DRM在IPTV中的應(yīng)用探討-中國電信

1、DRM在在IPTV中的應(yīng)用探討中的應(yīng)用探討中國電信廣州研發(fā)中心陳戈中國電信廣州研發(fā)中心陳戈中國電信集團(tuán)廣州研發(fā)中心DRM對對IPTV的影響的影響正面：正面：有利于新片、大片的引進(jìn)防止PC用戶及非法用戶觀看負(fù)面：負(fù)面：增加了IPTV系統(tǒng)的復(fù)雜度對機(jī)頂盒提出了新要求，增加了成本中國電信集團(tuán)廣州研發(fā)中心IPTV哪些業(yè)務(wù)需要哪些業(yè)務(wù)需要DRM需需DRM的業(yè)務(wù)：的業(yè)務(wù)：音視頻點(diǎn)播音視頻廣播（組播）(需經(jīng)常變換KEY）Flash等應(yīng)用暫不需暫不需DRM的業(yè)務(wù)：的業(yè)務(wù)：游戲Web瀏覽Email中國電信集團(tuán)廣州研發(fā)中心IPTV DRM功能要求功能要求基于公開的協(xié)議及標(biāo)準(zhǔn)基于公開的協(xié)議及標(biāo)準(zhǔn)數(shù)字版權(quán)管理系統(tǒng)能和

2、后臺認(rèn)證計(jì)費(fèi)系統(tǒng)相結(jié)合，靈活收費(fèi)，支持以數(shù)字版權(quán)管理系統(tǒng)能和后臺認(rèn)證計(jì)費(fèi)系統(tǒng)相結(jié)合，靈活收費(fèi)，支持以下支付方式：下支付方式：包月或計(jì)次、計(jì)時(shí)收費(fèi)預(yù)付費(fèi)或后付費(fèi)方式支持多種應(yīng)用支持多種應(yīng)用流媒體、Flash等支持多種流媒體系統(tǒng)支持多種流媒體系統(tǒng) 多種流媒體服務(wù)器，如Microsoft、Apple、IBM 等?多種流媒體編碼格式，如MPEG4、H.264、WMV9等?多種流媒體控制協(xié)議：RTSP、MMS等?兼容多種播放器中國電信集團(tuán)廣州研發(fā)中心IPTV DRM功能要求功能要求系統(tǒng)簡單有效，實(shí)現(xiàn)成本相對較低，適合低成系統(tǒng)簡單有效，實(shí)現(xiàn)成本相對較低，適合低成本的嵌入式機(jī)頂盒本的嵌入式機(jī)頂盒 系統(tǒng)的加密

3、密鑰和加密算法可動態(tài)改變；系統(tǒng)的加密密鑰和加密算法可動態(tài)改變；用戶友好的界面，不增加用戶使用的難度用戶友好的界面，不增加用戶使用的難度具有靈活及有彈性的商業(yè)模式；具有靈活及有彈性的商業(yè)模式；如插播廣告、離線觀看等中國電信集團(tuán)廣州研發(fā)中心DRM 系統(tǒng)的三要素系統(tǒng)的三要素 中國電信集團(tuán)廣州研發(fā)中心Content Content指加密的內(nèi)容，主要包括如何在未分指加密的內(nèi)容，主要包括如何在未分發(fā)之前進(jìn)行加密或在廣播時(shí)實(shí)時(shí)加密，還要定發(fā)之前進(jìn)行加密或在廣播時(shí)實(shí)時(shí)加密，還要定義如何把加密的內(nèi)容碼流在義如何把加密的內(nèi)容碼流在IP網(wǎng)上傳輸?shù)母袷?。網(wǎng)上傳輸?shù)母袷健Ｖ袊娦偶瘓F(tuán)廣州研發(fā)中心Right指描述數(shù)字版權(quán)

