媒资管理09-数字版权管理技术

媒体资产管理技术MediaAssetManagement第9章：数字版权管理技术MEDIAASSETMANAGEMENT第9章数字版权管理技术数字版权管理技术概述1DRM在商业应用中的需求2DRM标准及技术体系3数字加密技术4数字水印技术5§9.1.1数字版权管理技术的基本特征数字版权管理，即所谓的DRM（DigitalRightsManagement），也称数字版权保护，就是采取信息安全技术手段在内的系统解决方案，在保证合法的、具有权限的用户对数字信息（如数字图像、音频、视频等）正常使用的同时，保护数字信息创作者和拥有者的版权，根据版权信息使其获得合法收益，在版权受到侵害时能够鉴别数字信息的版权归属及版权信息的真伪，并确定盗版数字作品的来源。MEDIAASSETMANAGEMENT§9.1.1数字版权管理技术的基本特征信息技术与互联网的迅猛发展为多媒体信息的存取和交换提供了极大的便利。但同时数字化技术精确、廉价、大规模的复制功能和互联网全球传播能力为版权保护带来极大冲击。MEDIAASSETMANAGEMENT§9.1.1数字版权管理技术的基本特征MEDIAASSETMANAGEMENT§9.1.1数字版权管理技术的基本特征DRM是内容安全的一种具体应用，即对数字内容使用权限的确认、封装、分发、控制、追踪的机制。权限确认即用户对感兴趣的内容提出使用权限的需求，服务器对其资格和要求验证的过程；权限封装即对赋予用户的使用权限及相关信息的加密或保护的过程；权限分发即将封装好的权限对象安全交付给用户的过程；权限控制即内在的权限内容的具体生成和外在的权限内容的具体实施；盗版追踪即保证版权拥有者的合法权利，并对盗版者予以打击。数字内容盗版追踪主要靠数字水印技术或者一些网络追踪来实现。MEDIAASSETMANAGEMENT§9.1.1数字版权管理技术的基本特征DRM为数字内容产品创作—发行—消费的价值链中的各个环节都带来了实际的利益。对于消费者来说可以获得更多所需要的数字信息；对发行者而言，利用发行资源（如网络带宽）、增加消费数量，从而获得收益。创作者和版权拥有者的数字作品可以从保护中获得应有的收益。MEDIAASSETMANAGEMENT§9.1.1数字版权管理技术的基本特征DRM的基本特征MEDIAASSETMANAGEMENTDRM1.技术与非技术手段的结合5.盗版追踪3.权限管理与访问控制2.对署名权、社会及经济利益的保护6…….§9.1.2数字版权管理技术的现状与趋势国外数字版权保护工作起步较早，相关法律法规的制定工作比较完善，如《WIPO版权条约》。相关领域生产厂商技术储备也很丰富，在电子出版物制作、DRM、经营管理模式方面都已推出了自己的产品和解决方案。但是，国外尚未出台由政府职能部门出面建设的网络数字版权保护平台。连美国、英国等数字版权发展较发达地区，在此领域取得的成果也主要基于技术层面，对此领域内的流程法规建设目前为止也没有拿出合理的解决方案。现有的DRM依靠三种主要形式：通过设计特殊功能的硬件产品来支持，如电视机顶盒等。通过特殊格式传输多媒体内容。通过修改通用系统，从而支持安全功能。MEDIAASSETMANAGEMENT§9.1.2数字版权管理技术的现状与趋势2001年1月，W3C（WorldWideWebConsortium）从Web框架和网络应用的角度提出了知识产权管理7项原则：1普遍访问：使人们具有最广泛的信息共享和网络访问能力；2语义Web：采用标准化的语义方法表示各种资源和工具，使计算机能够进行翻译、交换并解决问题；3可信：提供一个可信任的环境，使人们对其网络行为负责；4交换性：主要通过公开设计和推广的方法采用开放计算机语言和协议，避免零散的市场体系；5可改进性：使整个Web容易进行改进和升级，所有的设计遵循简洁、模块化、兼容性和可延伸性；6分散性：采用分散设计的方法限制核心化的Web设备数量，从总体上减少Web易受攻击的特性，增强整个网络的错误容忍性；7更好的多媒体：不限制多媒体内容提供者的创造性，W3C通过不断了解用户和工作站的实际需求，不断采用更新的语言提供更有效的框架。