数字版权管理课件

1、数字版权管理数字版权管理数字版权管理n概论o数字版权管理架构odrm加密技术o数字水印嵌入方法1数字版权管理概论概论o数字版权管理（digital rights manangement,drm）是指采用包括信息安全技术手段在内的系统解决方案，在保证合法的、具体权限的用户对数字媒体内容（如数字图像、音频、视频等）正常使用的同时，保证数字媒体创作者和拥有者的版权，并根据版权信息获得合法收益，而且在版权收到侵害的是能够鉴别数字信息的版权归属以及版权信息的真伪。drm并不是一种特殊的技术，而是由数字证书、加密数字水印、公钥/私钥、验证、存取控制、权限描述等许多技术的组合体。2数字版权管理概论概论o根据

2、应用领域分类，drm技术可分为一下几种：n软件的保护n电子书n音乐的保护n影视的保护n重要文档的保护n图像的保护n手机内容的保护3数字版权管理概论概论o发展至今，数字版权管理技术有以下几类：n密码技术n数字水印n安全容器技术n移动代理4数字版权管理概论概论p密码技术n数字水印n安全容器技术n移动代理5数字版权管理概论概论o密码技术以加密技术为核心的版权保护系统采用加密数字媒体内容确保非授权用户不能访问相关内容，加上硬件绑定技术，可以一定程度上达到版权保护的目的。密码技术包括：加密技术（秘密性）、数字摘要技术（完整性）、数字签名技术（签名和认证）6数字版权管理概论概论n密码技术p数字水印n安全容

3、器技术n移动代理7数字版权管理o数字水印类似纸币中用于防伪的印刷水印，数字水印携带特定信息“嵌入”到数字内容中，可用于版权保护。数字水印在数字版权保护方面的应用可以分为：版权保护、盗版跟踪（数字指纹）、拷贝控制、内容认证。概论概论8数字版权管理概论概论n密码技术n数字水印p安全容器技术n移动代理9数字版权管理概论概论o安全容器技术安全容器技术是采用加密技术封装的信息包，其中包含了数字媒体及其产权信息，以及媒体使用规则。安全容器技术的主要代表是：intertrust的digibox技术（一种安全的内容封装程序）和ibm的crytolope技术（一种基于java的软件，把加密内容封装在安全容器之中

4、传输）。10数字版权管理概论概论n密码技术n数字水印n安全容器技术p移动代理11数字版权管理概论概论o移动代理移动代理是能够代替用户或其他程序执行某种任务的可执行代码，它能不固定于开始运行的系统，自主地从网络中的一个节点挂起而后移动到另一个节点继续运行，必要时可以进行自我复制以及生成子移动代理。移动代理优点是：自主性和移动性。能够在网络带宽、用户操作、跨平台等方面增强现有版权管理系统性能或改善其不足。12数字版权管理概论概论o数字版权管理发展现状drm技术经过几年的发展逐渐暴露出很多法律、管理和技术上的问题。法律上，至今对其版权定义问题都还没有法律上的定论。管理上，drm系统还无法平衡版权所有

5、者和版权使用者之间的利益。技术上，缺乏一致的多技术融合的系统体系结构，各种系统互不兼容，给用户带来不便，也使得实际系统构建缺乏指导。13数字版权管理数字版权管理数字版权管理o概论n数字版权管理架构odrm加密技术o数字水印嵌入方法14数字版权管理数字版权管理架构数字版权管理架构o数字对象唯一标识数字对象唯一标识技术为出版者的数字作品在互联网上提供唯一身份标识，为确保在互联网上能够精确定位和检索出版物提供了技术基础。它本身也是一种主要用于电子出版物的数字版权保护技术。一个数字对象标识符（digital object identifier，doi）就是网络环境中的一个实体的名称（不是地址）。它为网

6、络环境中的受控信息提供了一个可追溯的鉴别和可互操作的交互系统。15数字版权管理数字版权管理架构数字版权管理架构odoi特征n唯一性n永久性n通用性n可操作性n可扩展性n可读性16数字版权管理数字版权管理架构数字版权管理架构odoi系统的组件n编码编码由前缀和后缀两部分组成，中间以“/”隔开。前缀用“.”分隔，第一部分表示分配该doi的注册管理机构（registration agencies，ra），第 二部分表示ra分配给出版商的标识串，一个出版商可以有多个标识串，分别标识不同的期刊。后缀是出版机构自行给定的用来唯一标识数字化对象的标识串。doi的编码：10.1234/isbn-0-1234-

