)를 암호화한 결과이다. 상기 PAK는 PA가 보유하는 키로서, PA의 개인키(Private Key)에 대응되는 공개키(Public Key)일 수 있고, 또는 대칭키 기반 비밀키(Secret Key)일 수도 있다.
IC는 전체가 이 수준 암호화 되는 것이 아니라, 원본 컨텐츠(M)를 대칭키 기반 암호화하는데 이용되는 키인 KM만을 이 수준 암호화한다. 이는 공개키 암호화 방식의 오버헤드를 줄이기 위해서이다.
본 발명의 일 실시예에 따른 DRM에서의 사업자 권리를 보장하는 호환성 제공 방법은 크게 등록 단계(Registration Phase)와 전송 단계(Transmission Phase)로 나누어 볼 수 있다.
도 4는 본 발명의 일 실시예에 따른 DRM에서의 사업자 권리를 보장하는 호환성 제공 방법의 등록 단계를 나타내는 개념도이다.
DRM 사업자는 DRM 컨텐츠를 판매하는 사업자이다. 이하에서는 처음 컨텐츠를 판매한 DRM 제공자(DRMowner, 110)와, 컨텐츠가 재생되기 원하는 디바이스의 DRM 제공자(DRMdesire, 120)로 나누어 설명한다.
키 생성 센터(Key Generation Center, 이하 KGC, 130)는 후술할 대리 재암호화(Proxy Re-Encryption)를 수행하는데 이용되는 키 정보를 생성하는 컴포넌트이다.
대리 재암호화 에이전트(Proxy Agent, 이하 PA, 140)는 KGC(130)로부터 받은 대리키(Proxy Key) 정보를 이용하여 대리키(Proxy Key)를 생성하고, 생성된 대리키를 이용하여 대리 재암호화를 수행한다. 이를 통해 컨텐츠에 대한 프리패키징 (Pre-Packaging)이 가능하고, 디바이스가 직접 키 관리를 하지 않아도 된다는 장점을 가질 수 있으며, 중립적인 지불 시스템을 마련할 수 있다.
디바이스(150)는 소정 DRM 방식으로 암호화된 컨텐츠를 복호화 재생할 수 있는 장치를 의미한다. 상기 디바이스(150)는 MP3 플레이어, 휴대용 멀티미디어 플레이어(Portable Media Player, 이하 PMP), PDA(Personal Digital Assistant) 등의 휴대용 기기(Handheld Device)일 수 있다.
도 4에 도시되지는 않았지만, 지불 서버(Billing Server)는 기존 DRM 시스템의 지불 서버와 비슷한 형태로서, 사용자가 해당 서비스를 제공 받았는지를 확인 한 뒤 사업자에게 사용자의 돈을 지불하는 컴포넌트이다. 지불 서버는 Trusted Third Party(TTP)이며, 컨텐츠를 다른 디바이스용으로 변환할 때의 라이센스 위임에 대하여는 관련 공지기술 및 기술문헌으로부터 용이하게 파악될 수 있으므로 이하 생략한다.
디바이스(150) 사용자는 IC를 구입하기 전, 먼저 PA(140)에 자신의 디바이스(150)를 등록한다. 이때 디바이스(150)의 해당 DRM 사업자는 DRMowner(110)로 정해져 있기 때문에 PA(140)에는 디바이스 식별자와 DRMowner(110)의 DRM 식별자가 함께 등록된다. 이 과정에서 디바이스(150)는 PA(140)로부터 PA 식별자를 제공 받는다. 디바이스(150) 사용자는 PA(140)를 통해 DRMowner(110)에게 지불하고 IC를 구입한다. 이때의 IC는 DRMowner(110)가 보유하는 키인 EK1 및 EK2로 이 수준 암호화가 수행된 상태이다. 이 단계에서 DRMowner(110)는 PA(140)로부터 디바이스 식별자 및 PA 식별자를 제공 받고, 상기 제공 받은 디바이스 식별자 및 PA 식별자와 자신이 보유하고 있는 DRM 식별자를 KGC(130)로 전송한다. DRMowner(110)는 사용자가 구입하는 컨텐츠에 대한 컨텐츠 식별자도 보유한다.
도 5는 본 발명의 일 실시예에 따른 DRM에서의 사업자 권리를 보장하는 호환성 제공 방법에서 사용되는 컴포넌트들이 보유하는 등록정보를 나타내는 표이다. 상술한 과정을 수행한 결과 각 컴포넌트들(110, 120, 130, 140, 150)은 도 5에 도시된 것과 같은 정보를 가지고 있게 된다. 상술한 등록 단계를 거쳐서 각 컴포넌트들(110, 120, 130, 140, 150)은 상호 간에 인식할 수 있는 식별자 및 기타 정보를 보유하게 되고, 후술할 전송 단계에서 대리 재암호화를 수행할 수 있게 된다.
도 6은 본 발명의 일 실시예에 따른 DRM에서의 사업자 권리를 보장하는 호환성 제공 방법의 전송 단계를 나타내는 개념도이다.
