基于XrML语言的数字权利许可证的构建

1、本 科 生 毕 业 论 文（或设计）（申请学士学位）论文题目 基于XrML语言的数字权利许可证的构建 作者姓名 谢学辉 所学专业名称 应用物理学 指导教师 倪受春 教授 2010年5月20日学 号：5060652041论文答辩日期： 年 月 日指 导 教 师： （签字）滁州学院本科毕业设计滁州学院本科毕业设计（论文）原创性声明本人郑重声明：所呈交的设计（论文）是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果。本人完全意识到本声明的法律后果由本人承担。 作者签名：谢学辉 2010年5月20日目录摘要.3Abst

2、ract.31 绪 论.51.1 引 言.5 1.2 数字媒体产业的发展及版权保护面临的问题.5 1.3 数字权利管理技术及应用状况.6 1.3.1 数字权利管理的定义.6 1.3.2 数字权利管理的保护机制.7 1.3.3 数字权利管理的技术架构.9 1.3.4 数字权利管理的工作流程121.4 数字权利描述语言.141.5 本文的研究工作.152 主流权利描述语言.162.1 XrML语言.16 2.1.1 XrML语言的数字模型.16 2.1.2 XrML语言许可证19 2.2 ODRL语言.20 2.2.1 ODRL语言的数字模型20 2.2.2 ODRL语言权利表达实例21 2.3

3、XrML语言与ODRL语言的比较分析.223 一个典型的XrML语言权利证书.23 3.1 XrML语言的主要结构.23 3.2 一个XrML许可证实例.244 实验验证.255 结 论.28参考文献.28致谢.30基于XrML语言的数字权利许可证的构建摘要 源于数字化、信息传播的网络化，知识产权保护越趋复杂，随之产生数字权利管理已从简单的安全加密发展到系统的，动态的新一代数字权利管理方案。DRM系统中，权利描述语言用来从语法和语义上描述内容作品的使用条件、限制等，它是构造用户许可证或权利对象的基础，是DRM系统中的重要研究课题。XrML和ODRL是当前发展最为完善的两个基于XML的权利描述语

4、言。探讨数字权利许可证构建机制这个问题需要深入剖析权利描述语言的构成，分析它们之间构建的可能性和解决办法。本文研究基于高级语言的不同权利许可证书的构建机制。介绍了当前几种主要的数字权利描述语言，探讨不同权利许可证书构建的可能性。并通过实例进行验证。最后得出结论并对将来的发展方向作出展望。并以此实现第二代数字权利管理解决方案。关键词 数字图书馆；、XrML；ODRL；数字化作品；版权管理；DRM；权利许可证。Based on XrML Digital Rights Language Building permitsAbstract Stems from digitized, the inform

5、ation dissemination network, the intellectual property protection more hastens complex, has the digital right management along with it to develop from the simple safe encryption to the system, dynamic new generation digit right management plan. In the DRM system, the right description language uses

6、for from the grammar and the semantics describes the content work exploitation conditions, the limit and so on, it is constructs the user permit or the right object foundation, is in the DRM systems important research subject. XrML and ODRL are current develop most perfect two based on the XML right

7、 description language. Discussion digit right permit construction mechanism this question needs to analyze the right description language thoroughly the constitution, analyzes possibility which and solution between them constructs. This article studies based on the higher order language different ri

8、ght permission certificate construction mechanism. Introduced the current several kind of main digital right description language, the discussion different right permission certificate construction possibility. And carries on the confirmation through the example. Finally will draw the conclusion and

9、 makes the forecast to future development direction. And realizes the second generation of digital right management solution by this. Key Words Digital Library; XrML; ODRL; digitized works; copyright management; DRM; right to license. 1 绪 论1.1 引 言 XrML（Extensible Right Markup Language）是一种基于XML的语言，它决

10、定了数字内容使用的权限和条件，可以防止非法用户的使用。XrML以许可的形式列出了数字内容的访问和使用策略，许可定义了谁可以访问内容，如何保护和分配内容，并控制了详细的使用权限来实施某些操作，如授权打印和时间许可等。内容保护包括通过浏览器或E-mail传输的Word文档、电子表格数据或Web报告等，通常会将这些内容加密以防止非法用户的访问或修改。加密程序内部是一个许可或指向策略服务器许可的指示器，当用户试图打开文档时，应用程序收到来自企业许可服务器的许可，验证用户的权限，并执行为这个用户定义的使用权限。支持XrML标准的任何权限管理软件，后来都可以对XrML许可进行管理。XrML还能让用户开发自

