(57)【要約】  本発明はデジタル著作権管理構造、携帯用保存装置及びこれを利用したコンテンツ管理方法に係り、より詳細には、権利客体または暗号化されたコンテンツの移動が容易な携帯用保存装置及びこれを利用したデジタルコンテンツ管理方法に関する。  本発明の実施形態によるデジタル著作権管理構造は、ホストデバイスにより暗号化された情報を復号化するための個人キー情報及び暗号化方式情報で構成される保安部と、ホストデバイスとの相互認証時に必要な認証情報で構成される制限部と、ホストデバイスで接近しようとする暗号化されたコンテンツで構成されるデータ部と、を備える。
2007529834.tif 000002
【特許請求の範囲】
【請求項１】
ホストデバイスにより暗号化された情報を復号化するための個人キー情報及び暗号化方式情報で構成される保安部と、
前記ホストデバイスとの相互認証時に必要な認証情報及び前記コンテンツについての権利客体情報で構成される制限部と、
前記ホストデバイスで接近しようとする暗号化されたコンテンツで構成されるデータ部と、を備えるデジタル著作権管理構造。
【請求項２】
前記ホストデバイスによる識別を可能にする識別子情報で構成されるシステム部をさらに備える請求項１に記載のデジタル著作権管理構造。
【請求項３】
前記認証情報は、認証機関の公開キー情報、前記ホストデバイスと連結される携帯用保存装置の公開キー情報、前記認証機関により電子署名された前記携帯用保存装置の認証書情報及び認証書廃棄目録情報のうち少なくとも一つを含む請求項２に記載のデジタル著作権管理構造。
【請求項４】
前記認証機関の公開キー情報は、前記ホストデバイスの認証書を復号化する場合に使われる請求項３に記載のデジタル著作権管理構造。
【請求項５】
前記携帯用保存装置の公開キー情報は、前記ホストデバイスが前記携帯用保存装置に伝送する情報を暗号化するために使われる請求項４に記載のデジタル著作権管理構造。
【請求項６】
前記携帯用保存装置の認証書情報及び認証書廃棄目録は、前記ホストデバイスとの相互認証時に正当な対象であるかどうかを確認するために使われる請求項５に記載のデジタル著作権管理構造。
【請求項７】
前記権利客体情報は、前記暗号化されたコンテンツの権利についての定義、権利の限定事項及び権利客体自身に対する権利のうち少なくとも一つを含む請求項６に記載のデジタル著作権管理構造。
【請求項８】
暗号化されたコンテンツ、前記コンテンツについての権利客体情報及びホストデバイスとの相互認証に必要な認証情報を保存する不揮発性メモリと、
前記相互認証結果によって前記ホストデバイスの不揮発性メモリに対する選択的な接近を決定する接近制御部と、を備える携帯用保存装置。
【請求項９】
前記ホストデバイスと前記接近制御部との間で、前記相互認証と前記ホストデバイスとの接近と関連した全般的な作業を処理する作業処理部をさらに備える請求項８に記載の携帯用保存装置。
【請求項１０】
前記不揮発性メモリは、前記ホストデバイスによる識別を可能にする識別子情報で構成されるシステム部と、前記ホストデバイスにより暗号化された情報を復号化するための個人キー情報及び暗号化方式情報で構成される保安部と、前記ホストデバイスとの相互認証時に必要な認証情報及び前記コンテンツについての権利客体情報で構成される制限部と、前記ホストデバイスで接近しようとする暗号化されたコンテンツで構成されるデータ部と、を備える請求項９に記載の携帯用保存装置。
【請求項１１】
前記認証情報は、認証機関の公開キー情報、前記ホストデバイスと連結される携帯用保存装置の公開キー情報、前記認証機関により電子署名された前記携帯用保存装置の認証書情報、認証書廃棄目録のうち少なくとも一つを含む請求項１０に記載の携帯用保存装置。
【請求項１２】
前記認証機関の公開キー情報は、前記ホストデバイスの認証書を復号化する場合に使われる請求項１１に記載の携帯用保存装置。
【請求項１３】
前記携帯用保存装置の公開キー情報は、前記ホストデバイスが前記携帯用保存装置に伝送する情報を暗号化するために使われる請求項１２に記載の携帯用保存装置。
【請求項１４】
前記携帯用保存装置の認証書情報及び認証書廃棄目録は、前記ホストデバイスとの相互認証時に正当な対象であるかどうかを確認するために使われる請求項１３に記載の携帯用保存装置。
【請求項１５】
前記権利客体情報は、前記暗号化されたコンテンツの権利についての定義、権利の限定事項及び権利客体自身に対する権利のうち少なくとも一つを含む請求項１４に記載の携帯用保存装置。
【請求項１６】
ホストデバイスと相互認証過程を行う第１ステップと、
