vod中可擴(kuò)展drm的分析與設(shè)計(jì)

1、VOD中可擴(kuò)展中可擴(kuò)展DRM的分析與設(shè)計(jì)的分析與設(shè)計(jì)摘要：要：VOD由于其靈活性和方便性日益得到廣泛的應(yīng)用，但是節(jié)目?jī)?nèi)容容易被非法復(fù)制和傳播。本文通過對(duì)DRM技術(shù)的研究，在VOD中集成了一種可擴(kuò)展的DRM模型。實(shí)際應(yīng)用表明，該模型不僅能夠獲得良好的安全性，而且還具有良好的實(shí)用性和可擴(kuò)展性。關(guān)鍵詞：關(guān)鍵詞：視頻點(diǎn)播；數(shù)字版權(quán)管理；身份認(rèn)證AnalysisDesignofScalableDRMinVODYANGGeLan1LIUKangZh

2、en2ZHANGJieLiang3XIAOHePing3(1.ComputerDepartmentHunanCityUniversityYiyang413049China2.HunanInstituteoftheHumanitiesScienceTechnologyLoudi417000China3.SchoolofComputerNationalUniversityofDefenseTechnologyChangsha410073Ch

3、ina)Abstract:VODsystembecomesmemepopularduetoitsflexibilityconveniencebutitsprogramispronetobecopieddiffusedillegally.ThroughresearchingontheDRMtechnologythispaperincpatesascalableDRMsysteminVOD.BypracticalapplicationThi

4、sDRMmodelnotonlyhasgoodsecuritybutalsohasgoodpracticabilityscalability.Keywds:videoondemdigitalrightsmanagementidentitycertification0引言引言目前，VOD（VideoOnDem）在各行各業(yè)中獲得了廣泛的應(yīng)用，不僅僅在商業(yè)領(lǐng)域，而且在政府、軍事、情報(bào)、教育等部門也獲得了廣泛的應(yīng)用，內(nèi)容也不只局限于娛樂，在教育

5、、情報(bào)、資料方面也存在大量的應(yīng)用。因此，對(duì)其節(jié)目源的防護(hù)提出了更高的要求，能夠防止用戶非法觀看、下載、復(fù)制或者分發(fā)節(jié)目?jī)?nèi)容。數(shù)字版權(quán)管理（DRM）技術(shù)正是為實(shí)現(xiàn)這種目的而設(shè)計(jì)的系統(tǒng)，它可以有效地防止節(jié)目源被非法觀看、下載、復(fù)制和分發(fā)。但是，一般的DRM系統(tǒng)沒有考慮可擴(kuò)展性問題，只是集成了一種或者多種認(rèn)證方式，如果要加入新的認(rèn)證方式，則需要對(duì)DRM系統(tǒng)徹底重寫。本文討論了VOD系統(tǒng)中的DRM模型，并且設(shè)計(jì)了一種可擴(kuò)展的DRM系統(tǒng)，從而無須

6、修改DRM系統(tǒng)，只需提供一個(gè)插件就可以對(duì)DRM系統(tǒng)增加新的認(rèn)證方式。1DRM技術(shù)概述技術(shù)概述DRM即數(shù)字版權(quán)管理，是指在網(wǎng)絡(luò)及數(shù)字化環(huán)境下，借助加密與封裝技術(shù)、PKI（公鑰基礎(chǔ)設(shè)施）認(rèn)證、權(quán)限管理技術(shù)等，使數(shù)字內(nèi)容的權(quán)利主體獲得對(duì)其客體的控制權(quán)，從而防止非授權(quán)使用，保護(hù)權(quán)利所有人利益的一種綜合性技術(shù)體制[1]。DRM技術(shù)包括以下內(nèi)容：數(shù)字內(nèi)容的加密、數(shù)字內(nèi)容的管理和數(shù)字內(nèi)容的使用。DRM技術(shù)的關(guān)鍵點(diǎn)有二：一是直接對(duì)數(shù)字內(nèi)容加密，而非僅僅

