ブロードキャストネットワークの端末においてサービスを受信するための方法であって、登録過程で第1の暗号化キーを受信するステップと、サービス加入過程で権限情報を含むメッセージを受信するステップと、前記第1の暗号化キーを用いて前記ROを復号化することによって第2の暗号化キーを獲得するステップと、トラフィックキーメッセージに含まれた第3の暗号化キーを受信するステップと、前記第2の暗号化キーを用いて前記第3の暗号化キーを復号化するステップと、前記第3の暗号化キーを用いて受信されたサービスを復号化するステップと、を含むことを特徴とするサービス受信方法。前記第1の暗号化キー、前記RO、及び前記第3の暗号化キーを含むメッセージのうちの一つは、ブロードキャストサービスマネージメントでブロードキャストサービスディストリビューションを介して端末に伝送されることを特徴とする請求項1に記載の方法。前記第1の暗号化キー及び前記ROは、BSMによって生成されることを特徴とする請求項1に記載の方法。前記サービスは、サービス生成部でブロードキャストサービスアプリケーションを介して端末に伝送されることを特徴とする請求項1に記載の方法。前記第1の暗号化キーは、前記端末の公開キーを用いて暗号化されることを特徴とする請求項1に記載の方法。前記第2の暗号化キーは、前記端末がサービスに加入する場合に割り当てられた暗号化キーであることを特徴とする請求項1に記載の方法。前記登録過程で登録応答メッセージがBSDから受信された場合、前記端末は検証のために前記登録応答メッセージに含まれた時間フィールドを検証し、検証が首尾よく行われた場合、前記端末は前記第1の暗号化キーを獲得するために前記端末の公開キーを用いて前記登録応答メッセージに含まれた第1の暗号化キーを復号化することを特徴とする請求項1に記載の方法。第1の暗号化キーは、登録応答メッセージに含まれることを特徴とする請求項1に記載の方法。前記登録過程で登録応答メッセージに含まれた電子署名フィールドを前記登録応答メッセージの生成主体の公開キーで検証し、検証が首尾よく行われた場合、前記端末は前記第1の暗号化キーを獲得するために前記端末の公開キーを用いて前記登録応答メッセージに含まれた第1の暗号化キーを復号化することを特徴とする請求項1に記載の方法。前記第1の暗号化キーは加入者グループキーを意味し、第2の暗号化キーはサービス暗号化キーを意味し、第3の暗号化キーはトラフィックキーを意味することを特徴とする請求項1に記載の方法。ブロードキャストネットワークの端末においてサービスを受信するための装置であって、登録過程で第1の暗号化キーを受信する登録モジュールと、サービス加入過程で権限情報ROを含むメッセージを受信し、トラフィックキーメッセージに含まれた第3の暗号化キーを受信する通信モジュールと、前記第1の暗号化キーを用いて前記ROを復号化することによって第2の暗号化キーを獲得し、前記第2の暗号化キーを用いて前記第3の暗号化キーを復号化し、前記第3の暗号化キーを用いて受信されたサービスを復号化するデジタル著作権管理モジュールと、を含むことを特徴とするサービス受信装置。前記第1の暗号化キー、前記RO、及び前記第3の暗号化キーを含むメッセージのうちの一つは、ブロードキャストサービスマネージメントでブロードキャストサービスディストリビューションを介して端末に伝送されることを特徴とする請求項11に記載の装置。前記第1の暗号化キー及び前記ROは、BSMによって生成されることを特徴とする請求項11に記載の装置。前記サービスは、サービス生成部でブロードキャストサービスアプリケーションを介して端末に伝送されることを特徴とする請求項11に記載の装置。前記第1の暗号化キーは、前記端末の公開キーを用いて暗号化されることを特徴とする請求項11に記載の装置。前記第2の暗号化キーは、前記端末がサービスに加入する場合に割り当てられた暗号化キーであることを特徴とする請求項11に記載の装置。前記登録過程で登録応答メッセージがBSDから受信された場合、前記端末は検証のために前記登録応答メッセージに含まれた時間フィールドを検証し、検証が首尾よく行われた場合、前記端末は前記第1の暗号化キーを獲得するために前記端末の公開キーを用いて前記登録応答メッセージに含まれた第1の暗号化キーを復号化することを特徴とする請求項11に記載の装置。第1の暗号化キーは、登録応答メッセージに含まれることを特徴とする請求項11に記載の装置。