KR100706085B1 - 복수의 디바이스에 적용 가능한 ｄｒｍ 방법 - Google Patents

Abstract

본 발명은 복수의 디바이스에 적용 가능한 DRM 방법으로서, i) 사용자 디바이스의 사용자가 사용자 인증 서버에 접속하여 복수개의 디바이스 ID를 등록함으로써, 상기 복수개의 디바이스에 인증 권한을 부여하는 단계; ii) 상기 사용자 디바이스가 통신망을 통해 데이터 제공 서버에 접속하여, 소정의 데이터를 상기 데이터 제공 서버로부터 상기 사용자 디바이스로 다운로드 받기를 요청하는 단계; iii) 상기 사용자가 접속된 상기 데이터 제공 서버는 사용자 인증 서버에 접속한 후, 상기 사용자 인증 서버에 저장된 사용자 인증 정보에 기초하여, 상기 사용자가 상기 요청된 데이터에 대한 이용 권한이 있는지의 여부를 판단하는 단계; iv) 상기 사용자에게 상기 데이터의 이용 권한이 있음이 확인되면, 데이터 제공 서버는 상기 요청된 데이터 및 상기 사용자 인증 서버에 저장된 상기 사용자의 복수개 디바이스의 고유 ID 정보를 포함하는 패킷을 생성하고, 상기 사용자 디바이스로 전송하는 단계; v) 상기 사용자 디바이스가 상기 전송된 패킷에 상기 패킷을 전송 받은 사용자 디바이스의 고유 ID가 포함되었는지를 판단하는 단계; 및 vi) 상기 판단의 결과 상기 패킷에서의 상기 사용자 디바이스의 고유 ID의 존재 여부에 따라 상기 전송된 패킷에 대한 실행 권한의 발생 여부를 결정하는 단계; 를 포함한다.

디바이스, 컨텐츠, DRM

Description

복수의 디바이스에 적용 가능한 ＤＲＭ 방법{METHOD FOR APPLYING DIGITAL RIGHTS MANAGEMENT TO MULTI DEVICES}

도 1은 본 발명의 복수의 디바이스에 적용 가능한 DRM 방법을 수행하기 위한 시스템의 개략적인 구성도.

도 2는 본 발명에 따른 상기 데이터 패킷의 개략적인 구성도

도 3은 사용자 디바이스가 데이터 제공 서버로 소정의 데이터를 요청 및 다운로드하는 과정의 흐름도.

도 4는 데이터 제공 서버로부터 전송 받은 데이터에서 실행 권한을 부여받는 과정의 흐름도.

(도면의 주요 부분에 대한 부호의 설명)

10 : 사용자 디바이스

20 : 데이터 제공 서버

30 : 사용자 인증 서버

본 발명은 컨텐츠 데이터에 DRM을 적용하는 기술로서, 하나의 컨텐츠 데이터 를 인증된 사용자가 가지고 있는 여러 디바이스에서 사용할 수 있도록 하는 디지털 저작권 관리 방법에 관한 것이다.

DRM은 웹을 통한 유료 콘텐츠의 안전한 배포를 보장하고, 더욱 불법 배포를 방지하기 위해 개발된 서버 소프트웨어의 한 종류이다. DRM 기술은 냅스터와 같은 사용자간 파일 교환 프로그램들의 광범위한 사용에 대응하여, 급격히 증가된 상용 제품의 온라인 프라이버시 보호 수단으로 개발되고 있다.

종래의 DRM 서비스에서는 사용자 인증 기능을 가진 디바이스에서 컨텐츠 제공 서버에 접속하고, 상기 컨텐츠 제공 서버는 상기 디바이스로부터 무선 네트워크를 통하여 사용자의 등록 정보를 수신한 후, 컨텐츠를 선택 받고, 인증 서버로 사용자의 등록 정보를 전송하고, 인증 서버로부터 사용자의 등록 정보에 상응하는 인증키를 수신하고, 수신한 인증키를 이용하여 선택된 컨텐츠를 암호화 하고, 암호화된 컨텐츠를 상기 디바이스로 전송한다. 상기 디바이스는 미리 다운로드 받은 사용자의 인증키를 이용하여 암호화된 상기 컨텐츠를 소정의 데이터로 복호화 하여 상기 디바이스에서 적절한 방식으로 출력하도록 한다.

그러나 이러한 DRM 기술은 디지털 컨텐츠를 사용하는데, 단지 특정 개인 또는 특정한 하나의 디바이스에 대하여만 라이센스 및 실행 권한을 제공하기 때문에 상기 사용자가 가지고 있는 다양한 PDA, MP3 플레이어, 휴대폰, 디지털 카메라 및 디지털 캠코더 등에서의 DRM이 적용된 컨텐츠의 공유가 불가능하여, 상기 디바이스 사이에서 상기의 컨텐츠를 자유롭게 사용하고자 하는 사용자의 욕구를 충족시킬 수 없었다.

