2. 저작권 매뉴얼 형상관리 - 22. 제품 소프트웨어 저작권

정처기/소프트웨어 구현

2. 저작권 매뉴얼 형상관리 - 22. 제품 소프트웨어 저작권

hyehh 2023. 4. 17. 20:21

728x90

SMALL

728x90

SMALL

22. 제품 소프트웨어 저작권

1. DRM 기술요소

2. DRM 구성

DRM (Digital Rights Management)

# 저작권

저작자의 권리를 보호하기 위한 제반 규정과 (Rights) 법률

디지털 콘텐츠의 생성에서부터 실제 사용자까지 모든 유통 과정에 걸쳐 콘텐츠를 안전하게 관리 및 보호하고 허가된 사용자만이 접근할 수 있도록 제한하는 기술이다.

컴퓨터 소프트웨어는 무한 복제가 가능하고 원본과 복사본이 동일하게 배포될 가능성이 커 이를 방지하기 위한 기술적인 방법을 통칭한다.

DRM의 기술적 4가지 요구사항

1. 지속적 보호 (Persistent Protection)

한 번만 보호되는 것이 아니라 지속적으로 보호되어야 한다.

2. 이용 편리성 (Easy to Use)

DRM 때문에 콘텐츠를 사용할 때 불편한 점이 생긴다면 고객들이 떠난다. 워낙 요즘에 경쟁이 심하니깐

3. 유연성 (Flexibility)

유연하게 대처할 수 있어야 한다.

4. 통합의 용이성 (Seamiess)

쉽게 통합할 수 있어야 한다.

DRM의 특성

디지털 미디어의 생명 주기 동안 발생하는 사용 권한 관리, 과금, 유통 단계를 DRM이라고 한다.

거래 투명성

왜 투명해야함 ? 예) 내가 만들었는데 돈이 반토막?

구글 플레이스토어에서 내 콘텐츠를 띵겨먹는다면?. 100만 원어치를 팔았는데, 50만 원만 들어왔다. 이러면 안 되기 때문

사용규칙 제공

사용 가능 횟수, 유효기간, 사용 환경 등을 정의 가능, 다양한 비즈니스 모델 구성 및 콘텐츠 소비 형태 통제 제공

자유로운 상거래 제공

이메일, 디지털 미디어, 네트워크 등을 통한 자유로운 상거래 제공, 허가받은 사용자는 별도의 비밀키를 이용하여 대상 콘텐츠를 복호화하고 허가된 권한으로 사용 가능

애플에서 앱스토어를 만들었을 때 혁명이었다.

컴퓨터or스마트폰에서 사용할 수 있는 프로그램을 예전에는 각 홈페이지에서 다운로드하거나, 그 회사에서 돈을 내서 사 오는데, 지금은 통로가 하나이다. 얼마나 편했는가? 자유로운 상거래를 제공하게 되었다.

1. DRM 기술 요소 ☆

패키징 도구의 구성 요소 1~ 8번까지 동일하다.

1. 암호화 (Encryption)	콘텐츠 및 라이선스를 암호화하고, 전자 서명을 할 수 있는 기술이다. 예) PKI, Symmetric/Asymmetric Encryption, DiGital Signature
2. 키 관리 (Key Management)	콘텐츠를 암호화한 키에 대한 저장 및 배포 기술이다. 관리 방식 : 분산형, 중앙 집중형
3. 암호화 파일 생성 (Packager)	콘텐츠를 암호화된 콘텐츠로 생성하기 위한 기술이다. 예) Pre-packaging, On-the-fly Packaging
4. 식별 기술 (Identification)	콘텐츠에 대해 식별하고 체계화하는 기술이다. 예) DOI, URI
5. 저작권 표현 (Right Expression)	저작권의 라이선스 내용을 표현하는 기술이다. 예) xrML/MPGE-21 REL, ODRL
6. 정책 관리 (Policy Management)	라이선스 발급 및 사용에 대한 정책 표현 및 관리 기술이다. 예) XML, Contents Management System 예 ) "야 너네가 한달간 사용할 수 있어 매달 만원만 내"
7. 크랙 방지 (Tamper Resistance)	크랙에 의한 콘텐츠 사용 방지 기술이다. (Code Obfuscation, Kernel Debugger Detection, Module Certification) 예) Secure DB, Secure Time Mangement, Encryption Adobe 예 돈 안내고 사용하는것을 방지 ) 인터넷을 통해서 인증을 하는데, 계속 인터넷으로 애내가 체크한다. 만약 불법적으로 다운로드 받으면 사용중 중간에 뻑 나간다. "더이상 쓰면 안돼!" 라는 뜻
8. 인증 (Authentication)	라이선스 발급 및 사용의 기준이 되는 사용자 인증 기술이다. 예) SSO, ID/PW, 디지털 인증, 이메일 인증 SSO ; Single Sign On) 실기시험나옴 : 아이디하나로 다양한 곳에 로그인할 수있는 기능
9. 인터페이스 (Interface)	- 상이한 DRM 플랫폼간의 상호 호환성 - 인터페이스 및 인증 기술 예) IPMP
9. 이벤트 보고 (Event Reporting)	콘텐츠의 사용이 적절하게 이루어지고 있는지 모니터링 기술로 불법유통이 탐지되었을 때 이동 경로를 추적에 활용
10. 사용 권한 (Permission)	콘텐츠의 사용에 대한 권한을 관리하는 기술 요소 예) 퍼미션(렌더, 트랜스포트, 데리버티브)

