Improvement of AACS Security Framework with Access Control to Personal Contents

개인 콘텐츠 접근제어 기능을 갖는 개선된 AACS 보안 Framework

Abstract

As both a digital camera and a digital camcorder are popularized in recent years, UCC created by general users is also popularized. Unfortunately, according to that, the lack of privacy is also increasing more and more. The UCC is saved on the recordable media(Media) like DVD and deposited personally as well as distributed through Internet portal service. If you use Internet portal service to put up your contents, you can partially prevent the violation of privacy using security technologies such as authentication and illegal copy protection offered by internet portal service providers. Media also has technologies to control illegal copy. However, it is difficult to protect your privacy if your Media having personal contents is stolen or lost. Therefore, it is necessary to develope an additional security mechanism to guarantee privacy protection when you use Media. In this paper, we describe AACS framework for Media Security and propose improved AACS framework to control the access to personal contents saved on Media.

디지털 카메라와 캠코더의 보급이 증가함에 따라 일반 사용자들의 UCC(User Created Contents) 역시 일반화 되고 있다. 그러나 이에 따른 사생활 침해 또한 증가하고 있다. UCC는 인터넷 포탈 서비스를 통해 공유될 뿐 아니라 DVD(Digital Versatile/Video Disk)와 같은 저장매체(Recordable Media, 이하 Media)를 이용하여 보관된다. 포탈 서비스를 이용해서 콘텐츠를 게시하는 경우 포탈 시스템이 제공하는 사용자 인증 및 불법 다운로드 제어 기술을 이용하여 사생활 침해를 부분적으로 막을 수 있다. Media의 경우도 불법복제 제어기술을 채택하고 있지만, Media의 도난 또는 분실로 인한 콘텐츠 유출과 사생활 침해를 막을 수 있는 방법이 현재로서는 제공되지 않고 있다. 그러므로 Media를 이용하여 개인 콘텐츠를 관리하는 경우에도 사생활 침해를 막을 수 있는 추가적인 보안 기술의 연구가 필요하다. 본 논문에서는 Media 보안을 위해 제정된 AACS(Advanced Access Content System)의 Framework을 살펴보고 개인 콘텐츠의 접근을 제어할 수 있는 개선된 AACS 보안 Framework을 제안한다.

Ⅰ. 서론

디지털카메라와 캠코더의 보급이 증가함에 따라 콘텐츠를 직접 촬영/편집하는 일반 사용자들이 늘고 있다. 일반 사용자는 이렇게 제작된 콘텐츠를 인터넷을 통해 다수의 사람들과 공유하거나, DVD 같은 저장매체 (Recordable Media, 이하 Media)에 저장한 후 개인적으로 보관한다. 이와 같은 UCC의 증가는 풍요롭고 창조적인 생활을 개인에게 제공할 수 있는 반면에 사생활침해라는 새로운 문제를 발생시키기도 한다. 특히, Media에 저장된 개인 콘텐츠의 경우, 콘텐츠의 내용이 개인 사생활과 관련된 내용인 경우가 많기 때문에 도난 및 분실에 따른 사생활 침해와 그 피해가 인터넷을 통해 공유하는 경우보다 더 클 수 있다. 또한, 악의적인 의도를 갖고 확보한 콘텐츠를 인터넷을 통해 유포하는 경우가 발생하여 사회적인 물의를 일으킨 경우도 종종 발생하고 있다.

인터넷 포탈 서비스를 통해 사용자가 개인 콘텐츠를 공유하거나 게시하는 경우에는 포탈에서 제공하는 기본적인 접근제어 기술들을 이용하여 해당 콘텐츠로의 접근을 부분적으로 제어할 수 있다. 이러한 접근제어 기법들은 일반적으로 콘텐츠를 게시하는 사용자가 자신이 관리하는 콘텐츠에 접근할 수 있는 사람 또는 그룹을 지정할 수 있도록 하고 있다. 또한, 콘텐츠의 스크랩이나 복사 등을 제어할 수 있는 기능 또한 기본적으로 제공하고 있다.

