[go: up one dir, main page]

KR100959380B1 - 플래시 컨텐츠 제공 방법 - Google Patents

플래시 컨텐츠 제공 방법 Download PDF

Info

Publication number
KR100959380B1
KR100959380B1 KR1020080122569A KR20080122569A KR100959380B1 KR 100959380 B1 KR100959380 B1 KR 100959380B1 KR 1020080122569 A KR1020080122569 A KR 1020080122569A KR 20080122569 A KR20080122569 A KR 20080122569A KR 100959380 B1 KR100959380 B1 KR 100959380B1
Authority
KR
South Korea
Prior art keywords
flash
content
providing server
key
file
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
KR1020080122569A
Other languages
English (en)
Inventor
신명용
윤세원
Original Assignee
(주)엑스프라임
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by (주)엑스프라임 filed Critical (주)엑스프라임
Priority to KR1020080122569A priority Critical patent/KR100959380B1/ko
Application granted granted Critical
Publication of KR100959380B1 publication Critical patent/KR100959380B1/ko
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/107—License processing; Key processing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Health & Medical Sciences (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Business, Economics & Management (AREA)
  • Bioethics (AREA)
  • Tourism & Hospitality (AREA)
  • Economics (AREA)
  • Human Resources & Organizations (AREA)
  • Marketing (AREA)
  • Primary Health Care (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Storage Device Security (AREA)

Abstract

본 발명은 플래시 컨텐츠 제공 방법에 관한 것으로, 클라이언트 단말기에 저장되는 플래시 컨텐츠의 자동 노출을 차단함으로써 웹 비즈니스 로직을 보호하고 불법 유사 복제 컨텐츠의 양산을 막을 수 있게 되는 플래시 컨텐츠 제공 방법에 관한 것이다.
플래시, SWF

