网络空间教育资源安全模式研究

-精选财经经济类资料- -最新财经经济资料-感谢阅读- 1 网络空间教育资源安全模式研究 摘 要：针对网络空间教育资源 的版权容易被用户复制和二次传播的问 题，设计了一种数字版权管理的模型。 采用 XrML 权利表达语言和加密技术， 依托于数字版权管理技术，实现了网络 空间视频版权的保护。实验结果表明， 该模型能有效约束用户使用行为，保护 网络空间中视频资源版权。 中国论文网 /9/view-13015205.htm 关键词：教育资源；XrML；数 字版权管理技术 中图分类号：TP391.1 文献标志 码：A 文章编号：1673-8454（2017） 17-0039-03 一、引言 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 2 互联网技术的快速发展，使数字 教育资源的制作、分享和下载愈发简单， 但因为大量资源盗链、盗版以及不规范 使用行为对数字媒体产业造成巨大损失， 严重阻碍网络资源行业的发展。数字版 权管理技术（Digital Rights Management，DRM）是数字化内容在 生产、传播、销售、使用过程中知识产 权保护与管理的技术工具，在防止数字 教育资源的非法复制与传播、保护教育 资源的版权方面起到了一定的作用。 目前有多种 DRM 解决方案，例 如 OMA DRM、微软 Media DRM 系统 和 Adobe Flash Access 系统等。但是都 有各自的局限性，如 OMA DRM 不支 持版权对象的重新发行，微软 Media DRM 系统和 Adobe Flash Access 系统只 支持有限的几种视频格式。因此，本文 基于 XrML 权利表达语言，探讨一种多 格式的数字版权管理技术保护数字资源 版权的方法。 二、数字版权管理技术原理 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 3 1.数字版权管理技术基本要素 数字版权管理技术包括以下三个 基本要素：加密后的资源内容、用于加 解密的密钥和约束用户使用行为的权限。 如图 1 所示，用户完整获得资源内容的 三个基本要素后，才能按照约束权限正 确使用被保护的资源内容。 2.数字版权管理系统基本模型 数字版权管理系统主要由资源子 系统、分发子系统、授权子系统和用户 四部分组成，如图 2 所示。 模型中资源子系统负责资源加密、 向分发子系统提供加密后的资源，并向 授权子系统提供解密该资源的密钥；授 权子系统负责认证用户信息同时将资源 密钥和约束封装进权限，发送给用户； 分发子系统负责接收资源子系统加密后 的资源和用户下载请求，提供给用户下 载。 三、系统安全模型设计 整个系统模型包含资源加密与打 包模K、密钥管理模块、许可证分发 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 4 与管理模块和客户端。资源加密与打包 模块负责先对提交的数字资源进行加密 处理，而打包模块则负责将原始数字资 源中的标识（资源标题、参数等）和加 密好的文件一起封装打包，并将其分发 到内容平台，供用户下载；密钥管理模 块会对系统中各种密钥进行管理，维护 加密密钥与加密文件的一一对应关系。 许可证分发与管理模块主要功能为许可 证生成和许可证分发。许可证生成子模 块根据定义好的权限信息为用户生成许 可证，而许可证分发子模块实现许可证 分发和下载功能；客户端包括加密文件 解析解密、许可证下载和许可证管理等 功能，根据许可证中的权利信息约束用 户的使用行为。 完整的数字版权管理系统必须由 各个模块协同工作，才能有效对数字资 源的版权进行保护。系统安全模型如图 3 所示。 四、系统实现 1.资源加密与打包模块实现 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 5 资源加密与打包模块支持数字资 源的加密，并按照定义各项参数进行加 密和打包。其工作流程如图 4 所示。 系统从密钥管理模块获取资源加 密密钥，加密原始数字资源。并将加密 后文件和资源文件标识等参数进行打包， 将打包参数保存到数据库中，然后将打 包后的文件提交给用户下载。 2.密钥管理模块实现 模块实现公私钥对的生成、解密 内容等功能。模块分为两部分模型，一 部分负责数字资源内容加密，使用 DES 对称密码算法；另一部分则采用 RSA 非对称算法将加密密钥和许可证进行加 密后提交到许可证分发与管理模块。 3.许可证分发与管理模块实现 许可证分发与管理模块负责生成 许可证，并对许可证进行管理。当用户 被授权验证服务器验证通过后，根据用 户信息和密钥标识分别去查找用户公钥 和解密密钥，并且使用用户公钥加密解 密密钥，生成的许可证发放到客户端。 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 6 其工作流程如图 5 所示。 提取打包文件中的文件标识、密 钥标识等参数，向授权验证服务器请求 授权许可。如果通过，则根据用户许可 证申请请求，将下载信息发送到许可证 生成模块，创建相应许可证，依据提取 参数从密钥数据库中查找相对应的密钥， 并使用用户公钥对其进行非对称加密， 封装到许可证信息中生成许可证；如果 授权验证服务器不通过验证，则需要提 交申请使用授权请求。 4.客户端实现 客户端功能分为两部分，一部分 是许可证下载，主要负责获取资源文件 相对应的许可证信息，验证许可证是否 合法；另一部分资源文件解密播放功能， 主要负责从许可证中获取权限约束信息、 解密密钥以及对加密资源进行解密。 （1）许可证下载 用户从下载的资源文件中提取许 可证下载参数，通过许可证下载代理完 成许可证下载。如图 6 所示，许可证下 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 7 载代理请求授权服务器安全认证，通过 则会进行下一步，向许可证分发模块请 求下载许可证。最终许可证分发与管理 模块协同密钥管理模块完成许可证的封 装，将许可证分发到客户端。 （2）资源文件解密播放 客户端获取许可证后，使用播放 器按照许可证权限描述播放内容。客户 端使用用户的私钥从许可证解密出内容 加密密钥，然后使用内容加密密钥解密 受保护的媒体文件。时序如图 7 所示。 五、实验验证 功能测试采取黑盒测试的方式， 通过模拟用户日常行为操作，测试系统 功能。在网上选择任意一个 JAVA 基础 教学视频，文件名为测试.wmv，对系统 的资源加密与打包、许可证模板选择和 权限验证等核心功能进行测试。 （1）资源加密与打包：对于采 用加密打包方式处理的输入文件，测试 结果表明经过加密的资源是不能播放的； 而对于采用不加密打包方式处理的输入 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 8 文件，能够随意播放。测试结果