도 6을 참조하면, 디바이스(150) 사용자가 최초로 DRMowner(110)로부터 컨텐츠를 구입하고 컨텐츠 요청을 하면, 우선 이 수준 암호화(Second-Level Encryption)된 컨텐츠(IC, 161)가 DRMowner(110)로부터 PA(140)에 제공되어, PA(140) 에 저장된다. 상술한 바와 같이, IC(161)는 전체가 이 수준 암호화 되는 것이 아니라, 원본 컨텐츠(M)를 대칭키 기반 암호화하는 키인 KM만을 이 수준 암호화한다.
여기서 DRM 상호호환성 지원에 동의한 사업자인 DRMowner(110) 및 DRMdesire(120)의 보안 요소, 즉 각 DRM 사업자(110, 120)의 독자적인 암호화 알고리즘 등은 외부에 공개되지 아니하고, 각 DRM 사업자(110, 120)의 DRM 방식을 지원하는 디바이스에 삽입된다. 예를 들어, DRMowner(110)의 DRM을 지원하는 디바이스(150)는, PA(140)가 이 수준 암호화된 컨텐츠를 대리 재암호화하여 전송하면, 이를 받아 DRMowner(110)의 DRM 포맷으로 변환하여 재생할 수 있다. DRMowner(110)는 IC의 형태로 컨텐츠를 판매하며, PA(140)는 단지 이 IC 내에 있는 암호화된 KM을 대상으로 대리 재암호화를 수행한다. PA(140)는 DRMowner(110)의 키인 EK1과 EK2를 모두 알 수는 없으므로, DRMowner(110)의 보안 요소가 PA(140)에게 노출되지 않는다.
다음으로 PA(140)는 KGC(130)에게, KGC(130)는 다시 DRMowner(110)와 DRMdesire(120)에게 대리키(Proxy Key) 정보를 요청한다. DRMowner(110)가 DRMdesire(120)에게 EK1을 포함하는 대리키 정보(hi 1 / EX1, 162)를 보내면, DRMdesire(120)는 EK1 및 CEKA를 포함하는 대리키 정보(hi CEKA / EX1, 163)를 생성하여 KGC(130)에게 전송한다. CEKA는 DRMdesire(120)가 생성하여 보유하는 비밀키이다. PA(140)는 KGC(130)로부터 EK1 및 CEKA를 포함하는 대리키 정보(hi CEKA / EX1, 164)를 다시 전송 받고, PA(140)는 이 대리키 정보(164)와, IC(161)의 라이센스(PAK(EK2))에서 복호화된 EK2를 이용하여 대리키(πi A, 수학식 3)를 생성하며, 다시 상기 생성된 대리키를 이용하여 IC(161) 내 메타데이터에 포함된 이 수준 암호화된 KM, 즉 PRE2EK1 , EK2(KM)에 대해 대리 재암호화를 실행한다.
상기 도 3을 참조하여 설명한 바와 같이, 상기 라이센스(PAK(EK2))는 PA(140)의 키인 PAK로 DRMowner(110)의 키(EK2)를 암호화한 결과이다. 상기 PAK는 PA(140)가 보유하는 키로서, PA(140)의 개인키(Private Key)에 대응되는 공개키(Public Key)일 수 있고, 또는 대칭키 기반 비밀키(Secret Key)일 수도 있다. 따라서 PA(140)는 EK2를 항상 복호화할 수 있다. 상술한 바와 같이, PA(140)는 DRMowner(110)의 키인 EK2는 복호화하여 알 수 있지만 EK1는 알 수 없으므로, DRMowner(110)의 보안 요소가 PA(140)에게 노출된다고 볼 수 없다.
PA(140)는 IC(161) 내의 메타데이터 중 PRE2EK1 , EK2(KM) 부분을 대리 재암호화한 결과(RE대리키(PRE2EK1 , EK2(KM)) = PRE1CEKA(KM), 수학식 5)로 교체하고, 교체된 IC(165)를 디바이스(150)로 전송한다. 상술한 바와 같이, 대리 재암호화 되는 것은 컨텐츠 전체가 아니라 메타데이터 내 암호화된 키 부분이다.
디바이스(150)는 DRMdesire(120)로부터 암호화된 CEKA를 포함하는 라이센스를 발급 받고, 상기 CEKA를 이용하여 IC(165)를 재생한다. 구체적으로 설명하면 아래와 같다.
