三未信安drm系统白皮书v13

《三未信安drm系统白皮书v13》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、三未信安数字版权管理系统技术白皮书V1.3北京三未信安科技发展有限公司1、前言1.1应用背景随着互联网的发展，图书、咅乐、电影、图片等数字内容在互联网上的传播日益广泛，这一方面方便了数字内容产品的传播，另一方面，由于数字内容很容易被复制和修改，网上传播的数字内容存在大量的盗版和侵权问题。盗版侵犯了作者、产品经销商的利益，给网络出版业的发展带来巨大阻力。在这种情况下，数字版权管理(DRM:DataRightsManagement)技术应运而生。数字版权管理技术的原理是：使用加密、以及密钥的管理分发等技术，

2、对数字产品在分发、传输和使用等各个环节进行控制，使得数字产品只能被授权使用的人、按照授权的方式、在授权使用的期限内使用。网络数字内容产品的使用依赖于网络终端上的软件，过去，在PC机平台上的主流终端软件厂商如Microsoft、RealNetworks、Adobe、Apple等公司都有基于自己产品的数字版权管理系统解决方案，没有统一的标准。近年來，随着3G等无线移动网络技术的发展，移动互联网成为互联网越来越重要的组成部分，无所不到的覆盖性使得移动无线网络比有线网络更有吸引力。当前出现了各种各样的移动设备，

3、如手机、PDA,电子阅读器、平板电脑等，虽然形态不一，但它们的共同特点是携带方便、支持无线网络、采用嵌入式操作系统，嵌入式设备和PC机比较，实施DRM系统有更高的安全性，因此移动DRM更有生命力。目前,国际上针对移动DRM开展了大量的研究工作，其中，OMA(OpenMobileAlliance开放移动联盟)制定的DRM标准得到了广泛的支持和认同。北京三未信安科技发展有限公司技术团队长期从事密码技术研宄和密码产品研制，一直追踪OMADRM相关标准的制定过程，井•率先在国内推出了支持最新的OMADRM2.1

4、标准的数字版权管理系统软件。1.2名词解释在本文档采用丫一些业内通用的术语和缩写，列表如下:词汇和缩写解释PKIPublicKeyInfrastructure:公开密钥基础设施OMAOpenMobileAlliance：开放移动联盟DRMDataRightsManagement：数字版权管理ROAPRightsObjectacquisitionprotocol：权利对象获取协议DCFDRMContentFormat：DRM内容封装格式RELDRMRightsExpressionLanguage：权利对象

5、表述语言COContentObject：数字媒体内容RORightsObject：权利对象CIContentIssuer：内容发布者RIRightsIssuer：数字版权发布者SDKEYSD密码卞，是基于手机SD接口的智能密码钥匙2、数字版权管理技术概述数字版权管理技术，简称DRM技术，是随着数字图书和音视频节目在互联网上的广泛传播而发展起来的一种新技术。DRM技术首先在互联网音视频节目传播上得到应用并逐步扩展到其他固定和移动数据业务领域。应用DRM技术的目的是保护数字内容的版权，从技术上防止对数字内容

6、的非法使用或复制，或在一定程度上提高非法使用的技术门槛，使侵权行为变得非常闲难。DRM提供了对数字内容进行权限授予控制和运营管理的能力，使得数字内容相关权益方能通过对数字内容定义不同的使用权限、不同权限对应不同的商业价格而获取收益。其基本的工作原理是建立数字内容版权授权屮心，将文档、音频、视频等文件进行加密编码处理，并将密钥信息存放在专门的版权授权服务中心；当用户使用这些加密的文件时，应用软件会根据其含在头文件中的密钥标识等有关属性自动链接到版权授权中心获取相应的版权证书；只有通过授权中心的验证并获得授

7、权，才能使用这些文件，从而严密有效的保护了这些数字产品的版权和使用权限。基于对DRM重要性的关注，全球许多标准组织和厂商纷纷独立或联合进行了DRM技术研究，推出了各自的技术标准。开放移动联盟(OMA)是一个由世界范围内移动通信业的400多个成员组成的独立组织，在幵发伞球DRM标准的工作中，它起着关键作用。在2002年11月，OMA发布了OMADRM1.0,这是数字版权管理的首个开放式标准。为丫保证DRM的安全性，OMA组织在2004年7月，又发布了OMADRM2.0。在1.0的基础上，OMADRM2.0

8、中引人了以公钥体系为基础的安全机制，提供了更为安全的DRM管理体系，陆续发布了DRM2.0和DRM2.1。OMADRM2.1是目前业界最成熟、参与者最多、影响力最大的主流DRM标准。2.1OMADRM2.1组成部分OMADRM2.1的安全架构主耍由公共密钥基础设施PKI系统、权利对象获取协议(ROAP),DRM内容格式(DCF)、权利对象表述语言(REL)四个部分构成。各个部分在实现DRM系统中起着不同的作用。•公开密钥PKI系统：是数字证