KR101311287B1

KR101311287B1 - 전자책 생성 장치 및 방법, 그리고 전자책 무결성 검증 장치 및 방법

Info

Publication number: KR101311287B1
Application number: KR1020120017454A
Authority: KR
Inventors: 김은범; 박철; 김선영
Original assignee: 주식회사 파수닷컴
Priority date: 2012-02-21
Filing date: 2012-02-21
Publication date: 2013-09-25
Also published as: EP2819046B1; US20150019874A1; WO2013125783A1; EP2819046A1; JP5905975B2; KR20130097250A; JP2015507441A; EP2819046A4

Abstract

전자책 생성 장치 및 방법, 그리고 전자책 무결성 검증 장치 및 방법이 개시된다. 본 발명은, 전자책의 무결성을 검증할 수 있는 정보가 포함된 전자책을 생성하고, 전자책의 위변조 여부를 확인하기 위해 전자책에 포함된 정보를 통해 전자책의 무결성을 검증한다. 본 발명에 따르면, 전자책 표준 규격인 이펍(electronic publication : EPUB)을 따르면서 전자책의 저작권을 보호할 수 있는 정보를 포함하는 전자책을 생성함으로써, 전자책 시장의 활성화를 도모할 수 있다.

Description

전자책 생성 장치 및 방법, 그리고 전자책 무결성 검증 장치 및 방법{Apparatus and method for generating e-book, and apparatus and method for verifying e-book integrity}

본 발명은 전자책 생성 장치 및 방법, 그리고 전자책 무결성 검증 장치 및 방법에 관한 것으로, 더욱 상세하게는 전자책의 무결성(integrity)을 검증할 수 있는 정보가 포함된 전자책을 생성하고, 전자책의 위변조 여부를 확인하기 위해 전자책에 포함된 정보를 통해 전자책의 무결성을 검증하는 장치 및 방법에 관한 것이다.

최근 초고속 통신망이 급속도로 보급됨에 따라 통신망을 통한 다양한 서비스가 제공되고 많은 사용자가 이용하고 있다. 예컨대, 정보 검색, 게임, 전자 상거래, 인터넷 뱅킹, 이메일 등과 같은 서비스를 이용하는 사용자가 꾸준히 증가되고 있다. 아울러, 스마트 폰(smart phone), 태블릿 PC 등과 같은 휴대 전자 기기가 급속도로 보급됨에 따라 새로운 서비스가 개발되어 제공되고 있다. 이러한 서비스 중의 하나인 전자책(e-book) 관련 시장도 이러한 추세에 따라 점점 증가하고 있다. 그러나, 이러한 전자책은 그 특성으로 인하여 위변조에 취약할 뿐만 아니라 저작권을 적절히 보호하지 못하는 문제가 있다.

KR 10-2003-0027181 (한국전자통신연구원) 2003. 4. 7. 특허문헌 1은 전자 문서의 암호화 및 복호화 방법으로서, 특허문헌 1에는 XML 전자 문서를 포함한 다양한 전자 문서에 대한 XML 형태의 암호화 및 복호화 처리 절차를 통해 전자상거래 시 교환되는 전자 문서에 대한 기밀성을 제공하는 내용이 개시되어 있다. KR 10-1085283 (아드레아 엘엘씨) 2011. 11. 14. 특허문헌 2는 정보 처리 시스템 및 방법, 및 기록 매체로서, 특허문헌 2에는 사용자에게 적절한 크기의 문자나 화상을 제공할 수 있도록 하고, 레이아웃 등의 저작권자의 의지를 반영한 콘텐츠의 표시를 제공하며, 사용자가 데이터 구조를 간편하게 구축하는 내용이 개시되어 있다.

본 발명이 이루고자 하는 기술적 과제는, 전자책의 무결성을 검증할 수 있는 정보가 포함된 전자책을 생성하는 전자책 생성 장치 및 방법을 제공하는 데 있다.

본 발명이 이루고자 하는 다른 기술적 과제는, 전자책의 위변조 여부를 확인하기 위해 전자책에 포함된 정보를 통해 전자책의 무결성을 검증하는 전자책 무결성 검증 장치 및 방법을 제공하는 데 있다.

상기의 기술적 과제를 달성하기 위한 본 발명에 따른 전자책 무결성 검증 장치는, 전자책의 제목 정보를 포함하는 전자책 기본 데이터에 제2해쉬 함수(hash function)를 적용하여 생성된 제4다이제스트 값(digest value)을 포함하는 전자 서명 대상 정보, 상기 전자 서명 대상 정보에 제1해쉬 함수를 적용하여 생성된 제1다이제스트 값, 상기 제1다이제스트 값에 개인키(private key)를 암호화 키로 하는 암호화 함수를 적용하여 생성된 전자 서명 값 및 상기 개인키에 대응되는 공개키(public key) 값을 포함하는 전자책 전자 서명 데이터와 상기 전자책 기본 데이터를 포함하는 전자책 데이터를 수신하는 전자책 수신부; 및 상기 전자 서명 값에 상기 공개키를 복호화 키로 하는 상기 암호화 함수를 적용하여 생성된 제5다이제스트 값 및 상기 전자 서명 대상 정보에 상기 제1해쉬 함수를 적용하여 생성된 제6다이제스트 값 중 적어도 하나의 값과 상기 제1다이제스트 값을 비교하여 상기 전자책 수신부를 통해 수신한 상기 전자책 데이터의 무결성(integrity)을 검증하는 전자책 무결성 검증부;를 포함한다.