DRMdesire(120)는 KGC(130)에 대리키 정보(163)를 전송할 때, 자신이 나중에 디바이스(150)에 발급할 라이센스의 CEKA를 포함하여 전송한다. 따라서 이러한 정보를 이용하여 대리 재암호화를 수행하면 결국 CEKA를 키로 이용하여 암호화된 것과 동일한 결과가 생성된다(RE대리키(PRE2EK1 , EK2(KM)) = PRE1CEKA(KM), 수학식 5). 최종적으로 디바이스(150)는 DRMdesire(120)로부터 발급 받은 라이센스의 CEKA를 이용하여 PA(140)로부터 전송 받은 IC(165)의 메타데이터에 포함된 KM을 추출하고, 추출된 KM을 이용하여 SEKM(M)을 복호화하여 원본 컨텐츠(M)를 얻어, 이를 자신이 지원하는 DRM 포맷, 예를 들어 DRMowner(110)의 DRM 포맷으로 암호화된 컨텐츠로 변환하여 재생한다.
상술한 본 발명의 일 실시예에 따른 DRM에서의 사업자 권리를 보장하는 호환성 제공 방법에 따르면, 컨텐츠가 다른 디바이스로 재 배포된다하더라도 항상 라이센스에 의해 재생되어지며, DRM 사업자는 자신의 컨텐츠와 라이센스가 어디에서 사용되는지 추적가능하므로 DRM 목적을 만족한다고 말할 수 있다. 즉, DRMdesire로부터 CEKA를 발급받지 못하면 KM을 복호화 낼 수 없다.
또한, 어떤 공격자도 시스템 모델내의 합법적인 컴포넌트라고 가장할 수 없어다. 가짜 KGC나 PA는 DRMS와 통신 할 수 없고, 만약 PA와 KGC 모두 악의적인 공격자라 하더라도 DRM 사업자는 자신의 이익을 추구하기 위해 컨텐츠를 불법 유포 시키지 않으므로 최종 대리키 정보를 가져올 수가 없다.
또한, PA에 저장된 컨텐츠는 이 수준 암호화가 수행된 상태이다. 대리 재암호화 자체가 평문으로 복호화 하지 않고 암호화와 복호화 과정을 한 번에 수행하는 암호화 방법이기 때문에 PA는 암호화 되지 않은 컨텐츠를 볼 수 없다.
PA에서 암호화 과정을 수행한 하나의 컨텐츠에 대해서 서로 다른 디바이스에서 재생하거나, KGC로부터 받은 대리키 정보를 이용하여 생성한 대리키를 다른 컨텐츠에 적용하는 공격을 리플레이 공격이라 말한다. 대리 암호화가 성공적으로 수행되기 위해서는, 각 대리키 정보들이 정확하게 PA에 모여져야 하며 여기서 PA는 이들 값에 대한 연산이 수행된 결과값만을 받으므로 각각의 값 자체는 알지 못한다. 컨텐츠, 라이센스, 키값 이 합쳐져서 하나의 새로운 컨텐츠를 생성하기 때문에 기존의 것으로 새로운 것을 만들 수는 없다. 임의의 디바이스가 불법 도청하여 다른 디바이스의 컨텐츠를 얻은 경우, 컨텐츠를 가지고 있다 하더라도 이를 재생하기 위해 DRMdesire로부터 라이센스를 발급받아야 한다. 따라서 대리키 생성에 참여하지 않은 DRM 사업자로부터 적절한 라이센스를 발급받을 수 없으므로 가짜 디바이스가 임의로 컨텐츠를 재생할 수 없다.
그리고 컨텐츠가 재배포되었을 경우 디바이스는 각 DRM 사업자에 맞는 라이센스를 새로 발급받으므로 재배포에 따른 접근과 사용권한으로 변경되어 진다.
마지막으로, DRM 사업자는 지불 서버를 이용한 지불 시나리오를 통해 호환성에 대한 이익을 보장받을 수 있다.
도 7은 본 발명의 일 실시예에 따른 DRM에서의 사업자 권리를 보장하는 호환성 제공 방법의 순서를 나타내는 흐름도이다.
도 7을 참조하면, 우선 제1 DRM 제공자, 제2 DRM 제공자, PA 및 디바이스 간에 상호 식별한다(S210). 상기 상호 식별 과정(S210) 및 식별 결과로 보유하는 등록 정보는 도 4 및 도 5를 참조하여 설명한 DRMowner(110), DRMdesire(120), KGC(130), PA(140) 및 디바이스(150) 간에 발생하는 식별자 전송 과정 및 각 컴포넌트(110, 120, 140, 130, 140, 150)가 보유하는 등록정보와 동일한 방식으로 용이하게 이해될 수 있으므로 이하 설명을 생략한다.
다음으로, 제1 DRM 제공자로부터 이 수준 암호화된 키를 포함하는 IC를 제공 받고(S220), 다시 제2 DRM 제공자 및 KGC로부터 대리키 정보를 제공 받는다(S230). 상기 IC 제공 과정(S220) 및 대리키 정보 제공 과정(S230)은 도 3을 참조하여 설명한 IC의 구조와, 도 6을 참조하여 설명한 DRMowner(110), DRMdesire(120), KGC(130) 및 PA(140)간의 대리키 정보 전송 과정과 동일한 방식으로 용이하게 이해될 수 있으므로 이하 설명을 생략한다.