본 발명은 상기의 문제점을 해결하기 위하여 DRM이 적용된 컨텐츠를 사용자가 가지고 있는 다양한 디바이스에서 사용할 수 있도록 하는 것을 목적으로 한다.

상기한 목적을 달성하기 위하여 본 발명은, i) 사용자 디바이스의 사용자가 사용자 인증 서버에 접속하여 복수개의 디바이스 ID를 등록함으로써, 상기 복수개의 디바이스에 인증 권한을 부여하는 단계; ii) 상기 사용자 디바이스가 통신망을 통해 데이터 제공 서버에 접속하여, 소정의 데이터를 상기 데이터 제공 서버로부터 상기 사용자 디바이스로 다운로드 받기를 요청하는 단계; iii) 상기 사용자가 접속된 상기 데이터 제공 서버는 사용자 인증 서버에 접속한 후, 상기 사용자 인증 서버에 저장된 사용자 인증 정보에 기초하여, 상기 사용자가 상기 요청된 데이터에 대한 이용 권한이 있는지의 여부를 판단하는 단계; iv) 상기 사용자에게 상기 데이터의 이용 권한이 있음이 확인되면, 데이터 제공 서버는 상기 요청된 데이터 및 상기 사용자 인증 서버에 저장된 상기 사용자의 복수개 디바이스의 고유 ID 정보를 포함하는 패킷을 생성하고, 상기 사용자 디바이스로 전송하는 단계; v) 상기 사용자 디바이스가 상기 전송된 패킷에 상기 패킷을 전송 받은 사용자 디바이스의 고유 ID가 포함되었는지를 판단하는 단계; 및 vi) 상기 판단의 결과 상기 패킷에서의 상기 사용자 디바이스의 고유 ID의 존재 여부에 따라 상기 전송된 패킷에 대한 실행 권한의 발생 여부를 결정하는 단계; 를 포함하는 복수의 디바이스에 적용 가능한 DRM 방법을 제공한다.

또한, v) 단계는, 상기 패킷에 상기 패킷을 전송받은 사용자 디바이스의 고유 ID가 존재하면 상기 패킷에 대한 실행 권한을 발생시키고, 상기 고유 ID가 존재하지 않으면 상기 패킷의 실행 권한 발생을 취소하는 단계를 포함한다.

또한, 상기 사용자가 상기 요청된 데이터에 대한 이용 권한이 있는지의 여부는 상기 사용자의 상기 데이터에 대한 이용 가능 기한 및 이용 가능 횟수 중의 적어도 어느 하나에 기초하여 판단되는 것을 포함한다.

또한, 상기 사용자 디바이스의 고유 ID는, 상기 디바이스의 MIN 또는 제조 일련 번호 중의 적어도 어느 하나 인 것을 특징으로 한다.

또한, 상기 패킷은, 적어도 하나의 디바이스의 고유 ID 정보를 상기 패킷의 헤더에 포함하는 것을 특징으로 한다.

삭제

이하, 첨부한 도면을 참조하여 본 발명의 실시예를 상세히 설명한다.

도 1은 본 발명의 복수의 디바이스에 적용 가능한 DRM 방법을 수행하기 위한 시스템의 개략적인 구성도이다.

사용자 디바이스(10)는 인터넷 전용 통신망 또는 유무선 이동 통신망과 같이 데이터를 통신 할 수 있는 통신망에 의해 데이터 제공 서버(20) 및 사용자 인증 서버(30)에 접속된다. 상기 사용자 디바이스(10)는 상기 통신망으로부터 다운로드되는 각종 컨텐츠 데이터를 소정의 동작으로 실행시킬 수 있는 장치로서 상기 소정의 동작을 위한 프로그램을 내장하며, 상기 디바이스(10)는 예를 들면, 휴대폰, PDA, 노트북 컴퓨터, 데스크탑 컴퓨터, MP3 플레이어, 디지털 카메라 및 캠코더 등일 수 있다. 상기 컨텐츠 데이터를 실행시키는 소정의 동작은 예를 들면, 상기 컨텐츠 데이터가 동영상 데이터이거나 MP3 음악 파일일 경우에는 상기 디바이스(10)에 내장된 프로그램으로 상기 데이터를 재생시키는 동작, 상기 컨텐츠 데이터가 화상 데이터인 경우에는 상기 데이터를 표시하는 동작 및 상기 표시된 데이터를 프린터등으로 전송하여 출력하는 동작 등일 수 있다.