11、己限来满足某些特殊的需要。 然而，随着互联网的发展，网上电子书、音乐、电影、图片等数字内容的传播越来越多，由于数字内容很容易复制、修改，网络上传播的数字内容存在大量的盗版和侵权问题。因此，针对数字内容的版权保护越来越重要。 数字版权保护技术 (Digital Rights Management ，DRM) 就是以一定的计算方法，实现对数字内容的保护，包括电子书 (eBook) 、视频、音频、图片等数字内容。 DRM 技术的目的是保护数字内容的版权，从技术上防止数字内容的非法复制，或者在一定程度上使复制很困难，最终，用户必须在得到授权后才能使用数字内容。 DRM 涉及的主要技术包括数字标识技术、

12、安全和加密技术、存储技术、电子交易技术等等。因此，XrML语言的出现以及日趋完善更好的保护DRM数字版权。1.2 数字媒体产业的发展及其版权保护面临的问题 当信息是以物理媒介(如纸张)为载体的方式保存和传输时，并没有数字权利管理的概念。对于物理媒介的防拷贝技术，对版权拥有者没有多大用处，因为，购买一份新的被授予版权的物理媒介拷贝比自己制作一份等效的拷贝还要便宜。自行复制需要消耗更多的时间、成本更高，而且质量远不能及。所以，这些权益是隐含的。如果你在书店购买了一本书，虽然没有明确告诉你，这本书不能被拷贝、出版信息不能被篡改等，但是它的确是受版权保护的。随着数字技术的发展和应用，情况发生了变化，制

13、作一份数字记录的拷贝变成了一件轻而易举的事情，并且质量毫不逊色。从上个世纪70年代开始，随着个人PC的发展，软件盗版成了非常严重的问题，90年代的互联网技术的迅猛发展更是使得数据的传播更加快捷方便。几年前，美国整个音乐行业受到了一次巨大的冲击，这种冲击与一个短小而有力的缩写词MP3有关。这种格式使得制作、分发与共享压缩音乐文件便得易如反掌，而其保真效果几乎可以与CD相媲美。网上非法音乐作品交易变得很容易，那些无名歌手们也无需任何录音合同就可以让广大听众听到自己的音乐。唱片公司和很多音乐家虽然都很喜爱这种网络上的分发方式，但又害怕盗版猖撅。为了摆脱困境，几家大的音乐作品集团公司和技术巨头抛出了安

14、全数字音乐倡议(secureDigitalMusicInitiativ。，SDMI)，它是为了保护音乐家和音乐出版商在网上分销的利益而向数字权利管理(DRM)进行初步的努力。通过执行SDMI的标准，出版商保护MP3文件不被非法复制，并确保音乐家和网上分销商的利益。数字权利管理(Digital形ghtsManagement，DRM)当前己经成为一个用于实现数字权利管理之目的的各种技术方法与系统、手段与解决方案的总称。从法律的角度来说，DRM可以理解为主要是用于管理和保护数字版权，同时对数字内容和服务进行管理和控制的技术措施。，从技术的角度来看，我们可以理解DRM是通过描述、认证、交易、保护、监控

15、、鉴别和追踪数字资源，对数字化内容在生产、传播、销售、使用过程中实行权利保护和控制的技术工具。其目标是运用技术手段遏制盗版，保护数字化内容的知识产权，保证数字作品市场交易渠道的畅通，保障作者、出版商、分销商的利益和用户的合法使用权利从而求得各方利益的实现和平衡。在2001年，DRM技术被美国麻省理工学院Mrr出版的TechnologyReview杂志评为“将影响世界”的十大新兴技术之一。2004年9月，在旧金山举行的Seybold上，DRM技术受到普遍的关注，并一致认为DRM在上世纪90年中期属于实验阶段，而现在已经成为一项重要的技术。DRM系统是整个数字媒体的控制核心,也是构建数字内容服务全

