KNOM Review

The Korean Institute of Commucations and Information Sciences (한국통신학회)
권호 표지
DOI QR코드

DOI QR Code

Analysis and Prevention of Contents Exposure in Music Streaming

음악 스트리밍 서비스에서 음원과 메타데이터 노출 분석력 및 방지 방안

  • Jung, Woo-sik (Chungnam National University Department of Computer Science and Engineering) ;
  • Nam, Hyun-gyu ;
  • Lee, Young-seok (Chungnam National University Department of Computer Science and Engineering)
  • Received : 2018.12.02
  • Accepted : 2018.12.22
  • Published : 2018.12.31
⟨ Previous Next ⟩

Abstract

With the popularization of smart devices and the development of wireless Internet, the consumption method of music contents is changing to streaming rather than downloading. In this paper, we analyze the meta data of the music source exposed on the network traffic for the 19 music streaming services in Korea and abroad. We propose a preventive measure. As a result of analysis, we found that all of the 19 services were exposed to the metadata of the music. We propose a music and metadata protection method such as certificate fixing method to prevent exposure of such music and metadata.

스마트기기의 대중화와 무선 인터넷의 발달로 음원 콘텐츠의 소비방식이 다운로드가 아닌 스트리밍으로 변화하고 있다. 그러나 취약한 스트리밍 콘텐츠 보호 방식으로 인해 음원 데이터와 메타데이터가 외부로 노출될 수 있다. 본 논문에서는 국내외 19개의 음원 스트리밍 서비스를 대상으로 네트워크 트래픽 상에서 노출되는 음원과 음원의 메타데이터를 분석하고 이에 대한 방지방안을 제안한다. 분석결과 19개의 서비스에서 모두 음원의 메타데이터의 노출이 있었다. 이러한 음원과 메타데이터의 노출을 막고자 인증서 고정 방법 등의 음원 및 메타데이터 보호방법을 제안한다.

Keywords

Acknowledgement

Supported by : 충남대학교

References

  1. 남현규, and 이영석. "음악 스트리밍 서비스의 음원 정보 노출 분석." 한국정보과학회 학술발표논문집 (2017): 1068-1070.
  2. Lee, S., Choi, D., Won, D., Kim, S. (2010, January). Security analysis on commercial online music streaming service and countermeasures. In Proceedings of the 4th International Conference on Uniquitous Information Management and Communication (p. 59). ACM.
  3. Choi, E., Jang, M. (2013, October). A service-control framework based on digital watermarks for music streaming on smart devices. In Proceedings of the 2013 Research in Adaptive and Convergent Systems (pp. 497-498). ACM.
  4. Havet, A., Pires, R., Felber, P., Pasin, M., Rouvoy, R., Schiavoni, V. (2017, June). SecureStreams: A Reactive Middleware Framework for Secure Data Stream Processing. In Proceedings of the 11th ACM International Conference on Distributed and Event-based Systems (pp. 124-133). ACM.
  5. Thoma, C., Lee, A. J., Labrinidis, A. (2015, March). CryptStream: Cryptographic Access Controls for Streaming Data. In Proceedings of the 5th ACM Conference on Data and Application Security and Privacy (pp. 163-165). ACM.