데이터 제공 서버(20)는 다양한 컨텐츠 데이터를 보유하고 있는 저장부(미도시)를 포함하며, 상기 사용자 디바이스(10)의 사용자가 요청하는 컨텐츠를 소정의 데이터 패킷으로 변환하여 상기 사용자 디바이스(10)로 전송한다.

상기 소정의 데이터 패킷은 적어도 헤더(Header)와 바디(Body)로 이루어져 있으며, 상기 헤더에는 복수개의 디바이스 고유 ID가 포함된다. 상기 디바이스(10)가 휴대폰 또는 PDA 와 같은 장치이면 MIN(Mobile Identification Number)을 상기 디바이스 고유 ID로 사용할 수 있으며, 그 외의 디바이스들에서는 제조 일련 번호를 상기 디바이스 고유 ID로 사용할 수 있다. 상기 바디에는 상기 사용자가 요청하는 컨텐츠의 데이터를 포함한다.

사용자 인증 서버(30)는 상기 데이터 제공 서버(20)와 연결되며, 상기 데이터 제공 서버(20)로 접속하는 사용자 및 사용자 디바이스(10)의 인증을 수행한다. 상기 사용자가 상기 데이터 제공 서버(20)에 접속하기를 요청하면 상기 데이터 제공 서버(20)는 상기 사용자 인증 서버(30)에 상기 사용자가 상기 데이터 제공 서버(20)의 적합한 이용 권한을 가지고 있는지 확인을 요청한다. 상기 적합한 이용 권한은 상기 사용자가 상기 데이터 제공 서버(20)에 올바른 사용자 ID 및 패스워드를 통해 접속하였는 지의 여부를 말한다. 또한, 사용자 인증 서버(30)는 상기 사용자가 상기 데이터 제공 서버(20)에 요청한 컨텐츠 데이터를 상기 사용자의 디바이스(10)에서 사용 가능한 지를 확인하기 위해, 상기 사용자 디바이스(10)의 상기 데이터 사용 가능 기간 또는 상기 데이터의 이용 가능 횟수를 확인/인증하고, 적어도 디바이스 ID를 포함하는 상기 인증 내용을 상기 데이터 제공 서버(20)로 전송한다.

도 2는 상기 데이터 패킷의 개략적인 구성도이다.

상기 패킷은 상기 설명한 바와 같이, 적어도 하나의 디바이스 ID를 포함하는 헤더(Header)와, 상기 사용자로부터 요청된 데이터를 포함하는 바디(Body)로 구성된다. 또한, 상기 데이터 패킷은 공지되어 있는 암호화 공개키 및 비밀키를 이용하여 암호화된 후 통신망을 통해 전송될 수도 있다.

도 3 및 도 4는 본 발명에 따른 복수의 디바이스에 적용 가능한 DRM 방법의 순서도이다. 더욱 상세하게는 도 3은 사용자 디바이스가 데이터 제공 서버로 소정의 데이터를 요청하고 다운로드하는 과정을 도시하고 있다. 도 4는 데이터 제공 서버로부터 전송 받은 데이터에서 소정의 실행 권한을 부여받는 단계를 도시하고 있다. 이하의 설명은 도 3 및 도 4를 연이어 설명한다.

먼저 사용자는 이용을 원하는 컨텐츠 데이터를 보유한 데이터 제공 서버(20)에 접속하고(S11), 상기 사용자가 원하는 소정의 데이터를 제공해 주기를 요청한다(S12). 상기 데이터 제공 서버(20)는 상기 사용자의 요청이 접수되면, 사용자 인증 서버(30)에 접속하고(S13), 상기 사용자 인증 서버(30)는 상기 사용자가 상기 요청된 데이터에 대해 올바른 이용 권한이 있는 지의 여부를 판단한다(S14).

상기 사용자의 데이터 제공 서버(20)로의 접속은 상기 사용자가 사용자 디바이스(10)를 통해 상기 데이터 제공 서버(20)를 운영하는 컨텐츠 제공 업체(Contents Provider)에 미리 가입하여 획득한 ID 및 패스워드를 이용한다. 또한 사용자가 상기 컨텐츠 제공 업체에 미리 가입할 때에는, 유료로 제공되는 DRM 적용된 컨텐츠의 사용 비용을 소정의 비용 결제 수단을 이용하여 선불 또는 후불로 결제할 수 있도록 계약하는 과정을 더 수행함으로써, 상기 소정의 컨텐츠를 다운받아 사용할 수 있는 사용 가능 기한, 사용 가능 횟수 또는 적어도 하나의 사용 가능한 디바이스(10)를 지정할 수 있다.