16、新商业模式的关键。DRM 价值链包括内容提供商、运营商和用户等实体。数字化内容服务具有质量高、可定制、可交互的特点,能带给用户更富吸引力的业务体验、为内容提供者和运营商带来更大的盈利空间,然而同时非法复制数字化内容也成为盗版集团的主要目标。数字版权保护就是要通过必要的技术手段保证数字化内容不被非法复制,保障数字内容提供者和运营商的利益,为用户提供更加优质的服务。1.3 数字权利管理技术及应用现状1.3.1 数字权利管理的定义数字版权管理（Digital Right Management, DRM）是指采用包括信息安全技术手段在内的对数字化内容在创建、传播和使用流程中所设计的各方权利进行定义描述

17、、保护和监控的系统解决方案。对数字版权管理的理解不能局限于字面的英文翻译，实际上数字版权管理强调的是一种系统化概念，即数字版权管理不仅包括对版权保护方面的应用，还包括对数字内容的访问和控制。数字版权管理的目的不仅仅是在合法的、具有权限的用户对数字媒体内容(如数字图像、音频、视频等)正常使用的同时，保护数字媒体创作者和拥有者的版权，而且还要保护整个数字产业链中所有参与者的权限和利益。W3C在2001年的DRM Web应用研讨会总结报告中指出，“DRM需要重新定义，而不能老是围绕着当前安全、加密、限制等观点上反复兜圈子，我们应该重新去定义DRM的目的。”相对起初为了限制非法使用，如今的重点应该在“

18、保护”两字。广义地区理解保护，不是仅仅为了保护版权人的利益，而是保护所有参与者的利益，保护数字产品能被人们更好的使用。META Groop安全分析师David-Thompson在一项声明中指出，“事实上，DRM将扮演一个类似基础设施的角色，而不是一个独立的技术解决方案。”DRM应该承担诸多利益，它不但要保证内容提供者、内容运营商的权益，更要照顾消费者的体设备制造商以及消费者。这个价值链中的每一个成员都有各自相应的权益，只有当他们的权益都得到充分保护，达到一种和谐共存的状态后，才可能让整个产业链运转出最大的社会和经济效益。验。一个典型的数字产品产业链应该贯穿于数字内容从产生到分发，从销售到使用的

19、整个流通过程，至少包括内容发行商、服务提供商、设备制造商以及消费者。这个价值链中的每一个成员都有各自相应的权益，只有当他们的权益都得到充分保护，达到一种和谐共存的状态后，才可能让整个产业链运转出最大的社会和经济效益。1.3.2数字权利管理的保护机制数字权利管所提出之数位物件保护架构，提供著作权人一個可靠的数字智财保护方案，主要提出下五项保护方向：(1) 避免数字智财未经授权的复制滥用。保证作者和出版商在不安全的网络上进行安全的数字内容传输，以及使用带有密钥的加密算法加密数字内容，使得只有拥有密钥的人才能进行解密。一旦数字内容经过DRM的加密，就必须需要使用解密密钥进行解密，才一能获得原始的内容

20、。任何人都可以访问密文，但如果没有解密密钥，这将是没用的。这能保证发布的安全性，同时控制内容的使用对象和使用方式。(2) 有效的数字智财控管。DRM用单向散列函数(哈希算法)和脆弱数字水印技术来保证内容的真实性。在出版数字内容的时候产生原始内容的摘要并保存起来;或者将原始内容分成多个独立块，再将每个块加入不同的水印。当用户想要对内容的真实性和完整性进行鉴别时，可以把原来内容的摘要和现在的进行比较。或是通过检测每个数据块中的水印信号来检测内容的真实性和完整性。(3) 侵权行为的侦测与追踪。无论保护工作做得多么周密，盗版和侵权的行为还是会时有发生。在DRM中可以使用数字水印技术，在原始内容中嵌入版

21、权信息或发布序列号，当该作品被盗版或者出现版权纠纷时，版权所有者可以从盗版作品或水印版作品中获取水印信息作为依据进行追踪，然后用法律的手段对其进行制裁，从而保护所有者的权益。(4)保证交易不可抵赖。无论是在真实的世界里还是在虚拟的电子市场内，交易发生的证明对交易的各参与方都是至关重要的。DRM使用交易参与方的数字签名来保证交易的不可抵赖 性。(5)参与者的身份认证。DRM使用数字证书技术，来保证参与者的身份的真实性。（如下图图1所示）图1 DRM保护机制1.3.3数字权利管理的技术架构（1）总体框架DRM涉及商业运营模式、法律制度、社会文化习惯和技术机制等多方面内容，其中商业运营模式定义数字作