상기의 기술적 과제를 달성하기 위한 본 발명에 따른 전자책 생성 장치는, 전자책의 제목 정보를 포함하는 전자책 기본 데이터에 제2해쉬 함수를 적용하여 제4다이제스트 값을 생성하고, 상기 제4다이제스트 값을 포함하는 전자 서명 대상 정보에 제1해쉬 함수를 적용하여 제1다이제스트 값을 생성하는 다이제스트부; 상기 제1다이제스트 값에 개인키를 암호화 키로 하는 암호화 함수를 적용하여 전자 서명 값을 생성하는 전자 서명부; 및 상기 전자 서명 대상 정보, 상기 제1다이제스트 값, 상기 전자 서명 값 및 상기 개인키에 대응되는 공개키 값을 포함하는 전자책 서명 데이터와 상기 전자책 기본 데이터를 포함하는 전자책 데이터를 생성하는 전자책 생성부;를 포함한다.

상기의 기술적 과제를 달성하기 위한 본 발명에 따른 전자책 무결성 검증 방법은, 전자책의 제목 정보를 포함하는 전자책 기본 데이터에 제2해쉬 함수를 적용하여 생성된 제4다이제스트 값을 포함하는 전자 서명 대상 정보, 상기 전자 서명 대상 정보에 제1해쉬 함수를 적용하여 생성된 제1다이제스트 값, 상기 제1다이제스트 값에 개인키를 암호화 키로 하는 암호화 함수를 적용하여 생성된 전자 서명 값 및 상기 개인키에 대응되는 공개키 값을 포함하는 전자책 전자 서명 데이터와 상기 전자책 기본 데이터를 포함하는 전자책 데이터를 수신하는 단계; 및 상기 전자 서명 값에 상기 공개키를 복호화 키로 하는 상기 암호화 함수를 적용하여 생성된 제5다이제스트 값 및 상기 전자 서명 대상 정보에 상기 제1해쉬 함수를 적용하여 생성된 제6다이제스트 값 중 적어도 하나의 값과 상기 제1다이제스트 값을 비교하여 수신한 상기 전자책 데이터의 무결성을 검증하는 단계;를 포함한다.

상기의 기술적 과제를 달성하기 위한 본 발명에 따른 전자책 생성 방법은, 전자책의 제목 정보를 포함하는 전자책 기본 데이터에 제2해쉬 함수를 적용하여 제4다이제스트 값을 생성하는 단계; 상기 제4다이제스트 값을 포함하는 전자 서명 대상 정보에 제1해쉬 함수를 적용하여 제1다이제스트 값을 생성하는 단계; 상기 제1다이제스트 값에 개인키를 암호화 키로 하는 암호화 함수를 적용하여 전자 서명 값을 생성하는 단계; 및 상기 전자 서명 대상 정보, 상기 제1다이제스트 값, 상기 전자 서명 값 및 상기 개인키에 대응되는 공개키 값을 포함하는 전자책 서명 데이터와 상기 전자책 기본 데이터를 포함하는 전자책 데이터를 생성하는 단계;를 포함한다.

본 발명에 따른 전자책 생성 장치 및 방법, 그리고 전자책 무결성 검증 장치 및 방법에 의하면, 전자책 표준 규격인 이펍(electronic publication : EPUB)을 따르면서 전자책의 저작권을 보호할 수 있는 정보를 포함하는 전자책을 생성함으로써, 전자책 시장의 활성화를 도모할 수 있다.

또한, 전자책의 전체 데이터를 대상으로 전자 서명을 수행하는 것이 아니라 일부 데이터를 대상으로 전자 서명을 수행함으로써, 전자 서명에 소요되는 시간과 오버헤드를 줄이면서도 전자 서명을 효율적으로 수행할 수 있다.

도 1은 본 발명의 바람직한 실시예에 따른 전자책 생성 장치를 설명하기 위한 블록도,
도 2 내지 도 9는 본 발명의 바람직한 실시예에 따른 전자책 데이터를 설명하기 위한 도면,
도 10은 본 발명의 바람직한 실시예에 따른 전자책 생성 방법을 설명하기 위한 흐름도,
도 11은 본 발명의 바람직한 실시예에 따른 전자책 무결성 검증 장치를 설명하기 위한 블록도,
도 12는 본 발명의 바람직한 실시예에 따른 전자책 무결성 검증 장치의 구성을 보다 자세히 나타낸 블록도, 그리고,
도 13은 본 발명의 바람직한 실시예에 따른 전자책 무결성 검증 방법을 설명하기 위한 흐름도이다.

이하에서 첨부한 도면을 참조하여 본 발명에 따른 전자책 생성 장치 및 방법, 그리고 전자책 무결성 검증 장치 및 방법의 바람직한 실시예에 대해 상세하게 설명한다.

도 1은 본 발명의 바람직한 실시예에 따른 전자책 생성 장치를 설명하기 위한 블록도이다.

도 1을 참조하면, 전자책 생성 장치(100)는 전자책의 무결성과 사용 권한을 검증할 수 있는 정보가 포함된 전자책(e-book)을 생성한다. 여기서, 전자책 생성 장치(100)는 국제 디지털 출판 포럼(international digital publishing forum : IDPF)이 제정한 전자책 표준 규격인 이펍(electronic publication : EPUB)을 따르는 전자책을 생성한다.

도 2 내지 도 9는 본 발명의 바람직한 실시예에 따른 전자책 데이터를 설명하기 위한 도면이다.

