第六章-IPTV-數(shù)字版權管理技術-11

IPTV---數(shù)字版權管理技術謝衛(wèi)華IPTV數(shù)字版權管理技術DRM技術的概述IPTVDRM方面的需求IPTV要實現(xiàn)產業(yè)化發(fā)展，必須要實現(xiàn)條件接收和有償服務，在IPTV業(yè)務的產業(yè)鏈中，內容／服務提供商只希望已經付費的合法用戶可以享受相應的服務IPTV數(shù)字版權管理技術DRM技術的概述概念數(shù)字版權管理是授權和認證技術，主要采用數(shù)據(jù)加密、密鑰管理、版權保護、數(shù)字水印和簽名技術，確保IPTV節(jié)目流媒體數(shù)據(jù)內容只有通過DRM系統(tǒng)授權才能夠接收、訪問、解密、解碼和收視(聽)，防止非法接收和使用IPTV數(shù)字版權管理技術DRM技術的概述技術分類數(shù)據(jù)加密：采用特定數(shù)字模型，對原始信息進行重新加工．使用者必須提供密碼版權保護：先將合法節(jié)目內容的條款信息進行編碼，嵌入到IPTV節(jié)目流媒體數(shù)據(jù)中，只有當條件滿足時，節(jié)目內容才允許被使用數(shù)字水印和簽名：把代表著作權者身份的特定信息、發(fā)行商信息和使用條款信息嵌入到IPTV節(jié)目流媒體數(shù)據(jù)中，給節(jié)目打上水印記．防止使用者非法傳播IPTV數(shù)字版權管理技術DRM技術的概述基本處理流程經過加密處理的IPTV節(jié)目流媒體數(shù)據(jù)信息及其版權信息、許可證信息、內容標識和密鑰標識等元數(shù)據(jù)被發(fā)布到流媒體服務器上同時該節(jié)目的內容標識和使用規(guī)則被傳送給許可證服務器用戶通過網絡訪問流媒體服務器．在節(jié)目流到達接收端開始播放前、播放器會自動根據(jù)節(jié)目內容的要求訪問許可證服務器，以獲得正常播放所需要的密鑰，在收到密鑰后結合授權使用規(guī)則播放IPTV節(jié)目內容IPTV數(shù)字版權管理技術DRM技術的概述基本處理流程授權信息密鑰ID系統(tǒng)信息用戶采集制作系統(tǒng)加密種子+密鑰授權管理者管理服務器內容擁有者IPTV數(shù)字版權管理技術DRM技術的概述數(shù)字版權管理數(shù)字版權管理核心技術有兩個：一是對數(shù)字內容的加密技術；另一是加密的Key和License的生成、發(fā)放，管理技術。目標保證只有在版權擁有者或授權經銷商同意下才能使用合法使用者只能在經過驗證的播放器上使用IPTV數(shù)字版權管理技術DRM技術的概述數(shù)字版權管理IPTV實現(xiàn)步驟內容編輯內容的加密（俗稱“打包”）內容分發(fā)用戶申請授權用戶觀看IPTV數(shù)字版權管理技術DRM技術的概述數(shù)字視頻水印技術用于數(shù)字多媒體內容的傳輸過程的保護，加密的內容一旦被解密而完全呈現(xiàn)給用戶時，其保護作用便不存在了，不能阻止合法用戶非法復制已經解密的媒體內容對加密技術的補充，數(shù)字水印技術是一項用于標識所有權、跟蹤使用、保證合法授權訪問、阻止非法復制和對內容進行認證的關鍵技術IPTV數(shù)字版權管理技術DRM技術的概述數(shù)字視頻水印技術保護領域版權保護：數(shù)字內容嵌入水印信息，用于標識版權所有者真?zhèn)渭皟热萃暾澡b定(篡改檢測)：對內容的任何改變都可能致使水印信息被破壞指紋跟蹤：每個拷貝可以都嵌入一個唯一的水印，用于標識使用者廣播電視節(jié)目監(jiān)視：廣告公司可以監(jiān)視他們付費的廣告是否按時播放了，是否播了足夠的長度IPTV數(shù)字版權管理技術DRM技術的概述數(shù)字視頻水印技術保護領域傳輸糾錯：可以把壓縮視頻的某些特征信息在傳輸端作為水印嵌入，并在接收端解出，快速定位出錯點或者丟失的信息、隱藏通信：把語音信息隱藏在視頻里，或者把一個視頻流隱藏到另一個視頻流里使用控制：用于控制復制刻錄設備是否復制拷貝DVD等數(shù)據(jù)，是否播放相關數(shù)據(jù)等IPTV數(shù)字版權管理技術DRM技術的概述DRM功能框架模型清晰而且擴展性又好的DRM