현재 DVD 또는 HDDVD(High Definition DVD) 와같은 Pre-Recorded/ Recordable Media에는 불법복제 방지를 위해 CSS (Content Scrambling System), CPPM (Content Protection Prerecorded Media), CPRM (Content Protection Removal Media), AACS 으卜 같은 다양한 기술들이 적용되어왔다卩-5]. CSS는 인증 및 콘텐츠 암호 기법을 이용하여 DVD 불법 복제를 막기 위해 1996년에 제안되었으나 DeCSS와 같은 공격 소프트웨어가 인터넷을 통하여 공개되었다[1, 2]. DVD 복제방지 기술인 CSS를 발전시킨 CPPM은 DVD 오디오 복제 방지를 위해 개발된 기술이다[3]. CPRM은 비인가 파일 복사를 막기 위해 저장 매체 구조에 복제 제약 조건을 넣도록 설계된 하드웨어 기반 기술로 1993년에 개발된 방송 암호화 기술에 기반을 두고 있으며, 녹화용 DVD와 플래시메모리 카드와 같은 저장 매체의 저장 데이터의 비인가 복사를 방지하는 기술로 사용되었다[4]. AACS는 차세대 광 Media의 불법 복제를 막기 위하여 2005년도에 새롭게 제안된 기술로 현재 HDDVD와 BD (Blue-ray Disk)에 적용되고 있다[5].

이와 같은 콘텐츠 보안 시스템은 일반적으로 콘텐츠를 암호화해서 Media에 저장한다. 인가된 기기만이 콘텐츠 암호화에 사용된 암호키를 획득할 수 있도록 제어하는 기술이 사용된다’ 특히, Media를 통한 콘텐츠 서비스는 서비스 제공자가 콘텐츠의 사용자 또는 기기가 언제 서비스를 이용하는지 알 수 없기 때문에 단방향 암호키 관리기술이 사용된다. 이와 같은 단방향 키 관리 기술을 Broadcast Encryption Scheme(BES)이라 부른다[6-8]. BES 기반의 Media 보안 시스템은 다음과 같은 3가지 종류의 키로 구성된다.

. Title Key 0G : 콘텐츠를 스크램블하고, 디 스크램블 할 때 사용한다.

. Media Key (瓦„) : 瓦를 암호화하고 복호화 할 때 사용한다.

, Device Key (瓦) : 을 암호화하고 복호화 할 때 사용한다. 사용자 기기는 서로 다른 玦 집합을 할당 받는다.

불법 복제된 콘텐츠의 사용을 제한하기 위하여 Km 은 폐지된 7]7](Revoked Device)가 갖고 있는 % 집합을 제외한 玲들로 암호화된다. 이렇게 암호화된 瓦 n을 미디어 키 불럭(Media Key Block, MKB)이라 부른다. MKB는 ■《로 암호화된 콘텐츠 및 瓦"으로 암호화된 &와 함께 Media에 저장된다.

BES를 이용한 Media 보안 기술로 보호된 콘텐츠는 모든 인가된 7]7](Privileged Device)에서 제약 없이 이용할 수 있다. 개인 콘텐츠를 Media에 저장/관리하는 경우, 앞서 설명한 Media 보안 기술로 암호화 시켜도 인가된 기기에서는 콘텐츠를 자유롭게 이용할 수 있기 때문에 Media의 도난 또는 분실로 인하여 콘텐츠가 외부로 유출되는 경우 사생활 침해를 막을 수 없다. 이와 같은 사생활 침해를 막기 위해 콘텐츠 불법복제 방지 외에도 개인 콘텐츠 관리를 위한 별도의 인증 및 암호정책이 필요하다.