7、對(duì)傳輸信道加密或進(jìn)行簡(jiǎn)單的身份驗(yàn)證，這樣就使得數(shù)字內(nèi)容始終處于受保護(hù)的狀態(tài)；二是采用數(shù)字權(quán)利描述語言（DREL）與特定的客戶端軟件結(jié)合，來描述、限定用戶對(duì)數(shù)字內(nèi)容的操作權(quán)限[1]。數(shù)字版權(quán)保護(hù)方法主要有兩類[24]，一類是采用數(shù)字水印技術(shù)；另一類是以數(shù)據(jù)加密為核心的防拷貝技術(shù)。（1）數(shù)字水印技術(shù)數(shù)字水印（Digitalwatermark）技術(shù)是在數(shù)字內(nèi)容中嵌入隱蔽的標(biāo)記，這種標(biāo)記通常是不可見的，只有通過專用的檢測(cè)工具才能提?。簲?shù)字水印可

8、以用于圖片、音樂和電影的版權(quán)保護(hù)，在基本不損害原作品質(zhì)量的情況下，把著作權(quán)信息隱藏在圖片、音樂或電影中，而產(chǎn)生的變化通過人的視覺或聽覺是發(fā)現(xiàn)不了的。但是，目前市場(chǎng)上的數(shù)字水印產(chǎn)品在技術(shù)上還不成熟，容易被破壞或破解，而且這種方法，只能在發(fā)現(xiàn)盜版后用于取證，不能在事前防止盜版。（2）數(shù)據(jù)加密為核心的防拷貝技術(shù)數(shù)據(jù)加密為核心的防拷貝技術(shù)，是把數(shù)字內(nèi)容進(jìn)行加密，只有授權(quán)用戶才能得到解密的密鑰，而且密鑰是與用戶的硬件信息綁定的。加密技術(shù)加上硬件綁

9、定技術(shù)，防止了非法拷貝，這種技術(shù)能有效地達(dá)到版權(quán)保護(hù)的目的。當(dāng)前國(guó)內(nèi)外大部分計(jì)算機(jī)公司的DRM技術(shù)采用這種方法。就加密技術(shù)而言，DRM一般采用對(duì)稱加密算法來對(duì)數(shù)字內(nèi)容進(jìn)行加密，而用非對(duì)稱加密算法傳遞用于加密數(shù)字內(nèi)容的對(duì)稱密鑰。3.2模型設(shè)計(jì)模型設(shè)計(jì)在該系統(tǒng)中，License服務(wù)器是系統(tǒng)的關(guān)鍵所在，License服務(wù)器負(fù)責(zé)用戶注冊(cè)、用戶身份驗(yàn)證、根據(jù)用戶的請(qǐng)求發(fā)放license。下面我們以發(fā)放license身份認(rèn)證為例探討DRM的可擴(kuò)展性

10、設(shè)計(jì)。目前，身份認(rèn)證技術(shù)多種多樣，例如用戶口令核對(duì)、硬件唯一標(biāo)志、智能卡和指紋識(shí)別等，有效利用這些技術(shù)的關(guān)鍵是提供一個(gè)靈活、可擴(kuò)展的身份認(rèn)證模型。其模型如圖3所示。應(yīng)用程序認(rèn)證核心層APISPIASP1ASP4ASP3ASP2圖3身份認(rèn)證模型我們將身份認(rèn)證模塊設(shè)計(jì)成一個(gè)兩層的系統(tǒng)：系統(tǒng)向應(yīng)用程序開放API接口，應(yīng)用程序調(diào)用API時(shí)指定相應(yīng)的策略，由認(rèn)證核心層調(diào)用相應(yīng)的認(rèn)證服務(wù)提供者（ASP）完成認(rèn)證，認(rèn)證服務(wù)層提供身份認(rèn)證的細(xì)節(jié)和實(shí)施具