다음으로, 제공된 상기 대리키 정보를 이용하여 대리키를 생성하고(S240), IC에 포함된 이 수준 암호화된 키를 생성된 상기 대리키를 이용하여 대리 재암호화하여 일 수준 암호화된 키를 생성한다(S250). 상기 대리키 생성 과정(S240) 및 대리 재암호화 과정(S250)은 수학식 1 내지 6을 참조하여 설명한 대리 재암호화 기법과, 도 6을 참조하여 설명한 PA(140)에서의 PRE2EK1 , EK2(KM) 부분을 대리 재암호화하는 과정(RE대리키(PRE2EK1 , EK2(KM)) = PRE1CEKA(KM), 수학식 5)과 동일한 방식으로 용이하게 이해될 수 있으므로 이하 설명을 생략한다.
마지막으로, 대리 재암호화된 결과인 일 수준 암호화된 키를 포함하는 IC를 디바이스에 제공한다(S260). 디바이스는, 제2 DRM 제공자로부터 발급 받는 비밀키(CEKA)를 이용하여, 제공된 상기 IC를 재생할 수 있다. 상기 일 수준 암호화된 키를 포함하는 IC를 디바이스에 제공하는 과정(S260) 및 디바이스에서의 복호화 재생 과정은 도 6을 참조하여 설명한 디바이스(150)에서의 라이센스의 CEKA를 이용하여 IC(165)의 메타데이터에 포함된 KM을 추출하고, 추출된 KM을 이용하여 SEKM(M)을 복호화하여 재생하는 과정과 동일한 방식으로 용이하게 이해될 수 있으므로 이하 설명을 생략한다.
본 발명의 다른 실시예에 따른 DRM에서의 사업자 권리를 보장하는 호환성 제공 장치는 크게 적어도 하나의 프로세서(Processor) 및 상기 적어도 하나의 프로세 서와 연결되는 메모리를 구비한다.
상기 적어도 하나의 프로세서는 상기 제1 DRM 제공자, 상기 제2 DRM 제공자 및 상기 디바이스를 식별하고, 상기 제1 DRM 제공자, 상기 제2 DRM 제공자 및 상기 디바이스로부터 식별 받으며, 상기 제1 DRM 제공자로부터 제공된 호환성 제공 컨텐츠를 대리 재암호화하여 상기 디바이스에 제공한다. 상기 적어도 하나의 프로세서는 중앙 처리 장치(Central Processing Unit, CPU), 마이크로칩(Micro Chip), 마이크로 컨트롤러 유닛(Microcontoller Unit, MCU) 등의 형태로 구현될 수 있다.
상기 메모리는 판독 전용 메모리(ROM) 및 랜덤 액세스 메모리(RAM)와 같은 휘발성 및/또는 비휘발성 메모리 형태의 컴퓨터 저장 매체를 포함한다. 컴퓨터 저장 매체는 컴퓨터 판독가능 명령어, 데이터 구조, 프로그램 모듈 또는 기타 데이터와 같은 정보를 저장하는 임의의 방법 또는 기술로 구현되는 휘발성 및 비휘발성, 이동식 및 비이동식 매체를 포함한다. 컴퓨터 저장 매체는 RAM, ROM, EEPROM, 플래시 메모리 또는 기타 메모리 기술, CD-ROM, DVD(Digital Versatile Disk) 또는 기타 광 디스크 저장 장치, 자기 카세트, 자기 테이프, 자기 디스크 저장 장치 또는 기타 자기 저장 장치, 또는 컴퓨터에 의해 액세스되고 원하는 정보를 저장할 수 있는 임의의 기타 매체를 포함하지만 이에 제한되는 것은 아니다.
상기 적어도 하나의 프로세서 및 상기 메모리에 관하여는 도 3 내지 도 7을 참조하여 설명한 본 발명의 일 실시예에 따른 DRM에서의 사업자 권리를 보장하는 호환성 제공 방법의 각 과정과 동일하게 이해될 수 있으므로 이하 설명을 생략한다.
이상 실시예를 참조하여 설명하였지만, 해당 기술분야의 숙련된 당업자는 하기의 특허 청구의 범위에 기재된 본 발명의 사상 및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.
도 1은 복수의 DRM 제공자 및 특정 DRM 지원 디바이스가 존재하는 환경에서 의 문제점을 나타내는 개념도이다.
도 2는 복수의 DRM 제공자 및 복수의 특정 DRM 지원 디바이스가 존재하는 환경에서의 문제점을 나타내는 개념도이다.
도 3은 본 발명의 일 실시예에 따른 DRM에서의 사업자 권리를 보장하는 호환성 제공 방법에서 사용되는 호환성 제공 컨텐츠의 항목을 나타내는 표이다.
도 4는 본 발명의 일 실시예에 따른 DRM에서의 사업자 권리를 보장하는 호환성 제공 방법의 등록 단계를 나타내는 개념도이다.
도 5는 본 발명의 일 실시예에 따른 DRM에서의 사업자 권리를 보장하는 호환성 제공 방법에서 사용되는 컴포넌트들이 보유하는 등록정보를 나타내는 표이다.
도 6은 본 발명의 일 실시예에 따른 DRM에서의 사업자 권리를 보장하는 호환성 제공 방법의 전송 단계를 나타내는 개념도이다.
도 7은 본 발명의 일 실시예에 따른 DRM에서의 사업자 권리를 보장하는 호환성 제공 방법의 순서를 나타내는 흐름도이다.