前記相互認証結果によって前記ホストデバイスの携帯用保存装置に含まれた不揮発性メモリに対する選択的な接近を許容する第２ステップと、を含む携帯用装置を利用したコンテンツ管理方法。
【請求項１７】
前記第２ステップは、前記相互認証完了後に前記ホストデバイスから所定の暗号化されたコンテンツ、前記コンテンツについての権利客体情報及び前記相互認証に関する認証情報のうち少なくとも一つへの接近を要請される過程を含む請求項１６に記載の携帯用保存装置を利用したコンテンツ管理方法。
【請求項１８】
前記ホストデバイスは、前記携帯用保存装置の不揮発性メモリに保存された暗号化されたコンテンツの目録及び該当する暗号化されたコンテンツのコンテンツＩＤを通じて所望の暗号化されたコンテンツを選択要請する請求項１７に記載の携帯用保存装置を利用したコンテンツ管理方法。
【請求項１９】
前記不揮発性メモリへの接近は、前記ホストデバイスが暗号化されたコンテンツ、前記コンテンツについての権利客体情報及び前記相互認証に関する認証情報のうち少なくとも一つに接近する間に許容する請求項１８に記載の携帯用保存装置を利用したコンテンツ管理方法。
【請求項２０】
ホストデバイスと相互認証過程を行う第１ステップと、
前記相互認証過程完了後、前記ホストデバイスの認証情報及び権利客体情報に対するアップデート要請を伝達される第２ステップと、
前記アップデートが行われる間に前記ホストデバイスの接近を許容する第３ステップと、を含む携帯用保存装置を利用したコンテンツ管理方法。
【請求項２１】
前記アップデートされる認証情報は、前記ホストデバイスとの相互認証時に必要な公認機関の公開キー情報、該当携帯用メモリ装置の公開キー情報、前記公認機関により電子署名された前記携帯用メモリ装置の公認認証書情報及び認証廃棄リスト情報のうち少なくとも一つを含む請求項２０に記載の携帯用保存装置を利用したデジタルコンテンツ管理方法。
【請求項２２】
前記アップデート完了時、前記ホストデバイスの前記認証情報への接近設定を再生専用に転換する第４ステップをさらに含む請求項２１に記載の携帯用保存装置を利用したデジタルコンテンツ管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタル著作権管理構造、携帯用保存装置及びこれを利用したコンテンツ管理方法に係り、さらに詳細には、権利客体または暗号化されたコンテンツの移動が容易なデジタル著作権管理構造、携帯用保存装置及びこれを利用したデジタルコンテンツ管理方法に関する。
【背景技術】
【０００２】
最近にデジタル著作権管理（Ｄｉｇｉｔａｌ  Ｒｉｇｈｔｓ  Ｍａｎａｇｅｍｅｎｔ、以下、ＤＲＭと略す）に関する研究が活発であり、前記ＤＲＭを適用した商用サービスらが導入されたか、導入中にある。
【０００３】
このような前記ＤＲＭが導入されねばならない理由は、デジタルデータが持ついろいろな特性から導出することができる。
【０００４】
すなわち、前記デジタルデータは、アナログデータとは異なって損失なしにコピーが可能であるという特性と、再使用及び加工が容易な特性と、容易に第３者に配布できるという特性を持っており、非常に低コストでこのようなコピーと配布を簡単に行えるという特性を持っている。
【０００５】
一方、デジタルコンテンツは、その製作に高コスト及び手間を必要とする。したがって、前記デジタルコンテンツの無断コピー及び配布が容認される場合、これは、前記デジタルコンテンツ製作者の利益を侵害し、前記デジタルコンテンツ製作者の創作意欲は低下して、デジタルコンテンツ産業の活性化に大きい阻害要素となった。
【０００６】
前記デジタルコンテンツを保護しようとする努力は過去にもあったが、過去には主にデジタルコンテンツ無断接近防止に重点をおいていた。言い換えれば、前記デジタルコンテンツへの接近は代価を支払った一部人にのみ許容された。
【０００７】
したがって、代価を支払った人は暗号化されていないデジタルコンテンツに接近でき、そうでない人はデジタルコンテンツに接近できなかった。この時、代価を支払った人が接近した前記デジタルコンテンツを故意的に第３者に配布する場合、前記第３者は代価を支払わなくてもデジタルコンテンツを使用できるようになる。
【０００８】
このような問題点を解決するために前記ＤＲＭという概念が導入され、前記ＤＲＭは、ある暗号化されたデジタルコンテンツへの接近はだれにでも無制限に許容しているが、暗号化されたデジタルコンテンツを復号化して実行させるためには権利客体というライセンスを必要としている。
【０００９】
したがって、前記ＤＲＭを適用すれば、前記デジタルコンテンツを既存とは異なって効果的に保護できる。
【００１０】