前記登録過程で登録応答メッセージに含まれた電子署名フィールドを前記登録応答メッセージの生成主体の公開キーで検証し、検証が首尾よく行われた場合、前記端末は前記第1の暗号化キーを獲得するために前記端末の公開キーを用いて前記登録応答メッセージに含まれた第1の暗号化キーを復号化することを特徴とする請求項11に記載の装置。前記第1の暗号化キーは加入者グループキーを意味し、第2の暗号化キーはサービス暗号化キーを意味し、第3の暗号化キーはトラフィックキーを意味することを特徴とする請求項11に記載の装置。ブロードキャストネットワークにおいて、端末に対するサービス受信支援のための方法であって、前記端末の登録要請に応じて第1の暗号化キーを伝送するステップと、前記第1の暗号化キーを用いて第2の暗号化キーに含まれた権限情報ROを暗号化するステップと、前記端末に前記暗号化されたROを伝送するステップと、前記端末に第2の暗号化キーで暗号化された第3の暗号化キーを伝送するステップと、を含むことを特徴とする方法。前記第1の暗号化キー、前記RO、及び前記第3の暗号化キーを含むメッセージのうちの一つは、ブロードキャストサービスマネージメントでブロードキャストサービスディストリビューションを介して端末に伝送されることを特徴とする請求項21に記載の方法。前記第1の暗号化キー及び前記ROは、前記端末の要請がある場合、BSDによって生成されることを特徴とする請求項21に記載の方法。前記第1の暗号化キーは加入者グループキーを意味し、第2の暗号化キーはサービス暗号化キーを意味し、第3の暗号化キーはトラフィックキーを意味することを特徴とする請求項21乃至23のいずれか1項に記載の方法。前記端末からサービス加入要請を受信した場合、第2の暗号化キーが含まれたROを暗号化することを特徴とする請求項21に記載の方法。したがって、上記した従来技術の問題点を解決するために、本発明の目的は、ブロードキャスト環境におけるサービス保護のための構造、エンティティ間の連動方法及び装置、並びにそのシステムを提供することにある。上記のような目的を達成するために、本発明の第1の側面は、ブロードキャストネットワークの端末においてサービスを受信するための方法であって、登録過程で第1の暗号化キーを受信するステップと、サービス加入過程で権限情報を含むメッセージを受信するステップと、第1の暗号化キーを用いてROを復号化することによって第2の暗号化キーを獲得するステップと、トラフィックキーメッセージに含まれた第3の暗号化キーを受信するステップと、第2の暗号化キーを用いて前記第3の暗号化キーを復号化するステップと、第3の暗号化キーを用いて受信されたサービスを復号化するステップと、を含むことを特徴とする。また、本発明の他の側面は、ブロードキャストネットワークの端末においてサービスを受信するための装置であって、登録過程で第1の暗号化キーを受信する登録モジュールと、サービス加入過程で権限情報ROを含むメッセージを受信し、トラフィックキーメッセージに含まれた第3の暗号化キーを受信する通信モジュールと、第1の暗号化キーを用いてROを復号化することによって第2の暗号化キーを獲得し、第2の暗号化キーを用いて第3の暗号化キーを復号化し、第3の暗号化キーを用いて受信されたサービスを復号化するデジタル著作権管理モジュールと、を含むことを特徴とする。さらに、本発明の他の側面は、ブロードキャストネットワークにおいて、端末に対するサービス受信支援のための方法であって、端末の登録要請に応じて第1の暗号化キーを伝送するステップと、第1の暗号化キーを用いて第2の暗号化キーに含まれた権限情報ROを暗号化するステップと、端末に暗号化されたROを伝送するステップと、端末に第2の暗号化キーで暗号化された第3の暗号化キーを伝送するステップと、を含むことを特徴とする。本発明は、ブロードキャストネットワークに含まれるエンティティ間の構造及び役割を定義することによって、ブロードキャスト環境でのサービス保護のためのシステム運用を可能にする効果がある。以下、本発明の望ましい実施形態を添付の図面を参照して詳細に説明する。下記の図面の説明において、同一の構成要素はできるだけ同一の参照番号及び参照符号を付して示す。また、本発明に関連した公知の機能又は構成に関する具体的な説明が本発明の要旨を不明にすると判断された場合には、その詳細な説明を省略する。本発明は、ブロードキャストサービスを保護するための機能を実現する。具体的に、本発明は、ブロードキャストネットワークにおけるサービス保護のための構造及びその構造における各エンティティの機能を提案する。このために本発明は、端末機を含む各エンティティの構成及び各役割により、端末機にブロードキャストされるサービスを安全に伝送して再生することができる。