일반적으로 암호키는 안전성을 보장하기 위하여 128 비트 이상의 난수 키를 사용하고 있다. 그러나 이와 같은 키를 사용자가 정확히 기억하기는 어렵다. 이러한 문제를 해결하기 위한 방안의 하나가 사용자 패스워드 기반의 암호 키 관리 기법 (Password based Encryption Scheme, PES)이다[9]. PES는 현재 인터넷 뱅킹 등에서도 사용되는 PKCS에 정의되어 실제 사용되고 있다. [10] PES는 사용자가 입력한 패스워드를 이용하여 암호키를 생성하는 기법으로 사전 공격(Dictionary Attack)에 대해 강인성을 갖도록 설계되었다.

본 논문에서는 HDDVD등에서 치]택한 AACS의 Recordable Media의 보안 표준을 분석하고, PES를 활용하여 개인 콘텐츠를 안전하게 관리할 수 있는 접근제어 방안을 제안한다.

본 논문은 다음과 같이 구성된다. 2장에서는 AACS 에서 정의한 Media 보안과 PES에 대하여 설명한다. 3 장에서는 AACS의 Media 보안 Framework에 사생활 보호 기능을 추가한 개선된 Media 보안 Framework를 제안한다

Ⅱ. Media Security

2.1 Security Technology

이 절에서는 AACS의 BES와 PES에 대하여 간략하게 설명한다. AACS는 콘텐츠를 암호화하고 비인가 기기를 제어하기 위해서 Subset Difference(SD) Scheme 을 사용한다[7」2]. SD에서는 사용자 기기를 관리하기 위하여 이진 트리 구조를 이용하며, 이진 트리의 최하위노드(Leaf Node)에 사용자 기기를 대응시켜 관리한다. 또한, -母의 관리를 위해 부분차(Subset Difference) 개념을 이용하여 사용자 기기를 관리한다.

정의 1. W 오", 를 이진 트리의 내부 노드라 하자. 就 는 !;의상위 노드라 하자. 부분차 UU 는 U를 루트 노드로 히는 부분 트리 (subtree) 에서 * 를 루트 노드로 하는 부분 트리를 제외시킨 부분 트리이다.

[그림 1]에서 부분차 诚는 a를 루트 노드로 갖는 부분 트리의 최하위 노드 8개 중에서 w를 루트 노드로 갖는 부분 트리의 최하위 노드 2개를 제외한 6개의 최하위 노드들로 구성된 부분 트리를 의미한다. 부분차 uv 마다 서로 다른 7G가 할당되며, "I, 에 할당된 Ka를 瓦라고 표시하도록 한디' 는 s丿의 최히우] 노드에 대응되는 기기들만 공유한다. 전체 기기 집합을 D 라 하고, 폐지된 기기의 집합을 左이라 하자. 또한 uv 의 최하위 노드들의 집합을 漏; 라 하자. 암호화된 Km 을 안전하게 전송하기 위하여 서비스 제공자는 우선 부분 차들의 집합 { 財网 } 를 다음과 같이 선택한다.

[그림 1] 부분차 uv

#(1)

서비스 제공자는 이렇게 선택된 부분차들의 집합 腿恐 } 에 할당된 { KdM } 로 K诳을 암호화해서 모든기기들에게 전송한다' 폐지된 기기에 대응되는 최하위노드는#의 원소가 될 수 없으므로, K 에 속한 어떤 瓦도 확보할 수 없다. 그러므로 폐지된 기기는 스크램블 된 콘텐츠를 디스크램블해서 이용할 수 없다.

PES는 Morris와 Thompson에 의해 소개되었다[9]. 패스워드는 일반적으로 사용자가 쉽게 기억할 수 있을 정도의 값을 사용하기 때문에 암호키로 바로 사용할 수 없다. 그러므로 패스워드를 추측하는 공격 기법에 대응하기 위해 키 생성을 위한 추가적인 과정이 필요하다. Morris와 Thompson^- 패스워드 주즉을 위한 사전 공격(Dictionary Attack)에 대응하기 위하여 salt 개념을 도입하였다. 암호키를 생성할 때 사용자 패스워드와 함께 salt를 사용함으로써, 암호키에 대한 사전 공격을 어렵게 하는 효과를 거둘 수 있다. PKCS #5 vl. 5에서는패스워드, salt 와 함께 iteration count를 사용한다. 현재 v2.0이 인터넷 뱅킹과 같은 공개키 인증서 기반의 서비스에 적용되고 있다[10, 11].