前記ＤＲＭの概念は図１を通じて説明する。前記ＤＲＭは、暗号化またはスクランブルのような方式で保護されたコンテンツ（以下では、暗号化されたコンテンツと言及する）と、保護されたコンテンツに接近可能にする権利客体とをどのように取扱うかについてのものである。
【００１１】
図１を参照すれば、前記ＤＲＭにより保護されるコンテンツへの接近を所望するユーザターミナル１１、１２と前記デジタルコンテンツを供給するコンテンツ供給者１３と、前記デジタルコンテンツに接近できる権利を含んでいる権利客体を発行する権利客体発行機関１４、認証書を発行する認証機関１５が図示される。
【００１２】
動作を説明すれば、ユーザターミナル１１は、所望のコンテンツをコンテンツ供給者１３から得ることができるが、ＤＲＭで保護された暗号化されたコンテンツを得る。ユーザターミナル１１は、暗号化されたコンテンツを再生させうるライセンスは権利客体発行機関１４から受けた権利客体から得ることができる。
【００１３】
前記権利客体のあるユーザターミナル１１は、暗号化されたコンテンツを再生させることができる。一度暗号化されたコンテンツを自由に流通または配布できるために、ユーザターミナル１１は、他のユーザターミナル１２に暗号化されたコンテンツを自由に伝達できる。
【００１４】
暗号化されたコンテンツを伝達された前記ユーザターミナル１２は、伝達された暗号化されたコンテンツを再生させるためには権利客体を必要とするが、このような権利客体は権利客体発行機関１４から得ることができる。
【００１５】
一方、前記認証機関１５は、コンテンツ供給者１３とユーザＡ１１及びユーザＢ１２が正当なユーザであることを表す認証書を発行する。
【００１６】
前記認証書は、ユーザ１１、１２のデバイスを製作する時からデバイス内に入れられるが、認証書の有効期間が満了した場合に前記認証機関１５から認証書を再発給されうる。
【００１７】
このように前記ＤＲＭは、デジタルコンテンツを製作または供給する者の利益を保護して、デジタルコンテンツ産業を活性化させるのに役に立つ。
【００１８】
しかし、図示されたようにモバイルデバイスを使用するユーザターミナル１１、１２の間で権利客体や暗号化されたコンテンツを交換することは可能であるが、現実的に不便さがある。
【００１９】
したがって、各デバイス間の権利客体または暗号化されたコンテンツの移動を便利にする必要があるが、携帯用保存装置を使用する場合にデバイス間の権利客体及び暗号化されたコンテンツの移動を便利に行える。
【発明の開示】
【発明が解決しようとする課題】
【００２０】
本発明は、不揮発性メモリを通じて権利客体または暗号化されたコンテンツを容易に移動できるＤＲＭ構造、携帯用保存装置及びこれを利用したコンテンツ管理方法を提供するところにその目的がある。
【課題を解決するための手段】
【００２１】
前記目的を達成するために、本発明の実施形態によるＤＲＭ構造は、ホストデバイスにより暗号化された情報を復号化するための個人キー情報及び暗号化方式情報で構成される保安部と、前記ホストデバイスとの相互認証時に必要な認証情報及び前記コンテンツについての権利客体情報で構成される制限部と、前記ホストデバイスで接近しようとする暗号化されたコンテンツで構成されるデータ部と、を備える。
【００２２】
望ましくは、前記ホストデバイスによる識別を可能にする識別子情報で構成されるシステム部をさらに備える。
【００２３】
望ましくは、前記認証情報は、認証機関の公開キー情報、前記ホストデバイスと連結される携帯用保存装置の公開キー情報、前記認証機関により電子署名された前記携帯用保存装置の認証書情報及び認証書廃棄目録情報のうち少なくとも一つを含む。
【００２４】
望ましくは、前記認証機関の公開キー情報は、前記ホストデバイスの認証書を復号化する場合に使われる。
【００２５】
望ましくは、前記携帯用保存装置の公開キー情報は、前記ホストデバイスが前記携帯用保存装置に伝送する情報を暗号化するために使われる。
【００２６】
望ましくは、前記携帯用保存装置の認証書情報及び認証書廃棄目録は、前記ホストデバイスとの相互認証時に正当な対象であるかどうかを確認するために使われる。
【００２７】
望ましくは、前記権利客体情報は、前記暗号化されたコンテンツの権利についての定義、権利の限定事項及び権利客体自身に対する権利のうち少なくとも一つを含む。
【００２８】
また、本発明の実施形態による携帯用保存装置は、暗号化されたコンテンツ、前記コンテンツについての権利客体情報及びホストデバイスとの相互認証に必要な認証情報を保存する不揮発性メモリと、前記相互認証結果によって前記ホストデバイスの不揮発性メモリに対する選択的な接近を決定する接近制御部と、を備える。