도 2를 참조하면, 본 발명에 따른 전자책 데이터(EB)는 전자책 기본 데이터(EB_BD), 전자책 내용 데이터(EB_CD), 전자책 사용 권한 데이터(EB_RD), 전자책 암호화 데이터(EB_ED) 및 전자책 전자 서명 데이터(EB_SD)를 포함한다.

여기서, 전자책 기본 데이터(EB_BD)는 제목, 저자, 출판사 등과 같은 전자책에 대한 기본 정보를 포함한다. 전자책 기본 데이터(EB_BD)는 전자책의 사용 권한을 확인할 때 이용되는 저작권 관리 장치의 접근 정보를 더 포함할 수 있다. 도 3을 참조하면, 디지털 저작권 관리(digital rights management : DRM) 솔루션 공급자, 콘텐츠 공급자(content provider)를 관리하는데 이용되는 도메인 코드 및 저작권 관리 장치의 유알엘(uniform resource locator : URL)에 대한 정보 중 적어도 하나가 포함된 저작권 관리 장치 접근 정보(EB_BD_1)가 전자책 기본 데이터(EB_BD)에 포함될 수 있다.

전자책 내용 데이터(EB_CD)는 글, 그림 등과 같은 전자책에 대한 실제 내용 정보를 포함한다.

전자책 사용 권한 데이터는 전자책에 대한 사용 기간 정보, 정당한 사용자 정보 등과 같은 전자책의 사용 권한에 대한 정보를 포함한다. 도 4를 참조하면, 전자책 사용 권한 데이터(EB_RD)는 전자책에 대한 사용 기간 정보(EB_RD_1), 정당한 사용자 정보(EB_RD_2) 등을 포함한다.

전자책 암호화 데이터(EB_ED)는 전자책 데이터(EB)의 일부분이 암호화된 경우 일부분을 복호화할 때 이용되는 것으로서, 전자책의 암호화에 대한 정보를 포함한다.

전자책 전자 서명 데이터(EB_SD)는 전자책의 무결성을 검증하는 데 이용되는 것으로서, 전자 서명 정보, 전자 서명 값, 복호화 키 정보, 전자 서명 대상 정보 등을 포함한다. 도 5를 참조하면, 전자책 전자 서명 데이터(EB_SD)는 전자 서명 정보(EB_SD_1), 전자 서명 값(EB_SD_2), 복호화 키 정보(EB_SD_3), 전자 서명 대상 정보(EB_SD_4) 등을 포함한다.

도 6을 참조하면, 전자 서명 정보(EB_SD_1)는 제1해쉬 함수(hash function)를 통해 전자 서명 대상 정보(EB_SD_4)로부터 획득된 제1다이제스트(digest) 값(EB_SD_1_3), 제1다이제스트 값(EB_SD_1_3)을 획득하는데 이용된 제1해쉬 함수(hash function)를 식별할 수 있는 정보(EB_SD_1_2), 전자 서명 값(EB_SD_2)을 획득하는데 이용된 암호화 함수를 식별할 수 있는 정보(EB_SD_1_1) 등을 포함한다.

도 7을 참조하면, 전자 서명 값(EB_SD_2)은 암호화 함수를 통해 전자 서명 정보에 포함된 제1다이제스트 값(EB_SD_1_3)과 신뢰할 수 있는 검증 기관에서 제공하는 개인키(private key)로부터 획득된다.

도 8을 참조하면, 복호화 키 정보(EB_SD_3)는 전자 서명 값(EB_SD_2)을 획득하는데 이용된 개인키(private key)에 대응되는 공개키(public key) 값(EB_SD_3_1) 등을 포함한다.

도 9를 참조하면, 전자 서명 대상 정보(EB_SD_4)는 전자책 데이터(EB)의 위변조 여부를 확인하는데 이용되는 전자 서명의 대상을 나타내는 것으로서, 제1 내지 제3전자 서명 대상 정보(EB_SD_4_1, EB_SD_4_2 및 EB_SD_4_3)를 포함한다.

제1전자 서명 대상 정보(EB_SD_4_1)는 제2해쉬 함수(hash function)를 통해 전자책 암호화 데이터(EB_ED)로부터 획득된 제2다이제스트 값, 제2다이제스트 값을 획득하는데 이용된 제2해쉬 함수(hash function)를 식별할 수 있는 정보 등을 포함한다. 제2전자 서명 대상 정보(EB_SD_4_2)는 제2해쉬 함수(hash function)를 통해 전자책 사용 권한 데이터(EB_RD)로부터 획득된 제3다이제스트 값, 제3다이제스트 값을 획득하는데 이용된 제2해쉬 함수(hash function)를 식별할 수 있는 정보 등을 포함한다. 제3전자 서명 대상 정보(EB_SD_4_3)는 제2해쉬 함수(hash function)를 통해 전자책 기본 데이터(EB_BD)로부터 획득된 제4다이제스트 값, 제4다이제스트 값을 획득하는데 이용된 제2해쉬 함수(hash function)를 식별할 수 있는 정보 등을 포함한다.

이와 같이, 전자책 전체를 대상으로 전자 서명을 수행하는 것이 아니라 일부를 대상으로 전자 서명을 수행함으로써, 전자 서명 시 수반되는 오버헤드(overhead)를 줄일 수 있다. 예컨대, 전자책에서 위변조되지 않아야 되는 정보는 기본적으로 전자책의 내용(본문)을 들 수 있다. 그러나, 전자책의 내용(본문)은 일반적으로 암호화되어 있고, 전자책의 내용(본문) 전부를 전자 서명하기에는 많은 오버헤드(overhead)가 수반된다. 따라서, 전자책의 위변조 여부를 판단하는데 필요한 최소한의 정보만을 대상으로 전자 서명을 수행한다.