實體模型包含內容(Content)、用戶(User)、版權(Right)屬于DRM核心實體版權實體則表達了用戶和內容間的許可(Permission)、約束條件(Constraint)、契約(Obligation)關系IPTVDRM解決方案DRM技術的功能架構包含知識產權(IntellectualProperty,IP)資產創(chuàng)建、IP資產管理，IP資產使用IPTVDRM解決方案DRM技術的信息架構信息架構處理整個DRM框架中實體及其關系的建模，也是DRM方案的重要部分DRM系統(tǒng)必須支持最靈活的信息模型，以提供復雜和分層的關系DRM信息模型的過程中需要涉及的主要問題包括:實體建模、標識和描述實體、表達權限聲明IPTVDRM解決方案DRM技術的信息架構DRM技術信息架構的核心實體模型模型明確地分離和標識三個核心實體:用戶、內容、權限模型的主要特點是它在分配權限給用戶和內容的任意組合或任意層提供了最大的靈活性IPTVDRM解決方案DRM體系的基本構成是一系列相互聯(lián)系的技術,包含眾多的通用技術的總和IPTVDRM解決方案DRM中的安全措施DRM系統(tǒng)需要提供持久的內容保護基本安全要求數(shù)據(jù)保護以防非授權截取和修改接收方的唯一標識以便數(shù)字內容的訪問控制有效的防竄改機制以處理保護數(shù)據(jù)和執(zhí)行內容使用權限安全措施DRM信任模型、加密和數(shù)字水印技術、個體化機制、防竄改和自我保護容器技術IPTVDRM解決方案DRM中的安全措施安全技術例舉加密和數(shù)字水印技術利用技術手段把重要的數(shù)據(jù)變?yōu)閬y碼（加密）傳送，到達目的地后再用相同或不同的手段還原（解密）數(shù)字水印技術就是將數(shù)字、序列號、文字、圖像標志等版權信息嵌入到多媒體數(shù)據(jù)中，以起到版權跟蹤及版權保護的作用IPTVDRM解決方案DRM中的安全措施安全技術例舉信任模型，因此通信雙方不能以共享密鑰的方式信任個體化，需要個性化的DRM方案防篡改，軟硬件的防篡改方案IPTVDRM解決方案解決方案分析微軟--WindowsMediaRightsManager微軟針對數(shù)字音視頻服務的DRM方案主要包括服務器端的WindowsMediaRightsManager(WMRM)和客戶端支持WMRM的MediaPlayerWMRM是基于Windows媒體播放器和媒體服務器的SDMI兼容的方案，但是只支持微軟私有的WMA(WindowsMediaAudio),WMV(windowsMediaVideo)格式IPTVDRM解決方案解決方案分析微軟--WindowsMediaRightsManager工作流程WMRM封裝數(shù)字媒體文件封裝的文件以多種方式發(fā)送設置許可證條款，建立一個許可證服務器客戶端請求和接收媒體文件客戶端發(fā)出許可證請求在滿足相關條件的情況下，客戶端獲取許可證授權用戶具有超級分發(fā)功能IPTVDRM解決方案解決方案分析微軟--WindowsMediaRightsManager功能模塊DRM平臺，WMRM封裝數(shù)字媒體文件。封裝的文件被加密，使用一個鑰匙鎖住。鑰匙存儲在一個單獨分發(fā)的加密許可證中封裝的文件以多種方式發(fā)送，WMRM允許消費者進行超級分發(fā)許可證服務器，內容提供者選擇一個許可證服務器，存儲有關許可證的特定權限或者產生規(guī)則，實施WMRM的許可證服務IPTVDRM解決方案解決方案分析微軟--WindowsMediaRightsManager功能模塊電子商務系統(tǒng),要播放一個封裝的數(shù)字媒體文件，消費者必須獲得個許可證，以得到打開封裝文件的鑰匙客戶端,為了播放數(shù)字媒體文件，消費者需要一個支持WMRM的一個MediaPlayerIPTVDRM解決方案解決方案分析微軟--WindowsMediaRightsManager安全機制在微軟的DRM方案中使用了基于對稱和不對稱算法的加密機制進行內容及其相關許可證的加密使用水印技術來跟蹤媒體內容的使用，使用自我保護容器技術來防止對于保護數(shù)字內容的非授權訪問針對權限可移植性的問題，微軟的DRM方案使用了混合用戶和設備的標識方案IPTVDRM解決方案解決方案分析微軟--WindowsMediaRightsManager相關標準,目前微軟的WMRM系統(tǒng)遵循SDMI標準，選擇XML為權限元數(shù)據(jù)方案。