가공데이터 · 한국어 지식관계

ＣＥ 장치 관리 서버, ＣＥ 장치 관리 서버를 이용한ＤＲＭ 키 발급 방법, 및 그 방법을 실행하기 위한프로그램 기록매체 document_id A220623055732

분류
의약학
라벨 상태 (label_status)
rejected
문맥 (context)
최근, 음악, 영화 등의 멀티미디어 컨텐츠는 다양한 사업자 및 다양한 매체를 통해서 이용되고 있다. 상당수의 멀티미디어 컨텐츠는 DRM(Digital Right Management) 기술로 보호되어 정당한 비용을 지불한 사용자만이 그 컨텐츠를 사용할 수 있다. CE 장치라 함은 비디오, 텔레비전과 같은 전자 기기에 프로세서를 내장시키고, 네트워크를 통해서 컨텐츠를 이용할 수 있도록 한 것이다. 네트워크상에는 다양한 컨텐츠 제공 서버가 존재하고, CE 장치는 그 서버가 제공하는 서비스를 이용할 수 있다. 한편, DRM 기술이 올바르게 적용되기 위해서, 컨텐츠 재생 장치는 고유 식별자 또는 디바이스 키(이하 "DRM 키"라고 한다)를 필요로 한다. CE(Consumer electronics) 장치의 경우, DRM 키는 생산 단계에서 해당 장치에 장착되어 판매되는 것이 일반적이다(예를 들어, AACS(Advanced Access Content System), DTCP(Digital Transmission Content Protection) 등). 그러나, CE 장치는 컨텐츠 제공자로부터 CE 장치 내에 탑재되지 않은 DRM으로 보호되는 컨텐츠를 제공받는 경우가 있다. 이 경우, DRM 프로토콜 모듈은 온라인으로 전송되는데 문제가 없을 수 있지만, DRM 키는 보다 특별한 보안 관리가 필요하다. 왜냐하면, DRM 키는 CE 장치를 구별하는 가장 중요한 값이고, DRM으로 보호되는 컨텐츠에 접근할 수 있는 수단이기 때문이다. 따라서, 높은 보안성을 유지하면서 온라인으로 DRM 키를 전송하는 방법을 제공할 필요성이 있다. 도 1은 기존의 인터넷 뱅킹에서 사용되는 키 발급 과정을 설명하기 위한 도면이다. 도 1을 참조하면, 인터넷 뱅킹 등에서 사용되는 PKI(Public Key Infrastructure)는 사용자(100), 등록 대행 기관(110), 및 인증 기관(120)으로 구성된다. 먼저, 사용자(100)는 등록 대행 기관(110)에 신원을 등록하여 본인임을 확인받는다. 다음으로, 사용자(100)는 자신의 공개키 쌍을 생성한다. 다음으로, 사용자(100)는 공개키가 포함된 인증서 발급 요청 메시지를 등록 대행 기관(110)에 보내어 인증서 발급을 신청한다. 등록 대행 기관(110)은 인증 기관(120)에 인증서 발급 요청 메시지를 전달하고, 인증 기관(120)은 사용자의 공개키를 포함하는 인증서를 발급한다. 발급된 인증서는 사용자(100) 및 공개된 디렉토리 서버(130)에 전달된다. 응용 서비스 사업자(140)는 공개된 디렉토리 서버(130)에 접속하여 발급된 인증서를 확인할 수 있다. 그러나, CE 장치의 경우, DRM 키는 AACS(Advanced Access Content System), DTCP(Digital Transmission Content Protection)와 같은 DRM 권리자로부터 제공받는다. 따라서, CE 장치가 DRM 권리자로부터 다양한 형태의 DRM으로 보호되는 컨텐츠를 재생하기 위한 DRM 키를 안전하고 편리하게 수신할 수 있도록 하는 시스템을 제공할 필요성이 있다.
지시문 (instruction)
주어진 원문을 읽고 필요한 정보를 파악하여, 원문에 근거해 질문에 답하라.
질문 (question)
인터넷 뱅킹 등에서 사용되는 PKI(Public Key Infrastructure)의 인증서 발급 과정은 어떠한 단계로 진행되는가?
추론 과정 (compact_reasoning)
  1. 1과제 해석task_interpretation

    PKI 시스템에서 인증서가 발급되는 전체적인 절차와 순서를 파악해야 한다.

