drm技术标准建设分析及对策研究

《drm技术标准建设分析及对策研究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、DRM技术标准建设分析及对策研究唐晓波，文鹏（武汉大学信息管理学院，湖北武汉430072）摘要：本文提出了DRM技术标准建设中存在的几个主要问题，并针对每个问题提出了对应的解决对策，以及对我国DRM技术发展和标准建设的启示。关键词：DRM；技术标准；权利表达语言中图分类号：F273.1；D923.3　　文献标识码：A　　文章编号：1007－7634（2006）03－0390－04数字版权管理（DRM）技术，是指数字化内容在生产、传播、销售、使用过程中知识产权保护与管理的技术工具。DRM的目标是运用技术手段遏制盗

2、版，保护数字化内容的知识产权，保证数字化产品市场销售渠道的畅通，保障作者、出版商、分销商的利益和用户的合法使用权力，从而求得各方利益的实现与平衡，促进电子出版业的繁荣。当前，世界IT企业以前所未有的热情纷纷加入DRM技术的研发、使用，并取得了一定成果。DRM技术主要应用在两大领域。一类是电子书及电子文档，如Apabi、EBX、AdobePDF、MicrosoftReader；另一类是视频与音频流媒体，如WindowsMedia、RealNetwork、Quicklime等。众多的DRM软件给出版商带来多样化选择

3、的同时，也给数字产品的管理和利用带来了一定的麻烦。读者需要面对不同文件格式及阅读器，图书馆对数字出版物的收藏与利用也会感到无所适从。这些无疑对整个数字出版行业的前景产生一定的影响。因此，尽快为DRM技术制定标准，是目前亟待解决的问题。本文列出了DRM的技术标准建设中所存在的问题，并针对这些问题提出了解决的对策，最后通过前面的分析和研究，得到对我国的DRM技术发展的启示。1　现有DRM技术标准与技术产品分析1.1　不同标准组织对DRM需求的认识在DRM主要的技术标准化组织中，AAP是一个行业协会，OeBF、MPE

4、G和W3C都是某个领域的技术标准化组织，或承担技术标准化组织的功能。由于它们侧重的领域、利益背景不一样，因而需求表达也有所差异。　W3C在互操作性、权利语言、信任体系等关键问题上采取开放的态度，主张通过进一步的交流、协商与合作，建立一个统一开放的描述框架。OASISRLTC对需求采取了抽象化的、简练的表述，与W3C的要求有着某种一致性。AAP、MPEG、OeBF则关注与具体商业模式有关的需求。AAP主要代表了出版商的利益诉求，侧重图书出版印刷，不涉及音频视频；MPEG的需求重点集中于多媒体尤其活动视频音频方面的

5、应用；OeBF集中于电子书的定价、发行与传输、使用权等商业模式。不同的组织背景和利益倾向导致了DRM需求无法达到共识。　1.2　互用性不足建立DRM技术标准的最终目的就是为了解决DRM系统的互用性。当前DRM互用性的不足主要来自以下三方面。（1）正如上节所言，不同的标准组织对DRM需求的认识不同。尽管其设计许多具体事项的实质基本相同，但其表述的内在思想与结构并不一致。这对DRM标准的形成、DRM产品互用性的建立，均有影响。（2）目前存在着多种可用的数字权力描述语言，除了最有竞争力的ODRL和XrML，尚在使用与

6、发展中的还有XMCL（ODRL以前的版本）、PREL、XACML、PRL等。ODRL和XrML这两者各方面存在着相当的不同：ODRL定义了资产、权力、交易方三个核心概念，XrML则定义了许可证、许可、主体、权力、资源、条件六个核心概念；ODRL为权力数据字典和权力表达语言分别定义了一个数据模型，XrML则分为核心、标准扩展、内容扩展三层，分别定义了三套数据模型；XrML比ODRL语言成熟度更高，“拿来就用”的程度更高；ODRL仅仅定义了一个核心模式，XrML分层定义；ODRL用语简明易懂，XrML抽象、富于逻辑

7、性，使用了大量数学化语言表述，比较难懂。可见，两者之间互用性的基础非常薄弱，因此ODRL与XrML及其他权力语言之间的竞争是排斥性竞争而非兼容性竞争。（3）现有的OEB（之前是EBX）、Adobe、Real2Networks、Microsoft等重要DRM产品之间互用性可能不大。虽然，美国出版业协会提出了一种称为DPI的ebookDRM互用性解决方案，声称能提供更多的市场机遇并且能回避DRM互用性的问题，但是DRM标准的建立是不可能一蹴而就的，需要长期不断的研究努力。　1.3　相关技术产业支持不足完整的DRM体

8、制需要来自相关技术产业的支撑，如PKI体制、安全在线支付的普及应用等。目前这些方面的进展，包括整个电子商务产业的进展都没有达到预想的程度，信任的支付环境还没有建立起来。归根结底，是因为当前非法入侵和黑客技术的大热发展和相对被动的网络安全防范体系的停滞不前。统一的安全与信任服务框架迟迟不能建立，大大地影响到DRM技术的完善和DRM技术标准的统一。以信任方案设计的很出色的EBX810版规范