MEDIAASSETMANAGEMENT§9.1.2数字版权管理技术的现状与趋势OpenMobileAlliance（OMA）是由移动电话生产商、计算机设备公司、无线设备制造商和内容提供商发起的产业联盟组织，现有300多名会员（其著名会员有诺基亚、微软、IBM等）。OMADRM提供更广泛的访问控制功能、安全功能、域控制和导出功能等。体系向支持更高附加值的内容转化。OMADRM还提供了很多的权利功能，主要包括：多机享用、免费预览、赠与、权利管理功能和双向验证等等。由美国RealNetworksInc.开发的HelixDRM是第一个能将媒体安全地传输至任意设备的多格式数字版权管理平台HelixDRM是一个综合、灵活的平台，支持标准格式和Internet格式，如RealAudio、RealVideo、MP3、MPEG-4、AAC、Sony的ATRAC3和H.263等媒体格式。它集合了所有现有的基础设备和后台系统，支持多种商业模式，如采购、租赁、视频点播和订阅服务。MEDIAASSETMANAGEMENT§9.1.2数字版权管理技术的现状与趋势美国微软公司的WindowsMedia权限管理机制包括了打包、分发、建立许可证服务器、获取许可证和播放数字媒体文件5个步骤。许可证可提供多种不同权限，如开始时间和日期、持续时间以及对操作计数。但是，许可证是不可转让的。如果用户将打包的数字媒体文件发送给一位朋友，则该朋友必须获取自己的许可证，然后才能播放该文件。北大方正于2001年推出以数字版权管理技术为核心的方正Apabi数字图书系统整体解决方案。方正阿帕比电子公文软件产品，实现公文的电子化处理及无纸化传输，并保证传输过程的安全、可控及公文内容的不可篡改。MEDIAASSETMANAGEMENT§9.1.2数字版权管理技术的现状与趋势韩国三星电子设计了一种基于受保护对象使用计数的DRM方法。该方法需要播放器从服务器取得限制播放次数的策略信息，在播放终端上设计了一个使用计数器，通过网络链接向服务器发送使用次数的报告。当通过某种手段用户使用设备但是没有执行策略信息时，内容将不能使用。中兴通讯设计了一个基于IPTV的版权保护系统使用ORDL标准的XML文件承载版权信息。该系统可以支持点播和直播两种模式的视频播放方法的加密和密钥模式，包含了传送、加解密、密钥管理及版权发布。MEDIAASSETMANAGEMENT§9.1.2数字版权管理技术的现状与趋势武汉理工大学发明了一种基于数字水印和移动代理的数字管理系统。该方法通过对受保护的媒体内容添加唯一水印标识并注册水印信息，通过移动代理检测水印，从而确定版权归属。中国科学院研究生院的一份专利在OMADRM1.0标准的基础上设计了基于数字水印技术的移动媒体版权保护系统。该方法利用抖动调制将数字水印信息载入DCT宿主信号中。其特点主要在于对OMA标准的支持。达诺媒体有限公司设计了一套可以用于点对点网络的分布式数字版权管理系统。这个系统通过双向验证方法在点对点网络上的各个节点之间验证并发放许可证书，即会话密钥，系统也可以为集中管理的证书管理模式服务。MEDIAASSETMANAGEMENT§9.1.2数字版权管理技术的现状与趋势华中科技大学设计一个将用户使用数字资源计费和使用权利同步管理的系统模型。在查看用户使用情况的同时不会侵犯用户的隐私。许可证中的用户隐私信息通过自动系统处理，从而提高了保密性。系统设计减少了用户需多次申请许可证的情况。索尼公司提出了一套客户端与服务器端交换许可证书的方法。这个方法中包括一个特殊设计的信息处理设备。该设备中包括一个许可证书存储单元；一个解密单元；还有许可证书的发送器和接收器等等。