    • 도 1은 기존의 인터넷 뱅킹에서 사용되는 키 발급 과정을 설명하기 위한 도면이다.
  2. 2정보 추출information_extraction

    본문에서 설명하는 PKI 구성 요소와 각 단계별 동작을 추출한다.

    • 사용자(100), 등록 대행 기관(110), 및 인증 기관(120)으로 구성된다.
    • 사용자(100)는 등록 대행 기관(110)에 신원을 등록하여 본인임을 확인받는다.
    • 사용자(100)는 자신의 공개키 쌍을 생성한다.
    • 사용자(100)는 공개키가 포함된 인증서 발급 요청 메시지를 등록 대행 기관(110)에 보내어 인증서 발급을 신청한다.
    • 등록 대행 기관(110)은 인증 기관(120)에 인증서 발급 요청 메시지를 전달하고, 인증 기관(120)은 사용자의 공개키를 포함하는 인증서를 발급한다.
  3. 3근거 선택evidence_selection

    발급 과정의 시간적 순서에 따른 핵심 동작들을 선별한다.

    • 먼저, 사용자(100)는 등록 대행 기관(110)에 신원을 등록하여 본인임을 확인받는다.
    • 다음으로, 사용자(100)는 자신의 공개키 쌍을 생성한다.
    • 다음으로, 사용자(100)는 공개키가 포함된 인증서 발급 요청 메시지를 등록 대행 기관(110)에 보내어 인증서 발급을 신청한다.
    • 등록 대행 기관(110)은 인증 기관(120)에 인증서 발급 요청 메시지를 전달하고, 인증 기관(120)은 사용자의 공개키를 포함하는 인증서를 발급한다.
  4. 4논리 통합logical_integration

    사용자, 등록 대행 기관, 인증 기관 간의 메시지 흐름과 역할 관계를 연결한다.

  5. 5결론 도출conclusion_formulation

    추출된 단계들을 논리적 순서에 따라 정리하여 답변을 구성한다.

    • 사용자 신원 등록 -> 공개키 쌍 생성 -> 등록 대행 기관에 인증서 발급 요청 -> 등록 대행 기관이 인증 기관에 요청 전달 -> 인증 기관의 인증서 발급
  6. 6답변 생성answer_generation

    질문에 대해 단계별로 명확하게 서술한다.

    • 사용자(100)는 등록 대행 기관(110)에 신원을 등록하여 본인임을 확인받고, 자신의 공개키 쌍을 생성한다. 이후 공개키가 포함된 인증서 발급 요청 메시지를 등록 대행 기관(110)에 보내 신청하면, 등록 대행 기관(110)이 인증 기관(120)에 이를 전달하여 인증 기관(120)이 사용자의 공개키를 포함하는 인증서를 발급한다.
최종 답변 (final_answer)
PKI 인증서 발급 과정은 먼저 사용자가 등록 대행 기관에 신원을 등록하여 본인임을 확인받은 후, 자신의 공개키 쌍을 생성한다. 그 다음 사용자가 공개키가 포함된 인증서 발급 요청 메시지를 등록 대행 기관에 보내 신청하면, 등록 대행 기관이 인증 기관에 해당 메시지를 전달하고, 최종적으로 인증 기관이 사용자의 공개키를 포함하는 인증서를 발급하는 순서로 진행된다.
핵심 해석 (core_interpretation)
인터넷 뱅킹 등의 PKI 시스템은 사용자가 등록 대행 기관에 신원을 등록하고 공개키가 포함된 인증서 발급을 신청하면, 등록 대행 기관과 인증 기관을 거쳐 인증서가 발급되는 절차적 흐름으로 진행된다.