论文部分内容阅读
在三网融合的网络环境下,国内未来的视频业务/内容保护技术的发展方向既不是无卡,也非DRM,而是能够根据用户需要提供不同保护技术,可为用户提供统一安全管理的平台及面向未来业务发展的前端/终端解决方案。
对于广电行业来说,三网融合是继数字电视整转后又一重大的历史发展机遇,在规范化管理及充分竞争的市场形势下,内容、网络及用户的开放将成为不可逆转的发展趋势。在开放的环境中,如何对视频业务,内容进行保护?本文对此进行一些探讨,旨在抛砖引玉。
需求分析
目前,国内外主流视频业务/内容主流保护技术发展状况及性能对比如表1所示。
目前,国内外主流视频业务/内容保护技术应用情况见表2。
笔者认为,在未来三网融合的开放网络新环境下,视频业务/内容技术解决方案应满足以下几方面的需求:
首先,应满足不同网络的安全要求。
国内区域经济发展的不均衡造成各地网络基础设施、可提供节目内容等均存在较大的差异,各地对视频业务,内容的保护需求也各不相同,见图1。鉴于这种国情,相关技术方案需根据用户需要提供多种保护方式,如针对尚未完成双向网改的地区,可通过CAS模式对业务进行保护;已完成双向网改的地区,则可通过DRM模式进行全面的内容保护,且应随着网络情况的不断变化,能够在同—个平台通过增加相应模块就可对系统进行无缝升级。
其次,应满足用户随时随地获取内容时的安全要求。
随着三网融合的推进,未来运营商可通过多种网络将电视及视频点播服务传送给多种终端设备,且允许各终端之间进行互操作。其对业务,内容保护提出更高的要求,如内容提供商为保障自身利益,会有版权保护的需求,广电/电信运营商会有数字版权控制、跨网络跨平台保护等方面的需求等。
第三,应满足不同终端对内容安全保护的需求、
随着三网融合的发展,未来终端将呈现出越来越强的开放性,其将对视频业务,内容保护技术提出更高的要求。
最后,必须基于“以客户为中心”的开发理念。
在三网融合的新形势下,内容及网络的开放将会使用户争夺成为决定广电,电信运营商存亡的关键。鉴于此,未来的视频业务/内容保护必须以用户为中心,在保障内容提供商利益的同时要让用户感觉使用过程更为方便。
发展探讨
要满足以上四方面的需求,新型技术保护解决方案应由以下两大方面共同组成:
1.统一的安全管理平台
通过统一的安全管理平台,实现对全业务的保护和对运营的完美支持。未来,在三网融合环境下最终用户既可以以流媒体的方式实时消费内容,也可以以存储的形式自主消费内容,且对于存储的内容,用户还可以在不同类型的终端间转移,以实现随时地收看。
为达到上述目标,从内容安全保护的角度,运营商需要建立一个统一的安全管理平台,以实现对多种业务的统一管理。该安全管理平台应具有如下4大特点:
特点一:一体化设计
目前针对多种业务的内容管理正逐步实现统一,即对广播网、宽带网和移动网均有具有相应的保护技术功能。鉴于此,管理平台必须通过一体化设计,对业务,内容保护进行整合及统一管理,以实现不论用户通过何种网络、使用何种终端进行消费,统一的安全管理平台都能够进行管理的目标。其工作原理图如图2所示。
特点二:开放式和可扩展式设计
该平台应具备融合性及开放性,可随用户业务的开展,安全灵活地进行系统扩充,增加对新业务的支持等。
特点三:运营化设计
业务,内容保护技术应以用户为核心,具体特点表现在以下几方面:
用户能够方便地使用多种网络、多种终端进行内容消费。
更精细、更科学的运营计费策略。目前每个家庭每天收看电视的时间存在巨大差别,因此统一业务/内容保护平台应实现类似煤气、水、电等按流量计费的模式,在丰富运营商运营模式的同时,为终端用户缴费提供更合理的选择,即多看多交,少看少交。
应具有强大的寻址功能。可方便地根据卡号、特征、产品号及它们之间的逻辑组合关系进行寻址,以大幅度减少窗口服务人员工作量。
特点四:综合网管
统一的安全管理平台可通过综合网管,对各种业务,内容保护系统进行统一的管理,使得系统更易于管理及维护。