以下、このような機能が実現された本発明を適用する端末機の構成は、図2を参照して説明する。本発明が適用される端末機50は、アプリケーションモジュール100、DRMモジュール110、認証モジュール140、安全格納モジュール170、通信モジュール180、及びUIMIFモジュール190を含む。アプリケーションモジュール100は、メディアプレーヤーのようなモジュールとして、DRMモジュール110から提供される復号化されたコンテンツを再生する役割を果たす。DRMモジュール110は、登録、サービス加入、及びコンテンツ使用を管理する機能を有する。DRMモジュール110は、DRMマネジャーモジュール115、登録モジュール120、権利管理モジュール125、キーストリーム管理モジュール130、及びコンテンツ復号化モジュール135を含む。その中でも、登録モジュール120は登録手順による動作を遂行し、権利管理モジュール125はサービス加入時に獲得したROの解釈及び使用を管理する。そして、キーストリーム管理モジュール130は、サービスキーによって暗号化されたトラフィックキーとの認証プロトコルの遂行を管理し、その下部モジュールを用いてメッセージを生成及び検証する。このような認証モジュール140は、プロトコル遂行を制御し、認証機能を管理する認証マネジャーモジュール145を含み、この認証マネジャーモジュール145の下部モジュールを制御する。この認証マネジャーモジュール145の下部モジュールは、暗号化及び復号化演算を遂行する暗号化復号化モジュール150と、電子署名するデジタル署名モジュール155と、MAC演算を遂行するMACモジュール160とを含む。具体的に、DRMモジュール110及び認証モジュール140は、後述する本発明の実施形態に係るBSM40から受信された登録応答メッセージを検証してグループキーを獲得し、BSM40から受信されたサービス加入応答メッセージからそのグループキーを用いてROを獲得し、トラフィックキーメッセージがBSD30から受信されると、ROを用いてトラフィックキーを獲得し、この獲得されたトラフィックキーを用いてBSD30から伝送された暗号化サービスを復号化する。通信モジュール180は、ネットワークとの送信及び受信を担当する。特に、ネットワークからのメッセージを受信し、受信されたメッセージに対応する応答メッセージを送信する。本発明の一実施形態では、通信モジュール180は、BSD30からブロードキャストチャンネルを介してメッセージを受信する。また、本発明の他の実施形態によると、通信モジュール180は、BSM40と双方向チャンネルを介してメッセージを送受信し、BSD30からトラフィックキーメッセージと暗号化サービスを受信することができる。そして、安全格納モジュール170は、暗号キーなどを格納し、UIMIFモジュール190は、ユーザー識別モジュール10、BSA20、BSD30、BSM40、及び端末機50を含む。CC10は、コンテンツ及びサービスを生成するコンテンツ生成機関を示す。BSA20は、ブロードキャストネットワークを用いるアプリケーションを示す。BSD30は、ブロードキャストサービスの分配及びサービス保護機能を提供する。BSMBroadcastServiceManagement40は、ブロードキャストサービス加入管理機能を遂行する。このような各機能別エンティティを通じてブロードキャストサービスが端末機50に伝送されることによって、サービスが端末機50に提供される。以下、ブロードキャストされるサービス保護のために、上述した各機能別エンティティに存在するコンポーネントについて説明する。BCASTサービスコンポーネント22は、デジタルコンテンツをサービス形態に生成する手順を遂行する。SPEコンポーネント32は、サービスを暗号化してブロードキャストする。SPMコンポーネント42は、暗号キー生成及び加入管理を遂行する。SPKDコンポーネント34は、SPMコンポーネント42によって生成された暗号キーを端末機50にブロードキャストする役割をする。SPDコンポーネント52は、SPEコンポーネント32から伝送される暗号化サービスを復号化する。SPCコンポーネント54は、SPMコンポーネント42との登録及び加入遂行を進行し、その結果、獲得した暗号キーをSPDコンポーネント52に伝送する役割を果たす。一方、本発明により端末機50がブロードキャストサービスを提供されるためには、ブロードキャストネットワーク、すなわちBSM40に登録した後にサービスに加入しなければならない。それにより、登録及びサービス加入された端末機は、BSM40からサービスROを提供を受信してサービスを利用できる。