【００２９】
望ましくは、前記ホストデバイスと前記接近制御部との間で、前記相互認証と前記ホストデバイスとの接近と関連した全般的な作業を処理する作業処理部をさらに備える。
【００３０】
望ましくは、前記不揮発性メモリは、前記ホストデバイスによる識別を可能にする識別子情報で構成されるシステム部と、前記ホストデバイスにより暗号化された情報を復号化するための個人キー情報及び暗号化方式情報で構成される保安部と、前記ホストデバイスとの相互認証時に必要な認証情報及び前記コンテンツについての権利客体情報で構成される制限部と、前記ホストデバイスで接近しようとする暗号化されたコンテンツで構成されるデータ部と、を備える。
【００３１】
また、本発明の実施形態による携帯用装置を利用したコンテンツ管理方法は、ホストデバイスと相互認証過程を行う第１ステップと、前記相互認証結果によって前記ホストデバイスの携帯用保存装置に含まれた不揮発性メモリに対する選択的な接近を許容する第２ステップと、を含む。
【００３２】
望ましくは、前記第２ステップは、前記相互認証完了後に前記ホストデバイスから所定の暗号化されたコンテンツ、前記コンテンツについての権利客体情報及び前記相互認証に関する認証情報のうち少なくとも一つへの接近を要請される過程を含む。
【００３３】
望ましくは、前記ホストデバイスは、前記携帯用保存装置の不揮発性メモリに保存された暗号化されたコンテンツの目録及び該当する暗号化されたコンテンツのコンテンツＩＤを通じて所望の暗号化されたコンテンツを選択要請する。
【００３４】
望ましくは、前記不揮発性メモリへの接近は、前記ホストデバイスが暗号化されたコンテンツ、前記コンテンツについての権利客体情報及び前記相互認証に関する認証情報のうち少なくとも一つに接近する間に許容する。
【００３５】
また、本発明の実施形態による携帯用保存装置を利用したデジタルコンテンツ管理方法は、ホストデバイスと相互認証過程を行う第１ステップと、前記相互認証過程完了後、前記ホストデバイスの認証情報及び権利客体情報に対するアップデート要請を伝達される第２ステップと、前記アップデートが行われる間に前記ホストデバイスの接近を許容する第３ステップと、を含む。
【００３６】
望ましくは、前記アップデートされる認証情報は、前記ホストデバイスとの相互認証時に必要な公認機関の公開キー情報、該当携帯用メモリ装置の公開キー情報、前記公認機関により電子署名された前記携帯用メモリ装置の公認認証書情報及び認証廃棄リスト情報のうち少なくとも一つを含む。
【００３７】
望ましくは、前記アップデート完了時、前記ホストデバイスの前記認証情報への接近設定を再生専用に転換する第４ステップをさらに含む。
【発明を実施するための最良の形態】
【００３８】
本発明の利点及び特徴、そしてそれらを達成する方法は、添付される図面と共に詳細に後述されている実施形態を参照すれば明確になる。しかし、本発明は、以下で開示される実施形態に限定されるものではなく、相異なる多様な形態で具現でき、ただし、本実施形態は本発明の開示を完全にし、当業者に発明の範ちゅうを完全に知らせるために提供されるものであり、本発明は請求項の範ちゅうにより定義されるだけである。明細書全体にわたって同一参照符号は同一構成要素を示す。
【００３９】
以下、添付された図面を参照して本発明の望ましい実施形態を詳細に説明する。
【００４０】
図２は、本発明の実施形態によるＤＲＭの概念を図示している。
【００４１】
図示されたように、ユーザターミナル２１は、コンテンツ供給者２２から暗号化されたコンテンツを得ることができる。
【００４２】
前記暗号化されたコンテンツとは、ＤＲＭで保護されるコンテンツを意味するが、これを再生させるためにはコンテンツについての権利客体を必要とする。
【００４３】
前記権利客体とは、コンテンツの権利についての定義または権利の限定事項を含んでおり、権利客体自身に対する権利も含んでいる。
【００４４】
前記コンテンツの権利の例としては、再生があり、限定事項の例としては、再生回数、再生時間、再生期間などがある。
【００４５】
前記権利客体自身に対する権利は移動や、複写などがある。すなわち、移動権利または複写権利を持つ権利客体は、携帯用保存装置を通じて他のデバイスに移動またはコピーされうる。
【００４６】
本実施形態で使われる携帯用保存装置は、フラッシュメモリのような読み出し、書き込み、削除できる性質を持つ不揮発性メモリを含んでおり、デバイスへの連結が可能な保存装置を意味する。
【００４７】
このような保存装置の例には、スマートメディア、メモリスティック、ＣＦカード、ＸＤカード、マルチメディアカードなどがあるが、これに限定されない。
