[논문]End-to-end 콘텐츠 보호를 위한 DRM 시스템 설계 및 구현

정연정; 윤기송

doi:10.3745/kipstc.2006.13c.1.035

End-to-end 콘텐츠 보호를 위한 DRM 시스템 설계 및 구현
Design & Implementation of DRM System for End-to-end Content Protection 원문보기

정보처리학회논문지. The KIPS transactions. Part C Part C, v.13C no.1 = no.104, 2006년, pp.35 - 44

초록
AI-Helper

현재의 저작권 보호 기술 개발은 디지털 콘텐츠의 최종 소비자인 구매자단을 대상으로 해서 주로 이루어지고 있다. 그러나. 불법복제는 최종 소비자인 구매자뿐만 아니라 디지털 콘텐츠의 유통 가치사슬 중간 단계인 공급자와 배포자단에서도 항상 발생할 수 있다. 이에 본 논문에서는 창작자가 콘텐츠를 배포한 시점부터 구매자가 소비하는 시점까지 모든 유통 가치사슬에서 콘텐츠의 저작권 보호를 지원하는 End-to-end 디지털 저작권 보호 시스템을 설계하고 구현한다 제안하는 시스템은 창작자, 공급자, 배포자 단에서도 구매자 단에서와 같이 콘텐츠 저작권을 안전하게 관리하고 콘텐츠의 불법 사용을 방지할 수 있는 기술적 장치를 제공함으로써 각 유통주체의 저작권을 보호하고 소유권 침해를 방지할 수 있는 환경을 제공한다.

Abstract ▼ AI-Helper

Current technologies on digital rights management (DRM) have focused on security and encryption as a means of solving the issue of unauthorized copying, that is, locking the content and limiting its distribution to only purchasers. But, illegal content copy should be protected not only from purchasers but also from other principals such as media distributors and content providers. In this paper, we designed and implemented end-to-end digital lights management system that can cover a content protection on the overall value-chains of content distribution. Proposed system provides content protection and secure management of digital rights in creator, provider, and distributor like in purchaser. Accordingly it can provide an environment protecting each principal's digital rights and prohibiting illegal usage of content.

주제어

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

유통 가치사슬의 각 단계마다 불법복제를 방지하기 위해서는 중간과정에서도 원본 콘텐츠의 누출 없도록 보호할 수 있는 DRM 기술이 필요하다. 이에 본 논문에서는 창작자가 콘텐츠를 배포한 시점부터 구매자까지의 유통 가치사슬에서 콘텐츠에 대한 저작권 보호를 해결할 수 있는 End-to-end 저작권 보호 시스템(E2E DRM 시스템)을 설계하고 구현하였다.
이에 본 논문에서는 창조자가 콘텐츠를 배포한 시점부터 구매자까지의 유통 가치사슬에서 콘텐츠에 대한 보호와 사용 권한을 제어할 수 있는 E2E DRM 시스템을 제안한다.
이에 본 논문에서는 창조자가 콘텐츠를 배포한 시점부터 구매자까지의 유통 가치사슬에서 콘텐츠에 대한 연속적인 저작권 보호를 해결하기 위해 일반적인 DRM 시스템의 구성요소의 역할과 기능을 확장하여 구성요소들간에 연동할 수 있는 End-to-end 디지털 저작권 관리 시스템을 설계 및 구현하였다. 제안하는 시스템은 창작자, 공급자, 배포자, 구매자 등이 참여하는 유통모델에서 콘텐츠의 전달 및 소비되는 각 유통 단계마다 DRM을 적용하기 위한 패키저, 유통 서버, 라이센스 서버, DRM클라이언트 등을 설계하여 디지털 콘텐츠의 안전한 유통을 지원하는 End-to-end 디지털저작권 관리 시스템을 구현하였다.