Claims (20)

  1. 복수의 DRM(Digital Rights Managements) 제공자 및 소정의 DRM을 지원하는 디바이스에 대한 대리 재암호화 에이전트(Proxy Agent)의 DRM 호환성 제공 방법에 있어서,
    제1 DRM 제공자, 제2 DRM 제공자, 상기 대리 재암호화 에이전트 및 상기 디바이스 간에 상호 식별하는 단계; 및
    상기 제1 DRM 제공자로부터 제공된 호환성 제공 컨텐츠(Interoperable Contents)를 대리 재암호화(Proxy Re-Encryption)하여 상기 디바이스에 제공하는 단계를 포함하되,
    상기 호환성 제공 컨텐츠는 상기 제1 DRM 제공자의 키를 이용하여 이 수준 암호화(Second-Level Encryption)되고,
    상기 대리 재암호화는 상기 제1 DRM 제공자 및 상기 제2 DRM 제공자로부터 제공된 대리키(Proxy Key) 정보로부터 생성된 대리키(Proxy Key)를 이용하여 실행되는 DRM 호환성 제공 방법.
  2. 제1항에 있어서,
    상기 제1 DRM 제공자, 제2 DRM 제공자, 상기 대리 재암호화 에이전트 및 상기 디바이스 간에 상호 식별하는 단계는
    상기 디바이스는 디바이스 식별자 및 상기 디바이스가 지원하는 DRM 식별자 를 상기 대리 재암호화 에이전트에 제공하고, 상기 대리 재암호화 에이전트는 상기 디바이스 식별자 및 대리 재암호화 에이전트 식별자를 상기 제1 DRM 제공자 및 상기 제2 DRM 제공자에게 제공하는 것을 특징으로 하는 DRM 호환성 제공 방법.
  3. 제1항에 있어서,
    상기 호환성 제공 컨텐츠는 메타데이터, 암호화된 컨텐츠 및 라이센스를 포함하는 것을 특징으로 하는 DRM 호환성 제공 방법.
  4. 제3항에 있어서,
    상기 메타데이터는 컨텐츠 식별자, 컨텐츠 생성인, 컨텐츠 이름, 컨텐츠 재생 타입 및 상기 암호화된 컨텐츠를 암호화하는데 이용된 키(KM)를 이 수준 암호화(Second-Level Encryption)한 결과 중 적어도 하나를 포함하는 것을 특징으로 하는 DRM 호환성 제공 방법.
  5. 제4항에 있어서,
    상기 라이센스는 상기 키(KM)를 이 수준 암호화(Second-Level Encryption)하는데 이용된 키(EK2)를 포함하는 것을 특징으로 하는 DRM 호환성 제공 방법.
  6. 제5항에 있어서,
    상기 라이센스에 포함된 상기 키(EK2)는 상기 대리 재암호화 에이전트의 공개키(Public Key) 또는 비밀키(Secret Key)로 암호화되는 것을 특징으로 하는 DRM 호환성 제공 방법.
  7. 제1항에 있어서,
    상기 제1 DRM 제공자는 컨텐츠 관리 서버(Contents Management Server)이고, 상기 디바이스는 휴대용 장치(Handheld Device)인 것을 특징으로 하는 DRM 호환성 제공 방법.
  8. 제1항에 있어서,
    제1 DRM 제공자, 제2 DRM 제공자, 상기 대리 재암호화 에이전트 및 상기 디바이스 간에 상호 식별하는 단계는
    상기 제1 DRM 제공자, 상기 제2 DRM 제공자, 키 생성 센터(Key generation Center), 상기 대리 재암호화 에이전트 및 상기 디바이스 간에 상호 식별하고,
    상기 제1 DRM 제공자로부터 제공된 호환성 제공 컨텐츠(Interoperable Contents)를 대리 재암호화(Proxy Re-Encryption)하여 상기 디바이스에 제공하는 단계는,
    상기 제1 DRM 제공자로부터 상기 제1 DRM 제공자의 키를 이용하여 이 수준 암호화(Second-Level Encryption)된 키를 포함하는 호환성 제공 컨텐츠를 제공 받 는 단계;
    상기 키 생성 센터를 경유하여 상기 제1 DRM 제공자 및 상기 제2 DRM 제공자로부터 대리키(Proxy Key) 정보를 제공 받는 단계;
    제공된 상기 대리키 정보를 이용하여 대리키(Proxy Key)를 생성하는 단계;
    생성된 상기 대리키를 이용하여, 제공 받은 상기 호환성 제공 컨텐츠에 포함된 상기 이 수준 암호화된 키를 대리 재암호화(Proxy Re-Encryption)하여 일 수준 암호화(First-Level Encryption)된 키를 생성하는 단계; 및
    생성된 상기 일 수준 암호화된 키를 포함하는 호환성 제공 컨텐츠를 상기 디바이스에 제공하는 단계를 포함하는 것을 특징으로 하는 DRM 호환성 제공 방법.
  9. 제8항에 있어서,
    상기 제1 DRM 제공자, 제2 DRM 제공자, 상기 대리 재암호화 에이전트 및 상기 디바이스 간에 상호 식별하는 단계는
    추가로 상기 제1 DRM 제공자는 상기 키 생성 센터에 상기 디바이스 식별자, 상기 제1 DRM 제공자가 지원하는 DRM 식별자 및 상기 대리 재암호화 에이전트 식별자를 제공하는 것을 특징으로 하는 DRM 호환성 제공 방법.
  10. 제8항에 있어서,
    상기 DRM 호환성 제공 방법은
    상기 생성된 상기 일 수준 암호화된 키를 복호화하는데 이용되는 키를 상기 제2 DRM 제공자로부터 상기 디바이스에 제공하는 단계를 더 포함하는 것을 특징으로 하는 DRM 호환성 제공 방법.
  11. 복수의 DRM(Digital Rights Managements) 제공자 및 소정의 DRM을 지원하는 디바이스에 대한 대리 재암호화 에이전트(Proxy Agent)의 DRM 호환성 제공 방법을 수행하는 디지털 처리 장치에 의해 실행될 수 있는 명령어의 프로그램이 유형적으로 구현되어 있으며, 상기 디지털 처리 장치에 의해 판독될 수 있는 프로그램을 기록한 기록매체는,
    제1 DRM 제공자, 제2 DRM 제공자, 상기 대리 재암호화 에이전트 및 상기 디바이스 간에 상호 식별하는 단계; 및