【００４８】
暗号化されたコンテンツを得たユーザターミナル２１は、これに対する再生権限を得るために権利客体発行機関２３に権利客体要請をする。
【００４９】
前記ユーザターミナル２１は、前記権利客体発行機関２３から権利客体応答と共に権利客体を受ければ、これを利用して暗号化されたコンテンツを再生させることができる。
【００５０】
一方、該当暗号化された客体を持っている他のユーザターミナル２５に権利客体を伝達しようとする時、ユーザターミナル２１は携帯用保存装置を使用して伝達できる。
【００５１】
例えば、前記携帯用保存装置は、ＤＲＭ機能を持つ保安マルチメディアカードになりうるが、このような場合に、ユーザターミナル２１は、保安マルチメディアカードと相互認証をした後に権利客体を保安マルチメディアカードに移動させる。
【００５２】
前記ユーザターミナル２１が暗号化されたコンテンツを再生させるには、保安マルチメディアカードに再生権利を要求した後に保安マルチメディアカードから再生権利（コンテンツ暗号化キー）を受けて暗号化されたコンテンツを再生させることができる。
【００５３】
一方、前記保安マルチメディアカードは、前記他のユーザターミナル２５と認証を経た後にユーザＢ２５に権利客体を移動させるか、他のユーザターミナル２５をして暗号化されたコンテンツを再生させる。
【００５４】
図３は、本発明の実施形態による携帯用保存装置の構成が図示された図面である。
【００５５】
図示されたように、本実施形態による携帯用保存装置２００は、所定のホストデバイス１００との相互認証と前記ホストデバイス１００の暗号化されたコンテンツへの接近などと関連した全般的な作業を処理する作業処理部２１０と、前記暗号化されたコンテンツ及び前記相互認証に必要な認証情報を保存する不揮発性メモリ２２０と、前記作業処理部２１０により制御されて前記ホストデバイス１００の前記暗号化されたコンテンツへの接近を制御する接近制御部２３０と、を備えることができる。
【００５６】
また、前記携帯用保存装置２００は、前記携帯用保存装置２００の動作に必要な駆動プログラムを保存するプログラム保存部２４０をさらに備えることができる。
【００５７】
前記プログラム保存部２４０は、多様な暗号化方式、例えば、ＲＳＡ、ＡＥＳ及びＤＥＳのような暗号化方式を駆動するための駆動プログラムが保存されうる。
【００５８】
また、前記暗号化方式を駆動するための駆動プログラム以外にも、前記暗号化されたコンテンツの移動またはコピーのように前記携帯用保存装置２００で行われうる作業と関連した駆動プログラムが保存されうる。
【００５９】
前記作業処理部２１０は、ＣＰＵ、権利客体及び入出力部などで構成されて、前記ホストデバイス１００と接近制御部２３０との間の情報を伝達する役割を行うことができる。
【００６０】
前記接近制御部２３０は、前記ホストデバイス１００から前記不揮発性メモリ２２０に保存された暗号化されたコンテンツに接近する場合、制限的に前記ホストデバイス１００の接近を許容することができる。
【００６１】
すなわち、前記接近制御部２３０は、前記携帯用保存装置２００が前記ホストデバイス１００と相互認証過程を経て前記ホストデバイス１００が正当な対象であるかどうかが判断されれば、前記判断結果によって前記ホストデバイス１００の接近許容如何を決定できる。
【００６２】
前記不揮発性メモリ２２０は図４に図示されたように、前記ホストデバイス１００が前記該当携帯用メモリ装置２００を識別できる識別子情報２２１ａで構成されるシステム部２２１と、該当携帯用メモリ装置の個人キー情報２２２ａ及び暗号化方式情報２２２ｂで構成される保安部２２２と、前記ホストデバイス１００の相互認証時に必要な認証情報で構成され、前記接近制御部２３０により前記ホストデバイス１００の接近を選択的に制限する制限部２２３と、実際暗号化されたデジタルコンテンツが保存されるデータ部２２４と、に分けられうる。
【００６３】
この時、前記制限部２２３には、前記ホストデバイス１００との相互認証過程時に必要な認証機関公開キー情報２２３ａ、該当携帯用保存装置の公開キー情報２２３ｂ、前記認証機関により電子署名された前記携帯用保存装置の認証書情報２２３ｃ、認証書廃棄目録情報２２３ｄ及び権利客体情報２２３ｅなどを含むことができる。
【００６４】
この時、前記認証機関の公開キー情報２２３ａは、前記ホストデバイス１００の認証書を復号化する場合に使われる。
【００６５】
前記携帯用保存装置の公開キー情報２２３ｂは、前記ホストデバイス１００が前記携帯用保存装置２００に伝送する情報を暗号化するために使われる。
【００６６】