Description

플래시 컨텐츠 제공 방법{FlASH CONTENTS SUPPLYING METHOD}
본 발명은 플래시 컨텐츠 제공 방법에 관한 것으로, 클라이언트 단말기에 저장되는 플래시 컨텐츠의 자동 노출을 차단함으로써 웹 비즈니스 로직을 보호하고 불법 유사 복제 컨텐츠의 양산을 막을 수 있게 되는 플래시 컨텐츠 제공 방법에 관한 것이다.
플래시(Flash)는 1996년 미국의 퓨쳐웨이브(FutureWave)라는 작은 벤처 기업에서 개발한 웹 애니메이션 제작도구로서, 상기 웹 애니메이션 제작도구는 초기에 퓨쳐스플래시 애니매이터(FutureSplash Animator)라는 이름으로 발표되었는데, 그 당시로서는 그리 크게 인기를 끌지 못하였다. 그러나, 그 기능의 막강함과 웹에서의 효용성에 대한 가능성 때문에 웹 멀티미디어 시장을 노리던 매크로미디어(Macromedia) 사가 1997년 1월에 퓨쳐웨이브(FutureWave) 사를 인수하게 되었으며, 이 후 가장 일반화된 웹 애니메이션 제작도구로 자리매김하고 있다.
상기 플래시는 기본적으로 벡터 드로잉을 기반으로 하는데, 벡터 드로잉 방 식은 종래의 비트맵 방식의 일반적인 그래픽(예컨대, GIF, JPEG, BITMAP, PCX 등)과 달리 수학적인 원리에 입각하여 선(예컨대, 베지어 곡선)과 도형의 집합으로 그래픽을 처리하는 방식으로서, 상기 벡터 이미지의 구성 요소인 객체(Object)는 자체적으로 색상, 도형, 외곽선, 크기 및 화면에서의 위치 등의 특성 값을 지니고 있으며, 각 객체의 독립성이 고유하게 유지될 수 있기 때문에 전체 그래픽에서 다른 객체에 영향을 주지 않고 본래의 깨끗한 모양을 정확히 유지하면서 수정이 가능하다. 특히, 상기와 같은 벡터 드로잉 방식에 의해 상기 플래시는 다양한 애니메이션 효과, 액션 스크립트, 및/또는 다양한 이벤트 효과를 추가하는 것이 가능하며, 태그포맷을 사용하기 때문에 확장성이 뛰어나고, 네트워크를 통해 무한대의 클라이언트 단말에게 전송할 수 있는 고성능 압축 포맷을 지원하며, 소정의 플러그인으로 운영체제에 독립적으로 실행되는 것이 가능하다.
또한, 상기 플래시는 상기와 같은 벡터 드로잉 외에도, 기존 비트맵 방식의 그래픽이나, 사운드, 동영상 등과 같은 다양한 디지털 컨텐츠를 삽입하는 것이 가능한데, 이 경우에도 상기 플래시의 특징(예컨대, 다양한 애니메이션 효과, 액션 스크립트, 및/또는 다양한 이벤트 효과의 추가, 또는 고성능 압축 등)을 제공하는 것이 가능하기 때문에, 현재 플래시 파일인 SWF(Shock Wave File) 파일은 여러 웹사이트에서 쉽게 발견된다.
실제 클라이언트들이 접속한 사이트의 플래시 파일은 클라이언트 컴퓨터의 임시 인터넷 파일(Temporary Internet Files) 폴더에 자동저장되므로, 누구나 이 플래시 파일을 개인 컴퓨터에 저장하는 것이 가능하다.
하지만, 이렇게 저장된 플래시 파일은 디컴파일러(Decompiler) 프로그램을 통해 원본 소스코드로 복원이 가능하다는데 문제가 있다.
즉, 저장된 플래시 파일은 디컴파일에 노출되기 때문에 디컴파일툴을 사용하여 파일 내부의 개발 코드를 해킹할 수 있으며, 이렇게 해킹된 소스코드를 통해 호출하는 주요 서버 URL이나 파라미터 등의 주요정보가 노출되게 되어 조작된 값을 통해 서버를 호출하는 등의 해킹이 가능하고, 플래시 어플리케이션 소스코드가 그대로 노출되어 개발 회사의 핵심 기술들이 타경쟁 회사에 그대로 넘어갈 수 있는 문제점을 가진다.
본 발명은 상기와 같은 문제점을 해결하기 위하여 안출된 것으로, (a) 최초로 클라이언트 단말기가 플래시 제공 서버에게 플래시 컨텐츠를 요청하면, 플래시 제공 서버는 파일ID 및 사용자인증키(userCertKey)를 포함하는 1차 플래시 구동모듈을 추출하여 해당 클라이언트 단말기에 전송하는 단계; (b) 1차 플래시 구동모듈을 상기 클라이언트 단말기가 수신하면, 해당 구동모듈은 비대칭공개 키(PublicAkey)와 비대칭비공개키(PrivateAkey)를 생성하고, 생성된 비대칭공개키(PublicAkey)와 구동모듈에 포함되어 있는 파일ID 및 사용자인증키(userCertKey)를 플래시 제공서버로 전송해서 2차 컨텐츠를 요청하게 되며, 2차 컨텐츠에 대한 요청을 받은 상기 플래시 제공 서버는 전송받은 사용자인증키(userCertKey)로 클라이언트 인증을 수행하는 단계; (c) 상기 플래시 제공 서버가 클라이언트 단말기로부터 전송된 파일ID를 이용하여 요청된 플래시 컨텐츠(swfFILE)를 추출하는 단계; (d) 상기 플래시 제공 서버가 컨텐츠 암호화를 위한 대칭키(SKey)를 생성하는 단계; (e) 상기 플래시 제공 서버가 파일 헤더값을 생성하는 단계; (f) 상기 플래시 제공 서버가 상기 클라이언트 단말기에서 전달된 비대칭공개키(PublicAkey)를 이용하여 상기 생성된 대칭키(SKey)를 암호화하는 단계; (g) 상기 플래시 제공 서버가 생성한 대칭키(SKey)를 이용하여 서버에서 추출한 플래시 컨텐츠(swfFILE)를 암호화하는 단계; (h) 상기 플래시 제공 서버가 서버에서 생성한 파일 헤더값과 암호화한 대칭키(SKey)와 암호화한 플래시 컨텐츠(swfFILE)를 조합하여 패킷화한 후 해당 클라이언트 단말기로 2차 플래시 실행컨텐츠를 전송하는 단계; 및 (i) 상기 플래시 제공 서버가 클라이언트 단말기에 전송한 1차 플래시 구동모듈의 복호화부 및 비대칭비공개키(PrivateAKey)를 이용해, 상기 클라이언트 단말기가 실행컨텐츠로 제공된 2차 플래시 파일을 복호화하는 단계; 를 포함하는 것을 특징으로 한다.