22、品交易形式，以及这些交易形式对知识产权管理的要求;法律机制包括建立相应法律法规，如:世界知识产权组织wIPO1996年著作权条约(wCT)，美国数字千年著作权法(DMCA)等，也涉及建立守法承诺、违法调查和处罚机制;社会文化习惯涉及特定社会文化环境下关于知识产权保护的社会期望、行为习惯和教育机制等;技术机制则根据数字作品网络交易的特点，支持监控和跟踪数字权利管理的具体操作，并保障商业运营，保证法律实施，支持知识产权保护的社会文化习惯。（如图2）图2 DRM的总体框架从总体上看DRM需要支持现有法律，保护知识产权及相关利益，促进知识广泛传播和有效利用，促进信息环境健康发展。由于涉及数字知识产权保

23、护流程中的多方主体，不同的参与方对于DRM有着不同的具体要求。例如，从创建者的角度看，权利人希望保护其知识产权和收益，支持多种形式灵活组配的商业运营模式，持对不同粒度信息内容和内容组合的保护，提供对交易使用流程的监控审计能力及市场跟踪分析能力，保障DRM，机制下数字作品创建和传播的方便性、经济性，保障DRM机制的互操作性和可伸缩性;从传播者的角度看，服务商希望保护信息服务单位在知识产权法律下的既得权益，支持数字作品借阅、共享和长期保存，保障信息内容的可靠性，支持附加增值服务，保护用户隐私，保障DRM机制的互操作性和透明性;从使用者的角度看，用户希望保护现有法律规定的，和在传统信息作品交易中已获

24、得的权益，保障数字内容的可靠性和数字作品交易的方便性，保护用户隐私，保障DRM机制本身的互操作性、透明性和向后兼容性，并能提供增值服务。（2）技术体系DRM需要各种相关技术的支持:我们用图3来表示：图3 DRM的技术体系唯一标识符技术解决在网络环境下唯一、持久地确认数字信息产品的问题；信息格式技术通过开放格式(如XML、pDF、JpEG、MpEG、Css、XsL、pNG及基于xML的OEB)支持多种信息内容形态的表示、交换和解析；元数据支持对数字信息产品内容的定义和描述;加密技术(包括对称密钥和非对称密钥技术)、数字签名和数字水印技术支持对数字信息产品的加密、校验和来源认证;其中，加密技术是数

25、字内容保护的基础，一般使用对称密钥技术对实际信息内容加密，使用非对称密钥(公钥私钥)技术来传递对称密钥(作为解密密钥)并对有关数字摘要、数字证书或许可证等加密。数字水印(Digitalwatermarking)技术是信息隐藏技术(stegan。红aphy)的一个分支，通常是隐蔽地将特定信息(例如版权信息、出版者身份、出版物唯一标识符、甚至元数据或权利控制信息)嵌入到公开数字内容中，可通过特别软件或硬件析取、识别和显现，从而鉴别出版物原始作者或提取其它控制信息。权限描述语言和权限传递机制负责对数字信息交易使用过程涉及的复杂对象的复杂权利进行定义、描述、以计算机可识别方式标记、传递并检验;主要有O

26、PenDigitalRightsLanguage(ODRL)、ExtensibleRightsMarkuPLanguage(XRML)。安全封装技术负责将多个数字信息对象及元数据封装在单一文件内以便传递，有时甚至封装到特定物理载体上(例如智能卡、光盘、存储卡等)，封装过程可能涉及压缩和加密处理;安全通信、支付和存储技术利用SSL和SET等技术保障数字信息产品的可靠交易、安全传递和可靠存储;数字证书及身份认证技术通过X509数字证书和P幻认证体系来确立准入控制、验证双方身份、保障交易或传递的不可抵赖性和可审计性，建立交易与利用各方的信任体系;使用控制与审计技术则在身份验证和权益规定的基础上实施交

27、易或利用授权，并统计报告交易或使用情况。这些技术经过一定集成形成相对完整的技术机制，并在相关法律、管理、审计、教育措施支持下实施数字权利管理。1.3.4数字权利管理的运作流程运作流程结构是对DRM安全交互的一个解决方案的描述，是一个安全交互协议。DRM运作流程结构如图4所示，使用了以下五个角色:内容拥有者(内容提供者)、内容打包者、内容发布者、许可证发行者(或者授信的结算中心)、消费者，它们中的多个角色(比如内容打包者和内容发布者)可能由一个机构承担。图4 DRM运作流结构图典型的DRM流程可以由以下五个环节来描述。内容打包DRM将信息内容打包的处理包括:压缩和用密钥对它进行加密处理。压缩主要