前記携帯用保存装置の認証書情報２２３ｃ及び認証書廃棄目録２２３ｄは、前記ホストデバイス１００と前記携帯用保存装置２００との相互認証時に正当な対象であるかどうかを確認するために使われる。
【００６７】
前記権利客体情報２２３ｅは、前記暗号化されたコンテンツの権利についての定義と権利の限定事項及び権利客体自身に対する権利も含む。
【００６８】
このような制限部２２３は、前記接近制御部２３０により選択的に接近が制限されうる。
【００６９】
例えば、前記システム部２２１と保安部２２２とを構成する情報２２１ａ、２２２ａ、２２２ｂは前記携帯用保存装置２００のみの固有情報であるために、保安のために前記ホストデバイス１００の接近を遮断するか、別途に形成されたメモリに保存されうる。
【００７０】
他の実施形態で、前記認証書情報２２３ｃの有効期間によるアップデート及び前記認証書廃棄目録２２３ｄなどのアップデートが要求される場合、前記ホストデバイス１００の接近を選択的に許容することができる。
【００７１】
また一般的に前記認証書廃棄目録２２３ｄ及び権利客体情報２２３ｅは、他のデバイスによる修正及び削除などを事前に防止するために、前記ホストデバイス１００の接近自体を遮断できる。
【００７２】
このために、前記認証書廃棄目録２２３ｄ及び権利客体情報２２３ｅなどを暗号化して保存することができる。
【００７３】
一方、前記該当携帯用保存装置の公開キー情報２２３ｂは、公開されうる情報であるために再生専用に設定できる。
【００７４】
前記データ部２２４は、前記ホストデバイス１００で実際に接近しようとする暗号化されたコンテンツ２２４ａが保存される領域である。
【００７５】
このように本発明の実施形態による携帯用保存装置２００を構成する各構成要素２１０、２２０、２３０、２４０は、前記ホストデバイス１００でも同一に適用できる。
【００７６】
したがって、前記ホストデバイス１００と前記携帯用保存装置２００との相互認証が可能になる。
【００７７】
前記のように構成される本発明の実施形態による携帯用保存装置を利用したコンテンツ管理方法を説明すれば次の通りである。
【００７８】
本実施形態による携帯用保存装置を利用したコンテンツ管理方法は、図５に図示されたように、まず前記携帯用保存装置が所定のホストデバイス１００と連結される（Ｓ３１０）。
【００７９】
この時、一般的に前記携帯用保存装置２００と前記ホストデバイス１００とが連結されるということは、前記携帯用保存装置２００と前記ホストデバイス１００のインターフェースとが互いに電気的に連結されたことを意味するが、これは例示的なものであって、“連結”という意味は非接触状態で無線媒体を通じて互いに通信できる状態にあるということも含まれると解釈せねばならない。
【００８０】
この時、前記ホストデバイス１００と前記携帯用保存装置２００とは相互認証過程を行う（Ｓ３２０）。
【００８１】
前記相互認証過程を、図６を参照としてさらに詳細に説明する。
【００８２】
前記相互認証過程は、ホストデバイス１００と携帯用保存装置２００とが互いに正当なデバイスであるということを確認して両者間にセッションキー生成のためのランダム番号を交換する過程であり、相互認証過程を通じて得たランダム番号を利用してセッションキーを生成できる。
【００８３】
以下、ある客体の下添字のうちＤは、デバイス所有であるとか、デバイスが生成したということを意味し、Ｍは、携帯用保存装置の所有であるか、前記携帯用保存装置が生成したということを意味する。
【００８４】
図６で、矢印の上は相手装置にある動作を要求する命令を意味し、矢印の下は命令によるパラメータや移動するデータを意味する。
【００８５】
本実施形態では、前記相互認証過程であらゆる命令はホストデバイス１００が行い、携帯用保存装置２００は命令による動作を行う場合を例として説明する。
【００８６】
例えば、相互認証応答（Ｓ５０）という命令は、ホストデバイス１００が携帯用保存装置２００に送れば、携帯用保存装置２００が命令を受けて前記ホストデバイス１００に認証書Ｍと暗号化されたランダム番号Ｍとを送る。
【００８７】
他の実施形態で、前記命令は、ホストデバイス１００と携帯用保存装置２００いずれも行える。
【００８８】
この場合、前記相互認証応答（Ｓ５０）は、携帯用保存装置２００がホストデバイス１００に送りつつ認証書Ｍと暗号化されたランダム番号Ｍとを共に送ることができる。以下、詳細な相互認証過程を説明する。
【００８９】
前記ホストデバイス１００で携帯用保存装置２００に相互認証を要請する（Ｓ１０）。
【００９０】
前記ホストデバイス１００は、前記相互認証要請をしつつ前記携帯用保存装置２００にデバイス公開キーＰｕｂＫｅｙＤを送る。