4、的授權(quán)的語言，指描述數(shù)字版權(quán)的授權(quán)的語言，W3C規(guī)范了數(shù)規(guī)范了數(shù)字版權(quán)的授權(quán)語言字版權(quán)的授權(quán)語言O(shè)pen Digital Rights Language (ODRL)。這是一種基于。這是一種基于XML的數(shù)的數(shù)字版權(quán)的描述語言。字版權(quán)的描述語言。中國電信集團(tuán)廣州研發(fā)中心Key密鑰管理系統(tǒng)是一個(gè)密鑰管理系統(tǒng)是一個(gè)DRM系統(tǒng)的核心。目前系統(tǒng)的核心。目前在市場上有不少私有的密鑰管理系統(tǒng)，也有一在市場上有不少私有的密鑰管理系統(tǒng)，也有一些公開標(biāo)準(zhǔn)的系統(tǒng)，如些公開標(biāo)準(zhǔn)的系統(tǒng)，如OMA DRM標(biāo)準(zhǔn)中，包標(biāo)準(zhǔn)中，包括了一個(gè)公開的密鑰管理協(xié)議，括了一個(gè)公開的密鑰管理協(xié)議，IPTV 可參照可參照這一部分制定密鑰管理

5、系統(tǒng)標(biāo)準(zhǔn)。這一部分制定密鑰管理系統(tǒng)標(biāo)準(zhǔn)。中國電信集團(tuán)廣州研發(fā)中心ISMA DRM結(jié)構(gòu)結(jié)構(gòu)中國電信集團(tuán)廣州研發(fā)中心安全技術(shù)安全技術(shù)用戶的認(rèn)證用戶的認(rèn)證 用戶的認(rèn)證可以采用兩種方法，基于用戶名、密碼的方法和基于PKI（Public Key Infrastructure，公開密鑰基礎(chǔ)設(shè)施）的方法。用戶認(rèn)證包括接入的PPPOE接入認(rèn)證及使用IPTV業(yè)務(wù)時(shí)的認(rèn)證，PPPOE沿用用戶名、密碼認(rèn)證?？紤]到用戶使用的方便及安全性，使用IPTV業(yè)務(wù)時(shí)使用PKI實(shí)現(xiàn)用戶認(rèn)證。私鑰采用芯片內(nèi)置于機(jī)頂盒的方法 。中國電信集團(tuán)廣州研發(fā)中心安全技術(shù)安全技術(shù)內(nèi)容的加密內(nèi)容的加密內(nèi)容的加密的算法使用對稱加密算法。中國電信IP

6、TV中可按ISMA DRM的建議使用AES算法。 中國電信集團(tuán)廣州研發(fā)中心安全技術(shù)安全技術(shù)授權(quán)的加密授權(quán)的加密由于授權(quán)的信息非常重要，而且數(shù)據(jù)量一般不會很大，建議使用3DES和AES等加密強(qiáng)度比較大的算法 。授權(quán)信息應(yīng)該進(jìn)行數(shù)字簽名。中國電信集團(tuán)廣州研發(fā)中心中國電信中國電信IPTV DRM系統(tǒng)層次結(jié)構(gòu)系統(tǒng)層次結(jié)構(gòu)與與IPTV的系統(tǒng)結(jié)構(gòu)一致：分為全國管理中心的系統(tǒng)結(jié)構(gòu)一致：分為全國管理中心和省級管理中心和省級管理中心 省級中心為本省的節(jié)目簽發(fā)播放許可證而不管省級中心為本省的節(jié)目簽發(fā)播放許可證而不管觀看的用戶所處的省份觀看的用戶所處的省份 全國中心為沒有建立省級管理中心的省份提供全國中心為沒有建立

7、省級管理中心的省份提供節(jié)目簽發(fā)播放許可證節(jié)目簽發(fā)播放許可證 全國中心為全國性的節(jié)目簽發(fā)播放許可證全國中心為全國性的節(jié)目簽發(fā)播放許可證中國電信集團(tuán)廣州研發(fā)中心IPTV系統(tǒng)模塊關(guān)系圖系統(tǒng)模塊關(guān)系圖 VNET平臺數(shù)字內(nèi)容模擬內(nèi)容應(yīng)用內(nèi)容編碼轉(zhuǎn)換采集編碼應(yīng)用編輯加密節(jié)目及應(yīng)用內(nèi)容管理內(nèi) 容 入 庫管理節(jié)目管理發(fā)布管理CDN系統(tǒng)流媒體服務(wù)器電子節(jié)目單數(shù)字版權(quán)管理用戶機(jī)頂盒版權(quán)授權(quán)中心用戶管理認(rèn)證支付內(nèi)容制作互聯(lián)星空接口代理節(jié)目庫 數(shù)據(jù)庫系統(tǒng)計(jì)費(fèi)支付信息節(jié)目流認(rèn)證信息IPTVIPTV平臺平臺用戶管理版權(quán)信息平臺管理統(tǒng)計(jì)分析管理計(jì)費(fèi)中國電信集團(tuán)廣州研發(fā)中心中國電信中國電信IPTV DRM整體結(jié)構(gòu)整體結(jié)構(gòu) 加