본 발명에서 전자 서명의 대상의 하나로 전자책 암호화 데이터(EB_ED)를 설정한 이유는 전자책 암호화 데이터(EB_ED)에는 전자책 내용 데이터(EB_CD)가 암호화되어 있는 경우 그 복호화 키나 암호화 알고리즘에 대한 정보가 포함되어 있으므로 전자책 암호화 데이터(EB_ED)가 위변조되지 않았음을 확인하면 암호화된 전자책 내용 데이터(EB_CD)의 무결성을 검증할 수 있기 때문이다. 또한, 전자 서명의 대상의 하나로 전자책 사용 권한 데이터(EB_RD)를 설정한 이유는 전자책 사용 권한 데이터(EB_RD)에는 전자책의 사용 권한에 대한 정보가 포함되어 있으므로 전자책 사용 권한 데이터(EB_RD)가 위변조되지 않았음을 확인하면 전자책의 사용 권한의 무결성을 검증할 수 있기 때문이다. 아울러, 전자책 기본 데이터(EB_BD)를 설정한 이유는 전자책 기본 데이터(EB_BD)에는 전자책의 기본 정보와 저작권 관리 장치 접근 정보가 포함되어 있으므로 전자책 기본 데이터(EB_BD)가 위변조되지 않았음을 확인하면 전자책 내용 데이터(EB_CD)를 암호화한 주체의 무결성을 검증할 수 있기 때문이다.

다시 도 1을 참조하면, 전자책 생성 장치(100)는 다이제스트부(110), 전자 서명부(130) 및 전자책 생성부(150)를 구비한다.

다이제스트부(110)는 제2해쉬 함수(hash function)를 통해 전자책 암호화 데이터(EB_ED), 전자책 사용 권한 데이터(EB_RD) 및 전자책 기본 데이터(EB_BD) 각각으로부터 다이제스트 값을 획득한다. 즉, 다이제스트부(110)는 전자책 암호화 데이터(EB_ED), 전자책 사용 권한 데이터(EB_RD) 및 전자책 기본 데이터(EB_BD) 각각에 제2해쉬 함수(hash function)를 적용하여 제2 내지 제4다이제스트 값을 생성한다.

또한, 다이제스트부(110)는 제1해쉬 함수(hash function)를 통해 전자 서명 대상 정보(EB_SD_4)로부터 제1다이제스트 값(EB_SD_1_3)을 획득한다. 즉, 다이제스트부(110)는 전자 서명 대상 정보(EB_SD_4)에 제1해쉬 함수(hash function)를 적용하여 제1다이제스트 값(EB_SD_1_3)을 생성한다.

전자 서명부(130)는 암호화 함수를 통해 전자 서명 대상 정보(EB_SD_4)로부터 획득된 제1다이제스트 값(EB_SD_1_3)과 신뢰할 수 있는 검증 기관에서 제공하는 개인키(private key)로부터 전자 서명 값(EB_SD_2)을 획득한다. 즉, 전자 서명부(130)는 전자 서명 대상 정보(EB_SD_4)로부터 획득된 제1다이제스트 값(EB_SD_1_3)에 개인키(private key)를 암호화 키로 하는 암호화 함수를 적용하여 전자 서명 값(EB_SD_2)을 생성한다.

전자책 생성부(150)는 다이제스트부(110)에 의해 획득된 복수의 다이제스트 값과 전자 서명부(130)에 의해 획득된 전자 서명 값을 기초로 전자책 데이터(EB)를 생성한다.

즉, 전자책 생성부(150)는 전자책 암호화 데이터(EB_ED), 전자책 사용 권한 데이터(EB_RD) 및 전자책 기본 데이터(EB_BD)로부터 생성된 제2 내지 제4다이제스트 값, 제2 내지 제4다이제스트 값을 생성하는데 이용된 제2해쉬 함수(hash function)를 식별할 수 있는 정보 등을 포함하는 전자 서명 대상 정보(EB_SD_4)를 생성한다.

그리고, 전자책 생성부(150)는 전자 서명 대상 정보(EB_SD_4)로부터 생성된 제1다이제스트(digest) 값(EB_SD_1_3), 제1다이제스트 값(EB_SD_1_3)을 생성하는데 이용된 제1해쉬 함수(hash function)를 식별할 수 있는 정보(EB_SD_1_2), 전자 서명 값(EB_SD_2)을 생성하는데 이용된 암호화 함수를 식별할 수 있는 정보(EB_SD_1_1) 등을 포함하는 전자 서명 정보(EB_SD_1)를 생성한다.

그리고, 전자책 생성부(150)는 전자 서명 값(EB_SD_2)을 생성하는데 이용된 개인키(private key)에 대응되는 공개키(public key) 값(EB_SD_3_1) 등을 포함하는 복호화 키 정보(EB_SD_3)를 생성한다.

그리고, 전자책 생성부(150)는 전자 서명 정보(EB_SD_1), 전자 서명 값(EB_SD_2), 복호화 키 정보(EB_SD_3), 전자 서명 대상 정보(EB_SD_4) 등을 포함하는 전자책 전자 서명 데이터(EB_SD)를 생성한다.