【００９１】
例えば、前記デバイス公開キーＰｕｂＫｅｙＤは、前記ホストデバイス１００に対して認証機関が発行したデバイス認証書ＣｅｒｔＤを送る。
【００９２】
前記デバイス認証書ＣｅｒｔＤは、デバイスＩＤとデバイス公開キーＰｕｂＫｅｙＤとが含まれていて認証機関の電子署名がある。
【００９３】
前記デバイス認証書ＣｅｒｔＤを受信した携帯用保存装置２００は、前記ホストデバイス１００が正当なデバイスであるかどうかを確認でき、デバイス公開キーＰｕｂＫｅｙＤを得ることができる。
【００９４】
前記携帯用保存装置２００は、認証書廃棄目録を使用してデバイス認証書ＣｅｒｔＤが有効なものであるかどうかを確認する（Ｓ２０）。
【００９５】
前記認証書廃棄目録に登録されたホストデバイスの認証書である場合ならば、前記携帯用保存装置２００は、前記ホストデバイス１００との相互認証を拒否できる。
【００９６】
前記認証書廃棄目録に登録されていないホストデバイスの認証書である場合に、携帯用保存装置２００は、デバイス認証書ＣｅｒｔＤを通じてデバイス公開キーＰｕｂＫｅｙＤを得る。
【００９７】
そして、前記携帯用保存装置２００は、ランダム番号Ｍを生成する（Ｓ３０）。
【００９８】
生成されたランダム番号Ｍは、デバイス公開キーＰｕｂＫｅｙＤで暗号化する（Ｓ４０）。
【００９９】
以後、前記ホストデバイス１００による相互認証応答命令を受信するか、前記携帯用保存装置２００が前記ホストデバイス１００に相互認証応答命令を送って相互認証応答過程が行われる（Ｓ５０）。
【０１００】
相互認証応答過程で前記携帯用保存装置２００は、前記ホストデバイス１００に公開キーＰｕｂＫｅｙＭと暗号化されたランダム番号Ｍを送る。
【０１０１】
例えば、前記携帯用保存装置２００の公開キーＰｕｂＫｅｙＭの代りに携帯用保存装置認証書ＣＥＲＴＭを送る。
【０１０２】
他の実施形態で、前記携帯用保存装置２００は、該当携帯用保存装置認証書ＣＥＲＴＭと暗号化されたランダム番号Ｍと共に前記携帯用保存装置２００の電子署名ＳｉｇＭをさらに含んで前記ホストデバイス１００に送る。
【０１０３】
前記ホストデバイス１００は、携帯用保存装置認証書ＣＥＲＴＭと暗号化されたランダム番号Ｍとを受信し、認証書確認を通じて前記携帯用保存装置３２０が正しいということを確認して前記携帯用保存装置２００の公開キーＰｕｂＫｅｙＭを得て、暗号化されたランダム番号Ｍをデバイス個人キーＰｒｉｖＫｅｙＤで復号化してランダム番号Ｍを得る（Ｓ６０）。
【０１０４】
そして、前記ホストデバイス１００はランダム番号Ｄを生成する（Ｓ７０）。
【０１０５】
生成されたランダム番号Ｄは、保安マルチメディアカード公開キーＰｕｂＫｅｙＭで暗号化する（Ｓ８０）。
【０１０６】
以後、相互認証終結過程（Ｓ９０）が行われるが、相互認証終結過程（Ｓ９０）で前記ホストデバイス１００は、前記携帯用保存装置２００に暗号化されたランダム番号Ｄを伝送する。
【０１０７】
例えば、前記ホストデバイス１００は、暗号化されたランダム番号Ｄと共にデバイスの電子署名ＳｉｇＤをさらに含んで携帯用保存装置２００に送る。
【０１０８】
前記携帯用保存装置２００は、暗号化されたランダム番号Ｄを受信して復号化する（Ｓ１００）。
【０１０９】
本実施形態で、前記ホストデバイス１００と携帯用保存装置２００両者ともでランダム番号を生成して使用することによってランダム性を大きく高めることができ、安全な相互認証が可能になる。すなわち、いずれか一方でランダム性が弱くても他方でランダム性を補足することができるためである。
【０１１０】
本実施形態でランダム番号は、前述したようにランダム番号生成モジュール（図示せず）を通じてランダム番号を生成してもよいが、既に生成されてデバイスまたは保安マルチメディアカードに保存されている複数の番号のうち選択されたいずれか一つの番号または複数の番号の組み合わせでもありうる。また、ランダム番号は、単純に数字を意味することもあるが、数字以外の文字を含む文字列である場合もある。したがって、本明細書で使用するランダム番号の意味は、ランダム番号生成モジュールを通じて生成された数字や数字の組み合わせまたは文字列を含むように解釈でき、また保存されている数字または文字列から選択された一つの数字や文字列または複数の数字や文字列の組み合わせを含むように解釈してもよい。
【０１１１】
互いのランダム番号を共有したホストデバイス１００と携帯用保存装置２００とは、二つのランダム番号を使用して各自のセッションキーを生成する（Ｓ１１０、Ｓ１２０）。
【０１１２】
