• 정보처리학회논문지C
• /
• 제19C권1호
• /
• pp.39-46
• /
• 2012

본 논문에서는 유연한 칩셋 페어링 접근제한시스템을 위한 새로운 키 분배 기법을 제안하였다. 칩셋 페어링 접근제한시스템은 셋톱박스에 내장된 보안 칩과 스마트카드를 함께 사용해 CA(Conditional Access) 모듈을 구현한 것으로, 셋톱박스에 내장된 보안 칩은 스마트카드와 셋톱박스 사이에 보안 채널을 형성한다. 즉, 스마트카드는 암호화된 제어단어를 셋톱박스로 출력하고, 셋톱박스는 내장된 보안 칩을 이용해 암호화된 제어단어를 복호화하는 시스템이다. 이 방식은 셋톱박스와 스마트카드를 바인딩 하는 방식으로 하나의 스마트카드는 정해진 하나의 셋톱박스에서만 사용이 가능하다는 단점을 가진다. 제안하는 키 분배 기법은 중국인의 나머지 정리를 이용하여 기존의 칩셋 페어링 접근제한시스템이 가지는 문제를 해결하였다. 우리의 키 분배 기법은 하나의 스마트카드를 다수의 셋톱박스에서 사용하는 것이 가능하며, 큰 변경 없이 현재의 칩셋 페어링 접근제한시스템에 적용이 가능하다는 장점을 가진다.

• 정보처리학회논문지C
• /
• 제16C권2호
• /
• pp.199-208
• /
• 2009

최근 몇 년간, IP-TV 등 IP 기반의 방송 서비스들이 급속도로 보급되고 있다. 이러한 IP기반의 Pay-TV 서비스들은 미디어 컨텐츠를 보호하기 위한 보안 시스템을 필요로 한다. 본 논문은 IP기반의 Pay-TV 보안 시스템인 Conditional Access System을 분석하고, 현재의 Conditional Access System이 비효율적인 방식으로 그룹 키를 분배한다는 사실을 제시한다. 본 논문은 Conditional Access System의 성능을 향상시키기 위해서, 안전하고 효율적인 그룹 키 분배 프로토콜을 제안한다. 본 논문에서 제안하는 프로토콜은 간단한 사칙연산 만으로 그룹 키의 분배가 가능하다. 성능 분석 결과는 본 논문에서 제안하는 프로토콜이 Conditional Access System보다 효율적이라는 것을 보여준다. 뿐만아니라, 본 논문에서 제안하는 프로토콜에서는 그룹 키를 분배하는 과정에서 서버와 단말 둘만이 공유하게 되는 비밀 값을 쉽게 획득할 수 있다. 이 비밀 값은 서버와 단말이 공유하고 있는 마스터 키를 대체할 수 있으며, 이는 마스터 키의 반복된 사용에 의해 발생되는 공격들로부터 시스템을 안전하게 보호한다.

• 정보처리학회논문지:컴퓨터 및 통신 시스템
• /
• 제2권2호
• /
• pp.75-82
• /
• 2013

제한수신시스템(Conditional Access System, CAS)은 사용자의 조건에 따라 방송에 대한 접근을 제어하는 시스템으로 유료 TV 시스템에서 인가된 사용자만이 해당 프로그램에 접근할 수 있도록 하는 콘텐츠 보안 기술이다. 최근에는 기존의 하드웨어 기반 CAS가 가지는 이기종 기기간 호환성, 다른 서비스와의 연동 등의 문제를 해결하고자 CAS의 클라이언트를 소프트웨어로 구현하여 네트워크를 통해 전송하는 다운로드가 가능한 제한수신시스템(Downloadable CAS, DCAS)에 대한 연구와 개발이 활발히 진행되고 있다. 본 논문에서는 서로 다른 DCAS 간 효율적인 상호운용이 가능한 PBC(Pairing Based Cryptography) 기반의 키 생성 및 관리 기법을 제안한다.