본 논문에서는 이와 같이 PES를 통해 생성된 키를 다른 키들과 구분하기 위하여 패스워드 키라 부르고, /歸 로 표시한다.

2.2 AACS 보안 구성

AACS의 Recordable Media는 콘텐츠의 불법 복제를 제어하기 위하여 [그림 2]와 같은 데이터 구조를 사용한다. Read/Write Area에 암호화된 콘텐츠와 암호키가 저장된다. 주요 구성은 다음과 같다.

(그림 2) Recordable Media Framework

, Encrypted Content : 瓦로 암호화된 콘텐츠 저장.

, Encrypted Title Keys : 谿으로 암호화된 瓦 저장.

. Media Key Block(MKB) : "들로 암호화된 Km 저장.

콘텐츠를 불법 복제에 사용될 수 있는 폐지 기기를 제어하기 위해, 콘텐츠를 암호화해서 저장하고, 폐지된 기기들이 瓦“과 * 를 확보할 수 없도록 MKB를 구성한다. 그림 3]은 SD를 이용한 MKB의 구성 예이다. MKB의 주요 구성은 다음과 같다.

(그림 3) Example of MKB

. Explicit Subset Difference(SD) : 인가된 기기들의 정보를 저장한다. Explicit SD에 속한 부분차 uv 의 최하위 노드에 대응하는 기기는 인가된 정상 기기로 간주한다.

. Media Key Data : 瓦들로 암호화된 瓦„의 집합으로 구성된다.

Explicit SD에 포함된 오} Media Key Data에 속한 암호화된 瓦”은 일대일 순차 대응된다. 그러므로 사용자 기기가 笃 번째 果>의 최하위 노드에 대응되면 Media Key Data의 n 번째 암호화된 7Q를 복호화할 수 있다. 사용자 기기가 암호화된 콘텐츠를 복호화 하는 과정은 다음과 같다 :

. 사용자 기기는 Explicit SD를 확인하여 해당 기기에 대응되는 최하위 노드를 포함하는 啊가 있는지 확인한다.

. 확인된 UT를 할당된 KdM 선택한다.

, Media Key Data에서 에 대응되는 암호화된 K” 을 선택한 후, 瓦, (场로 복호화한다.

. 순차적으로 瓦와 콘텐츠를 복호화한다.

[그림 4]는 앞서 설명한 것처럼 사용자가 콘텐츠를 저장하고, 이를 이용하기 위한 절차를 설명한다. 사용자기기는 난수 키 瓦를 생성하여 콘텐츠를 암호화 한 후 Media에 저장하고, .亀들을 이용하여 갱신된 MKB로부터 K”을 추출하여 난수 키인 氏를 암호화해서 Media 에 저장한다. 마지막으로 갱신된 MKB를 Media에 저장한다. 재생기기는 역순으로 키를 추줄하여 콘텐츠를 복호화 한다.

(그림 4) 콘텐츠 암/복호 과정

Ⅲ. Privacy 보호를 위한 MKB 구성

3.1 사용자 제작 콘텐츠 보안 요구 사항

사용자의 개인 콘텐츠가 저장된 Media의 도난이나 분실 등과 같은 사고에 대응하기 위해서는 다음과 같은요 사항이 만족 되어야 한다 :

요구사항 1. 사용자는 자신의 콘텐츠 재생기기 또는 자신이 지정한 재생 기기에서만 개인 콘텐츠를 이용할 수 있도록 제어할 수 있어야 한다.