제안 방법

DRM 클라이언트는 일반 사용자뿐만 아니라 악의적인 사용자에게도 노출된 환경에서 동작하기 때문에 다양한 공격에 대한 강인성을 제공하기 위해 시큐어 데이터 영역 드라이버와 필터 드라이버를 이용하였다. 시큐어 데이터 영역 드라이버를 통하여 라이센스 형태로 발급받은 복호화 키를 사용자의 PC에 안전하게 보관하는데, 실제로 이를 가장 안전하게 구현하기 위해서는 스마트 카드와 같은 안전한 물리적인 저장 장치를 사용해야 하나, 아직 스마트 카드가 널리 이용되지 않는 현실적인 어려움으로 인해 하드디스크 내에 저장하되 악의적인 사용자의 공격으로부터 복호화 키를 보호할 수 있는 방법을 이용하였다.
필터 드라이버를 이용하였다. 시큐어 데이터 영역 드라이버를 통하여 라이센스 형태로 발급받은 복호화 키를 사용자의 PC에 안전하게 보관하는데, 실제로 이를 가장 안전하게 구현하기 위해서는 스마트 카드와 같은 안전한 물리적인 저장 장치를 사용해야 하나, 아직 스마트 카드가 널리 이용되지 않는 현실적인 어려움으로 인해 하드디스크 내에 저장하되 악의적인 사용자의 공격으로부터 복호화 키를 보호할 수 있는 방법을 이용하였다. 이를 위해 커널 레벨의 드라이버를 이용해 가상 드라이브와 같은 데이터 영역을 만들고, 이 안에 복호화 키를 비롯한 중요 정보들을 암호화하여 저장하는 방법을 이용하였다.
시큐어 데이터 영역 드라이버를 통하여 라이센스 형태로 발급받은 복호화 키를 사용자의 PC에 안전하게 보관하는데, 실제로 이를 가장 안전하게 구현하기 위해서는 스마트 카드와 같은 안전한 물리적인 저장 장치를 사용해야 하나, 아직 스마트 카드가 널리 이용되지 않는 현실적인 어려움으로 인해 하드디스크 내에 저장하되 악의적인 사용자의 공격으로부터 복호화 키를 보호할 수 있는 방법을 이용하였다. 이를 위해 커널 레벨의 드라이버를 이용해 가상 드라이브와 같은 데이터 영역을 만들고, 이 안에 복호화 키를 비롯한 중요 정보들을 암호화하여 저장하는 방법을 이용하였다. 암호화는 사용자 PC에 종속된 하드웨어 정보와 DRM 클라이언트의 설치시 생성된 난수를 조합하여 이용한다.
하지만 포맷이 공개되지 않은 파일의 경우 타 업체에서 이를 지원하기가 쉽지 않다는 문제가 있다. 이를 위해 클라이언트 환경에서 DRM 정책을 결정하는 제어부와 뷰어 프로그램을 분리하고, 그 사이에 플러그인 계층을 두어 DRM 제어 부의 결정에 따라 뷰어 프로그램을 제어하도록 한다.
제안하는 DRM 시스템은 창작자, 공급자, 배포자 단에서도 구매자 단에서와 같이 콘텐巨 저작권을 안전하게 관리하고 콘텐츠의 불법 사용을 방지할 수 있는 기술적 장치를 제공함으로써 각 유통주체의 저작권을 보호할 수 있는 환경을 제공한다.
제안하는 시스템은 창작자, 공급자, 배포자, 구매자 등이 참여하는 유통모델에서 콘텐츠의 전달 및 소비되는 각 유통 단계마다 DRM을 적용하기 위한 패키저, 유통 서버, 라이센스 서버, DRM클라이언트 등을 설계하여 디지털 콘텐츠의 안전한 유통을 지원하는 End-to-end 디지털저작권 관리 시스템을 구현하였다.
메커니즘을 제공한다. 제안하는 키 관리는 창조자의패키저 서버와 구매자의 DRM 클라이언트만 원본 콘텐츠를 추출할 수 있는 키 관리 체계를 제공한다. (그림 9)는 창조자의 패키저 서버로부터 구매자의 DRM 클라언트까지의 각 유통 단계에서 발생하는 키 관리에 대한 흐름을 나타내고 있으며, 키 전달 과정은 현재 단계의 유통주체가 DRM 콘텐츠를 생성한 후, 다음 단계의 유통주체가 현재 단계의 유통 주체의 유통서버에 DRM 서비스를 요청하는 과정에서 발생한다.

데이터처리

2>는 제안하는 시스템과 기존의 대표적인 DRM 시스템인 InterTrust DRM 시스템과 Microsoft DRM 시스템을 비교한다.

후속연구

향후, DRM의 범위 내에서 콘텐츠 유통의 모든 가치사슬을 유연하게 지원하기 위해 기존의 전통적인 사용권한(Traditional Rights and Usages)에 대한 표현과 처리 방법에 대한 연구가 필요하다.

참고문헌 (15)

R. H. Koenen, J. Lacy, M. Mackay, S. Mitchell, 'The long march to interoperable digital rights management', Proceedings of the IEEE, Volume 92, Issue 6, pp.883-897, June, 2004

상세보기
B. C. Popescu, B. Crispo, A. S. Tanenbaum, 'Digital rights management: Support for multi-level security policies in DRM architectures', Proceedings of the 2004 workshop on New security paradigms, pp.3-9, Sep., 2004
M. L. Smith, 'Digital rights management & protecting the digital media value chain', Proceedings of the 3rd international conference on Mobile and ubiquitous multimedia MUM '04, pp.187-191, Oct., 2004
Y. Jeong, K. Yoon, J. Ryou, 'A Trusted Key Management Scheme for Digital Rights Management', ETRl Journal, Vol.27, No.1, Feb., 2004

원문보기 상세보기
G. Hanaoka, K. Ogawa, I. Murota, G. Ohtake, K. Majima, S. Gohshi, K. Oyamada, S. Namba, and H. Imai, 'Managing Encryption and Key Publication Independentaly in Digital Rights Management Systems', IEICE TRANS. FUNDAMENTALS, Vol.E87-A, No.1, Jan., 2004
Q. Liu, R. Safavi-Naini, and N. P. Sheppard, 'Digital rights management for content distribution', Proceedings of the Australasian information security workshop conference on ACSW frontiers 2003, Vol.21, Jan., 2003
M. Fetscherin, M. Schmid, 'Comparing the usage of digital rights management systems in the music, film, and print industry', Proceedings of the 5th international conference on Electronic commerce ICEC '03, pp.316-325, Sep., 2003
ISO/IEC JTC 1/SC 29/WG 11 MPEG/N5235 Draft Requirements for MPEG-21, Intellectual Property Management and Protection, 2002
ISO/IEC JTC 1/SC 29/WG 11, Information Technology Multimedia Framework(MPEG-2l) - Part 1: Vision, Technologies and Strategy, N3939, Jan., 2001
F. Hartung and F. Ramrne, 'Digital rights management and watermarking of multimedia content for m-comrnercc applications', Communications Magazine, IEEE, Vol.38, pp.78-84, Nov., 2000

상세보기
G. Durfee and M. Franklin, 'Distribution chain security', Proceedings of the 7th ACM conference on Computer and communications security, pp.63-70, Nov., 2000
http://www.imprimatur.net. IMPRlMATUR
http://www.intertrust.com/, InterTrust
http://www.microsoft.corn/, Microsoft
http://www.markany.com/, Markany

저자의 다른 논문 :

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증