그리고, 전자책 생성부(150)는 저작권 관리 장치 접근 정보(EB_BD_1)를 포함하는 전자책 기본 데이터와 전자책에 대한 사용 기간 정보(EB_RD_1) 및 정당한 사용자 정보(EB_RD_2)를 포함하는 전자책 사용 권한 데이터(EB_RD)를 생성한다.

마지막으로, 전자책 생성부(150)는 전자책 기본 데이터(EB_BD), 전자책 내용 데이터(EB_CD), 전자책 사용 권한 데이터(EB_RD), 전자책 암호화 데이터(EB_ED) 및 전자책 전자 서명 데이터(EB_SD)를 포함하는 전자책 데이터(EB)를 생성한다.

도 10은 본 발명의 바람직한 실시예에 따른 전자책 생성 방법을 설명하기 위한 흐름도이다.

전자책 생성 장치(100)는 제2해쉬 함수(hash function)를 통해 전자책 암호화 데이터(EB_ED), 전자책 사용 권한 데이터(EB_RD) 및 전자책 기본 데이터(EB_BD)로부터 제2 내지 제4다이제스트 값을 획득한다(S1010). 즉, 전자책 생성 장치(100)는 전자책 암호화 데이터(EB_ED), 전자책 사용 권한 데이터(EB_RD) 및 전자책 기본 데이터(EB_BD) 각각에 해쉬 함수(hash function)를 적용하여 제2 내지 제4다이제스트 값을 생성한다.

그리고, 전자책 생성 장치(100)는 제1해쉬 함수(hash function)를 통해 제2 내지 제4다이제스트 값을 포함하는 전자 서명 대상 정보(EB_SD_4)로부터 제1다이제스트 값(EB_SD_1_3)을 획득한다(S1020). 즉, 전자책 생성 장치(100)는 전자 서명 대상 정보(EB_SD_4)에 제1해쉬 함수(hash function)를 적용하여 제1다이제스트 값(EB_SD_1_3)을 생성한다.

이후, 전자책 생성 장치(100)는 암호화 함수를 통해 전자 서명 대상 정보(EB_SD_4)로부터 획득된 제1다이제스트 값(EB_SD_1_3)과 개인 키(private key)로부터 전자 서명 값(EB_SD_2)을 획득한다(S1030). 즉, 전자책 생성 장치(100)는 전자 서명 대상 정보(EB_SD_4)에 개인 키(private key)를 암호화 키로 하는 암호화 함수를 적용하여 전자 서명 값(EB_SD_2)을 생성한다. 그런 다음, 전자책 생성 장치(100)는 획득한 복수의 다이제스트 값과 전자 서명 값을 기초로 전자책 데이터(EB)를 생성한다(S1040).

도 11은 본 발명의 바람직한 실시예에 따른 전자책 무결성 검증 장치를 설명하기 위한 블록도이다.

사용자 단말은 메모리 수단을 구비하고 마이크로 프로세서를 탑재하여 연산 능력을 갖춘 장치를 말한다. 사용자 단말에는 데스크톱 컴퓨터, 노트북 컴퓨터, 워크스테이션, 팜톱(palmtop) 컴퓨터, UMPC(ultra mobile personal computer), 태블릿 PC, 개인 휴대 정보 단말기(personal digital assistant, PDA), 웹 패드, 휴대전화, 스마트폰(smart phone) 등이 있다.

통신망(1300)은 구내 정보 통신망(local area network : LAN), 도시권 통신망(metropolitan area network : MAN), 광역 통신망(wide area network : WAN), 인터넷 등을 포함하는 데이터 통신망뿐만 아니라 방송망, 전화망 등을 포함할 수 있고, 유선과 무선을 가리지 않으며, 어떠한 통신 방식을 사용하더라도 무방하다.

도 12는 본 발명의 바람직한 실시예에 따른 전자책 무결성 검증 장치의 구성을 보다 자세히 나타낸 블록도이다.

도 12를 참조하면, 전자책 무결성 검증 장치(1100)는 전자책 수신부(1110), 전자책 무결성 검증부(1130), 전자책 사용 권한 검증부(1150) 및 전자책 출력부(1170)를 포함한다.

전자책 수신부(1110)는 사용자 단말로부터 전자책 데이터(EB)를 수신한다. 여기서, 전자책 데이터(EB)는 앞서 설명한 바와 같이 전자책 표준 규격인 이펍(EPUB)을 따르며, 전자책 기본 데이터(EB_BD), 전자책 내용 데이터(EB_CD), 전자책 사용 권한 데이터(EB_RD), 전자책 암호화 데이터(EB_ED) 및 전자책 전자 서명 데이터(EB_SD)를 포함한다. 전자책 기본 데이터(EB_BD)는 전자책에 대한 기본 정보, 저작권 관리 장치 접근 정보(EB_BD_1) 등을 포함한다. 전자책 사용 권한 데이터(EB_RD)는 전자책에 대한 사용 기간 정보(EB_RD_1), 정당한 사용자 정보(EB_RD_2) 등을 포함한다. 전자책 전자 서명 데이터(EB_SD)는 전자 서명 정보(EB_SD_1), 전자 서명 값(EB_SD_2), 복호화 키 정보(EB_SD_3), 전자 서명 대상 정보(EB_SD_4) 등을 포함한다. 전자 서명 대상 정보(EB_SD_4)는 전자 서명의 대상을 확인할 수 있는 정보인 제1 내지 제3전자 서명 대상 정보(EB_SD_4_1, EB_SD_4_2 및 EB_SD_4_3)를 포함한다.

