DRM(Digital Rights Management) 기술요소 및 아키텍처 연구

Abstract

DRM(Digital Rights Management)은 디지털 권리의 안전한 보호 및 체계적 관리를 위한 기술 메커니즘으로, 콘텐츠 무단복제를 막는 것은 물론 라이프사이클 전과정에 대한 보호 및 관리 체계를 제공한다. DRM 활성화를 위해서는 기술 및 비즈니스 모델 발굴, 산업적용 등이 이루어져야 하지만, DRM 기술 표준 규격에 따른 DRM 기술 평가가 우선 시행되어야 한다. 이를 위해 무엇보다 DRM 기술 기능 규격 제시가 선과제라 할 수 있다. 본 연구에서는 DRM 기능 규격 마련을 위한 기초연구로서, DRM 기술요소 및 기능 정의를 통해 아키텍처를 제시하여 개발시 참조될 수 있는 가장 기본적이고 일반적인 DRM 모델을 그려보았다. 먼저 DRM의 정의와 응용 분야, 콘텐츠 라이프사이클을 조사·분석하여 DRM 개념 접근을 시도하였고, 콘텐츠 유통 참여 주체를 가치사슬(value chain)에 따른 역할로 구분하였다. 이는 DRM의 기능 정의에 근거로써, 국내 DRM 업체들의 요구분석을 통해 도출한 기술적 요소와 매핑하여 핵심 기술요소를 추출해 낼 수 있었다. 요구조사는 국내 마크애니, 파수닷컴, 디지캡, 메타라이츠, 실트로닉스를 대상으로 하였다. DRM에 대한 요구사항 및 기능 도출을 위한 기준은 미국출판협회에서 제시한 요구사항과 MPEG-21의 사용자 요구사항을 참조하였다. DRM 요구사항에 매핑되는 주요 기술은 크게 저작권 보호기술, 저작권 유통기술, 저작권 관리기술로 나뉜다. 먼저 저작권 보호 기본 기술은 암호화나 패키징 등의 암호요소기술, 키분배 관리, 역공격방지모듈을 들 수 있으며 인증은 추가기술로, 디지털 워터마킹은 선택기술로 구분할 수 있다. 저작권 유통기술은 추가기술로서 초유통과 클리어링하우스를 들 수 있다. 저작권 관리영역에 있어서 콘텐츠 메타데이터와 콘텐츠 권리명세언어는 기본기술로 구분되며, 콘텐츠 식별자는 추가기술이라 할 수 있다. 위의 기술요소로 시스템 기반의 DRM 아키텍처도 제시하였는데, 콘텐츠와 라이센스 별도 전송이 가능한 초유통 구현가능 모델이라 할 수 있다. DRM 기술은 디지털 패러다임에서 발생하는 저작권 보호문제의 해결을 위한 기술적 안전장치이며, 디지털 콘텐츠 산업 활성화를 위해 반드시 필요한 프레임워크다. 향후 DRM 제품은 기본적인 기능에서 벗어나 이메일, 메신저 기반 P2P, 디지털 방송 등 다양한 응용서비스와 연결된 새로운 형태의 제품 및 서비스들이 등장할 것이다.;DRM (Digital Rights Management) is technical mechanism for protection and management of digital asset, which protect and manage digital item all around as well as prevent it from being copied illegally. To promote DRM technology for business, it necessary to evaluate DRM technology for standard requirement, within developing DRM technology, establishing business model, applying industry. The study was to make DRM standard function. It presented DRM architecture through definition of technical element and function, which lead to design general DRM model enable to refer to developing it. To evaluate DRM technology, it necessary to functional and technical requirement, however the study was performed about only DRM functional infrastructure based on e-commerce. First, it was tried to approach concept as searched and analyses general definition, application field, contents lifecycle. Then it was tried to analysis each role of value chain. These task became basis of definition of DRM function, and mapped technical element derived at requirement of DRM industries, such as Markany, Pasoo.com, Digicap, Metarights, Siltronics. It was referred standard organization as AAP, MPEC-21, to the basis of DRM requirement and function. The function within DRM requirement was derived as following; Security, Portability, Interoperability, Access, Flexibility of business model, Flexibility of usage rights, Extensibility of application, Trust infrastructure. DRM system architecture is developed for model enable to superdistribution, separated rights from content. DRM technology is technical secure equipment to solve rights protection problem occurred at digital paradigm, and framework required surely to promote to digital contents industry. Hereafter it will appears to DRM services related various application service such as email, messenger, P2P, digital broadcasting, over have provided basically function.