法律—数字产品保护服务平台技术要求和测评方法行业

1、数字产品版权保护服务平台技术要求和测评方法行业标准编制说明一、任务来源及目的数字产品版权保护服务平台是为数字产品的版权保护、认证及发布提供整体解决方案的技术服务系统。平台的技术核心是用加密保护、终端识别及授权使用等方式对数字产品进行版权保护和认证，为数字产品通过网络方式快速发布、传播和大批量销售提供可靠的技术支持和保障，解决困扰数字化产品通过网络途径安全、大规模、全方位销售的“瓶颈”问题。数字产品版权保护服务平台作为一个公共版权保护服务平台，它将版权所有者、消费者、国家版权管理机构紧密结合起来，不仅解决了困扰企业的独自研发成本高、周期长、利用率低等一系列问题，同时让他们能够步调一致地投入到版权

2、保护和版权监管中来。知识经济时代，网络技术迅猛发展，在我国建设创新型国家的进程中，版权保护工作日益重要。2008年3月30日, 国家新闻出版总署版权管理司司长王自强在中国版权协会召开的理事会议上说:“国家版权局将制定战略纲要全方位推动版权保护”。 2009年11月，新闻出版总署副署长阎晓宏在欧美三方研讨著作权保护趋势加强保护力度的研讨会上，作了题为国际著作权保护发展：机遇与挑战并存的主题演讲。他指出，中国面临提高自身知识产权创造、运用、保护和管理水平的严峻挑战，特别是当前网络环境下的著作权保护问题。据不完全统计，截至2009年11月20日，网络侵权盗版专项治理行动各地共对3029家重点网站实施

3、主动监管，各级版权行政执法部门及公安、工信部门共查办网络侵权案件541件，关闭非法网站362个。对于解决数字版权保护方面的问题，建立数字产品版权保护服务平台成为必要手段。因此，迫切需要制定相应的标准。在此背景下，2009年8月国家新闻出版总署正式批准立项制定数字产品版权保护服务平台技术要求和测评方法行业标准。二、简要工作情况2008年7月18日, 慧峰信源科技(北京)企业标准-网刃数字版权保护及认证平台技术要求和测评方法经由中国版权保护中心副主任邹建华,中国音像协会常务副会长王炬,中国民族器乐学会会长冯光钰,数字媒体艺术研究中心主任李一凡,北京创意研究所所长王鸿基等五人组成的专家组审查论证，认

4、为在目前阶段该平台技术上具有先进性和广泛的市场性，可作为未来行业相关标准的基础。2009年9月28日，全国信息与文献标准化技术委员会出版物格式分技术委员会在国家新闻出版总署723会议室召开了数字产品版权保护服务平台技术要求和测评方法标准制定工作启动会。总署科技与数字出版司调研员蔡京生、出版物格式分技术委员会陈磊、中国出版集团处长周辉、中国版权保护中心张建东、原中国音像制品评价制作中心总经理顾学麟、北京印刷学院数字媒体艺术研究中心主任李一凡、慧峰信源科技(北京)总经理陈宇、慧峰信源科技(北京)总工程师王念峰、北京华魂文化创意有限责任公司副总经理阎新生参加了会议。经与会领导及专家讨论，最终确定了标

5、准起草小组的人员构成和分工：慧峰信源科技(北京)总经理陈宇担任标准起草小组组长，总体组织协调标准制定工作；出版物格式分技术委员会对标准制定的监督和组织工作由陈磊负责；与会的其他专家共同参加标准起草小组，并增加吸纳工信部标准化四所主任张素兵作为标准起草小组成员。2009年11月，标准起草小组到慧峰信源科技(北京)调研,考察了数字产品版权保护平台的功能及应用。2009年11月至2010年1月中旬，标准起草小组开展了行业标准的调研和撰写工作。2010年1月22日，数字产品版权保护服务平台技术要求和测评方法标准起草小组在中国出版科学研究所5楼会议室，召开了标准内部论证会。出版物格式分技术委员会陈磊、数

6、字媒体艺术研究中心主任李一凡、中国出版集团处长周辉、慧峰信源科技(北京)总工程师王念峰、原中国音像制品评价制作中心总经理顾学麟、北京华魂文化创意有限责任公司副总经理闫新生参加了会议。起草小组成员经过内部讨论，对标准草案中存在的问题基本统一了认识，认为修改后可作为征求意见稿面向全国征求意见。三、标准的主要内容数字版权保护技术系列标准旨在定义和规范数字版权保护技术的专业概念、结构特征、技术要求、质量测评、使用规范等，共包含五个部分：1、数字版权保护技术领域相关专业概念定义；2、数字版权保护技术结构特征；3、数字版权保护技术要求；4、数字版权保护技术测评；5、数字版权保护技术操作使用规范。第一部分主

7、要规定了数字版权保护技术使用的技术领域相关的专业术语、概念、缩略语等的准确定义。包括版权保护、数字信息、数字版权保护平台、内容加密、数字证书、使用授权、计算机标识、授权过程、在线激活、离线自助激活、人工激活、应用程序接口、认证、认证服务器、认证客户端、加密隧道、公钥密码标准、公钥、私钥、签名、对称加密算法、非对称加密算法、产品商号、产品型号、授权序列号、TOE、TSF、TSC、TSP等。第二部分主要包括了数字版权保护技术的系统软、硬件架构特征，包括密钥管理服务器、数据库服务器、在线注册服务器、邮件及短信通知服务器、网站服务器及主要工作模式。第三部分主要规定了数字版权保护技术系统各组成部分的技术

8、特点及技术要求，包括内容加密、计算机标识、使用授权、在线激活、认证过程、公钥及私钥管理、对称及非对称加密算法等。第四部分主要针对数字版权保护技术各项服务功能测评，包括角色管理、产品商管理、产品管理、代理商管理、数据管理、平台稳定性、保护客户端快速嵌入、本地授权文件安全性测试、试用版限制测试、在线激活和离线激活、同一个序列号不能在多台计算机上使用、注册频率设定测试、注册成功后的有效确认、多次注册是否在一台计算机上的有效认定、数字证书被盗用的追踪查证、接口模块自保护测试、反跟踪调试过程测试、防蛮力穷举破解测试，防频繁连接测试、FIA标识和鉴别、FMT安全管理、FPT TSF保护、FDP用户数据保护等项目。第五部分主要规范了产品商登陆、注册及发布产品的流程，客户购买正版数字产品注册激活、授权使用流程等。四、 关于标准的征求意见根据标准化工作的规范程序要求，标准制