전자책 무결성 검증부(1130)는 전자책 수신부(1110)를 통해 수신한 전자책 데이터(EB)의 위변조 여부를 확인하기 위해 전자책 데이터(EB)의 무결성(integrity)을 검증한다.

즉, 전자책 무결성 검증부(1130)는 복호화 키 정보(EB_SD_3)에 포함된 공개키(public key)를 복호화 키로 하는 전자 서명 정보(EB_SD_1)에 포함된 암호화 함수 식별 정보(EB_SD_1_1)에 기초한 암호화 함수를 전자 서명 값(EB_SD_2)에 적용하여 생성된 제5다이제스트 값 및 전자 서명 대상 정보(EB_SD_1)에 포함된 해쉬 함수 식별 정보(EB_SD_1_2)에 기초한 제1해쉬 함수를 전자 서명 대상 정보(EB_SD_4)에 적용하여 생성된 제6다이제스트 값 중 적어도 하나의 값과 전자 서명 정보(EB_SD_1)에 포함된 제1다이제스트 값(EB_SD_1_3)을 비교하여 전자책 데이터(EB)의 무결성을 검증한다.

또한, 전자책 무결성 검증부(1130)는 제1전자 서명 대상 정보(EB_SD_4_1)에 포함된 해쉬 함수 식별 정보에 기초한 제2해쉬 함수를 전자책 암호화 데이터(EB_ED)에 적용하여 생성한 제7다이제스트 값, 제2전자 서명 대상 정보(EB_SD_4_2)에 포함된 해쉬 함수 식별 정보에 기초한 제2해쉬 함수를 전자책 사용 권한 데이터(EB_RD)에 적용하여 생성한 제8다이제스트 값 및 제3전자 서명 대상 정보(EB_SD_4_3)에 포함된 해쉬 함수 식별 정보에 기초한 제2해쉬 함수를 전자책 기본 데이터(EB_BD)에 적용하여 생성한 제9다이제스트 값 각각을 제1전자 서명 대상 정보(EB_SD_4_1)에 포함된 제2다이제스트 값, 제2전자 서명 대상 정보(EB_SD_4_2)에 포함된 제3다이제스트 값 및 제3전자 서명 대상 정보(EB_SD_4_3)에 포함된 제4다이제스트 값과 비교하여 전자책 데이터(EB)의 무결성을 검증한다.

전자책 출력부(1170)는 디스플레이 모듈(도시하지 않음)을 구비하며, 전자책 무결성 검증부(1130)에 의해 전자책 데이터(EB)가 위변조 되지 않은 것으로 판단된 경우 전자책 데이터(EB)를 디스플레이 모듈을 통해 출력한다. 여기서, 디스플레이 모듈에는 액정 디스플레이(Liquid Crystal Display, LCD), 박막 트랜지스터 액정 디스플레이(Thin Film Transistor Liquid Crystal Display, TFTLCD), 유기 발광 다이오드(Organic Light Emitting Diode, OLED), 플렉서블 디스플레이(flexible display), 3차원 디스플레이(3D display) 등이 있다.

도 13은 본 발명의 바람직한 실시예에 따른 전자책 무결성 검증 방법을 설명하기 위한 흐름도이다.

전자책 무결성 검증 장치(1100)는 사용자 단말로부터 전자책 데이터(EB)를 수신한다(S1310). 이후, 전자책 무결성 검증 장치(1100)는 수신한 전자책 데이터(EB)의 위변조 여부를 확인하기 위해 전자책 데이터(EB)에 포함된 정보를 기초로 전자책 데이터(EB)의 무결성을 검증한다(S1320).

즉, 전자책 무결성 검증 장치(1100)는 전자 서명 정보(EB_SD_1)에 포함된 암호화 함수 식별 정보(EB_SD_1_1), 복호화 키 정보(EB_SD_3) 및 전자 서명 값(EB_SD_2)을 이용하여 생성된 제5다이제스트 값이나 전자 서명 대상 정보(EB_SD_1)에 포함된 해쉬 함수 식별 정보(EB_SD_1_2) 및 서명 대상 정보(EB_SD_4)를 이용하여 생성된 제6다이제스트 값을 전자 서명 정보(EB_SD_1)에 포함된 제1다이제스트 값(EB_SD_1_3)과 비교하여 전자책 데이터(EB)의 무결성을 검증한다.

또한, 전자책 무결성 검증 장치(1100)는 제1전자 서명 대상 정보(EB_SD_4_1), 제2전자 서명 대상 정보(EB_SD_4_2) 및 제3전자 서명 대상 정보(EB_SD_4_3)를 이용하여 생성된 제7 내지 제9다이제스트 값을 제1전자 서명 대상 정보(EB_SD_4_1), 제2전자 서명 대상 정보(EB_SD_4_2) 및 제3전자 서명 대상 정보 에 포함된 제2 내지 제4다이제스트 값과 비교하여 전자책 데이터(EB)의 무결성을 검증한다.

이후, 전자책 무결성 검증 장치(1100)는 전자책의 사용 권한을 검증한다(S1330). 즉, 전자책 무결성 검증 장치(1100)는 저작권 관리 장치 접근 정보(EB_BD_1)를 이용하여 저작권 관리 장치(1200)에 접속하여 전자책의 사용 권한을 검증한다. 그런 다음, 전자책 무결성 검증 장치(1100)는 전자책 데이터(EB)가 위변조 되지 않은 것으로 판단된 경우 전자책 데이터(EB)를 출력한다(S1340).

