基于DRM數(shù)字證書管理研究.pdf

1、隨著計算機通信網(wǎng)絡、流媒體和壓縮等技術的發(fā)展和應用，數(shù)字內(nèi)容服務已成為軟件產(chǎn)業(yè)乃至整個信息產(chǎn)業(yè)中發(fā)展最快、最具市場前景的領域。但是數(shù)字內(nèi)容很容易就被復制、篡改和傳播，這給數(shù)字內(nèi)容版權保護帶來了極大的挑戰(zhàn)，數(shù)字內(nèi)容的信息安全、版權保護以及認證問題日益突出。DRM(Digital RightsManagement)數(shù)字版權保護系統(tǒng)應運而生，當今使用最廣泛的DRM均是基于PKI(Public Key Infrastructure)公鑰體系以及

2、其相關技術，這很好的解決了版權管理的通信安全和認證安全難題。PKI公鑰體系使用數(shù)字證書技術來完成DRM管理系統(tǒng)中的多方認證以及密鑰管理。
　　 本文詳細研究了數(shù)字版權管理技術的模型、權限描述語言、技術標準以及解決方案，同時也詳細研究了PKI公鑰體系的相關技術其中主要包括密碼技術、數(shù)字簽名、CA認證技術、數(shù)字證書標準。接著著重介紹了數(shù)字證書和證書撤銷列表實現(xiàn)途徑以及LDAP(Lightweight Directory Access

3、 Protocol)輕量目錄訪問協(xié)議和OCSP(Online Certificate Status Protocol)在線證書狀態(tài)協(xié)議。
　　 然后介紹了PKI中數(shù)字證書管理的模型，在這個模型上設計了一個DRM數(shù)字證書管理管理系統(tǒng)，主要實現(xiàn)了數(shù)字證書的申請、驗證、簽發(fā)、更新、撤銷等操作。由于是使用數(shù)字證書來控制數(shù)字內(nèi)容的權限，因此一個很重要的問題被提出:DRM系統(tǒng)如何實現(xiàn)權限遷移以方便消費者購買和使用數(shù)字內(nèi)容。所以在本文第五章最