7、5678-110.1234/np567810.1234/2007-9-iso-doi17数字版权管理数字版权管理架构数字版权管理架构odoi系统的组件n元数据doi只是标识数字化对象的符号，如果想获取该对象的相关信息，必须借助元数据对对象信息的描述。因此元数据是doi的重要组件，也是doi技术大范围推广使用的关键。n解析技术handle systemdoi解析原理类似于dns系统。18数字版权管理数字版权管理架构数字版权管理架构odoi系统的组件n管理模式与有关规则doi由会员制的非盈利组织idf管理，模式类似于w3c。doi本身就是一种复杂且正在不断发展完善的系统，其管理规则还没有完全成熟，

8、目前已有一些主要规范。19数字版权管理数字版权管理架构数字版权管理架构odrm模型n数字作品生存周期：创建、传播、使用和衰退。ndrm总体框架及其基本要求：各方对drm的具体要求存在矛盾，应具有开放性、标准化、可靠性、可扩展性、互操作性。ndrm功能模型drm系统所具备的主要功能特征包括：1、创建者、传播者和使用者易于操作。2、对使用权限攻击具有鲁棒性。3、在数字作品使用权方面具有公平性。4、来自不同内容提供商和服务商的数字作品的具体使用方法对用户透明。5、数字内容消费公平。6、使用付费新技术。20数字版权管理数字版权管理架构数字版权管理架构odrm模型n信息模型：解决drm系统中的实体如何建

9、模及各个实体之间的相互关系问题。o实体建模o实体识别和描述：模型中的所有实体都需要加以识别和说明o权限表达：drm的核心，可以表达许可、约束、义务和任何其他关于主体和内容的权限信息。21数字版权管理数字版权管理架构数字版权管理架构odrm模型n技术模型22数字版权管理数字版权管理架构数字版权管理架构odrm模型n技术模型o唯一标识符层，用于在网络环境下唯一、持久地确认数字权限管理中的各个实体，包括主体、权限、内容。是整个drm技术体系的基础。o信息编码层，包括信息编码格式和元数据技术。主要根据drm系统具体需求对数字内容选择某种格式编码以便传输。o安全编码层，选择合适的安全算法。o权限控制层，

10、进行定义、描述，以计算机可识别的方式标记、传递和检验。o安全协议层，保证数字信息作品的可靠交易和安全传递。o安全方案层，利用底层算法和协议实现安全方案。23数字版权管理数字版权管理数字版权管理o概论o数字版权管理架构ndrm加密技术o数字水印嵌入方法24数字版权管理drm加密技术加密技术o通用加密技术n常用加密算法：des、aes、idea、rsa、eccn身份认证技术：s/key认证协议、kerberos认证协议n数字签名npki系统n消息认证25数字版权管理drm加密技术加密技术o基于加密技术的drm它主要采用一些经典或专用的加密算法和协议来实现对数字作品的版权认证的完整性保护。26数字版

11、权管理drm加密技术加密技术o基于加密技术的drm工作原理首先数字作品供应商提供原始数字内容，数字版权管理中心利用密钥（k1，公钥）和加密算法对数字内容进行加密保护，加密的数字内容头部存放着keyid和版权管理中心的url。用户在点播时，根据节目头部的keyid和url信息，就可以通过数字版权管理中心的验证授权后送出相关的密钥（k2私钥）解密，数字内容方可使用。27数字版权管理drm加密技术加密技术p压缩前加密：先对输入视频进行频域变换，再把变换系数按块划分，接着进行选择性加密（比如有选择地对位加密、随机地改变符号或者置乱块、进行块旋转等）。同时也对运动项链随机改变符合和置乱整个加密过程用一个

12、密钥控制，最后进行压缩。28数字版权管理drm加密技术加密技术o渐进加密：就是先把多媒体分块，再逐步加密不同的块，用已经加密的块加密准备加密的块。解密时也是串行。29数字版权管理drm加密技术加密技术o分层加密：是从一个主密钥生成其他密钥。算法假设原始图像是灰度的， 是数据包号，其中，l是层数，r是分辨率级号，第一个数据包是 ，如下图所示。mainheaderll0p00ll1hl1hh1p01ll2hl2hh2p02ll3hl3hh3p03ll0p10ll1hl1hh1p11ll2hl2hh2p12ll3hl3hh3p13ll0p20ll1hl1hh1p21ll2hl2hh2p22ll3hl