본 발명의 특징을 구체적으로 살펴보면, 상기 (a) 단계에서 클라이언트 단말기에 전송된 1차 플래시 구동모듈은 해당 클라이언트 단말기의 임시 인터넷 파일 폴더에 플래시 파일 형식으로 자동저장되어 클라이언트 단말기의 사용자에게 노출 되고 상기 구동모듈의 역할은 2차 플래시 컨텐츠를 호출하기 위해 상기 플래시 제공 서버와 통신하는 모듈만 제공함으로써 2차 플래시 컨텐츠의 디컴파일을 차단하는 것을 특징으로 한다.
또한 상기 (i) 단계에서 플래시 제공 서버에서 전송된 2차 플래시 컨텐츠 파일은 단말기의 임시 인터넷 폴더에 암호화 상태로 저장되고 1차 플래시 구동모듈이 비대칭비공개키를 통해 2차 플래시 컨텐츠를 복호화한 후 암호화에 사용된 키가 모두 사라지므로 플래시 제공 서버의 인증을 거치지 않으면 재실행이 불가하여 사용자에게 직접 노출되지 않는 것을 특징으로 한다.
상기 (i) 단계를 구체적으로 기술하면, 상기 (i) 단계는 (i-1) 상기 클라이언트 단말기가 1차 플래시 구동모듈의 비대칭비공개키(PrivateAKey)를 이용해 상기 플래시 제공 서버로부터 전송된 2차 플래시 실행컨텐츠의 대칭키(SKey)를 복호화하는 단계; 및 (i-2) 상기 클라이언트 단말기가 상기 복호화된 대칭키(SKey)를 이용하여 상기 플래시 제공 서버로부터 전송된 2차 플래시 실행컨텐츠의 플래시 컨텐츠(swfFILE)를 복호화하는 단계; 를 포함하는 것을 특징으로 한다.
또 다른 특징으로는, 상기 플래시 제공 서버가 1차 플래시 구동모듈과 2차 플래시 실행컨텐츠를 순차적으로 제공함에 따라, 1차 플래시 구동모듈의 제공시에 서버에서 발생하는 사용자인증키(userCertKey), 파일ID 및 시간정보와, 2차 컨텐츠 요청시 클라이언트에서 전송하는 사용자인증키(userCertKey), 비대칭공개키(PublicAkey), 파일ID 및 시간정보와, 2차 플래시 실행컨텐츠 제공시에 서버에서 발생하는 대칭키(SKey), 헤더 정보 및 시간정보를 저장 관리하는 것을 특징으로 한 다.
본 발명에 따른 플래시 컨텐츠 제공 방법은 클라이언트 단말기에 저장되는 플래시 컨텐츠의 자동 노출을 차단함으로써 웹 비즈니스 로직을 보호하고 불법 유사 복제 컨텐츠의 양산을 막을 수 있게 되는 효과가 있다.
특히, 클라이언트 컴퓨터의 인터넷 임시 파일 폴더에는 암호화된 SWF 파일이 남기 때문에 파일을 얻더라도 디컴파일 할 수 없게 되는 효과가 있다.
또한, 파일 암호화시 대칭키를 사용하기 때문에 파일 사이즈가 변하지 않고 암호화하는 시간이 매우 짧기 때문에 서버에 부하를 주지 않게 되는 효과도 있다.
또한, 플래시 컨텐츠를 요청할 때마다 대칭키(SKey) 및 비대칭키(PublicAkey, PrivateAkey)가 계속 변경되기 때문에 암호화된 파일도 계속 변경되어 복호화가 더욱 불가능하게 된다는 효과도 있다.
또한, 1차 플래시 구동모듈이 랜덤으로 매칭되는 비대칭공개키(PublicAkey)와 비대칭비공개키(PrivateAkey)를 생성한 후 비대칭공개키(PublicAkey)만 플래시 제공 서버로 전송하고, 플래시 제공 서버는 수신한 비대칭공개키(PublicAkey)로 2차 플래시 실행컨텐츠를 암호화해 클라이언트 단말기에 전송한다. 클라이언트 단말기가 수신한 암호화된 2차 플래시 실행컨텐츠는 1차 플래시 구동모듈의 비대칭비공개키(PrivateAkey)를 이용해 요청한 클라이언트만 복호화 할 수 있다.
이하 본 발명에 따른 실시예를 도 1 및 도 2를 참조하여 설명하면 다음과 같다.
도 1은 본 발명에 따른 플래시 컨텐츠 제공 방법이 적용된 전체 시스템을 설명하기 위한 도면이다.
도 1에 도시된 바와 같이, 본 발명이 적용되는 플래시 컨텐츠 제공 시스템은 플래시 제공 서버(100)와 인터넷을 통해 상기 플래시 제공 서버(100)에 연결되어 플래시 컨텐츠를 제공받는 다수의 클라이언트 단말기(200)를 포함하여 구성된다.
상기 플래시 제공 서버(100)는 인터넷을 통해 연결된 상기 클라이언트 단말기(200)의 요청에 따라 1차 플래시 구동모듈과 2차 플래시 실행컨텐츠를 순차적으로 제공하며 상기 암호화/복호화 방식에 의해 클라이언트 단말기에 자동저장되는 플래시 컨텐츠를 클라이언트가 디컴파일 하지 못하게 하여 컨텐츠를 보호하고 핵심 기술 코드 및 데이터에 대한 접근을 원천적으로 차단하게 된다.
상기 플래시 제공 서버(100)는 접속부(110), 컨텐츠 요청 식별부(120), 1차 컨텐츠 요청 처리부(130), 2차 컨텐츠 요청 처리부(140), 사용자 인증부(150), 컨텐츠 검출부(160), 컨텐츠 DB(170), 컨텐츠 암호화부(180) 및 검증정보 관리부(190)로 구성된다.
상기 접속부(110)는 웹 상에 있는 클라이언트 단말기(200)가 요청하는 플래시 컨텐츠를 인터넷을 통해 접수하게 된다.
상기 컨텐츠 요청 식별부(120)는 상기 접속부(110)을 통해 요청되는 플래시 컨텐츠가 1차 컨텐츠 요청인지 또는 2차 컨텐츠 요청인지 여부를 판단한다.
이때, 이러한 컨텐츠 요청 식별부(120)의 컨텐츠 요청 판단은 해당 클라이언트 단말기(200)의 컨텐츠 요청에 사용자인증키(userCertKey), 비대칭키(AKey)인 비대칭공개키(PublicAkey) 및 파일ID가 포함되었는지 여부를 통해 판별하게 되며, 이와 같은 사용자인증키(userCertKey), 비대칭공개키(PublicAkey) 및 파일ID가 포함되지 않은 경우 1차 컨텐츠 요청으로 판별하고 다른 경우로 사용자인증키(userCertKey), 비대칭공개키(PublicAkey) 및 파일ID가 포함된 경우 2차 컨텐츠 요청으로 판별하게 된다.