요구사항 1이 만족된다고 가정할 때, 지정한 기기의 고장, 분실, 교체 등이 발생할 경우, 사용자는 더 이상 해당 콘텐츠를 이용할 수 없게 된다. 그러므로 다음과 같은 요구 사항이 만족 되어야 한다.

요구사항 2. 기존의 사용자 기기가 교체되어도 콘텐츠소유자는 해당 콘텐츠를 계속 이용할 수 있어야 한다.

3.2 새로운 MKB 구성

이 절에서는 사용자가 개인 콘텐츠를 Med"에 저장할 때, 3.1 절의 2가지 요구사항을 만족시킬 수 있는 새로운 MKB 구조와 처리 방안을 제안한다. 요구사항 1 과 2를 동시에 만족시키기 위해 본 논문에서는 사용자가 지정한 콘텐츠 재생기기에만 유일하게 부분 차를K*로 MKB의 부분차를 구성하고, 해당 기기의 교체 시에도 MKB의 판독이 가능할 수 있도록 사용자 패스워드 기반으로 X, 을 암/복호화 할 수 있도록 필요한 정보를 MKB에 추가한 새로운 MKB 구조를 제안한다.

[그림 5]는 요구사항 1과 요구사항 2를 만족시키기 위해 본 논문에서 새롭게 제안하는 MKB의 구조를 나타낸다. 새롭게 제안히는 MKB 에는 Private Media Key Data 항목이 추가되었다. Private Media Key Data는 사용자가 패스워드를 기반으로 7侦를 암호화하고, 이를 복호화 할 때 필요한 정보를 저장한다. 본 논문에서는 PKCS #5를 기반으로 Private Media Key Data 항목의 구조를 다음과 같이 제안한다.

(그림 5) 새로운 MKB의 구조

. Parameter : 사용자가 지정한 패스워드로부터 암호키(%)를 생성할 때 필요로 하는 정보를 저장한다. 안전한 난수 암호키 생성을 위하여 PKCS#5에서는 salt와 iteration number가 사용된다. 본 논문에서는 PKCS#5의 PBKDF2에서 정의된 parameter 구조를 사용한다. PKCS#5의 PBKDF2의 ASN.1 구조는 [그림 6]과 같다.

(그림 6) FBKDF2-params 구조

. Media Key Data : PKCS#5의 PBKDF2를 이용하여 생성된 勾로 암호화된 K”을 저장한다.

3.3 새로운 MKB 운영

본 논문에서 제안하는 MKB를 구성하기 위해서, 본 논문에서는 사용자가 지정한 재생기기와 녹화기기는 다음과 같은 성능을 갖고 있다고 가정한다.

가정 1. 녹화기기는 사용자가 지정한 재생 기기와 보안 통신이 가능하다. 사용자 기기 사이의 인증 및 보안 채널 형성은 본 논문의 범위를 벗어나는 주제이므로 이오卜 같은 기능은 사용자 기기 사이에 정의 되고, 구현되어 있다고 가정한다.

가정 2. 녹화기기 또는 재생 기기는 사용자로부터 필요한 정보(기기 식별자, 사용자 패스워드)를 입력받을 수 있다.

제안하는 MKB 운영은 [그림 4]에서 설명한 기존의 MKB 운영과 유사하다’ 단, 을 암호화하고 이를 저장하는 방법에 차이가 있다. 본 절에서는 瓦의 처리 과정만을 자세히 설명하도록 하겠다.

3.3.1 Media Key 암호화

사용자가 지정한 재생기기(Playback Device, PD) 에대응하는 최하위 노드와 그 형제 노드(Sibling Node)를각각 饥와 % + i 라 하자. 또한 仓의 부모 노드(Parent Node)를 〃라고 舌! 자 제안하는 MKB 의 구성을 위해녹화기기(Recording Device, RD) 및 재생기기(PD)는 다음과 같은 과정을 수행한다 :

. Km 생성 및 전송 : RD는 瓦„을 랜덤하게 생성한 후, 사용자가 지정한 PD로 전송한다. 이때, 두 기기 사이에는 인증 및 보안 채널이 형성되었다고 가정한다.