安全なブロードキャストサービスを受けるために、端末機が登録を行いサービスに加入する過程を図4を参照して説明する。図4は、本発明の一実施例によるブロードキャストチャンネルでのサービス保護方法により送受信されるメッセージのフローを示す。図4を参照してサービス保護手順を説明すると、BSM40のSPMコンポーネント42は、ステップS200で、グループキー、サービスキー、トラフィックキーを生成する。グループキーは、端末機50が属するグループに該当する暗号キーを意味し、サービスキーは暗号化されたトラフィックキーを復号化するのに利用される。このトラフィックキーは、端末機50に伝送するコンテンツを暗号化するために使用される。以後、端末機50は、ステップS210で、登録のために、登録要求メッセージをBSM40に伝送する。このとき、端末機50は、ブロードキャストチャンネルの特性上、直接にBSM40にメッセージを伝達することができないため、帯域外の方式を通じてメッセージをBSM40に伝送する。ここで、帯域外方式の一例として、PCなどの特定媒介を通じてBSM40に登録要求メッセージを伝送する方式が含まれる。この登録要求メッセージは、図5に示すようなフォーマットを有する。図5を参照すると、登録要求メッセージのフォーマットは、端末機識別情報を示すIDTに対応し、下記に説明される複数のフィールドそれぞれを含む。これらフィールドは、乱数情報を示すRND、第1の伝送時間を示すTS、及び電子署名を示すSignTフィールドを含む。その中でも、電子署名フィールド、すなわちSignTフィールドは、端末機50が自分の暗号キーで署名することによって、BSM40が特定加入者から伝送されたメッセージであることを認識可能にする情報を含む。また、電子署名は、選択的フィールドである。BSM40のSPMコンポーネント42は、登録要求メッセージを受信すると、端末機50を確認する。登録要求メッセージに対応して登録応答メッセージの生成時に、SPMは、その端末機50が属する該当グループのグループキーを含ませ、そして、登録応答メッセージをステップS215でBSD30に伝送する。BSD30のSPKDコンポーネント34は、ステップS220で、受信された登録応答メッセージを端末機50に伝送する。このような登録応答メッセージは、図5に示すようなフォーマットを有する。図5に示すように、登録応答メッセージには端末機50の公開キーでグループキーを暗号化した情報を含む。この情報を簡略に表現して、数式Eに示すようなフォーマットを有し、このメッセージには端末機50が加入しようとするサービスのIDを示すIDServiceフィールドが含まれる。このようなRO要求メッセージに対応して、BSM40のSPMコンポーネント42は、ステップS235で、予め生成しておいたサービスキーを含むROを生成した後に、ステップS240で、グループキーで暗号化されたROを含むRO応答メッセージをBSD30のSPKDコンポーネント34に伝送する。すると、BSD30は、ステップS245で、ブロードキャストチャンネルを介してサービス加入を要求した端末機50にRO応答メッセージ、すなわち、サービス加入応答メッセージを伝送する。SPDコンポーネント52がRO応答メッセージを受信すると、端末機50は、メッセージ検証を遂行した後、登録時に獲得したグループキーを用いて暗号化されたROを復号化する。ここで、RO応答メッセージは、図5に示すようなフォーマットを有する。このように、サービス加入手順に示すようなフォーマットを有し、トラフィックキーがサービスキーで暗号化された情報を含む。このようなTKメッセージを受信すると、端末機50のSPDコンポーネント52は、上記サービスキーで暗号化されたトラフィックキーを復号化してトラフィックキーを獲得する。ここで、サービス加入手順で獲得したROが、サービスキーを含むことによって、端末機50はサービスキーを用いてトラフィックキーを獲得することができる。一方、CC10で生成されたコンテンツは、ステップS260で、BSA20のBCASTサービスコンポーネント22を通してBSD30のSPEコンポーネント32に伝送される。ここで、BCASTサービスコンポーネント22は、CC10から伝送されたコンテンツを加工過程を経てブロードキャスティングに適合したサービス形態に変形する役割をする。すると、BSD30のSPEコンポーネント32は、ステップS265で、コンテンツ及び付加情報をトラフィックキーを用いてIPSec及びSRTPのようなネットワーク又は伝送保護技術によってサービス暗号化を遂行する。