但是采用了私有的內容標識體系應用情況,微軟的DRM方案支持流式播放、下載使用等多種服務模式IPTVDRM解決方案解決方案分析RealNetworks--HelixDRM方案RealNetworks針劉數(shù)字音視頻服務的DRM方案稱為HelixDRM方案基于一種模塊化、開放、可擴展、可伸縮的架構，具有容易與現(xiàn)有系統(tǒng)集成、支持不同實施場景和多種媒體文件格式、對Windows和Unix的跨平臺兼容等特點IPTVDRM解決方案解決方案分析RealNetworks--HelixDRM方案工作流程HalixDRMPackager將一種不安全的RealMedia文件轉換為一種安全的媒體文件內容GUID和安全鑰匙導入到一個后端數(shù)據(jù)庫通過些發(fā)送機制，如一個媒體服務器、通過CD，的離線分發(fā)使得安全媒體文件對于消費者可以獲取零售商設置許可內容的使用規(guī)則用戶通過上述發(fā)送機制檢索媒體文件IPTVDRM解決方案解決方案分析RealNetworks--HelixDRM方案工作流程用戶聯(lián)系零售商網絡服務器，以獲取播放安全媒體文件的一個許可證零售商網絡服務器從許可證服務器請求權限，與一個結算中心處理用戶獲取這些權限的財務交易零售商網絡服務器返回許可證給可信任客戶端安全內容文件可以超級分發(fā)，但是播放需要授權IPTVDRM解決方案解決方案分析RealNetworks--HelixDRM方案功能模塊DRM平臺，在HelixDRM方案中，封裝是通過HelixDRMPackager完成。它是針對內容提供商的一個工具軟件，用來安全地封裝媒體文件，以便數(shù)字分發(fā)或者廣播許可證服務器，許可證服務器是由HelixDRMLicenseServer實現(xiàn)。它是一種HTTP服務器，接收和驗證對于許可證的請求，產生允許訪問保護媒體的許可證HelixDRMLicenseServer發(fā)放的許可證具有如下特點:與一個客戶端設備唯一綁定IPTVDRM解決方案解決方案分析RealNetworks--HelixDRM方案功能模塊電子商務系統(tǒng)，由零售商網絡服務器(一種現(xiàn)有的前端網站)提供，消費者通過它請求到安全內容的許可證。零售商網絡服務器轉發(fā)這些請求到HelixDRMLicenseServer.并且返回HelixDRMLicenseServer產生的許可證給消費者內容提供者，安全的RealMedia文件幾乎能夠通過任何分發(fā)機制分發(fā)：FTP下載,P2P網絡，組播等，這是權限與內容文件分開存儲的另一個原因IPTVDRM解決方案解決方案分析RealNetworks--HelixDRM方案功能模塊客戶端，客戶端是帶有安全插件的RealOnePlayer，一種可信任客戶端，能夠識別安全的RealMedia文件(.nns)。安全機制，在RealNetworks的DRM方案中使用了強加密算法進行內容及其相關許可證的加密，使用水印技術來跟蹤內容的使用針對權限可移植性的間題，RaalNetworks的DRM方案允許用戶備份他們的許可證相關標準，遵循SDMI標準。目前RealNetworks采用了私有的內容標識體系和權限元數(shù)據(jù)方案，以后可能選擇ODRL應用情況，RealNetworks的DRM方案支持流式播放、下載使用等多種服務模式IPTVDRM解決方案數(shù)字音視頻服務應用DRM技術的考慮首先，需要考慮如何進行關于DRM的全面需求分析，建立正確的權限信息模型其次，需要考慮如何進行DRM技術的實施DRM相關功能模塊如何與現(xiàn)有的各種系統(tǒng)，包括媒體資產管理系統(tǒng)、用戶認證系統(tǒng)、電子商務系統(tǒng)等實現(xiàn)無縫整合DRM技術的應用中需要綜合考慮與知識產權保護相關的其它手段IPTVDRM解決方案廣電“條件接收”與IPTVDRM的簡單比較條件接收，版權控制的核心是通過控制字，版權數(shù)