8、 密 系統(tǒng)內(nèi) 容 傳送系統(tǒng)授權(quán)中心密鑰管理系統(tǒng)終端節(jié)目文件節(jié)目信息解 密 密鑰解 密 密鑰授 權(quán) 信息中國電信集團(tuán)廣州研發(fā)中心DRM的使用流程的使用流程1、用戶選擇收看一個(gè)受、用戶選擇收看一個(gè)受DRM保護(hù)的節(jié)目保護(hù)的節(jié)目2、機(jī)頂盒向機(jī)頂盒向Web服務(wù)器或流媒體服務(wù)器請求服務(wù)器或流媒體服務(wù)器請求并獲得媒體文件。并獲得媒體文件。 3、機(jī)頂盒向密鑰及權(quán)限管理中心申請密鑰及、機(jī)頂盒向密鑰及權(quán)限管理中心申請密鑰及播放權(quán)限。播放權(quán)限。4、密鑰管理中心向、密鑰管理中心向VNET后臺申請檢查該用戶后臺申請檢查該用戶的余額是否足夠支付。的余額是否足夠支付。5、如果余額足夠，則密鑰及權(quán)限管理中心向、如果余額足夠，

9、則密鑰及權(quán)限管理中心向用戶機(jī)頂盒提供密鑰及播放權(quán)限。用戶機(jī)頂盒提供密鑰及播放權(quán)限。6、用戶使用密鑰進(jìn)行解碼播放。、用戶使用密鑰進(jìn)行解碼播放。中國電信集團(tuán)廣州研發(fā)中心終端示意圖終端示意圖 操作系統(tǒng)中間件播放器密鑰管理權(quán)限管理流媒體系統(tǒng)密鑰管理系統(tǒng)授權(quán)中心機(jī)頂盒瀏覽器中國電信集團(tuán)廣州研發(fā)中心機(jī)頂盒機(jī)頂盒DRM的構(gòu)成的構(gòu)成 機(jī)頂盒要實(shí)現(xiàn)機(jī)頂盒要實(shí)現(xiàn)DRM的功能至少需要四個(gè)部件：瀏覽器、播放器、的功能至少需要四個(gè)部件：瀏覽器、播放器、授權(quán)管理、密鑰管理。授權(quán)管理、密鑰管理。用戶通過瀏覽器查閱電子節(jié)目單（用戶通過瀏覽器查閱電子節(jié)目單（EPG），該瀏覽器可以是標(biāo)準(zhǔn)），該瀏覽器可以是標(biāo)準(zhǔn)的的HTML瀏覽器也可以是專用瀏覽器也可以是專用XML瀏覽器。瀏覽器。播放器的設(shè)計(jì)除了要能播放規(guī)定格式的碼流，還要求播放器支持播放器的設(shè)計(jì)除了要能播放規(guī)定格式的碼流，還要求播放器支持授權(quán)管理和密鑰管理。當(dāng)播放器要播放經(jīng)過授權(quán)管理和密鑰管理。當(dāng)播放器要播放經(jīng)過DRM系統(tǒng)加密的節(jié)目系統(tǒng)加密的節(jié)目時(shí)，播放器通過授權(quán)管理插件查詢本機(jī)的授權(quán)信息，得到了授權(quán)時(shí)，播放器通過授權(quán)管理插件查詢本機(jī)的授權(quán)信息，得到了授權(quán)后，再通過密鑰管理插件查詢解密密鑰，最后使用解密密鑰解出后，再通過密鑰管理插件查詢解密密鑰，最后使用解密密鑰解出正常的數(shù)據(jù)并播放。正常的