三未信安DRM系统白皮书V13.docVIP

三未信安数字版权管理系统 技术白皮书V1.3 北京三未信安科技发展有限公司 1、前言 应用背景 随着互联网的发展，图书、音乐、电影、图片等数字内容在互联网上的传播日益广泛，这一方面方便了数字内容产品的传播，另一方面，由于数字内容很容易被复制和修改，网上传播的数字内容存在大量的盗版和侵权问题。盗版侵犯了作者、产品经销商的利益，给网络出版业的发展带来巨大阻力。在这种情况下，数字版权管理（DRM：Data Rights Management）技术应运而生。数字版权管理技术的原理是：使用加密、以及密钥的管理分发等技术，对数字产品在分发、传输和使用等各个环节进行控制，使得数字产品只能被授权使用的人、按照授权的方式、在授权使用的期限内使用。 网络数字内容产品的使用依赖于网络终端上的软件，过去，在PC机平台上的主流终端软件厂商如Microsoft、Real Networks、Adobe、Apple等公司都有基于自己产品的数字版权管理系统解决方案，没有统一的标准。近年来，随着3G等无线移动网络技术的发展，移动互联网成为互联网越来越重要的组成部分，无所不到的覆盖性使得移动无线网络比有线网络更有吸引力。当前出现了各种各样的移动设备，如手机、PDA、电子阅读器、平板电脑等，虽然形态不一，但它们的共同特点是携带方便、支持无线网络、采用嵌入式操作系统，嵌入式设备和PC机比较，实施DRM系统有更高的安全性，因此移动DRM更有生命力。目前，国际上针对移动DRM开展了大量的研究工作其中，OMA制定的DRM标准得到了广泛的支持和认同 词汇和缩写 解释 PKI Public Key Infrastructure：公开密钥基础设施 OMA Open Mobile Alliance：开放移动联盟 DRM Data Rights Management：数字版权管理 ROAP Rights Object acquisition protocol：权利对象获取协议 DCF DRM Content Format：DRM内容封装格式 REL DRM Rights Expression Language：权利对象表述语言 CO Content Object：数字媒体内容 RO Rights Object：权利对象 CI Content Issuer：内容发布者 RI Rights Issuer：数字版权发布者 SD KEY SD 密码卡，是基于手机SD接口的智能密码钥匙 2、数字版权管理技术概述 数字版权管理技术，简称DRM技术，是随着数字图书和音视频节目在互联网上的广泛传播而发展起来的一种新技术。DRM 技术首先在互联网音视频节目传播上得到应用并逐步扩展到其他固定和移动数据业务领域。应用DRM 技术的目的是保护数字内容的版权，从技术上防止对数字内容的非法使用或复制，或在一定程度上提高非法使用的技术门槛，使侵权行为变得非常困难。DRM 提供了对数字内容进行权限授予控制和运营管理的能力，使得数字内容相关权益方能通过对数字内容定义不同的使用权限、不同权限对应不同的商业价格而获取收益。 其基本的工作原理是将音频、视频等文件进行加密编码处理，授权服务中心；当用户使用这些加密文件时，应用软件会根据其包含在头文件中的有关属性自动链接到授权中心获取相应的证书；只有通过授权中心的验证并获得授权，才能使用这些文件，从而严密有效的保护了这些数字产品的版权和使用权限。 DRM重要性的关注，全球许多标准组织和厂商纷纷独立或联合进行了DRM 技术研究，推出了各自的技术标准。开放移动联盟（OMA）是一个由世界范围内移动通信业的400多个成员组成的独立组织，在开发全球DRM标准的工作中，它起着关键作用。在2002年11月，OMA发布了OMA DRM 1.0，这是数字版权管理的首个开放式标准。为了保证DRM的安全性，OMA组织在2004年7月，又发布了OMA DRM 2. 0。在1.0的基础上，OMA DRM2.0中引人了以公钥体系为基础的安全机制，提供了更为安全的DRM管理体系，陆续发布了DRM 2.0和DRM 2.1。OMA DRM2.1是目前业界最成熟、参与者最多、影响力最大的主流DRM标准。 2.1 OMA DRM 2.1组成部分 OMA DRM2.1的安全架构主要由公共密钥基础设施PKI系统、权利对象获取协议（ROAP），DRM内容格式（DCF）、权利对象表述语言（REL）四个部分构成。各个部分在实现DRM系统中起着不同的作用。 公开密钥PKI系统：是数字证书的产生、使用、安全通信协议的构成等的集合。作为安全基础设施平台，是整个体系安全有效运行的基础，它渗透进其它模块，实现安全的身份认证、数据加解密、数据的完整性校验等功能。 权利对象获取协议（ROAP）：安全获得