상기 1차 컨텐츠 요청 처리부(130)는 상기 컨텐츠 요청 식별부(120)을 통해 1차 컨텐츠 요청으로 판별된 경우, 요청된 플래시에 대한 1차 플래시 구동모듈을 플래시 구동모듈 DB(131)에서 추출하여 상기 접속부(110)를 통해 해당 클라이언트 단말기(200)에 전송하게 된다.
상기 1차 플래시 구동모듈에는 인증키 관리부(232), 파일ID 관리부(233), 비대칭키 생성부(234) 및 복호화부(235)가 포함된다. 이러한 1차 플래시 구동모듈은 1차 컨텐츠 요청을 한 클라이언트 단말기(200)의 임시 인터넷 파일(Temporary Internet Files) 폴더에 플래시 파일 형식(예컨데, ooo.swf)으로 자동저장되어 클라이언트 단말기(200)의 사용자에게 노출되게 되며, 상기 구동모듈의 역할은 2차 플래시 컨텐츠를 호출하기 위해 상기 플래시 제공 서버와 통신하는 모듈만 제공함으로써 2차 플래시 컨텐츠의 디컴파일을 차단한다.
상기 인증키 관리부(232)는 해당 1차 컨텐츠 요청에 따라 해당 클라이언트 단말기(200)에게 주어지는 사용자인증키(userCertKey)를 관리한다. 이러한 사용자인증키(userCertKey)는 비정상적인 클라이언트의 접근을 막기 위해 서버측에서 전달하는 것으로 해당 사용자인증키(userCertKey)를 함께 전송하는 클라이언트만이 2차 플래시 컨텐츠에 대한 접근을 가능하게 한다.
상기 파일ID 관리부(233)는 2차 컨텐츠 요청시 2차 플래시 실행컨텐츠에 대한 실제 물리파일 정보를 관리한다.
상기 비대칭키 생성부(234)는 RSA 비대칭 암호방식에 따라 해당 클라이언트 단말기(200)의 비대칭공개키(PublicAkey) 및 비대칭비공개키(PrivateAKey)를 생성하게 된다.
상기 복호화부(235)는 차후 2차 플래시 실행컨텐츠가 전송되어 오면 해당 2차 플래시 실행컨텐츠에 대한 복호화를 담당하게 된다.
이러한 1차 플래시 구동모듈에 대한 보다 상세한 설명은 이후의 클라이언트 단말기(200)에 대한 설명에서 더욱 구체화될 것이다.
상기 2차 컨텐츠 요청 처리부(140)는 상기 컨텐츠 요청 식별부(120)을 통해 2차 컨텐츠 요청으로 판별된 경우, 요청된 플래시에 대한 클라이언트 인증, 대칭키(SKey) 생성 및 컨텐츠 암호화 등을 진행시킨 상태의 2차 플래시 실행컨텐츠를 상기 접속부(110)를 통해 해당 클라이언트 단말기(200)에 전송하게 된다.
이때, 이러한 컨텐츠 요청 식별부(120)의 컨텐츠 요청 판단은 해당 클라이언트 단말기(200)의 컨텐츠 요청에 사용자인증키(userCertKey), 비대칭공개키(PublicAkey) 및 파일ID가 포함되었는지 여부를 통해 판별하게 되며, 이와 같은 사용자인증키(userCertKey), 비대칭공개키(PublicAkey) 및 파일ID가 포함되지 않은 경우 1차 컨텐츠 요청으로 판별하고 다른 경우로 사용자인증키(userCertKey), 비대칭공개키(PublicAkey) 및 파일ID가 포함된 경우 2차 컨텐츠 요청으로 판별하게 된다.
상기 사용자 인증부(150)는 클라이언트 단말기(200)가 1차 플래시 컨텐츠 요청시 플래시 제공 서버로부터 수신된 1차 플래시 구동모듈에 포함시킨 사용자인증키(userCertKey)를, 클라이언트 단말기(200)가 2차 컨텐츠 요청시 플래시 제공 서버로 전송한 사용자인증키(userCertKey)와 비교하여 클라이언트 인증을 수행하게 된다.
상기 컨텐츠 검출부(160)는 클라이언트 단말기(200)가 상기 2차 컨텐츠 요청시 상기 사용자 인증부(150)의 인증 이후, 클라이언트 단말기(200)로부터 전송된 파일ID를 이용하여 요청된 플래시 컨텐츠(swfFILE)를 상기 컨텐츠 DB(170)에서 검색하여 추출하게 된다.
이때, 실제 요청할 파일 이름을 사용하지 않고, 서버측에서 파일ID를 클라이언트에 전송하고 클라이언트에서 다시 파일ID를 서버측에 전송하여 서버측에서 그 파일ID에 해당하는 플래시 컨텐츠를 추출하도록 함으로써 암호화 단계 이전에 이루어지는 이러한 클라이언트-서버 간 통신의 내용이 해킹 등에 노출되더라도 파일ID 만이 노출될 뿐 주요 컨텐츠에 대한 호출 해킹 등을 방지할 수 있게 된다.
여기에서 본 발명의 설명 및 도면에서는 상기 컨텐츠 DB(170)가 플래시 제공 서버(100)에 포함되는 구성으로 설명하고 도시하였지만, 본 발명의 원리는 이에 제 한되지 않고 해당 컨텐츠 DB(170)가 별도의 데이터베이스 서버로서 운영되는 것도 가능하다.
상기 컨텐츠 암호화부(180)는 상기 컨텐츠 검출부(160)를 통해 추출된 플래시 컨텐츠(swfFILE)에 대한 암호화를 실시하게 된다.
이를 보다 상세히 설명하면, 상기 컨텐츠 암호화부(180)에는 대칭키 생성부(181), 헤더 생성부(182), 대칭키 암호화부(183), 컨텐츠 암호화부(184) 및 패킷 생성부(185)가 구비된다.
위에서 설명한 상기 대칭키 생성부(181)는 컨텐츠 1차 암호화를 위한 대칭키(SKey)를 생성한다.
상기 대칭키(SKey)는 전송될 파일의 사이즈가 클 수 있으므로, 고속의 대칭키 알고리즘을 사용하게 된다. 암호화 강도를 높이기 위해 128 비트 암호 알고리즘(예컨데, AES, SEED)가 사용될 수 있다.