2.开放性终端的Secure IPCore安全解决方案终端的安全需求
随着数字化、微电子、大规模集成电路及操作系统软件技术的发展,终端正朝着功能丰富化、数字化、智能化的方向发展,三网融合的推进更加速了手机、电视、电脑的“三屏合一”,融合型终端成为大势所趋。而消费电子商品和数字媒体内容的极大丰富及多媒体数据的传播与分发更加容易和迅速,则使得数字媒体的采集、存取、加丁、分发及播放等数字化过程面临更多的安全挑战。终端的安全挑战
由于终端涉及每个用户,其多样性、分散性、易攻击性等特点,使得终端的安全面临以下多方面的挑战:
纯软件的安全保护存在安全隐患。由于软件本身隐藏的安全漏洞及软件的易反编译性、易篡改性,使得纯软件的安全保护仍能够被解密者破解。
智能卡不能适用所有的终端。目前,终端对数字媒体高级别的安全保护均基于智能卡芯片等安全硬件平台,由于终端种类及形式繁多,有很多设备甚至无法使用智能卡。
机顶盒的安全面临难题。普通的DVB终端机顶盒受制于DVB标准的漏洞,会存在CW扩散的危险,采用安全芯片的机顶盒则存在成本高、可用型号较少的问题、
终端安全方案集成复杂。一方面,由于CA厂商众多,终端厂家在进行CA集成时,不仅要具备软件开发能力,且需花费很大的精力及成本;另一方方面,安全方案提供商要升级加密系统时受限于终端厂家是否配合。
终端的安全解决方案
技术的发展使得终端芯片厂商和安全方案提供商共同设计具有数字媒体安全保护功能的终端主控芯片安全成为现实,鉴于此,笔者预测,此模式将成为终端安全解决方案的首选。
基于Secure IPCnre的终端安全解决方案如图3所示。
采用上述方案,无论是专用设备如传统数字电视机顶盒,还是融合的终端如一体机电视、带CMMB功能的手机等均可基于一颗终端主控芯片设计生产,该终端主控芯片中集成丁安全方案提供商设计的Secure IPCore,可实现水印、DRM、解密、解扰等安全保护功能,不仅大大降低了终端的制造成本,且可从提高终端安全性的基础上,从源头解决数字终端对业务/内容的安全保护问题。
对于广电行业来说,三网融合是继数字电视整转后又一重大的历史发展机遇,在规范化管理及充分竞争的市场形势下,内容、网络及用户的开放将成为不可逆转的发展趋势。在开放的环境中,如何对视频业务,内容进行保护?本文对此进行一些探讨,旨在抛砖引玉。
需求分析
目前,国内外主流视频业务/内容主流保护技术发展状况及性能对比如表1所示。
目前,国内外主流视频业务/内容保护技术应用情况见表2。
笔者认为,在未来三网融合的开放网络新环境下,视频业务/内容技术解决方案应满足以下几方面的需求:
首先,应满足不同网络的安全要求。
国内区域经济发展的不均衡造成各地网络基础设施、可提供节目内容等均存在较大的差异,各地对视频业务,内容的保护需求也各不相同,见图1。鉴于这种国情,相关技术方案需根据用户需要提供多种保护方式,如针对尚未完成双向网改的地区,可通过CAS模式对业务进行保护;已完成双向网改的地区,则可通过DRM模式进行全面的内容保护,且应随着网络情况的不断变化,能够在同—个平台通过增加相应模块就可对系统进行无缝升级。
其次,应满足用户随时随地获取内容时的安全要求。
随着三网融合的推进,未来运营商可通过多种网络将电视及视频点播服务传送给多种终端设备,且允许各终端之间进行互操作。其对业务,内容保护提出更高的要求,如内容提供商为保障自身利益,会有版权保护的需求,广电/电信运营商会有数字版权控制、跨网络跨平台保护等方面的需求等。
第三,应满足不同终端对内容安全保护的需求、
随着三网融合的发展,未来终端将呈现出越来越强的开放性,其将对视频业务,内容保护技术提出更高的要求。
最后,必须基于“以客户为中心”的开发理念。
在三网融合的新形势下,内容及网络的开放将会使用户争夺成为决定广电,电信运营商存亡的关键。鉴于此,未来的视频业务/内容保护必须以用户为中心,在保障内容提供商利益的同时要让用户感觉使用过程更为方便。