28、是运用最常用的压缩标准在保证质量的前提下尽可能地减少内容文件的容量，以方便内容的发布。加密是指采用国际密码学会认可的加密算法对信息内容加密，用以阻止非授权用户的使用。在打包的过程中，一些与内容有关的信息也会添加到该文件中，如文件的标题、作者姓名、版权声明、标题图像、可获取许可证的URL以及其他URL地址等。内容发布因为打包的内容与播放它的许可证是分开的，所以可以用不同的方式发布打包的文件。例如，可以将打包的文件放在Web站点上供在线点播或者下载，用CD发布、用电子邮件将它们发送给客户等。另外，客户也可以共享和复制打包的文件。申请许可证要访问打包的数字内容文件，客户必须获得许可证，其中包含的密钥

29、可用来解锁此内容。当客户第一次播放某个打包文件时，获取许可证的过程就会自动开始。如果在客户的计算机上检测不到许可证，Web浏览器就会打开一个注册页面，提示客户输入相关信息，如电子邮件地址，从许可证服务器上获得许可证，这样客户就可以播放此打包文件了。许可证服务器发布许可证当为一个加密文件发布许可证时，通过从文件中提取某些数据来创建密钥，然后把内含密钥的许可证传给客户端。该许可证包含不同的权利或商业规则，它们影响打包文件的使用。常见的商业规则包括:起至时间(startTimean dEndTime)、播放次数(CountedOPerations)、无限制播放(UulimitedPI咖ng)、先试后

30、买(Trybefore扣ubuy)、促销预览(Promotionalpreviews)等等。数字媒体文件的使用用户可以根据许可证中授权的使用规则与权利来播放打包文件。许可证被捆绑在客户端的计算机上，并且不能被共享。综上所述，数字权利许可构建机制是DRM中的基础核心问题，研究这个问题需要深入剖析权利描述语言的构成，分析它们之间构建的可能性和解决办法。1.4数字权利描述语言DRM系统中，权利描述语言(Rights Expression Language, REL)用来从语法（syntax）和语义（semantics）上描述内容作品的使用条件、限制等，它是构造用户许可证或权利对象的基础，是DRM系统

31、中的重要研究课题。在一个DRM系统中，权利(Right)、资源(Asset)和参与者(Party)是REL三个最基本的实体，它们之间的关系见图5。其中权利是关于资源的使用或访问许可，包括权限、前提条件和限制条件等。资源指的是与权利相关的具有唯一标识的数字内容或服务。参与者是与资源相关的法人实体或个人，包括版权所有者、作者、内容提供者和使用者等。图5 REL 基础模型DRM系统中的REL必须方便易用，具备开放性、灵活性、可扩展性和可机读性，支持各种数字内容各类使用权利的描述。目前存在两类权利描述语言，一类是基于逻辑的，以LicenseScript为代表，尚处于理论研究阶段；另一类是基于XML的，

32、己经处于实用阶段。XrML和ODRL是当前发展最为完善的两个基于XML的权利描述语言，已分别被MPEG标准化组织和OMA所采纳。1.5 本文的研究工作 DRM技术自诞生后，由于其对版权保护的技术作用而一度得到了较快的推广与应用。然而，受传统文化、社会习俗、知识产权保护意识、法律制度及技术本身的众多因素影响和制约，数字权利管理技术尚面临许多问题，甚至是有碍其发展和应用的瓶颈性难题，如公众利益失衡问题、互操作性问题等。本文结合文献调研，总结讨论ODRL语言与XrML语言，以及XrML语言应用于DRM技术的优越性。2 主流权利描述语言一个清晰、灵活和可扩展的模型对于描述各个DRM实体和它们之间的关系

33、是十分重要的, 所以权限表达模型的基本原则就是要清楚地分离和确定三个核心实体, 即用户、内容和权限如图5用户的类型是多样的, 既可以是版权持有者, 也可以是终端用户。内容则可以是任何集合层次上任何形式的内容。权限是用户与内容之间各种许可、限制和义务的表示。如果把权限执行时的条件、限制等提取出来另外构成一个核心实体, 模型就变成一个四元组用户、内容、权限、条件, 这是比较简单的权限表达模型。ODRL语言和XrML语言就是基于这种简单模型的权限表达语言。2.1 XrML语言XrML是美国施乐公司帕拉阿图研究中心（Xerox Palo Alto Research Center）开发的一种有关对数字产