상기 헤더 생성부(182)는 암호여부, 버전정보, 비대칭공개키(PublicAkey)로 암호화한 대칭키(SKey)의 길이(AKey Length) 등과 같은 파일 헤더값을 생성한다.
상기 대칭키 암호화부(183)는 상기 대칭키 생성부(181)에서 생성된 대칭키(SKey)를 상기 클라이언트 단말기(200)에서 전달된 비대칭공개키(PublicAkey)를 이용하여 암호화한다(PublicAkey{SKey}).
상기 컨텐츠 암호화부(184)는 상기 대칭키 생성부(181)에서 생성된 대칭키(SKey)를 이용하여 상기 추출된 플래시 컨텐츠(swfFILE)를 암호화한다(SKey{swfFILE}).
상기 패킷 생성부(185)는 상기 헤더 생성부(182)에서 생성된 파일 헤더값과 상기 대칭키 암호화부(183)에서 암호화된 대칭키(SKey)와 상기 컨텐츠 암호화부(184)에서 암호화된 플래시 컨텐츠를 조합하여 패킷화시킨다(도 2 참조).
이렇게 패킷화된 2차 플래시 실행컨텐츠는 상기 접속부(110)를 통해 해당 클라이언트 단말기(200)에 전송하게 된다.
한편, 상기 검증정보 관리부(190)는 1차 플래시 구동모듈과 2차 플래시 실행컨텐츠를 순차적으로 제공함에 따라, 1차 플래시 구동모듈의 제공시에 서버에서 발생하는 사용자인증키(userCertKey), 파일ID 및 시간정보와, 2차 컨텐츠 요청시 클라이언트에서 전송되는 사용자인증키(userCertKey), 비대칭공개키(PublicAkey), 파일ID 및 시간정보와, 2차 플래시 실행컨텐츠 제공시에 서버에서 발생하는 대칭키(SKey), 헤더 정보 및 시간정보를 저장 관리하게 된다.
이러한 검증정보 관리부(190)의 데이터 교환 기록에 의해 전체적인 플래시 컨텐츠 제공 과정이 보관되어 클라이언트의 해킹이나 데이터 유출에 대한 근거를 남겨 역추적을 가능하게 한다.
한편, 이와 같은 플래시 제공 서버(100)에 플래시 컨텐츠를 요청하는 클라이언트 단말기(200)는 플래시 컨텐츠를 표시하기 위한 디스플레이(240), 인터넷 구동을 위한 인터넷 브라우져(220), 플래시 컨텐츠의 저장을 위한 메모리부(230) 및 상기 각 부를 제어하기 위한 제어부(210)로 구성된다.
여기에서 상기 메모리부(230)는 상기 플래시 제공 서버(100)로부터 전송되는 1차 플래시 구동모듈을 저장하게 되는데, 이러한 1차 플래시 구동모듈은 해당 메모 리부(230)의 임시 인터넷 파일(Temporary Internet Files) 폴더에 플래시 파일 형식(예컨데, ooo.swf)으로 자동저장되어 클라이언트 단말기(200)의 사용자에게 노출되지만, 상기 구동모듈의 역할은 2차 플래시 컨텐츠를 호출하기 위해 상기 플래시 제공 서버와 통신하는 모듈만 제공함으로써 2차 플래시 컨텐츠의 디컴파일을 차단한다.
이러한 1차 플래시 구동모듈은 설명한 바와 같이 인증을 거친 후에만 실행 가능하도록 파일 바이트 정보를 재구성하여 유효파일로 변환되게 되는데, 이러한 과정은 클라이언트의 1차 플래시 구동모듈과 서버와의 데이터 교환 및 자체적인 복호화기능에 의해 구현된다.
즉, 상기 클라이언트 단말기(200)가 1차 컨텐츠 요청에 따라 메모리부(230)에 저장한 1차 플래시 구동모듈은 인증키 관리부(232), 파일ID 관리부(233), 비대칭키 생성부(234) 및 복호화부(235)로 구성된다.
상기 인증키 관리부(232)는 해당 1차 컨텐츠 요청에 따라 상기 플래시 제공 서버(100)로부터 해당 클라이언트 단말기(200)에게 주어지는 사용자인증키(userCertKey)를 관리한다. 이러한 사용자인증키(userCertKey)는 비정상적인 클라이언트의 접근을 막기 위해 서버측에서 전달하는 것으로 해당 사용자인증키(userCertKey)를 함께 전송하는 클라이언트만이 플래시 컨텐츠에 대한 접근이 가능하다.
상기 파일ID 관리부(233)는 해당 1차 컨텐츠 요청시 요청된 플래시 컨텐츠에 대한 파일ID를 관리한다.
상기 비대칭키 생성부(234)는 RSA 비대칭키 암호방식에 따라 해당 클라이언트 단말기(200)의 비대칭공개키(PublicAkey) 및 비대칭비공개키(PrivateAKey)를 생성하게 된다.
상기 복호화부(235)는 상기 플래시 제공 서버(100)에서 암호화된 2차 플래시 실행컨텐츠로서 제공하는 플래시 파일에 대한 복호화를 하게 된다.
보다 구체적으로 설명하면, 상기 복호화부(235)는 상기 비대칭키 생성부(234)로부터 생성된 비대칭비공개키(PrivateAKey)를 이용하여 상기 플래시 제공 서버(100)로부터 전송된 2차 플래시 실행컨텐츠의 암호화된 대칭키(SKey)를 복호화한다(PrivateAKey{PublicAkey{SKey}}-1).
또한, 상기 복호화부(235)는 상기 복호화된 대칭키(SKey)를 이용하여 상기 플래시 제공 서버(100)로부터 전송된 2차 플래시 실행컨텐츠의 암호화된 플래시 컨텐츠(swfFILE)를 복호화한다(SKey{SKey{swfFILE}}-1).
이렇게 복호화된 플래시 컨텐츠는 2차 플래시 컨텐츠(236)로서 해당 1차 플래시 구동 모듈 내에 관리되어 클라이언트 단말기(100)는 해당 플래시 파일을 로드하지만 암호화에 사용된 키가 모두 사라지므로 플래시 제공 서버의 인증을 거치지 않으면 재실행이 불가하여 사용자에게 직접 노출되지 않는다.
이제 도 3을 참조하여, 본 발명에 따른 플래시 컨텐츠 제공 방법의 전체적인 흐름을 설명한다.
우선, 클라이언트 단말기(100)는 인터넷을 통해 연결된 상기 플래시 제공 서 버(100)에 플래시 컨텐츠를 요청하게 된다(S10).