    상기 제1 DRM 제공자로부터 제공된 호환성 제공 컨텐츠(Interoperable Contents)를 대리 재암호화(Proxy Re-Encryption)하여 상기 디바이스에 제공하는 단계를 수행하는 프로그램을 기록하되,
    상기 호환성 제공 컨텐츠는 상기 제1 DRM 제공자의 키를 이용하여 이 수준 암호화(Second-Level Encryption)되고,
    상기 대리 재암호화는 상기 제1 DRM 제공자 및 상기 제2 DRM 제공자로부터 제공된 대리키(Proxy Key) 정보로부터 생성된 대리키(Proxy Key)를 이용하여 실행되는 기록 매체.
  12. 복수의 DRM(Digital Rights Managements) 제공자 및 소정의 DRM을 지원하는 디바이스에 대한 DRM 호환성 제공 장치에 있어서,
    제1 DRM 제공자, 제2 DRM 제공자 및 상기 디바이스를 식별하고, 상기 제1 DRM 제공자, 상기 제2 DRM 제공자 및 상기 디바이스로부터 식별 받으며, 상기 제1 DRM 제공자로부터 제공된 호환성 제공 컨텐츠를 대리 재암호화(Proxy Re-Encryption)하여 상기 디바이스에 제공하는 적어도 하나의 프로세서(Processor) 및;
    상기 적어도 하나의 프로세서와 연결되고, 상기 호환성 제공 컨텐츠를 저장하는 메모리를 구비하되,
    상기 호환성 제공 컨텐츠는 상기 제1 DRM 제공자의 키를 이용하여 이 수준 암호화(Second-Level Encryption)되고, 상기 적어도 하나의 프로세서는 상기 제1 DRM 제공자 및 상기 제2 DRM 제공자로부터 제공된 대리키(Proxy Key) 정보로부터 생성된 대리키(Proxy Key)를 이용하여 대리 재암호화하는 DRM 호환성 제공 장치.
  13. 제12항에 있어서,
    상기 적어도 하나의 프로세서는
    상기 디바이스로부터 디바이스 식별자 및 상기 디바이스가 지원하는 DRM 식별자를 제공 받고, 상기 디바이스 식별자 및 대리 재암호화 에이전트 식별자를 상기 제1 DRM 제공자 및 상기 제2 DRM 제공자에게 제공하는 것을 특징으로 하는 DRM 호환성 제공 장치.
  14. 제12항에 있어서,
    상기 호환성 제공 컨텐츠는 메타데이터, 암호화된 컨텐츠 및 라이센스를 포함하는 것을 특징으로 하는 DRM 호환성 제공 장치.
  15. 제14항에 있어서,
    상기 메타데이터는 컨텐츠 식별자, 컨텐츠 생성인, 컨텐츠 이름, 컨텐츠 재생 타입 및 상기 암호화된 컨텐츠를 암호화하는데 이용된 키(KM)를 이 수준 암호화(Second-Level Encryption)한 결과 중 적어도 하나를 포함하는 것을 특징으로 하는 DRM 호환성 제공 장치.
  16. 제15항에 있어서,
    상기 라이센스는 상기 키(KM)를 이 수준 암호화(Second-Level Encryption)하는데 이용된 키(EK2)를 포함하는 것을 특징으로 하는 DRM 호환성 제공 장치.
  17. 제16항에 있어서,
    상기 라이센스에 포함된 상기 키(EK2)는 상기 대리 재암호화 에이전트의 공개키(Public Key) 또는 비밀키(Secret Key)로 암호화되는 것을 특징으로 하는 DRM 호환성 제공 장치.
  18. 제12항에 있어서,
    상기 적어도 하나의 프로세서는
    상기 제1 DRM 제공자, 상기 제2 DRM 제공자, 키 생성 센터(Key generation Center) 및 상기 디바이스를 식별하고, 상기 제1 DRM 제공자, 상기 제2 DRM 제공자, 상기 키 생성 센터 및 상기 디바이스로부터 식별 받으며,
    상기 제1 DRM 제공자로부터 상기 제1 DRM 제공자의 키를 이용하여 이 수준 암호화(Second-Level Encryption)된 키를 포함하는 호환성 제공 컨텐츠를 제공 받고,
    상기 키 생성 센터를 경유하여 상기 제1 DRM 제공자 및 상기 제2 DRM 제공자로부터 대리키(Proxy Key) 정보를 제공 받으며,
    제공된 상기 대리키 정보를 이용하여 대리키(Proxy Key)를 생성하고,
    생성된 상기 대리키를 이용하여, 제공 받은 상기 호환성 제공 컨텐츠에 포함된 상기 이 수준 암호화된 키를 대리 재암호화(Proxy Re-Encryption)하여 일 수준 암호화(First-Level Encryption)된 키를 생성하며, 생성된 상기 일 수준 암호화된 키를 포함하는 호환성 제공 컨텐츠를 상기 디바이스에 제공하는 것을 특징으로 하는 DRM 호환성 제공 장치.
  19. 제18항에 있어서,
    상기 제1 DRM 제공자는 상기 키 생성 센터에 상기 디바이스 식별자, 상기 제1 DRM 제공자가 지원하는 DRM 식별자 및 상기 대리 재암호화 에이전트 식별자를 제 공하는 것을 특징으로 하는 DRM 호환성 제공 장치.
  20. 제18항에 있어서,
    상기 생성된 상기 일 수준 암호화된 키를 복호화하는데 이용되는 키를 상기 제2 DRM 제공자가 상기 디바이스에 제공하는 것를 특징으로 하는 DRM 호환성 제공 장치.
KR1020080121568A 2008-12-03 2008-12-03 Ｄｒｍ에서의 사업자 권리를 보장하는 호환성 제공 방법 및장치 KR100942992B1 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
KR1020080121568A KR100942992B1 (ko) 2008-12-03 2008-12-03 Ｄｒｍ에서의 사업자 권리를 보장하는 호환성 제공 방법 및장치
US12/630,646 US8386799B2 (en) 2008-12-03 2009-12-03 Methods and apparatuses for providing DRM interoperability