DRM의 유통 과정과 구성 ☆

구성

1. 콘텐츠 제공자 (Contents Provider)

예) 개발자

소프트웨어를 만들거나, 음악을 만들거나 등

2. 콘텐츠 분배자 (Contents Distributor)

쇼핑몰 등으로 암호화된 콘텐츠 제공

3. 패키저 (Packager)

콘텐츠를 메타 데이터와 함께 배포 가능한 단위로 묶는 기능

4. 보안 컨테이너 (Security Container)

원본을 안전하게 유통하려는 전자적 보안 장치

5. DRM Controller

배포된 콘텐츠의 이용 권한을 통제

6. Clearing House

- 키 관리 및 라이선스 발급 관리

- 디지털 저작권의 이용 생태계를 관리 및 감독하기 위한 제3의 운영 주체로서 디지털 저작물의 이용 내역을 근거로 신뢰할 수 있는 저작권료의 정산 및 분배가 이루어지는 곳

디지털 콘텐츠의 사용 권한 (Permission) 3가지 유형

1. 렌더 퍼미션 (Render Permission)

- 사용자에게 콘텐츠가 표현되고 이용되는 권리 형태를 정의

- 실제로 어떻게 표현되느냐에 대한것을 보여주는 것이다.

예)

문서(뷰, 프린트 권한 제어), 동영상(플레이 권한 제어)

두목넷에서 강의를 본다면)

강의를 다운로드 받을 수 있지만, 인증이 가능한 플레이어만 가능하다.

음악을 멜론에서 다운을 받으면)

폰에서 들을 수 있다, 대신에 멜론에서만 플레이된다. 왜? 멜론이 DRM 컨트롤러다

DRM 형태로 DRM이 포함된 음악을 다운로드받고 재생하면 멜론이 DRM 컨트롤러가 되어서 처리가 된다.

PDF도 권한이 있다.)

볼 수 만있는 권한, 편집도 가능한 권한, 출력만 할 수 있는 권한등

2. 트랜스포트 퍼미션 (Transport Permission)

사용자들 간에 권리 교환이 이루어지는 권리 형태를 정의

예)

카피(copy), 무브(move), 론(loan)

3. 데리버티브 퍼미션 (Derivative Permission)

콘텐츠의 추출 변형이 가능한 권한

예)

익스트랙드(Extract ; 그중에서 일부 뽑아낼 수 있느냐 ), 임베드(Embed ; 포함시킬 수 있느냐 ), 에디트(Edit; 편집할 수 있느냐) 등

문제 풀이

Clearing House

2. 디지털 콘텐츠의 사용 권한(Permission)유형 중 사용자들 간에 권리 교환이 이루어지는 권리 형태를 정의한 것은?

Transport Permission

② 콘텐츠 분배자 (Contents Distributor) : 콘텐츠를 메타 데이터와 함께 배포 가능한 단위로 묶는 기능

③ 클리어링 하우스 (Clearing House) : 키 관리 및 라이선스 발급 관리

④ DRM 컨트롤러 : 배포된 콘텐츠의 이용 권한을 통제

2번

패키저에 대한 설명

① 콘텐츠 암호화 및 키 관리

② 콘텐츠 식별 체계 표현

③ 콘텐츠 오류 감지 및 복구

④ 라이선스 발급 및 관리

3번

① 크랙 방지 기술

② 정책 관리 기술

③ 암호화 기술

④ 방화벽 기술

4번

통신에 관련된, 외부의 해킹을 막아주는 기술

728x90

LIST