본 발명은 또한 컴퓨터로 읽을 수 있는 기록 매체에 컴퓨터가 읽을 수 있는 코드로서 구현하는 것이 가능하다. 컴퓨터가 읽을 수 있는 기록 매체는 컴퓨터 장치에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록 장치를 포함한다. 컴퓨터가 읽을 수 있는 기록 매체의 예로는 롬(ROM), 램(RAM), CD-ROM, 자기 테이프, 플로피 디스크, 광 데이터 저장장치 등이 있으며, 또한 캐리어 웨이브(인터넷을 통한 전송)의 형태로 구현되는 것도 포함한다. 또한, 컴퓨터가 읽을 수 있는 기록 매체는 유무선 통신망으로 연결된 컴퓨터 장치에 분산되어 분산 방식으로 컴퓨터가 읽을 수 있는 코드가 저장되고 실행될 수 있다.

이상에서 본 발명의 바람직한 실시예에 대하여 상세하게 설명하였지만 본 발명은 상술한 특정의 바람직한 실시예에 한정되지 아니하며, 다음의 청구범위에서 청구하는 본 발명의 요지를 벗어남이 없이 당해 발명이 속하는 기술분야에서 통상의 지식을 가진자라면 누구든지 다양한 변형 실시가 가능한 것은 물론이고, 그와 같은 변경은 청구범위 기재의 범위 내에 있게 된다.

