DRM数字版权保护系统精

1、(4 ISMA :Internet Streaming Media Allianee 的缩写，互联网流媒体联盟;DRM数字版权保护系统目录1.1目的 1.2名词术语1.3遵循的标准2系统总体描-1 -2系统功能描述-1 -2系统总体架构-1 -2系统工作流1引言1.1目的本文档描述了网络电视(IPTV或OTT电视DRM原型系统相关说明，具体阐述 了系统总体架构和流程。1.2名词术语(1 IPTV :Internet Protocol Television 的缩写，交互式网络电视；(2 DRM :Digital Rights Management 的缩写，数字版权管理；(3 MPEG4:Movi

2、ng Picture Expert Group的缩写，移动图像专家组定义的一种 视频编码标准；(5 OMA :Open Mobile Allianee的缩写，开放移动联盟;(6 RSA :一种公钥数据加密算法；(7 AES :Advaneed Encryption Standard的缩写,高级数据加密标准，一种对称 加密算法；(8 DES :Data Encryption Standard的缩写,数据加密标准,一种对称加密算法；1.3遵循的标准本系统的设计参考并遵循开发移动联盟的 OMA DRM V2.0标准和互联网流媒体联盟(ISMA的ISMAeryp规范，采用国际主流的对称和非对称加密算法

3、标准 (如DES、3DES、AES、Blowfish、RSA等实现对数字信息的保护。2系统总体描述2.1系统功能描述该系统可对IPTV播放的数字视频内容进行有效的版权保护，防止数字内容被 非法拷贝、复制和传播，保证非法或未授权用户无法正常播放视频节目。2.2系统总体架构能对各种支持格式的媒体节目进行加密和打包，并由IPTV播控系统的内容发 布服务器进行发布。用户接收到节目后，不能直接解码收看，必须由系统进 行身份认 证授权并得到解密密钥后，才能正常收看IPTV节目。如图1所示为IPTV DRM系统的总体框架图，该系统一共包括五个模块，分别为:服务端打包、加密模块，服务端密钥管理模块，服务端身份

4、认证系统模块，终端数据解 密模块和终端身份认证模块。打包、加密模块该模块主要负责对IPTV播控系统提供的媒体流进行打包和加密处理，并将处理 结果发送给播控系统的内容发布平台。密钥管理模块该模块主要负责维护和管理整个IP TV DRM系统的密钥信息并向版权管理系统提供查询服务。身份认证子系统该子系统主要负责证书的生成、发放和管理，对终端身份进行认证，提供对证书 状态查询等功能。并与播控平台的用户权限管理子系统交互，通过查询接口获得用 户对流 媒体的访问权限，实现身份与权限的统一。数据解密模块该模块主要负责利用解密密钥对经过加密处理的视频数据进行解密操作。端身份认证模块该模块主要负责实现终端与认证

5、系统服务端的双向身份认证，获得认证服务器 分发的解密密钥，并将获得的解密密钥提供给数据解密模块。一一1厂_I前端服务系统1I11IIIIIIIIIL -IIII用FIII图1 IPTV DRM系统总体架构2.3系统工作流程的工作流程如图2所示，主要包括以下六步：第一步:数据打包、加密服务器生成动态加密密钥，对IPTV播控平台提供的直 播、点播视频流进行实时打包和加密处理。第二步:数据打包、加密服务器将经过打包和加密处理后的密文视频流数据返 回给IPTV播控平台的内容发布服务器。第三步:数据打包、加密服务器将节目信息、密钥信息等存入数据库服务器。第四步:用户终端接收到来自内容发布服务器推送的直播

6、节目视频数据或者由它自己主动请求播放的指定点播节目视频数据，启动IPTV平台的视频播放器。第五步:IPTV播控平台的视频播放器请求播放接收到的视频内容，发现数据已经被加密随即调用DRM系统的身份认证模块，该模块向身份认证服务器发起认证请 求,实现认证服务器、终端的双向身份认证。第六步:认证服务器向播控平台的用户权限管理发起查询请求，确认特定用户对 特定视频资源的访问权限。第七步:如果认证成功且用户有播放权限，身份认证模块则向密钥管理服务器请 求加密该直播、点播节目的密钥信息，获得密钥后该模块调用DRM系统的数据解 密模块进行解密并将解密后的数据交给IPTV播控平台的视频播放器，从而完成整个视频数据的保护过程