. 부분차 uvj + 1 및 瓦w 선택 : PD는 岫+ 1와 瓦以叫“)을 선택한다. Kg을 로 암호화 한 후 uvl + 1 정보와 함께 RD로 전송한다.

.MKB 구성 : RD는 수신된 uvi + l 정보를 가지고 Explicit SD와 Subset Difference Index-g- 구성한다. 또한 암호화된으로 Media Key Data를 구성한다.

. 사용자 패스워드 처리 : RD는 salt와 iteration count를 랜덤하게 생성한다. 또한 사용자에게 패스워드 입력을 요청한 후, 입력된 패스워드와 생성한 salt 및 iteration count를 사용하여 난수 암호키를 생성한 후, 을 암호화한다. salt, iteration count 및 암호화된 으로 Private Media Key Data를 구성한다.

이렇게 구성된 MKB는 해당 사용자가 지정한 기기에서만 암호화된 Kn을 복호화시킬 수 있다. 그러므로 다른 기기의 일반적인 MKB 갱신 과정과 구분되어야 한다. 이를 위하여 MKB 의 Type and Version 값을 새롭게 정의한다. 현재 Type3과 Type4를 위한 값이 지정되어 있으므로, Type 5 이상의 값으로 새롭게 지정할 필요가 있다. 본 논문에서는 설명을 위하여 사용자 지정 MKB 를 Type 5로 정의하고, 0005100316 값으로 MBK Type을 지정한다.

3.3.2 Media Key 복호화

사용자가Media를 : PD에 삽입하면, PD는 해당 Media의 MKB의 Type and Version을 확인한다. 지정된 type이 Type 5인 경우, MKB 갱신과정을 생략하고 다음을 수행 한다 :

. 부분차 탐색 : Explicit SD와 Subset Difference Index에서 PD에 대응하는 부분차 uv 를 찾는다. . 瓦 선택 또는 K» 계산 : 대응되는 부분차 uv 를찾았다면, 해당 诫 에 대응하는 Km, ® 를 선택한다. 만약 적당한 부분 차를 찾을 수 없다면, PD는 사용자에게 패스워드 입력을 요청하고 입력된 패스워드와 Private Media Key Data의 salt와 iteration count를 이용하여 角를 생성한다.

. Km 복호화 : 菟 또는 K를 이용하여 암호화된 瓦"을 복호화 한다. 복호화된 %을 확인하기 위해 MBK의 Verity Media Key의 Verification Data (〃。)와 복호화된 妩»을 이용하여 다음을 계산한다 :

#(2)

계산된 값의 상위 64비트의 값이 아래 값과 같다면 복호화된 瓦”의 값이 정확한 것으로 간주한다.

#(3)

3.3.3 MKB 예

본 절에서는 MKB의 실제 구성 예를 들어 제안하는 MKB의 구성을 설명한다. 설명을 위해 사용자가 2개의 PD만을 지정한 경우를 가정하고, 사용자의 PD에 할당된 최하위 노드들의 위치는 [그림 과같이같이 binary tree 에서 가장 좌측에 위치한 2개라 가정하자. MKB 구성을 위한 정보는 다음과 같다.

[그림 7] Example

. device number (31bits)=

—device A : 0000...OOO₂

—device B : 0000...OO₁₂

. Kg = 000I02030405060708090A0B0C0D0E0F16

. 부분차 uv

一此=FFFFFFFEw u bit mask = 02拓

- FF102030405060708090A0B0C0D0E0 fo16

—encryted Km = 555B07044ABE6F1C₇CD7009B 03DD336 执 6

. 패스워드 정보

—salt = 14123456789ABCDEF,

—iteration number = 7

- 패스워드 出 ttaacs07securiiy,

위와 같은 패스워드 정보를 이용하여 SHA1 기반으로 생성된 키 咒와 암호화된 虬“은 다음과 같다.