Claims

전자책의 제목 정보를 포함하는 전자책 기본 데이터에 제2해쉬 함수(hash function)를 적용하여 생성된 제4다이제스트 값(digest value)을 포함하는 전자 서명 대상 정보, 상기 전자 서명 대상 정보에 제1해쉬 함수를 적용하여 생성된 제1다이제스트 값, 상기 제1다이제스트 값에 개인키(private key)를 암호화 키로 하는 암호화 함수를 적용하여 생성된 전자 서명 값 및 상기 개인키에 대응되는 공개키(public key) 값을 포함하는 전자책 전자 서명 데이터와 상기 전자책 기본 데이터를 포함하는 전자책 데이터를 수신하는 전자책 수신부; 및
상기 전자 서명 값에 상기 공개키를 복호화 키로 하는 상기 암호화 함수를 적용하여 생성된 제5다이제스트 값 및 상기 전자 서명 대상 정보에 상기 제1해쉬 함수를 적용하여 생성된 제6다이제스트 값 중 적어도 하나의 값과 상기 제1다이제스트 값을 비교하여 상기 전자책 수신부를 통해 수신한 상기 전자책 데이터의 무결성(integrity)을 검증하는 전자책 무결성 검증부;를 포함하는 것을 특징으로 하는 전자책 무결성 검증 장치.
제 1항에 있어서,
상기 전자책 데이터는 상기 전자책에 대한 사용 기간 정보와 정당한 사용자 정보를 포함하는 전자책 사용 권한 데이터 및 상기 전자책의 암호화에 대한 정보를 포함하는 전자책 암호화 데이터 중 적어도 하나를 더 포함하며,
상기 전자 서명 대상 정보는 상기 전자책 사용 권한 데이터에 상기 제2해쉬 함수를 적용하여 생성된 제3다이제스트 값 및 상기 전자책 암호화 데이터에 상기 제2해쉬 함수를 적용하여 생성된 제2다이제스트 값 중 적어도 하나를 더 포함하고,
상기 전자책 무결성 검증부는 상기 전자책 기본 데이터에 상기 제2해쉬 함수를 적용하여 생성된 제9다이제스트 값을 상기 제4다이제스트 값과 비교하고, 상기 전자책 사용 권한 데이터에 상기 제2해쉬 함수를 적용하여 생성된 제8다이제스트 값을 상기 제3다이제스트 값과 비교하거나 상기 전자책 암호화 데이터에 상기 제2해쉬 함수를 적용하여 생성된 제7다이제스트 값을 상기 제2다이제스트 값과 비교하여 상기 전자책 데이터의 무결성을 검증하는 것을 특징으로 하는 전자책 무결성 검증 장치.
제 1항 또는 제 2항에 있어서,
상기 전자책 무결성 검증부에 의해 상기 수신한 전자책 데이터가 위변조되지 않은 것으로 판단된 경우, 상기 전자책 데이터를 출력하는 전자책 출력부를 더 포함하는 전자책 무결성 검증 장치.
전자책의 제목 정보를 포함하는 전자책 기본 데이터에 제2해쉬 함수를 적용하여 제4다이제스트 값을 생성하고, 상기 제4다이제스트 값을 포함하는 전자 서명 대상 정보에 제1해쉬 함수를 적용하여 제1다이제스트 값을 생성하는 다이제스트부;
상기 제1다이제스트 값에 개인키를 암호화 키로 하는 암호화 함수를 적용하여 전자 서명 값을 생성하는 전자 서명부; 및
상기 전자 서명 대상 정보, 상기 제1다이제스트 값, 상기 전자 서명 값 및 상기 개인키에 대응되는 공개키 값을 포함하는 전자책 서명 데이터와 상기 전자책 기본 데이터를 포함하는 전자책 데이터를 생성하는 전자책 생성부;를 포함하는 것을 특징으로 하는 전자책 생성 장치.
제 5항에 있어서,
상기 다이제스트부는 상기 전자책에 대한 사용 기간 정보와 정당한 사용자 정보를 포함하는 전자책 사용 권한 데이터에 상기 제2해쉬 함수를 적용하여 제3다이제스트 값을 생성하고, 상기 전자책의 암호화에 대한 정보를 포함하는 전자책 암호화 데이터에 상기 제2해쉬 함수를 적용하여 제2다이제스트 값을 생성하며, 상기 제4다이제스트 값을 포함하고 상기 제3다이제스트 값 및 상기 제2다이제스트 값 중 적어도 하나를 더 포함하는 상기 전자 서명 대상 정보에 상기 제1해쉬 함수를 적용하여 상기 제1다이제스트 값을 생성하고,
상기 전자책 생성부는 상기 전자책 서명 데이터를 포함하고 상기 전자책 사용 권한 데이터 및 상기 전자책 암호화 데이터 중 적어도 하나를 더 포함하는 상기 전자책 데이터를 생성하는 것을 특징으로 하는 전자책 생성 장치.
전자책의 제목 정보를 포함하는 전자책 기본 데이터에 제2해쉬 함수를 적용하여 생성된 제4다이제스트 값을 포함하는 전자 서명 대상 정보, 상기 전자 서명 대상 정보에 제1해쉬 함수를 적용하여 생성된 제1다이제스트 값, 상기 제1다이제스트 값에 개인키를 암호화 키로 하는 암호화 함수를 적용하여 생성된 전자 서명 값 및 상기 개인키에 대응되는 공개키 값을 포함하는 전자책 전자 서명 데이터와 상기 전자책 기본 데이터를 포함하는 전자책 데이터를 수신하는 단계; 및
상기 전자 서명 값에 상기 공개키를 복호화 키로 하는 상기 암호화 함수를 적용하여 생성된 제5다이제스트 값 및 상기 전자 서명 대상 정보에 상기 제1해쉬 함수를 적용하여 생성된 제6다이제스트 값 중 적어도 하나의 값과 상기 제1다이제스트 값을 비교하여 수신한 상기 전자책 데이터의 무결성을 검증하는 단계;를 포함하는 것을 특징으로 하는 전자책 무결성 검증 방법.
제 7항에 있어서,
상기 전자책 데이터는 상기 전자책에 대한 사용 기간 정보와 정당한 사용자 정보를 포함하는 전자책 사용 권한 데이터 및 상기 전자책의 암호화에 대한 정보를 포함하는 전자책 암호화 데이터 중 적어도 하나를 더 포함하며,
상기 전자 서명 대상 정보는 상기 전자책 사용 권한 데이터에 상기 제2해쉬 함수를 적용하여 생성된 제3다이제스트 값 및 상기 전자책 암호화 데이터에 상기 제2해쉬 함수를 적용하여 생성된 제2다이제스트 값 중 적어도 하나를 더 포함하고,
상기 전자책 기본 데이터에 상기 제2해쉬 함수를 적용하여 생성된 제9다이제스트 값을 상기 제4다이제스트 값과 비교하고, 상기 전자책 사용 권한 데이터에 상기 제2해쉬 함수를 적용하여 생성된 제8다이제스트 값을 상기 제3다이제스트 값과 비교하거나 상기 전자책 암호화 데이터에 상기 제2해쉬 함수를 적용하여 생성된 제7다이제스트 값을 상기 제2다이제스트 값과 비교하여 상기 전자책 데이터의 무결성을 검증하는 단계를 더 포함하는 것을 특징으로 하는 전자책 무결성 검증 방법.
제 7항 또는 제 8항에 있어서,
상기 수신한 전자책 데이터가 위변조되지 않은 것으로 판단된 경우, 상기 전자책 데이터를 출력하는 단계를 더 포함하는 전자책 무결성 검증 방법.
전자책의 제목 정보를 포함하는 전자책 기본 데이터에 제2해쉬 함수를 적용하여 제4다이제스트 값을 생성하는 단계;
상기 제4다이제스트 값을 포함하는 전자 서명 대상 정보에 제1해쉬 함수를 적용하여 제1다이제스트 값을 생성하는 단계;
상기 제1다이제스트 값에 개인키를 암호화 키로 하는 암호화 함수를 적용하여 전자 서명 값을 생성하는 단계; 및
상기 전자 서명 대상 정보, 상기 제1다이제스트 값, 상기 전자 서명 값 및 상기 개인키에 대응되는 공개키 값을 포함하는 전자책 서명 데이터와 상기 전자책 기본 데이터를 포함하는 전자책 데이터를 생성하는 단계;를 포함하는 것을 특징으로 하는 전자책 생성 방법.
제 11항에 있어서,
상기 전자책에 대한 사용 기간 정보와 정당한 사용자 정보를 포함하는 전자책 사용 권한 데이터에 상기 제2해쉬 함수를 적용하여 제3다이제스트 값을 생성하는 단계; 및
상기 전자책의 암호화에 대한 정보를 포함하는 전자책 암호화 데이터에 상기 제2해쉬 함수를 적용하여 제2다이제스트 값을 생성하는 단계;를 더 포함하며,
상기 제1다이제스트 값 생성 단계에서, 상기 제4다이제스트 값을 포함하고 상기 제3다이제스트 값 및 상기 제2다이제스트 값 중 적어도 하나를 더 포함하는 상기 전자 서명 대상 정보에 상기 제1해쉬 함수를 적용하여 상기 제1다이제스트 값을 생성하고,
상기 전자책 데이터 생성 단계에서, 상기 전자책 서명 데이터를 포함하고 상기 전자책 사용 권한 데이터 및 상기 전자책 암호화 데이터 중 적어도 하나를 더 포함하는 상기 전자책 데이터를 생성하는 것을 특징으로 하는 전자책 생성 방법.