상기 S14의 확인 결과 상기 사용자가 상기 요청된 데이터에 대한 사용 기간 만료 및 사용 횟수 초과 등으로 적절한 이용 권한이 없을 경우에는 소정의 안내와 함께 상기 데이터의 전송 과정을 끝마치게 되고, 사용자가 올바른 이용 권한을 보유하고 있을 경우에는, 상기 이용 권한의 내용 및 상기 요청된 데이터를 포함하는 데이터 패킷을 생성한후, 상기 사용자 디바이스(10)로 전송하게 된다(S15).

상기 패킷을 전송 받은 사용자 디바이스(10)는(S21) 상기 패킷의 헤더에 상기 디바이스 자신의 고유 ID가 포함되어 있는지를 검사한다(S22 및 S23). 상기 검사의 결과 상기 사용자 디바이스의 고유 ID가 포함되어 있음을 확인하면, 상기 사용자 디바이스(10)는 상기 패킷의 실행 권한을 발생시키고(S24), 상기 패킷의 바디에서 소정의 데이터를 추출하여, 소정의 동작을 실행한다. 그러나 만일 상기 헤더에 상기 디바이스(10)의 고유 ID가 포함되어 있지 않으면, 상기 데이터 패킷의 실 행 권한 발생은 취소되고, 상기 패킷은 삭제된다.

상기와 같은 패킷 구성을 포함하는 DRM 방법에 의하면, 종래의 단 한개의 디바이스에서만 사용할 수 있었던 DRM 방법에서 벗어나, 복수의 디바이스에서도 간편하게 컨텐츠 데이터를 사용할 수 있게 된다.

또한 컨텐츠 데이터의 공급자 입장에서는 상기 사용자 이용 권한에 포함되는 디바이스의 개수 및 종류의 추가시마다 소정의 비용을 차등 적용할 수 있으므로 상기 컨텐츠 공급자 입장에서 수입을 증대 시킬수 있다는 효과가 있다.

Claims (6)

1. i) 사용자 디바이스의 사용자가 사용자 인증 서버에 접속하여 복수개의 디바이스 ID를 등록함으로써, 상기 복수개의 디바이스에 인증 권한을 부여하는 단계;

   ii) 상기 사용자 디바이스가 통신망을 통해 데이터 제공 서버에 접속하여, 소정의 데이터를 상기 데이터 제공 서버로부터 상기 사용자 디바이스로 다운로드 받기를 요청하는 단계;

   iii) 상기 사용자가 접속된 상기 데이터 제공 서버는 사용자 인증 서버에 접속한 후, 상기 사용자 인증 서버에 저장된 사용자 인증 정보에 기초하여, 상기 사용자가 상기 요청된 데이터에 대한 이용 권한이 있는지의 여부를 판단하는 단계;

   iv) 상기 사용자에게 상기 데이터의 이용 권한이 있음이 확인되면, 데이터 제공 서버는 상기 요청된 데이터 및 상기 사용자 인증 서버에 저장된 상기 사용자의 복수개 디바이스의 고유 ID 정보를 포함하는 패킷을 생성하고, 상기 사용자 디바이스로 전송하는 단계;

   v) 상기 사용자 디바이스가 상기 전송된 패킷에 상기 패킷을 전송 받은 사용자 디바이스의 고유 ID가 포함되었는지를 판단하는 단계;

   vi) 상기 판단의 결과 상기 패킷에서의 상기 사용자 디바이스의 고유 ID의 존재 여부에 따라 상기 전송된 패킷에 대한 실행 권한의 발생 여부를 결정하는 단계; 를 포함하는 복수의 디바이스에 적용 가능한 DRM 방법.
2. 제 1항에 있어서, 상기 v) 단계는, 상기 패킷에 상기 패킷을 전송받은 사용자 디바이스의 고유 ID가 존재하면 상기 패킷에 대한 실행 권한을 발생시키고, 상기 고유 ID가 존재하지 않으면 상기 패킷의 실행 권한 발생을 취소하는 단계를 포함하는 것을 특징으로 하는 복수의 디바이스에 적용 가능한 DRM 방법.
3. 제 1항에 있어서, 상기 사용자가 상기 요청된 데이터에 대한 이용 권한이 있는지의 여부는 상기 사용자의 상기 데이터에 대한 이용 가능 기한, 이용 가능 횟수 중의 적어도 어느 하나에 기초하여 판단되는 것을 포함하는 복수의 디바이스에 적용 가능한 DRM 방법.
4. 제 1항에 있어서, 상기 사용자 디바이스의 고유 ID는, 상기 디바이스의 MIN 또는 제조 일련 번호 중의 적어도 어느 하나인 것을 특징으로 하는 복수의 디바이스에 적용 가능한 DRM 방법.
5. 제 1항에 있어서, 상기 패킷은, 복수개 디바이스의 고유 ID 정보를 상기 패킷의 헤더에 포함하는 것을 특징으로 하는 복수의 디바이스에 적용 가능한 DRM 방법.
6. 삭제

Images