二つのランダム番号を利用してセッションキーを生成するアルゴリズムは、公開キーアルゴリズムを使用できる。最も簡単なアルゴリズムでは、二つのランダム番号をＸＯＲ演算してセッションキーを生成できる。
【０１１３】
前記セッションキーが生成された後には、前記ホストデバイス１００と前記携帯用保存装置２００との間にはＤＲＭで保護される各種作業が可能である。
【０１１４】
前記相互認証完了時（Ｓ３３０）、前記ホストデバイス１００は、前記携帯用保存装置２００に所定の暗号化されたコンテンツへの接近を要請する（Ｓ３４０）。
【０１１５】
この時、前記ホストデバイス１００は、前記データ部２２４に保存された暗号化されたコンテンツを検索後に所望の暗号化されたコンテンツを要請してもよく、既知の暗号化されたコンテンツＩＤを通じて所望の暗号化されたコンテンツへの接近を要請できる。
【０１１６】
前記ホストデバイス１００の接近要請は、前記作業処理部２１０により前記接近制御部２３０に伝えられる（Ｓ３５０）。
【０１１７】
前記接近制御部２３０は、前記ホストデバイス１００で接近が要請された暗号化されたコンテンツを前記データ部２２４から抽出する（Ｓ３６０）。
【０１１８】
前記ホストデバイス１００は、前記抽出された暗号化されたコンテンツを通じた作業を行える（Ｓ３７０）。
【０１１９】
この時、前記接近制御部２３０は、前記ホストデバイス１００が該当する暗号化されたコンテンツを利用した作業が完了すれば、再び前記ホストデバイス１００の接近を制限できる。
【０１２０】
他の実施形態で、前記携帯用保存装置２００に保存された情報のアップデートを行う場合を説明すれば、次の通りである。
【０１２１】
図７は、前記携帯用保存装置２００に保存された情報のうち前記制限部２２３に含まれた認証書情報をアップデートする場合を例として説明している。
【０１２２】
図示されたように、まず、前記ホストデバイス１００と前記携帯用保存装置２００とが連結され（Ｓ４１０）、前記ホストデバイス１００と前記携帯用保存装置２００とは相互認証過程を行う（Ｓ４２０）。
【０１２３】
この時、前記相互認証過程は、前述した図６の相互認証過程を使用できる。
【０１２４】
前記相互認証過程の完了時（Ｓ４３０）、前記ホストデバイス１００で情報アップデートを要請すれば（Ｓ４４０）、前記作業処理部２１０は、前記情報アップデート要請を前記接近制御部２３０に伝達する（Ｓ４５０）。
【０１２５】
前記情報アップデート要請に応じて、前記接近制御部２３０は、前記制限部２２３の接近設定を再生専用からアップデートの可能な状態に転換する（Ｓ４６０）
前記接近設定の転換後、前記ホストデバイス１００は前記制限部２２３に接近して前記認証書情報２２３ｃをアップデートする（Ｓ４７０）。
【０１２６】
前記認証書情報のアップデートが完了すれば（Ｓ４８０）、前記接近制御部２３０は再び前記制限部２２３の接近設定を再生専用に転換して、他のホストデバイス１００の無断接近を防止できる（Ｓ４９０）。
【産業上の利用可能性】
【０１２７】
本発明のＤＲＭ構造、携帯用保存装置及びこれを利用したコンテンツ管理方法によれば、携帯用保存装置を通じて権利客体及び暗号化されたコンテンツを容易に移動させうるために、暗号化されたコンテンツを利用するユーザの便宜が向上する。
【０１２８】
以上のように、本発明によるＤＲＭ構造、携帯用保存装置及びこれを利用したコンテンツ管理方法を、例示された図面を参照として説明したが、本明細書に開示された実施形態及び図面によって本発明は限定されず、その発明の技術思想範囲内で当業者により多様な変形が行われうるということは言うまでもない。
【図面の簡単な説明】
【０１２９】
【図１】ＤＲＭの概念を示す図である。
【図２】本発明の実施形態によるＤＲＭの概念を示す図である。
【図３】本発明の実施形態による携帯用保存装置の構成を示す図である。
【図４】本発明の実施形態による不揮発性メモリのＤＲＭ構造を示す図である。
【図５】本発明の実施形態に他の携帯用保存装置を利用したコンテンツ管理方法を示す図である。
【図６】本発明の実施形態による相互認証過程を示す図である。
【図７】本発明の実施形態による認証情報アップデート方法を示す図である。
【図１】
2007529834.tif 000003
【図２】
2007529834.tif 000004
【図３】
2007529834.tif 000005
【図４】
2007529834.tif 000006
【図５】
2007529834.tif 000007
【図６】
2007529834.tif 000008
【図７】
2007529834.tif 000009
【国際調査報告】
2007529834.tif 000010