• 한국컴퓨터정보학회논문지
• /
• 제10권2호
• /
• pp.169-177
• /
• 2005

제한수신 시스템이란 송신기에서 스크램블된 신호를 수신측의 수신권한을 받은 가입자만이 방송 프로그램을 시청할 수 있도록 하는 시스템으로 운영의 많은 부분을 가입자들의 시청료에 의존하는 유료 방송에서 필수적으로 사용되는 기술이다. 방송 프로그램과 정당한 가입자를 보호하기 위하여 도입한 제한수신시스템에서 가장 기본적이자 가장 중요한 사항은 안전하게 키를 관리하고 분배하는 것이다. 본 논문에서는 최근 주목받고 있는 유료 방송 시스템인 위성 DMB에 적합한 효을적인 키 관리 프로토콜을 제안하고, 이를 기존의 제한수신 시스템 모델에 적용하여 위성 DMB에서의 유료시청 권한 제어 시스템을 설계한다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2005년도 추계종합학술대회
• /
• pp.340-343
• /
• 2005

본 논문은 유로 가입자에 대해서 수신이 가능하도록 제한하는 제한수신시스템을 적용한 디지털멀티미디어방송 수신시스템 구현에 관한 연구이다. 이 시스템은 스마트카드와 소프트웨어 기법의 제한 수신시스템을 사용하여 스크램블 된 전송 스트림을 역스크램블 하기 위한 제어단어를 추출하므로 강화된 안전성을 제공한다. H.264의 비디오 데이터 복호화 처리를 위한 DSP와 RISP가 있는 듀얼 프로세서를 사용하여 QVGA의 비디오와 24Khz${\sim}$48Khz의 오디오 방송을 평균 15f/s로 재현이 가능하다. 가입자 정보를 추가한 방송 스트림을 수신하여 제한수신의 동작 상태와 역스크램블 된 스트림을 디코딩하였을 때 정상 가입자에 대한 경우 역스크램블 과정이 정상적으로 수행되었음을 확인할 수 있었다.

• ETRI Journal
• /
• 제32권2호
• /
• pp.204-213
• /
• 2010

In this paper, we investigate the possible security threats to downloadable conditional access system (DCAS) host devices. We then propose a DCAS secure micro (SM) and transport processor (TP) security protocol that counters identified security threats using a secure key establishment and pairing management scheme. The proposed protocol not only resists disclosed SM ID and TP ID threats and indirect connection between TA and TP threats, but also meets some desirable security attributes such as known key secrecy, perfect forward secrecy, key compromised impersonation, unknown key-share, and key control.

• 한국통신학회논문지
• /
• 제32권10C호
• /
• pp.1051-1058
• /
• 2007

디지털 방송 서비스는 위성 서비스를 시작으로 지상파와 케이블 방송으로 확산되고 있는 실정이다. 아날로그 방송에서 디지털로 변함에 따라 다채널화, 고품질화, 다기능의 서비스를 가능하게 하고 있으며, 새로운 형태의 비지니스를 창출해 내고 있다. CAS는 디지털 방송 콘텐츠의 불법적인 사용자의 접근을 방지하기 위한 기술로 1990년대 초반부터 유럽 및 미국의 디지털 위성 방송 서비스에 적용되던 것이 국내에서는 2002년에 디지털 위성방송 서비스에 적용되었다. DRM은 CAS와 달리 디지털 콘텐츠 자체의 지적 자산과 저작권을 보호하는 기술이다. 본 논문은 DRM 기술을 CAS와 별도로 구성하는 것이 아니라 CAS의 기존 체계에 DRM 중 몇 가지 요구사항을 적용한 시스템 설계를 제안한다. 이는 소규모 방송 사업자 용 CAS 시스템에 적용될 수 있을 것이다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2010년도 춘계학술대회
• /
• pp.722-724
• /
• 2010