이러한 클라이언트 단말기(100)의 플래시 1차 컨텐츠 요청에 따라,플래시 구동모듈 DB(131)에서 1차 플래시 구동모듈을 추출하여 상기 접속부(110)를 통해 해당 클라이언트 단말기(200)에 전송하게 된다(S12).
이에 따라, 전송된 1차 플래시 구동모듈은 해당 클라이언트 단말기(100)의 임시 인터넷 파일(Temporary Internet Files) 폴더에 플래시 파일 형식(예컨데, ooo.swf)으로 자동저장되어 클라이언트 단말기(200)의 사용자에게 노출되게 되지만, 상기 구동모듈의 역할은 2차 플래시 컨텐츠를 호출하기 위해 상기 플래시 제공 서버와 통신하는 모듈만 제공함으로써 2차 플래시 컨텐츠의 디컴파일을 차단한다.
상기 클라이언트 단말기(100)는 상기 1차 플래시 구동모듈에 포함된 인증키 관리부(232) 및 파일ID 관리부(233)를 통해 사용자인증키(userCertKey)와 파일ID를 추출하고, 1차 플래시 구동모듈은 비대칭공개키(PublicAkey)와 비대칭비공개키(PrivateAkey)를 생성하고, 생성된 비대칭공개키(PublicAkey)와 구동모듈에 포함되어 있는 파일ID 및 사용자인증키(userCertKey)를 플래시 제공서버로 전송해서 2차 컨텐츠를 요청을 실시하게 된다(S14).
이에 따라, 상기 플래시 제공 서버(100)는 사용자 인증부(150)를 통해 클라이언트 단말기(200)가 1차 플래시 컨텐츠 요청시 플래시 제공 서버로부터 수신된 1차 플래시 구동모듈에 포함시킨 사용자인증키(userCertKey)를, 클라이언트 단말기(200)가 2차 컨텐츠 요청시 플래시 제공 서버로 전송한 사용자인증키(userCertKey)와 비교하여 클라이언트 인증을 수행하게 된다(S16).
해당 클라이언트 인증이 완료되면, 상기 플래시 제공 서버(100)는 클라이언트 단말기(200)로부터 전송된 파일ID를 이용하여 요청된 플래시 컨텐츠(swfFILE)를 상기 컨텐츠 DB(170)에서 검색하여 추출하게 된다(S18).
이후, 상기 플래시 제공 서버(100)는 컨텐츠 암호화부(180)를 통해 상기 추출된 파일에 대한 암호화를 실시하게 되는데, 이를 보다 상세히 설명하면 다음과 같다.
우선, 상기 플래시 제공 서버(100)는 대칭키 생성부(181)를 통해 컨텐츠 1차 암호화를 위한 대칭키(SKey)를 생성한다(S20).
그리고 상기 플래시 제공 서버(100)는 헤더 생성부(182)를 통해 암호여부, 버전정보, 비대칭공개키(PublicAkey)로 암호화한 대칭키(SKey)의 길이(AKey Length) 등과 같은 파일 헤더값을 생성한다(S22).
그리고 상기 플래시 제공 서버(100)는 대칭키 암호화부(183)를 통해 상기 S20 단계에서 생성된 대칭키(SKey)를 상기 클라이언트 단말기(200)에서 전달된 비대칭공개키(PublicAkey)를 이용하여 암호화한다(PublicAkey{SKey})(S24).
또한, 상기 플래시 제공 서버(100)는 컨텐츠 암호화부(184)를 통해 상기 대칭키 생성부(181)에서 생성된 대칭키(SKey)를 이용하여 상기 추출된 플래시 컨텐츠(swfFILE)를 암호화한다(SKey{swfFILE})(S26).
그리고 상기 플래시 제공 서버(100)는 패킷 생성부(185)를 통해 상기 헤더 생성부(182)에서 생성된 파일 헤더값과 상기 대칭키 암호화부(183)에서 암호화된 대칭키와 상기 컨텐츠 암호화부(184)에서 암호화된 플래시 컨텐츠를 조합하여 패킷 화시키고(도 2 참조), 상기 접속부(110)를 통해 해당 클라이언트 단말기(200)로 전송한다(S26).
상기 플래시 제공 서버(100)로부터 2차 플래시 실행컨텐츠를 제공받은 클라이언트 단말기(200)는 복호화부(235)를 통해 2차 플래시 실행컨텐츠로서 제공하는 플래시 파일에 대한 복호화를 하게 된다(S30).
상기 S30 단계를 보다 구체적으로 설명하면, 상기 복호화부(235)는 상기 비대칭키 생성부(234)로부터 생성된 비대칭비공개키(PrivateAKey)를 이용하여 상기 플래시 제공 서버(100)로부터 전송된 2차 플래시 실행컨텐츠의 대칭키(SKey)를 복호화한다(PrivateAKey{PublicAkey{SKey}}-1).
또한, 상기 복호화부(235)는 상기 복호화된 대칭키(SKey)를 이용하여 상기 플래시 제공 서버(100)로부터 전송된 2차 플래시 실행컨텐츠의 플래시 컨텐츠(swfFILE)를 복호화한다(SKey{SKey{swfFILE}}-1).
이렇게 복호화된 플래시 컨텐츠는 2차 플래시 컨텐츠(236)로서 해당 1차 플래시 구동 모듈 내에 관리되어 클라이언트 단말기(100)는 해당 플래시 파일을 로드하지만 암호화에 사용된 키가 모두 사라지므로 플래시 제공 서버의 인증을 거치지 않으면 재실행이 불가하여 사용자에게 직접 노출되지 않는다.
이상에서 설명한 본 발명은, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에 있어 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 여러 가지 치 환, 변형 및 변경이 가능하므로 전술한 실시예 및 첨부된 도면에 한정되는 것이 아니다.
도 1은 본 발명에 따른 플래시 컨텐츠 제공 방법이 적용된 전체 시스템을 설명하기 위한 도면.
도 2는 본 발명에 따른 2차 플래시 실행컨텐츠의 파일 형식을 설명하기 위한 도면.
도 3은 본 발명에 따른 플래시 컨텐츠 제공 방법의 전체적인 흐름을 설명하기 위한 도면.

