论文部分内容阅读
【摘 要】针对移动互联网数字版权保护问题，设计一种移动互联网数字版权保护安全授权模型，支持在Android、iOS和Windows Phone等移动智能终端上使用数字内容，并且支持多媒体内容在线、离线环境下授权分发和使用。与现有的数字版权保护方案相比，该方案在保护内容安全和用户隐私的同时，在移动互联网中具有较好的实用性。
【关键词】移动互联网；数字版权管理；授权
一、引言
随着互联网的同益普及、网络技术的发展和完善，多媒体的数字化传播已越来越广泛，信息传播及发布的方式更加丰富和多样化。数字音乐、图像、视频、游戏等大型文件也可以瞬间在互联网上向最终用户分发，这些数字内容更易受到破坏、更改和盗取威胁，面临着严峻的信息安全问题，这可能造成媒体公司大量的经济损失。
数字版权管理（DRM，digital rights management）是通过数字内容的制作、发行、安全许可和计费等一系列手段防止数字内容的非法误用，确保数字内容在公平、合理、安全许可框架下的条件使用和消费[1-4]。
二、支持移动互联网的数字版权保护安全授权模型
面向移动互联网DRM平台研究内容包括内容加密打包子系统、密钥管理子系统、授权管理与分发子系统、DRM移动客户端等功能单元研究与开发。
（一）支持移动互联网的DRM安全授权平台总体架构
支持移动互联网的DRM系统功能架构如下图所示，包括内容加密打包子系统、密钥管理子系统、安全引擎、许可证管理与分发子系统、DRM客户端子系统等功能单元。DRM系统是个相对独立的系统，同业务平台、内容平台进行业务、内容和用户数据的交互，完成内容的加密，同时向用户提供控制内容使用的许可证。
图1支持移动互联网的DRM系统功能架构
（二）子系统设计
内容加密子系统接收内容平台需要进行DRM保护的内容，使用密钥管理系统提供的内容加密密钥对内容进行加密，再按照DRM系统相关规范对加密后的内容打包，然后将受DRM保护的内容传送到内容平台，供用户下载使用。内容加密系统还负责接收内容平台传送的游戏序列号，并提供给密钥管理系统加密存储。
密钥管理子系统负责管理DRM系统中使用的各种密钥，并维护媒体文件与内容主控密钥的映射关系。内容加密系统从密钥管理系统申请用于加密媒体文件关键文件的内容主控密钥；许可证管理与分发系统根据内容标识从密钥管理系统申请对应的内容主控密钥，以加密形式封装到许可证中，然后下发给用户终端。
安全引擎子系统提供各种加解密算法，并进行内容主控密钥加密、数字签名、身份验证等加解密运算。密钥管理系统收到许可证管理与分发系统发出的内容主控密钥请求后，通过调用安全引擎系统，对内容主控密钥序列号进行加密。
许可证管理与分发子系统负责向用户提供许可证的生成、下载和管理等服务，许可证生成模块接收业务系统的许可证创建请求，根据权利信息为用户创建许可证，同时向密钥管理系统申请相应的内容主控密钥，以密文形式封装到许可证；许可证分发模块实现许可证的分发和下载功能；许可证策略管理模块实现许可证策略的管理功能；许可证日志管理模块实现许可证日志的管理功能。
业务管理负责内容加密情况、许可证分发与使用情况的统计、分析工作。系统管理负责DRM系统角色管理、权限管理和工作状态的检测。
DRM客户端子系统执行与媒体文件使用相关的许可和约束，通过和媒体播放器程序进行交互，控制用户对媒体文件的使用。用户播放受DRM保护的媒体文件时，通过浏览器获取许可证提取号。许可证管理与分发子系统根据用户权利信息生成和分发相应的许可证，DRM客户端获取许可证后，首先验证许可证的完整性和可靠性，验证通过后，使用用户私钥解密许可证中获得的内容主控密钥密文序列号密文，然后利用内容主控密钥对媒体文件关键文件密文进行解密，并根据许可证中的权利信息控制用户对媒体文件的播放及使用。
三、实验分析
支持移动互联网的DRM系统通过内容管理、许可管理和客户端（或浏览器）协同工作。系统需安装有Flash 9.0版本或更高版本的Flash。
服务器端：在系统部署时，在服务器端部署安全策略服务器、内容加密服务器和授权服务器。
客户端：在客户端使用Air版Flash Access播放器，需安装Adobe Air2.0，或者使用装有Flash插件的浏览器直接观看。
客户端播放：在客户可根据口令或终端ID得到许可证，实现媒体内容的安全播放。播放效果如下图：
四、结束语
本系统支持高清速递、卡拉OK、TV杂志和游戏等互动媒体业务，利用加解密技术和授权管理技术等，实现对数字内容的可控、可管理的消费。在实验室环境下，实现通过PC和手机能够体验DRM数字版权保护功能的业务服务。
参考文献：
[1]马兆丰，范科峰，陈铭等. 支持时空约束的可信数字版权管理安全许可协议[J]. 通信学报， 2008，29（10）：153-164.
[2]俞银燕，汤帜. 数字版权保护技术研究综述[J]. 计算机学报， 2005，28（12）：957-968.
[3]范科峰，莫玮，曹山等. 数字版权管理技术及应用研究进展[J]. 电子学报， 2007，35（6）：1139-1147.