发展探讨
要满足以上四方面的需求,新型技术保护解决方案应由以下两大方面共同组成:
1.统一的安全管理平台
通过统一的安全管理平台,实现对全业务的保护和对运营的完美支持。未来,在三网融合环境下最终用户既可以以流媒体的方式实时消费内容,也可以以存储的形式自主消费内容,且对于存储的内容,用户还可以在不同类型的终端间转移,以实现随时地收看。
为达到上述目标,从内容安全保护的角度,运营商需要建立一个统一的安全管理平台,以实现对多种业务的统一管理。该安全管理平台应具有如下4大特点:
特点一:一体化设计
目前针对多种业务的内容管理正逐步实现统一,即对广播网、宽带网和移动网均有具有相应的保护技术功能。鉴于此,管理平台必须通过一体化设计,对业务,内容保护进行整合及统一管理,以实现不论用户通过何种网络、使用何种终端进行消费,统一的安全管理平台都能够进行管理的目标。其工作原理图如图2所示。
特点二:开放式和可扩展式设计
该平台应具备融合性及开放性,可随用户业务的开展,安全灵活地进行系统扩充,增加对新业务的支持等。
特点三:运营化设计
业务,内容保护技术应以用户为核心,具体特点表现在以下几方面:
用户能够方便地使用多种网络、多种终端进行内容消费。
更精细、更科学的运营计费策略。目前每个家庭每天收看电视的时间存在巨大差别,因此统一业务/内容保护平台应实现类似煤气、水、电等按流量计费的模式,在丰富运营商运营模式的同时,为终端用户缴费提供更合理的选择,即多看多交,少看少交。
应具有强大的寻址功能。可方便地根据卡号、特征、产品号及它们之间的逻辑组合关系进行寻址,以大幅度减少窗口服务人员工作量。
特点四:综合网管
统一的安全管理平台可通过综合网管,对各种业务,内容保护系统进行统一的管理,使得系统更易于管理及维护。
2.开放性终端的Secure IPCore安全解决方案终端的安全需求
随着数字化、微电子、大规模集成电路及操作系统软件技术的发展,终端正朝着功能丰富化、数字化、智能化的方向发展,三网融合的推进更加速了手机、电视、电脑的“三屏合一”,融合型终端成为大势所趋。而消费电子商品和数字媒体内容的极大丰富及多媒体数据的传播与分发更加容易和迅速,则使得数字媒体的采集、存取、加丁、分发及播放等数字化过程面临更多的安全挑战。终端的安全挑战
由于终端涉及每个用户,其多样性、分散性、易攻击性等特点,使得终端的安全面临以下多方面的挑战:
纯软件的安全保护存在安全隐患。由于软件本身隐藏的安全漏洞及软件的易反编译性、易篡改性,使得纯软件的安全保护仍能够被解密者破解。
智能卡不能适用所有的终端。目前,终端对数字媒体高级别的安全保护均基于智能卡芯片等安全硬件平台,由于终端种类及形式繁多,有很多设备甚至无法使用智能卡。
机顶盒的安全面临难题。普通的DVB终端机顶盒受制于DVB标准的漏洞,会存在CW扩散的危险,采用安全芯片的机顶盒则存在成本高、可用型号较少的问题、
终端安全方案集成复杂。一方面,由于CA厂商众多,终端厂家在进行CA集成时,不仅要具备软件开发能力,且需花费很大的精力及成本;另一方方面,安全方案提供商要升级加密系统时受限于终端厂家是否配合。
终端的安全解决方案
技术的发展使得终端芯片厂商和安全方案提供商共同设计具有数字媒体安全保护功能的终端主控芯片安全成为现实,鉴于此,笔者预测,此模式将成为终端安全解决方案的首选。
基于Secure IPCnre的终端安全解决方案如图3所示。
采用上述方案,无论是专用设备如传统数字电视机顶盒,还是融合的终端如一体机电视、带CMMB功能的手机等均可基于一颗终端主控芯片设计生产,该终端主控芯片中集成丁安全方案提供商设计的Secure IPCore,可实现水印、DRM、解密、解扰等安全保护功能,不仅大大降低了终端的制造成本,且可从提高终端安全性的基础上,从源头解决数字终端对业务/内容的安全保护问题。