제한수신 시스템은 케이블 및 고정형 위성 방송 시스템에서 서비스 유료화를 위해 개발되었고 기술 및 시장 성숙도가 높다. 그러나 이러한 평가는 고정형 방송 시스템에서의 제한수신 기술로 한정된다. 지상파 DMB와 같은 디지털 이동 방송의 경우는 사용 형태 및 기술 특성으로 인해 기존 고정형 방송 시스템의 제한수신 기술을 그대로 적용하기 어렵다. 특히 제한된 리소스를 사용하는 T-DMB의 경우 각 서비스 채널마다 전송해야하는 제한수신 메시지는 방송 서비스에 문제를 발생시킨다. 각 서비스채널로 전송되는 제한수신 메시지를 논리적인 제한수신용 채널을 통해 전송하는 것이 바람직한데 이럴 경우 각 서비스 채널에서 사용되는 제한수신 메시지를 하나의 전용채널로 다중화 할 수 있는 기법이 필요하다. 본 논문에서는 전용채널 구성시 필요한 제한수신 메시지 다중화 기법을 설계하겠다.

• 한국항행학회논문지
• /
• 제13권5호
• /
• pp.726-735
• /
• 2009

본 논문에서는 방송 시스템에서 채널의 대역폭이 제한되는 상황에서 유효 가입자 제어를 위한 메시지 전송 오버헤드를 감소시키는 접근 제어 시스템을 제안하였다. 이를 위해서 IP 기반 멀티캐스트에 제안되었던 트리 계층 구조의 키 개정 시스템을 도입하여 가입자를 트리 구조에 직접 매핑하는 경우와 가입자를 채널 그룹별로 나누어 채널 그룹을 트리 구조에 적용하는 시스템을 고려하였다. 제안 시스템의 효율성을 평가하기 위해 기존의 시스템과 제안 시스템에 대해서 보안을 위한 주기적인 키 개정을 위한 오버헤드 전송율과 동적이면서 비주기적으로 가입자의 변동이 발생을 할 때의 오버헤드 전송율을 분석하였다. 다양한 시스템 환경에서 제안 시스템은 기존 시스템에 비해서 가입자의 변동이 발생할 경우에 수 배에서 수십 만배의 키 개정을 위한 메시지 오버헤드 전송율을 크게 감소시키는 것을 분석 평가를 통해서 확인하였다.

• 한국정보통신학회논문지
• /
• 제13권1호
• /
• pp.45-52
• /
• 2009

최근 들어 통방융합이 진행되고 있는데, 이는 방송, 통신, 전화 서비스가 통합된 TPS(Triple Play Service)를 제공하는 IPTV(Internet Protocol TV) 서비스를 등장시켰다. IPTV는 방송 서비스와 VOD(Video on Demand) 서비스를 제공하며, 이에 대한 보안을 위해 IPTV 포럼에서 CAS(Conditional Access System)와 DRM(Digital Rights Management) 보안 솔루션 인터 페이스 표준화를 진행 중에 있다. CAS는 실시간 방송 보안에 적합하고, DRM은 VOD 서비스 보안에 적합하다. 그러나 이 보안 시스템들은 제작자에 따라 권한정보의 표현 및 관리가 서로 상이하여 상호운용 부재를 야기한다. 또한 CAS와 DRM의 인터페이스 표준화 작업이 완료되면 표준 인터페이스를 기반으로 이기종 보안 시스템간의 통합 운용 요구가 발생할 것으로 사료된다. 이는 보안 시스템과 플랫폼에 독립적으로 상호 운용 가능한 권한 정보 관리 시스템의 필요성을 의미한다. 이에 본 논문에서는 멀티미디어 디지털 콘텐츠의 보호와 유연한 IPTV 서비스를 위해 CAS와 DRM을 연계하여 권한 정보를 관리하는 수신권한 관리 시스템을 설계 및 구현하였다.