vod中可擴展drm的分析與設計

1、VOD中可擴展中可擴展DRM的分析與設計的分析與設計摘要：要：VOD由于其靈活性和方便性日益得到廣泛的應用，但是節(jié)目內容容易被非法復制和傳播。本文通過對DRM技術的研究，在VOD中集成了一種可擴展的DRM模型。實際應用表明，該模型不僅能夠獲得良好的安全性，而且還具有良好的實用性和可擴展性。關鍵詞：關鍵詞：視頻點播；數字版權管理；身份認證AnalysisDesignofScalableDRMinVODYANGGeLan1LIUKangZh

2、en2ZHANGJieLiang3XIAOHePing3(1.ComputerDepartmentHunanCityUniversityYiyang413049China2.HunanInstituteoftheHumanitiesScienceTechnologyLoudi417000China3.SchoolofComputerNationalUniversityofDefenseTechnologyChangsha410073Ch

3、ina)Abstract:VODsystembecomesmemepopularduetoitsflexibilityconveniencebutitsprogramispronetobecopieddiffusedillegally.ThroughresearchingontheDRMtechnologythispaperincpatesascalableDRMsysteminVOD.BypracticalapplicationThi

4、sDRMmodelnotonlyhasgoodsecuritybutalsohasgoodpracticabilityscalability.Keywds:videoondemdigitalrightsmanagementidentitycertification0引言引言目前，VOD（VideoOnDem）在各行各業(yè)中獲得了廣泛的應用，不僅僅在商業(yè)領域，而且在政府、軍事、情報、教育等部門也獲得了廣泛的應用，內容也不只局限于娛樂，在教育

5、、情報、資料方面也存在大量的應用。因此，對其節(jié)目源的防護提出了更高的要求，能夠防止用戶非法觀看、下載、復制或者分發(fā)節(jié)目內容。數字版權管理（DRM）技術正是為實現這種目的而設計的系統(tǒng)，它可以有效地防止節(jié)目源被非法觀看、下載、復制和分發(fā)。但是，一般的DRM系統(tǒng)沒有考慮可擴展性問題，只是集成了一種或者多種認證方式，如果要加入新的認證方式，則需要對DRM系統(tǒng)徹底重寫。本文討論了VOD系統(tǒng)中的DRM模型，并且設計了一種可擴展的DRM系統(tǒng)，從而無須

6、修改DRM系統(tǒng)，只需提供一個插件就可以對DRM系統(tǒng)增加新的認證方式。1DRM技術概述技術概述DRM即數字版權管理，是指在網絡及數字化環(huán)境下，借助加密與封裝技術、PKI（公鑰基礎設施）認證、權限管理技術等，使數字內容的權利主體獲得對其客體的控制權，從而防止非授權使用，保護權利所有人利益的一種綜合性技術體制[1]。DRM技術包括以下內容：數字內容的加密、數字內容的管理和數字內容的使用。DRM技術的關鍵點有二：一是直接對數字內容加密，而非僅僅

7、對傳輸信道加密或進行簡單的身份驗證，這樣就使得數字內容始終處于受保護的狀態(tài)；二是采用數字權利描述語言（DREL）與特定的客戶端軟件結合，來描述、限定用戶對數字內容的操作權限[1]。數字版權保護方法主要有兩類[24]，一類是采用數字水印技術；另一類是以數據加密為核心的防拷貝技術。（1）數字水印技術數字水?。―igitalwatermark）技術是在數字內容中嵌入隱蔽的標記，這種標記通常是不可見的，只有通過專用的檢測工具才能提?。簲底炙】?/p>

8、以用于圖片、音樂和電影的版權保護，在基本不損害原作品質量的情況下，把著作權信息隱藏在圖片、音樂或電影中，而產生的變化通過人的視覺或聽覺是發(fā)現不了的。但是，目前市場上的數字水印產品在技術上還不成熟，容易被破壞或破解，而且這種方法，只能在發(fā)現盜版后用于取證，不能在事前防止盜版。（2）數據加密為核心的防拷貝技術數據加密為核心的防拷貝技術，是把數字內容進行加密，只有授權用戶才能得到解密的密鑰，而且密鑰是與用戶的硬件信息綁定的。加密技術加上硬件綁