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020080121568A KR100942992B1 (ko) 2008-12-03 2008-12-03 Ｄｒｍ에서의 사업자 권리를 보장하는 호환성 제공 방법 및장치

Publications (1)

Publication Number Publication Date
KR100942992B1 true KR100942992B1 (ko) 2010-02-17

Family

ID=42083530

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020080121568A KR100942992B1 (ko) 2008-12-03 2008-12-03 Ｄｒｍ에서의 사업자 권리를 보장하는 호환성 제공 방법 및장치

Country Status (2)

Country Link
US (1) US8386799B2 (ko)
KR (1) KR100942992B1 (ko)

Families Citing this family (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5361920B2 (ja) * 2011-02-16 2013-12-04 株式会社東芝 ファイルサーバシステム
JP5377540B2 (ja) * 2011-02-17 2013-12-25 株式会社東芝 鍵管理システム
US20120284804A1 (en) 2011-05-02 2012-11-08 Authentec, Inc. System and method for protecting digital contents with digital rights management (drm)
US9202024B2 (en) * 2011-05-02 2015-12-01 Inside Secure Method for playing digital contents projected with a DRM (digital rights management) scheme and corresponding system
US20120284802A1 (en) * 2011-05-02 2012-11-08 Authentec, Inc. Method for playing digital contents protected with a drm (digital right management) scheme and corresponding system
US9253176B2 (en) 2012-04-27 2016-02-02 Intralinks, Inc. Computerized method and system for managing secure content sharing in a networked secure collaborative exchange environment
US8813246B2 (en) 2012-04-23 2014-08-19 Inside Secure Method for playing digital contents protected with a DRM (digital right management) scheme and corresponding system
US9553860B2 (en) 2012-04-27 2017-01-24 Intralinks, Inc. Email effectivity facility in a networked secure collaborative exchange environment
AU2013251304B2 (en) 2012-04-27 2018-12-20 Intralinks, Inc. Computerized method and system for managing networked secure collaborative exchange
JP5377712B2 (ja) * 2012-05-31 2013-12-25 株式会社東芝 電子機器
EP2680207A1 (en) * 2012-06-29 2014-01-01 Orange Secured cloud data storage, distribution and restoration among multiple devices of a user
EP2680487B1 (en) * 2012-06-29 2019-04-10 Orange Secured cloud data storage, distribution and restoration among multiple devices of a user
CN105637799B (zh) * 2013-10-09 2019-06-25 三菱电机株式会社 加密系统、加密装置、重加密密钥生成装置以及重加密装置
WO2015073708A1 (en) 2013-11-14 2015-05-21 Intralinks, Inc. Litigation support in cloud-hosted file sharing and collaboration
WO2015164521A1 (en) * 2014-04-23 2015-10-29 Intralinks, Inc. Systems and methods of secure data exchange
US9600251B1 (en) * 2014-10-13 2017-03-21 Google Inc. Enhancing API service schemes
US10033702B2 (en) 2015-08-05 2018-07-24 Intralinks, Inc. Systems and methods of secure data exchange
US11403685B2 (en) * 2016-10-17 2022-08-02 Blackberry Limited Automatic distribution of licenses for a third-party service operating in association with a licensed first-party service
US11362824B2 (en) * 2018-05-25 2022-06-14 Intertrust Technologies Corporation Content management systems and methods using proxy reencryption
US11893092B2 (en) * 2020-01-17 2024-02-06 Sony Group Corporation Privilege auto platform
US12099997B1 (en) 2020-01-31 2024-09-24 Steven Mark Hoffberg Tokenized fungible liabilities
US12154123B2 (en) * 2020-03-12 2024-11-26 Thirdbin, Inc. System and method of composting
WO2023078538A1 (en) * 2021-11-03 2023-05-11 Vestel Elektronik Sanayi Ve Ticaret A.S. Method and apparatus for transmitting audio