K=F2C₅₈618BAC₂₉7B7F88F3D66B80E608 F16

.encryted Km = 673F1BD98CB58346271E2F161 045278E]6

단, 각각의 record에 포함된 서명 값 생성을 위해 사용된 비밀 키 및 공개키는 각각 다음과 같다.

-Private Key : 367D76ADB6A0056F528E3F1EF3 17E00B14홍5244916

. Public Key

—x : 2CFF17FF209F1656CB42BC₉₃E82403A3033 C₈₅CF16

y : 75B97D8E247795EAC₇₈1FBF09D5736856AB BF37716

[그림 8] MKB 예

3.3.4 분석

저장매체(Recorda이e Media)를 위한 AACS의 보안은 서론에서 언급한 것처럼 불법 복제를 방지하기 위해 폐지된(Revoked) 기기들의 콘텐츠 접근을 제어하는 것을 목적으로 하고 있다. 이러한 폐지된 기기는 불법 복제에 악용될 수 있는 기기를 의미하며, 그 목록은 공인된 협회에서 관리된다. 폐지된 기기들의 목록에 기반 한 콘텐츠 접근 제어는 상업 영화와 같은 유료 콘텐츠 보호에는 적합하다. 그러나 개인의 사생활을 주 내용으로 하는 개인 콘텐츠에 이와 같은 접근 제어 빙-식을 적용할 경우, 분실 또는 도난과 같은 사고로 인하여 개인의 사생활이 노출되는 문제를 해결할 수 없다.

개선된 AACS Framework는 폐지된 기기 목록에 기반 한 접근 제어뿐만 아니라 개인 콘텐츠의 특성을 고려하여 3.1 절에서 정의한 보안 요구사항 1과 2를 모두 만족하도록 설계되었다. 즉, 사용자가 지정한 기기의 고유 키들로만 한정하여 MKB 를 구성하게 함으로써 개인 콘텐츠 소유자는 폐지 목록에 없는 인가된 기기들의 접근을 제어 할 수 있도록 설계되었다(요구사항 1). 사용자가 지정하지 않은 기기는 폐지 목록에 포함되지 않았어도 MKB에서 콘텐츠 복호화에 필요한 키 정보를 추출할 수 없다. 또한, 기기의 교체 또는 다른 기기에서 콘텐츠를 재생할 경우와 같이 MKB를 구성할 때 사용한 고유 키들을 획득할 수 없는 경우에도 콘텐츠 소유자는 자신이 지정한 패스워드 정보를 기기에 입력하여 Private MKB를 이용하여 콘텐츠를 재생할 수 있다(요구사항 2).

그러므로 개선된 AACS는 기존의 페지 목록 기빈勻 접근제어 뿐만 아니라 인증된 기기들의 접근 제어 기능을 추가적으로 제공함으로써 개인 콘텐츠 유출에 따른 Privacy 침해를 예방할 수 있다.

Ⅳ. 결론

DVD 또는 HD-DVD4 같은 Media를 통한 개인 콘텐츠 관리는 보현적으로 이용될 것이다. 그러나 개인의 콘텐츠가 외부로 유출될 경우, 사생활 침해와 같은 문제를 발생시킬 수 있다. 현재 Media 보안 표준은 불법 복제 방지를 위한 기기제어에 초점이 맞춰져 있다. 그러므로 도난 또는 분실로 인한 사생활 침해와 같은 문제를 해결할 수 없다.

본 논문에서는 차세대 Media 표준애서 채택하고 있는 AACS를 바탕으로^ 사용자의 개인 콘텐츠를 안전하게 저장/관리 할 수 있는 수정안을 제안한다. 제안된 수정안은 사용자가 지정한 디바이스의 키로 콘텐츠를 암호화 할 뿐 아니라 사용자 패스워드 기반으로 콘텐츠를 암호화 하는 기능을 제공함으로써 기기 교체 시에도 콘텐츠를 계속 이용할 수 있도록 설계되었다.