Claims (5)

  1. 삭제
  2. (a) 최초로 클라이언트 단말기가 플래시 제공 서버에게 플래시 컨텐츠를 요청하면, 플래시 제공 서버는 파일ID 및 사용자인증키(userCertKey)를 포함하는 1차 플래시 구동모듈을 추출하여 해당 클라이언트 단말기에 전송하는 단계;
    (b) 1차 플래시 구동모듈을 상기 클라이언트 단말기가 수신하면, 해당 구동모듈은 비대칭공개키(PublicAkey)와 비대칭비공개키(PrivateAkey)를 생성하고, 생성된 비대칭공개키(PublicAkey)와 구동모듈에 포함되어 있는 파일ID 및 사용자인증키(userCertKey)를 플래시 제공서버로 전송해서 2차 컨텐츠를 요청하게 되며, 2차 컨텐츠에 대한 요청을 받은 상기 플래시 제공 서버는 전송받은 사용자인증키(userCertKey)로 클라이언트 인증을 수행하는 단계;
    (c) 상기 플래시 제공 서버가 클라이언트 단말기로부터 전송된 파일ID를 이용하여 요청된 플래시 컨텐츠(swfFILE)를 추출하는 단계;
    (d) 상기 플래시 제공 서버가 컨텐츠 암호화를 위한 대칭키(SKey)를 생성하는 단계;
    (e) 상기 플래시 제공 서버가 파일 헤더값을 생성하는 단계;
    (f) 상기 플래시 제공 서버가 상기 클라이언트 단말기에서 전달된 비대칭공개키(PublicAkey)를 이용하여 상기 생성된 대칭키(SKey)를 암호화하는 단계;
    (g) 상기 플래시 제공 서버가 생성한 대칭키(SKey)를 이용하여 서버에서 추출한 플래시 컨텐츠(swfFILE)를 암호화하는 단계;
    (h) 상기 플래시 제공 서버가 서버에서 생성한 파일 헤더값과 암호화한 대칭키(SKey)와 암호화한 플래시 컨텐츠(swfFILE)를 조합하여 패킷화한 후 해당 클라이언트 단말기로 2차 플래시 실행컨텐츠를 전송하는 단계; 및
    (i) 상기 플래시 제공 서버가 클라이언트 단말기에 전송한 1차 플래시 구동모듈의 복호화부 및 비대칭비공개키(PrivateAKey)를 이용해, 상기 클라이언트 단말기가 실행컨텐츠로 제공된 2차 플래시 파일을 복호화하는 단계; 를 포함하되,
    상기 (a) 단계에서 클라이언트 단말기에 전송된 1차 플래시 구동모듈은 해당 클라이언트 단말기의 임시 인터넷 파일 폴더에 플래시 파일 형식으로 자동저장되어 클라이언트 단말기의 사용자에게 노출되지만 상기 구동모듈의 역할은 2차 플래시 컨텐츠를 호출하기 위해 상기 플래시 제공 서버와 통신하는 모듈만 제공함으로써 2차 플래시 컨텐츠의 디컴파일을 차단하는 것을 특징으로 하는 플래시 컨텐츠 제공 방법.
  3. 제 2항에 있어서,
    상기 (i) 단계에서 플래시 제공 서버에서 전송된 2차 플래시 컨텐츠 파일은 단말기의 임시 인터넷 폴더에 암호화 상태로 저장되고 1차 플래시 구동모듈이 비대칭비공개키를 통해 2차 플래시 컨텐츠를 복호화한 후 암호화에 사용된 키가 모두 사라지므로 플래시 제공 서버의 인증을 거치지 않으면 재실행이 불가하여 사용자에게 직접 노출되지 않는 것을 특징으로 하는 플래시 컨텐츠 제공 방법.
  4. 제 2항에 있어서,
    상기 (i) 단계에서, 플래시 제공 서버가 1차 플래시 구동모듈의 복호화부 및 비대칭비공개키(PrivateAKey)를 전송하는 클라이언트 단말기가 1차 플래시 구동모듈의 비대칭비공개키(PrivateAKey)를 이용해 상기 플래시 제공 서버로부터 전송된 2차 플래시 실행컨텐츠의 대칭키(SKey)를 복호화하는 단계; 및
    상기 클라이언트 단말기가 상기 복호화된 대칭키(SKey)를 이용하여 상기 플래시 제공 서버로부터 전송된 2차 플래시 실행컨텐츠의 플래시 컨텐츠(swfFILE)를 복호화하는 단계; 를 포함하는 것을 특징으로 하는 플래시 컨텐츠 제공 방법.
  5. 제 2항에 있어서,
    상기 (a)단계에서 플래시 제공 서버가 1차 플래시 구동모듈을 제공하고 상기 (h)단계에서 2차 플래시 실행컨텐츠를 순차적으로 제공함에 따라, 1차 플래시 구동모듈의 제공시에 서버에서 발생하는 사용자인증키(userCertKey), 파일ID 및 시간정보와, 2차 컨텐츠 요청시 클라이언트에서 전송하는 사용자인증키(userCertKey), 비대칭공개키(PublicAkey), 파일ID 및 시간정보와, 2차 플래시 실행컨텐츠 제공시에 서버에서 발생하는 대칭키(SKey), 헤더 정보 및 시간정보를 저장 관리하는 것을 특징으로 하는 플래시 컨텐츠 제공 방법.
KR1020080122569A 2008-12-04 2008-12-04 플래시 컨텐츠 제공 방법 Expired - Fee Related KR100959380B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020080122569A KR100959380B1 (ko) 2008-12-04 2008-12-04 플래시 컨텐츠 제공 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020080122569A KR100959380B1 (ko) 2008-12-04 2008-12-04 플래시 컨텐츠 제공 방법