9、定技術，防止了非法拷貝，這種技術能有效地達到版權保護的目的。當前國內外大部分計算機公司的DRM技術采用這種方法。就加密技術而言，DRM一般采用對稱加密算法來對數字內容進行加密，而用非對稱加密算法傳遞用于加密數字內容的對稱密鑰。3.2模型設計模型設計在該系統(tǒng)中，License服務器是系統(tǒng)的關鍵所在，License服務器負責用戶注冊、用戶身份驗證、根據用戶的請求發(fā)放license。下面我們以發(fā)放license身份認證為例探討DRM的可擴展性

10、設計。目前，身份認證技術多種多樣，例如用戶口令核對、硬件唯一標志、智能卡和指紋識別等，有效利用這些技術的關鍵是提供一個靈活、可擴展的身份認證模型。其模型如圖3所示。應用程序認證核心層APISPIASP1ASP4ASP3ASP2圖3身份認證模型我們將身份認證模塊設計成一個兩層的系統(tǒng)：系統(tǒng)向應用程序開放API接口，應用程序調用API時指定相應的策略，由認證核心層調用相應的認證服務提供者（ASP）完成認證，認證服務層提供身份認證的細節(jié)和實施具

11、體的認證過程。在該模型中，應用程序不必關心具體認證技術的復雜性，因此能方便地采用新的認證技術。API接口向上層應用提供一個統(tǒng)一的接口，隱藏了認證服務提供者（ASP）的細節(jié)。SPI接口是認證服務提供者需要實現的接口。認證核心層提供了“信使”服務，接收上層請求，調用特定的ASP。這四個模塊是相互獨立的，每一個模塊都有一個唯一的ID來標志該認證技術。4實現中的關鍵方面實現中的關鍵方面本文針對DRM技術只給出了原理性的基本框架，在VOD系統(tǒng)中根

12、據實際問題設計DRM時，我們還應該注意以下幾個關鍵方面：（1）可靠性：對于控制信息采用雙向控制通道傳輸，采用TCP連接完成；（2）及時性：對于節(jié)目內容采用單向的數據通道，采用RTPRTCP協(xié)議傳輸，保證節(jié)目傳輸的及時；（3）透明性：采用DRM技術不能影響節(jié)目的正常播放，所有活動都需要自動進行，及時完成；（4）完整性：遠程播放節(jié)目內容需要考慮緩沖、網絡丟包等情況，保證節(jié)目播放的流暢、完整；（5）有效性：即權限表達的有效性，既能完整表示權限

13、，又能得到有效的處理；（6）安全性：根據實際應用環(huán)境，結合需求，選擇合理的加密機制。5結束語結束語DRM技術是一門綜合技術，它融合了數字簽名技術、加密解密技術、密鑰管理技術等與信息安全相關的技術?；贒RM技術的VOD系統(tǒng)可以為節(jié)目內容提供信息安全保障，本文探討的方案有效地解決了節(jié)目內容的非法使用和傳播問題，避免了敏感信息的泄密。與其他方案相比，具有效率高、易用、易擴展的特點。隨著網絡技術和VOD技術的深入發(fā)展，特別是VOD系統(tǒng)的應用日

14、益廣泛，DRM技術必定會在其中得到廣泛深入的應用。參考文獻參考文獻[1].張曉林.數字權益管理技術[J].現代圖書情報技術2003(5)[2].方言.數字版權管理技術（DRM）在網絡出版中的應用[J].出版與印刷2004.02.[3].MalPThakralAVermaS.Watermarkbaseddigitalrightsmanagement[C].ProceedingsoftheInternationalConferenceonI

15、nfmationTechnology:CodingComputing(ITCC’05).2005.[4].LinETEskiciogluAMLagendijkRLeta1.Advancesindigitalvideocontentprotection[J].ProceedingsoftheIEEE200593(1).[5].PopescuBC.ADRMSecurityArchitecturefHomewks.ComputerBasedL