这个信息处理设备包括一个终端标识（Terminal-ID）寄存器。许可证书的内容包括请求的内容的信息、使用内容的方法和终端标识信息。从服务器上提取出来的许可证书需要被一个密钥签名之后才发送给信息处理终端。MEDIAASSETMANAGEMENT§9.1.2数字版权管理技术的现状与趋势现有DRM系统、方法和设备的设计与制造开始向一个有机的结合点方向转化。从技术层面上看，将数字水印技术、实用密码技术、网络传输技术、电子和通信技术、计算机技术等为了保护多媒体内容版权归属、防止非法传播使用组合到了一起。尽管形式多种多样，但目的很明确，即禁止超范围使用，禁止非授权传播。现有国际技术标准，如OMADRM及后来的OMarlinDRM等，以及国内技术标准，如ChinaDRM、AVS等，仅关注于协作方面的标准指定，即不同DRM参与者之间的相互协作通信协议和验证协议。标准化建设还需要向更深层次的技术层面发展，比如水印技术的统一化、权威化，密钥分发的统一化。MEDIAASSETMANAGEMENTMEDIAASSETMANAGEMENT第9章数字版权管理技术数字版权管理技术概述1DRM在商业应用中的需求2DRM标准及技术体系3数字加密技术4数字水印技术5§9.2.1功能需求DRM源于数字化商业活动中对版权保护的需求，对其功能上的需求包括权限控制、版权认证、内容认证、盗版追踪、操作跟踪等内容。MEDIAASSETMANAGEMENT§9.2.1功能需求1.权限控制对版权保护的最基本的要求就是权限控制。权限控制包括两个方面：①具有权限的合法用户能够正常使用数字内容，无权限的用户将被部分或完全禁止对数字内容的访问，比如只可以浏览内容摘要等；②不同的权限具有不同的对数字内容的访问使用能力，版权保护系统应能区分不同的权限，并根据权限的不同控制用户对数字内容的访问。拷贝控制、播放控制、处理能力控制、有效期限制都属于权限控制的范畴。MEDIAASSETMANAGEMENT§9.2.1功能需求拷贝控制对用户将数字内容在相同或不同设备上复制副本的操作进行限制；播放控制主要对数字内容的播放次数、时间、对象进行限制。处理能力控制是指对用户实施到数字内容上的旋转、剪辑、缩放、添加内容等操作的限制。用户获得的权限往往是通过统一的格式即权力描述语言进行表述的，被描述的权限可能作为权限证书的一部分（如PMI，PrivilegeManagementInfrastructure，授权管理基础设施），也可能直接形成特殊的权限对象与受保护的数字内容一起或分别传递给授权用户（如SDMI）。权限控制的实现方式有很多种比如有第三方参与的身份认证、PMI权限证书、内容加密、安全容器等。MEDIAASSETMANAGEMENT§9.2.1功能需求2.版权认证版权认证属于数字内容版权保护的基本功能，它也包括两部分内容，即：1.所有者鉴别，即验证数字内容的版权归属，即所有者是谁；2.所有权验证，即当多个人声称拥有数字内容的版权时，能够验证数字内容的真正作者，为解决版权纠纷提供依据。申请出版权认证的可能是数字内容制作、分发、使用全过程中的任何实体。版权认证的方法有解密权限描述中的版权信息、提取版权水印、媒体桥技术等。版权信息应具有唯一性、可验证性的特点。MEDIAASSETMANAGEMENT§9.2.1功能需求3.内容认证也称为内容完整性认证，主要是对数字内容自生成以来是否发生过变化做出判断。这种变化可能是全局的也可能是局部的。通常的内容认证方法是采用数字签名技术或信息摘要。签名作为数字内容的辅助数据和内容一同传输、保存，容易丢失。可选的方法是采用水印技术，将签名作为脆弱水印嵌入到数字内容中，内容的改变同样将导致签名不匹配。内容认证属于版权保护的高级功能，往往被司法机关或对内容修改敏感的应用使用。MEDIAASSETMANAGEMENT§9.2.1功能需求4.操作跟踪操作跟踪也属于版权保护的高级功能。数字内容被加入到版权保护系统中后，被传播