13、3hh3p23eocplrp003层4级分辨率灰度图像的jpeg码流30数字版权管理drm加密技术加密技术1 , 2,.,1),()(,.,),()(key level resolusionkeylayer,1,121rrkhkhllkhhkhkkkprresolutionrrrresolutionllayerllllayerllllayerlrlrlr成：率级密钥可根据下式生是单向散列函数。分辨其中，：不同层生成相应的密钥）。根据下式给）和分辨率级密钥（层密钥（划分成等长的两部分：把一个主密钥的方法如下。在加密过程中生成密钥加密用密钥数据包31数字版权管理drm加密技术加密技术制。法能够有效

14、实现访问控抵制共谋攻击，因此算以据包明文，而且算法可而无法获取后续图像数分辨率级图像，层和密由上式知，用户只能解。，分辨率级为其中层数为，和密钥：计算其他数据包的两个公式，则用户可以根据如下如果用户获得密钥解密过程中生成密钥yxyrxlresolutionlayerkhkkhkkkkyresolutionryrresolutionxlayerlxllayeryresolutionxlayerxy1 , 2,.,1),(1 , 2,.,1),(,32数字版权管理数字版权管理数字版权管理o概论o数字版权管理架构odrm加密技术n数字水印嵌入方法33数字版权管理数字水印嵌入方法数字水印嵌入方法o格式

15、嵌入技术：原理是利用文件格式中的保留位和格式特征，将水印信息插入到载体文件格式的冗余位中或挂接到载体文件末尾。o空间域技术（时域技术）：主要用于嵌入bmp、png或wav等无损存储（或无损压缩）的图像或音频文件的数字水印。以lsb替换、lsb匹配（改进lsb算法）或bpcs（位平面复杂度分割）算法为主。34数字版权管理数字水印嵌入方法数字水印嵌入方法o变换域技术：就是将水印信息嵌入到载体对象的变换域系数中，在保持了不可感知性的同时，使嵌入的信息具有较强的鲁棒性。常用的变换有离散傅里叶变换（dft）、离散余弦变换（dct）、离散小波变换（dwt）等。35数字版权管理数字水印嵌入方法数字水印嵌入方

16、法o量化编码技术：量化是数字信号常用压缩编码技术，利于量化编码嵌入水印的原理是将水印信息量化后按照某种算法嵌入载体量化索引值中。信号。中恢复的水印代表从带有水印的载体信号；代表；位表示，时间长度为每个采样点用，频率为代表水印信号，其采样；间长度为位表示，时，每个采样点用其采样频率为代表原声音文件信号，以声音文件为例，假设cctbftbfvvssscccwwc36数字版权管理数字水印嵌入方法数字水印嵌入方法。密得到密文进行加性，对。为了提高水印的安全、到量化索引进行量化编码，得、。分别对其小波低频分量记为进行两级小波变换，。对水印信号的均值插值信号记为数采样点信号进行初始化，将偶嵌入过程：首先对

17、原始vieieicecewc37数字版权管理数字水印嵌入方法数字水印嵌入方法：的索引值进行如下矫正和大于对小于，质量。经过以上处理后将影响水印信号恢复的式中参数如果，并且如果，并且如果中：，于按以下方法嵌入将一维向量10)224(,)224(,.,2 , 10,)224(,.,2 , 11,.,2 , 1224,.,2 , 1,24444mciciiciciicicicipninininininpvliilviilviiilv38数字版权管理数字水印嵌入方法数字水印嵌入方法输。可以从公开信道进行传为偶数。为奇数；的声音文件信号得到带水印合并到原始文件信号进行还原处理，并将对如果如果cc icc

18、ccciiliiliiviviivivivcicicicimcimciiiwcnini,:);224(,.,2 , 1, 0, 0);224(,.,2 , 1, 1, 1222/4439数字版权管理数字水印嵌入方法数字水印嵌入方法。对其解密得到数据式中或若或若提取水印量化信息：。将两索引值相减得到、索引值分别记为：行量化编码，量化后的进和。分别对进行均值插值，得到同样的方法对然后以初始化过程的偶数采样点为提取过程：记bnibninicvcvicibicibiciviiiicivcciiiniiiiiiiiivv,2/,.,2 , 1; 11, 0; 21, 1:2/,.,2 , 1,|2/,.,2 , 1,240数字版权管理数字水印嵌入方法数字水印嵌入方法o扩展频谱技术：将水印扩展在整个文件中，以达到不可察觉的目的，并且损坏一部分文件，也很难删除整个水印。smith和comiskey提出了一个扩频水印系统的一般框架。假设原文件为mn的灰度图像，要求水印嵌入方a和水印检测方b共同拥有一组（至少）l(m)个正交的、尺寸为mn的灰度图像，且与原文件也全部正交。41数字版权管理数字水印嵌入方法数字水印嵌入方法编码到文件中去。通过这样的方法将