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060128954A (ko) * 2004-02-03 2006-12-14 소니 가부시키가이샤 Ｄｒｍ을 구비한 복수의 선택적 암호화
US20070005506A1 (en) 2005-07-01 2007-01-04 Sony Electronics Inc. Key sharing for DRM interoperability

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7319759B1 (en) * 1999-03-27 2008-01-15 Microsoft Corporation Producing a new black box for a digital rights management (DRM) system
JP5181094B2 (ja) * 2006-05-05 2013-04-10 インターデイジタル テクノロジー コーポレーション 信頼される処理技術を使用したデジタル権利管理
US8589695B2 (en) * 2006-06-07 2013-11-19 Red Hat, Inc. Methods and systems for entropy collection for server-side key generation

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060128954A (ko) * 2004-02-03 2006-12-14 소니 가부시키가이샤 Ｄｒｍ을 구비한 복수의 선택적 암호화
US20070005506A1 (en) 2005-07-01 2007-01-04 Sony Electronics Inc. Key sharing for DRM interoperability

Also Published As

Publication number Publication date
US20100138671A1 (en) 2010-06-03
US8386799B2 (en) 2013-02-26

Similar Documents

Publication Publication Date Title
KR100942992B1 (ko) Ｄｒｍ에서의 사업자 권리를 보장하는 호환성 제공 방법 및장치
JP4680564B2 (ja) 携帯用メディア上のコンテンツの暗号化およびデータ保護
US7499550B2 (en) System and method for protecting a title key in a secure distribution system for recordable media content
JP5113299B2 (ja) Ｄｒｍ提供装置、システムおよびその方法
JP5869580B2 (ja) 端末装置、検証装置、鍵配信装置、コンテンツ再生方法、鍵配信方法及びコンピュータプログラム
CN102073819B (zh) 数字权利管理的方法
US7216368B2 (en) Information processing apparatus for watermarking digital content
US7870076B2 (en) Method and an apparatus to provide interoperability between different protection schemes
KR101050594B1 (ko) 데이터 객체 전송 방법 및 디바이스
US20060149683A1 (en) User terminal for receiving license
JP2004534291A (ja) コンテンツアイテムを保護しながら記憶するための受信デバイスおよび再生デバイス
KR20040002771A (ko) 안전한 서버 키 동작을 제공하기 위한 시스템 및 방법
Hwang et al. Modeling and implementation of digital rights
US20150046719A1 (en) Information processing device, information processing method, and program
Hassan et al. A robust computational DRM framework for protecting multimedia contents using AES and ECC
KR101447194B1 (ko) Ｄｒｍ 에이전트의 공유장치 및 방법
US20050060544A1 (en) System and method for digital content management and controlling copyright protection
JP5644467B2 (ja) 情報処理装置、および情報処理方法、並びにプログラム
KR100814064B1 (ko) Ｄｒｍ 컨텐츠 패키징 방법 및 시스템
JP2004312717A (ja) データ保護管理装置およびデータ保護管理方法
KR101383650B1 (ko) 디지털 콘텐츠 판매 중개 장치 및 방법
JP2005149002A (ja) コンテンツ流通管理方法および装置
Abbadi Digital rights management for personal networks
KR100727085B1 (ko) 디알엠 기반의 오프라인 컨텐츠 제공 시스템 및 방법
Shukla et al. Implications of digital rights management in libraries & information centers

Legal Events

Date Code Title Description
A201 Request for examination
PA0109 Patent application

Patent event code: PA01091R01D

Comment text: Patent Application

Patent event date: 20081203

PA0201 Request for examination
E701 Decision to grant or registration of patent right
PE0701 Decision of registration

Patent event code: PE07011S01D

Comment text: Decision to Grant Registration

Patent event date: 20091223

GRNT Written decision to grant
PR0701 Registration of establishment

Comment text: Registration of Establishment

Patent event date: 20100210

Patent event code: PR07011E01D

PR1002 Payment of registration fee

Payment date: 20100210

End annual number: 3

Start annual number: 1

PG1601 Publication of registration
FPAY Annual fee payment

Payment date: 20130111

Year of fee payment: 4

PR1001 Payment of annual fee

Payment date: 20130111

Start annual number: 4

End annual number: 4

FPAY Annual fee payment

Payment date: 20131231

Year of fee payment: 5

PR1001 Payment of annual fee

Payment date: 20131231

Start annual number: 5

End annual number: 5

LAPS Lapse due to unpaid annual fee
PC1903 Unpaid annual fee

Termination category: Default of registration fee

Termination date: 20160109