その後、BSD30のSPEコンポーネント32は、ステップS270で、暗号化されたサービスを端末機50にブロードキャストする。ここで、暗号化サービスは、図5に示すようなフォーマットを有する。この暗号化サービスを受信した端末機50のSPDコンポーネント52は、受信されたサービスをトラフィックキーで復号化することで、端末機50がサービスを利用可能となる。例えば、コンテンツがトラフィックキーで復号化されると、復号化されたコンテンツは、アプリケーション100を通じて再生されることができる。このように、端末機50は、サービス受信手順を通じてトラフィックキーを獲得し、暗号化されて伝送されたサービスをこのトラフィックキーを用いて再生させることができる。以上、端末機50がブロードキャストチャンネルを介して暗号化サービスを利用する場合を説明した。以下に、本発明の他の実施形態による端末機が、双方向チャンネルを通じて登録及びサービス加入を直接要求して暗号化されたサービスを用いる場合を説明する。この方法は、双方向チャンネルを介して暗号化されたサービスを利用する場合について説明し、本発明による双方向チャンネルにおけるサービス保護方法により送受信されるメッセージの流れを示す図6を参照して説明する。まず、図6でステップS400は、図4のステップS200と同一であり、ステップS440~460からなるサービス受信手順に示すようなフォーマットを有する。BSM40のSPMコンポーネント42は、ステップS415で、双方向チャンネルを通じて端末機50からの登録要求メッセージに対応した登録応答メッセージを端末機50に伝送する。この登録応答メッセージは、図5に示すようなフォーマットを有し、グループキーが端末機50の公開キーで暗号化された情報を含む。このような暗号化によって、上記情報は、安全に保護されて伝送されることができる。登録応答メッセージを受信すると、端末機50は、登録応答メッセージに対する検証を遂行する。これは、BSM40のSPMコンポーネント42から伝送されたメッセージが自身に伝送されるメッセージであるか否かを確認する手順を意味する。したがって、検証が失敗すると、端末機50は、BSM40から受信された登録応答メッセージを無視するようになる。しかしながら、検証が成功しても、端末機50は、登録応答メッセージフォーマットの時間フィールドを確認し、この時間フィールドが予め定められた所定値より大きく遅延された時間を有すると、登録応答メッセージを無視する。電子署名の検証と時間フィールドの確認に成功すると、端末機50は、自身の公開キーで暗号化されたグループキーを復号化してグループキーを獲得する。前述したように登録手順を遂行しつつグループキーを獲得すると、端末機50は、ステップS420で、双方向チャンネルを通じて、BSM40のSPMコンポーネント42にサービス加入要求メッセージ、すなわちROを要求するメッセージを直接に伝送する。ここで、端末機50が直接にサービス加入を要求してBSM40のSPMコンポーネント42からサービスROを獲得した場合には、端末機50は、サービスに加入されたと見なす。このサービス加入要求メッセージは、図5に示すようなフォーマットを有し、端末機50が加入しようとするサービスのIDを含む。そして、BSM40のSPMコンポーネント42は、ステップS425で、ROを生成し、ステップS430で生成されたROをサービス加入を要求する端末機50に伝送するが、端末機50に伝送されるメッセージは図5に示すようなフォーマットを有する。このメッセージに含まれるROはサービスキーを有し、グループキーで暗号化されて保護される。このようにステップS420~440からなるサービス加入手順ステップS420はBSM40が双方向チャンネルを介して伝送するという点が異なるだけであるため、その詳細な説明を省略する。本発明で、権利オブジェクト又はTKメッセージは、サービスが端末機に提供される時点に関係なく、いつでも端末機に提供されることができる。例えば、サービスが端末機に予め提供された後に、権利オブジェクトが端末機に伝送されてもよい。また、権利オブジェクトが端末機に予め伝送された後に実行するサービスが端末機に提供されてもよい。以上、本発明の詳細な説明においては具体的な実施形態に関して説明したが、特許請求の範囲を逸脱しない限り、様々な変更が可能であることは、当該技術分野における通常の知識を持つ者には明らかである。したがって、本発明の範囲は、前述の実施形態に限定されるものではなく、特許請求の範囲の記載及びこれと均等なものに基づいて定められるべきである。