Publications (1)

Publication Number Publication Date
KR100959380B1 true KR100959380B1 (ko) 2010-05-24

Family

ID=42281998

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020080122569A Expired - Fee Related KR100959380B1 (ko) 2008-12-04 2008-12-04 플래시 컨텐츠 제공 방법

Country Status (1)

Country Link
KR (1) KR100959380B1 (ko)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0936774A1 (en) * 1998-02-13 1999-08-18 CANAL+ Société Anonyme Recording of scrambled digital data
WO2000056068A1 (en) * 1999-03-15 2000-09-21 Thomson Licensing S.A. A global copy protection system for digital home networks
KR20050030982A (ko) * 2003-09-27 2005-04-01 나창영 서로 다른 디지털 아이디를 갖는 사용자 프로그램들을이용하여 통신망을 통해 디지털 컨텐츠를 안전하게배포하기 위한 방법 및 시스템
KR100699351B1 (ko) 2006-06-30 2007-03-23 주식회사 엘지텔레콤 푸쉬형 서비스와 결합된 플래시 컨텐츠를 제공하는 통신단말기 및 방법

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0936774A1 (en) * 1998-02-13 1999-08-18 CANAL+ Société Anonyme Recording of scrambled digital data
WO2000056068A1 (en) * 1999-03-15 2000-09-21 Thomson Licensing S.A. A global copy protection system for digital home networks
KR20050030982A (ko) * 2003-09-27 2005-04-01 나창영 서로 다른 디지털 아이디를 갖는 사용자 프로그램들을이용하여 통신망을 통해 디지털 컨텐츠를 안전하게배포하기 위한 방법 및 시스템
KR100699351B1 (ko) 2006-06-30 2007-03-23 주식회사 엘지텔레콤 푸쉬형 서비스와 결합된 플래시 컨텐츠를 제공하는 통신단말기 및 방법

Similar Documents

Publication Publication Date Title
US10582256B2 (en) Method and apparatus for building a hardware root of trust and providing protected content processing within an open computing platform
CN100576196C (zh) 内容加密方法、系统和利用该加密方法通过网络提供内容的方法
US7975312B2 (en) Token passing technique for media playback devices
JP4366037B2 (ja) 暗号化された媒体へのアクセス権を制御・行使するシステム及び方法
US20100017599A1 (en) Secure digital content management using mutating identifiers
WO2019200530A1 (zh) 终端主密钥的远程分发方法及其系统
JP2008500589A (ja) 変化する識別子を用いる安全な通信およびリアル・タイムでの透かし挿入
US20170353745A1 (en) Secure media player
US8417937B2 (en) System and method for securely transfering content from set-top box to personal media player
CN103237010B (zh) 以加密方式提供数字内容的服务器端
KR20130093557A (ko) 적어도 하나의 암호화 명령어를 포함하는 소프트웨어 애플리케이션의 협력 실행을 위한 시스템, 장치, 및 방법
CN103237011B (zh) 数字内容加密传送方法以及服务器端
CN114553557A (zh) 密钥调用方法、装置、计算机设备和存储介质
JP2000347566A (ja) コンテンツ管理装置、コンテンツ利用者端末及びプログラムを記録したコンピュータ読み取り可能な記録媒体
JP2007515723A (ja) アクティブなエンティティを使用するソフトウェア実行保護
KR20140071775A (ko) 암호키 관리 시스템 및 방법
KR20090024482A (ko) 컨텐츠를 이용하기 위한 키 관리 시스템 및 그 방법
KR100959380B1 (ko) 플래시 컨텐츠 제공 방법
KR100467570B1 (ko) 디지털 콘텐츠를 위한 보안 서비스 방법 및 그를 위한시스템
Reddy et al. Data Storage on Cloud using Split-Merge and Hybrid Cryptographic Techniques
TW201530345A (zh) 數位權管理系統、管理方法及其資訊傳送系統與方法
CN118590679A (zh) 视频数字版权管控方法及系统

Legal Events

Date Code Title Description
A201 Request for examination
PA0109 Patent application

Patent event code: PA01091R01D

Comment text: Patent Application

Patent event date: 20081204

PA0201 Request for examination
A302 Request for accelerated examination
PA0302 Request for accelerated examination

Patent event date: 20090825

Patent event code: PA03022R01D

Comment text: Request for Accelerated Examination

Patent event date: 20081204

Patent event code: PA03021R01I

Comment text: Patent Application

E902 Notification of reason for refusal
PE0902 Notice of grounds for rejection

Comment text: Notification of reason for refusal

Patent event date: 20091027

Patent event code: PE09021S01D

E90F Notification of reason for final refusal
PE0902 Notice of grounds for rejection

Comment text: Final Notice of Reason for Refusal

Patent event date: 20100217

Patent event code: PE09021S02D

E701 Decision to grant or registration of patent right
PE0701 Decision of registration

Patent event code: PE07011S01D

Comment text: Decision to Grant Registration

Patent event date: 20100429

GRNT Written decision to grant
PR0701 Registration of establishment

Comment text: Registration of Establishment

Patent event date: 20100514

Patent event code: PR07011E01D

PR1002 Payment of registration fee

Payment date: 20100514

End annual number: 3

Start annual number: 1

PG1601 Publication of registration
FPAY Annual fee payment

Payment date: 20130514

Year of fee payment: 4

PR1001 Payment of annual fee

Payment date: 20130514

Start annual number: 4

End annual number: 4

FPAY Annual fee payment

Payment date: 20140513

Year of fee payment: 5

PR1001 Payment of annual fee

Payment date: 20140513

Start annual number: 5

End annual number: 5

LAPS Lapse due to unpaid annual fee
PC1903 Unpaid annual fee

Termination category: Default of registration fee

Termination date: 20160409