本课题得到中国航天科技集团公司科技创新研发项目，单双向及离线环境下数字版权保护系统研制项目；科技部国家科技支撑计划课题“基于天地网络的数字出版资源投送云服务版权保护系统研发”项目（课题编号：2012BAH54F03）项目支持。
【关键词】移动互联网；数字版权管理；授权
一、引言
随着互联网的同益普及、网络技术的发展和完善，多媒体的数字化传播已越来越广泛，信息传播及发布的方式更加丰富和多样化。数字音乐、图像、视频、游戏等大型文件也可以瞬间在互联网上向最终用户分发，这些数字内容更易受到破坏、更改和盗取威胁，面临着严峻的信息安全问题，这可能造成媒体公司大量的经济损失。
数字版权管理（DRM，digital rights management）是通过数字内容的制作、发行、安全许可和计费等一系列手段防止数字内容的非法误用，确保数字内容在公平、合理、安全许可框架下的条件使用和消费[1-4]。
二、支持移动互联网的数字版权保护安全授权模型
面向移动互联网DRM平台研究内容包括内容加密打包子系统、密钥管理子系统、授权管理与分发子系统、DRM移动客户端等功能单元研究与开发。
（一）支持移动互联网的DRM安全授权平台总体架构
支持移动互联网的DRM系统功能架构如下图所示，包括内容加密打包子系统、密钥管理子系统、安全引擎、许可证管理与分发子系统、DRM客户端子系统等功能单元。DRM系统是个相对独立的系统，同业务平台、内容平台进行业务、内容和用户数据的交互，完成内容的加密，同时向用户提供控制内容使用的许可证。
图1支持移动互联网的DRM系统功能架构
（二）子系统设计
内容加密子系统接收内容平台需要进行DRM保护的内容，使用密钥管理系统提供的内容加密密钥对内容进行加密，再按照DRM系统相关规范对加密后的内容打包，然后将受DRM保护的内容传送到内容平台，供用户下载使用。内容加密系统还负责接收内容平台传送的游戏序列号，并提供给密钥管理系统加密存储。
密钥管理子系统负责管理DRM系统中使用的各种密钥，并维护媒体文件与内容主控密钥的映射关系。内容加密系统从密钥管理系统申请用于加密媒体文件关键文件的内容主控密钥；许可证管理与分发系统根据内容标识从密钥管理系统申请对应的内容主控密钥，以加密形式封装到许可证中，然后下发给用户终端。
安全引擎子系统提供各种加解密算法，并进行内容主控密钥加密、数字签名、身份验证等加解密运算。密钥管理系统收到许可证管理与分发系统发出的内容主控密钥请求后，通过调用安全引擎系统，对内容主控密钥序列号进行加密。
许可证管理与分发子系统负责向用户提供许可证的生成、下载和管理等服务，许可证生成模块接收业务系统的许可证创建请求，根据权利信息为用户创建许可证，同时向密钥管理系统申请相应的内容主控密钥，以密文形式封装到许可证；许可证分发模块实现许可证的分发和下载功能；许可证策略管理模块实现许可证策略的管理功能；许可证日志管理模块实现许可证日志的管理功能。
业务管理负责内容加密情况、许可证分发与使用情况的统计、分析工作。系统管理负责DRM系统角色管理、权限管理和工作状态的检测。
DRM客户端子系统执行与媒体文件使用相关的许可和约束，通过和媒体播放器程序进行交互，控制用户对媒体文件的使用。用户播放受DRM保护的媒体文件时，通过浏览器获取许可证提取号。许可证管理与分发子系统根据用户权利信息生成和分发相应的许可证，DRM客户端获取许可证后，首先验证许可证的完整性和可靠性，验证通过后，使用用户私钥解密许可证中获得的内容主控密钥密文序列号密文，然后利用内容主控密钥对媒体文件关键文件密文进行解密，并根据许可证中的权利信息控制用户对媒体文件的播放及使用。
三、实验分析
支持移动互联网的DRM系统通过内容管理、许可管理和客户端（或浏览器）协同工作。系统需安装有Flash 9.0版本或更高版本的Flash。
服务器端：在系统部署时，在服务器端部署安全策略服务器、内容加密服务器和授权服务器。
客户端：在客户端使用Air版Flash Access播放器，需安装Adobe Air2.0，或者使用装有Flash插件的浏览器直接观看。
客户端播放：在客户可根据口令或终端ID得到许可证，实现媒体内容的安全播放。播放效果如下图：
四、结束语
本系统支持高清速递、卡拉OK、TV杂志和游戏等互动媒体业务，利用加解密技术和授权管理技术等，实现对数字内容的可控、可管理的消费。在实验室环境下，实现通过PC和手机能够体验DRM数字版权保护功能的业务服务。
参考文献：
[1]马兆丰，范科峰，陈铭等. 支持时空约束的可信数字版权管理安全许可协议[J]. 通信学报， 2008，29（10）：153-164.
[2]俞银燕，汤帜. 数字版权保护技术研究综述[J]. 计算机学报， 2005，28（12）：957-968.
[3]范科峰，莫玮，曹山等. 数字版权管理技术及应用研究进展[J]. 电子学报， 2007，35（6）：1139-1147.
本课题得到中国航天科技集团公司科技创新研发项目，单双向及离线环境下数字版权保护系统研制项目；科技部国家科技支撑计划课题“基于天地网络的数字出版资源投送云服务版权保护系统研发”项目（课题编号：2012BAH54F03）项目支持。