11、體的認(rèn)證過程。在該模型中，應(yīng)用程序不必關(guān)心具體認(rèn)證技術(shù)的復(fù)雜性，因此能方便地采用新的認(rèn)證技術(shù)。API接口向上層應(yīng)用提供一個(gè)統(tǒng)一的接口，隱藏了認(rèn)證服務(wù)提供者（ASP）的細(xì)節(jié)。SPI接口是認(rèn)證服務(wù)提供者需要實(shí)現(xiàn)的接口。認(rèn)證核心層提供了“信使”服務(wù)，接收上層請(qǐng)求，調(diào)用特定的ASP。這四個(gè)模塊是相互獨(dú)立的，每一個(gè)模塊都有一個(gè)唯一的ID來標(biāo)志該認(rèn)證技術(shù)。4實(shí)現(xiàn)中的關(guān)鍵方面實(shí)現(xiàn)中的關(guān)鍵方面本文針對(duì)DRM技術(shù)只給出了原理性的基本框架，在VOD系統(tǒng)中根

12、據(jù)實(shí)際問題設(shè)計(jì)DRM時(shí)，我們還應(yīng)該注意以下幾個(gè)關(guān)鍵方面：（1）可靠性：對(duì)于控制信息采用雙向控制通道傳輸，采用TCP連接完成；（2）及時(shí)性：對(duì)于節(jié)目?jī)?nèi)容采用單向的數(shù)據(jù)通道，采用RTPRTCP協(xié)議傳輸，保證節(jié)目傳輸?shù)募皶r(shí)；（3）透明性：采用DRM技術(shù)不能影響節(jié)目的正常播放，所有活動(dòng)都需要自動(dòng)進(jìn)行，及時(shí)完成；（4）完整性：遠(yuǎn)程播放節(jié)目?jī)?nèi)容需要考慮緩沖、網(wǎng)絡(luò)丟包等情況，保證節(jié)目播放的流暢、完整；（5）有效性：即權(quán)限表達(dá)的有效性，既能完整表示權(quán)限

13、，又能得到有效的處理；（6）安全性：根據(jù)實(shí)際應(yīng)用環(huán)境，結(jié)合需求，選擇合理的加密機(jī)制。5結(jié)束語結(jié)束語DRM技術(shù)是一門綜合技術(shù)，它融合了數(shù)字簽名技術(shù)、加密解密技術(shù)、密鑰管理技術(shù)等與信息安全相關(guān)的技術(shù)。基于DRM技術(shù)的VOD系統(tǒng)可以為節(jié)目?jī)?nèi)容提供信息安全保障，本文探討的方案有效地解決了節(jié)目?jī)?nèi)容的非法使用和傳播問題，避免了敏感信息的泄密。與其他方案相比，具有效率高、易用、易擴(kuò)展的特點(diǎn)。隨著網(wǎng)絡(luò)技術(shù)和VOD技術(shù)的深入發(fā)展，特別是VOD系統(tǒng)的應(yīng)用日

14、益廣泛，DRM技術(shù)必定會(huì)在其中得到廣泛深入的應(yīng)用。參考文獻(xiàn)參考文獻(xiàn)[1].張曉林.數(shù)字權(quán)益管理技術(shù)[J].現(xiàn)代圖書情報(bào)技術(shù)2003(5)[2].方言.數(shù)字版權(quán)管理技術(shù)（DRM）在網(wǎng)絡(luò)出版中的應(yīng)用[J].出版與印刷2004.02.[3].MalPThakralAVermaS.Watermarkbaseddigitalrightsmanagement[C].ProceedingsoftheInternationalConferenceonI

15、nfmationTechnology:CodingComputing(ITCC’05).2005.[4].LinETEskiciogluAMLagendijkRLeta1.Advancesindigitalvideocontentprotection[J].ProceedingsoftheIEEE200593(1).[5].PopescuBC.ADRMSecurityArchitecturefHomewks.ComputerBasedL