34、品内容的使用权利、条件的描述和标识语言。其前身是1996年引入的数字财产权利语言（Digital Property Rights Language，DPRL），由于DPRL并不符合SGML/XML和IETF相关标准，因此ContentGuard便将DPRL的元语言（Meta-Language）由Lisp改成XML，于1999年正式发表。经过行业反馈、建议和实际执行，目前XrML语音已经发展成为一种较为成熟、先进的数字媒体权利描述语言。XrML的最新版本是2.1，采用该描述語言作为REL基础的有MPEG-21、OASIS Rights Language Technical Committee和O

35、pen eBook Forum(OeBF)。采用XrML的厂商和企业有Microsoft、Adobe、Sony、HP、Xerox等。2.1.1 XrML的数字模型XrML数据模型包含四个实体及其之间的相互关系，其基本关系由“授予”（grant）进行定义描述，如图6。从结构上看，一个“授予”包含四个实体，分别是：图6 XrML的数据模型（）主体(Principle) 行为方的标识，它包括如下概念类：一般由资源的提供者（provider）、使用者（custumer）、传播者(transmitter)和管理者(manager)对于每种不同的对象将封装不同的行为和属性；当XrML基于非对称密钥体系中，

36、把对象定义为密钥的持有者(keyHolder)，或多种验证的对象(allPrinciples)。通常这一信息与主体能证明其身份的某些验证机制相关联。（）条件（Condition）“条件”指定了权利约束。它包括：指定了权利得以执行的时间约束合法时间间隔（validityInterval）定义了权利有效的时间间隔、合法持续时间（validityIntervalFloating）指权利一旦开始执行后所能持续的时间、合法累计时间（validityTimeMetered）指权利可以执行的累计时间、合法时间周期（validityTimePeriodic）指权利执行的合法时间周期、执行次数（exercise

37、Limit）指定权利能够执行的最大次数、撤销开始（revocationFreshness）指检验许可是否被撤销的最大时间间隔等等；指定了权利得以执行的空间约束：目的地（destination）指作品可以移至的目的库、发源地（source）指执行权利时使用的源头库或设备、地域（territory）限制权利执行的地理或实际位置等等；指定了权利得以执行的其他先决条件：播放器（renderer）指播放作品的设备、水印（watermark）指当作品副本产生时由设备嵌入的一组标识信息、现有权利（existsRight）指需要事先经指定授权方直接发布许可，先决权利（prerequisiteRight）指定了

38、相关权利得以执行所必须具备的另一项权利，（超过这一时间间隔，授权失效）、费用（fee）指权利执行前必须缴纳的费用，寻求认可（seekApproval）指执行相关权利之前必须与特定服务联系并取得其认可、跟踪查询（trackQuery）追踪由跟踪报告更新的状态、跟踪报告（trackReport）指权利的执行必须由指定的跟踪服务监控等等。（）权利（Right）“权利”是主体对某些资源执行的动作即主体对于相关资源可以执行的一种或一类行为。XrML基本模式定义了如下常用权利：发布（issue）。为特定资源（通常是授权grant）发布许可，体现了许可证书权威方的概念；拥有特性（possessPropert

39、y）。声明拥有一些特性，这些特性常常由一系列资源表示；撤销（revoke）。撤回先前的声明。例如，发布一个许可的同时也隐含着授权方有撤销权，撤销后授权方可将权利授予其他人；获取（obtain）。当条件满足后，获得相应的资源（授权grant或授权式样grantPattern）。XrML内容扩展模式定义了传播和使用数字内容的特定权利，这些权利包括以下几种： 呈现权（Render Rights），管理数字作品的表现。包括三种权利：演播（play）呈现作品内容的暂时形式（如展示一本书、播放一段视频或音频、玩计算机游戏等），打印（print）是指在原有库（repository）之外制作作品的永久副本（如

40、复印一本书、保存图片到可移动硬盘、在磁带上录音等），输出（export）是指制作作品的数字拷贝但没有附加相应的权利和条件； 传送权（Transport Rights），管理数字作品在不同的库（repository）之间的移动。包括三种权利：复制（copy）制作作品的副本，转移（transfer）将作品转移到其它库并从原有库中删除被保护内容，借出（loan）将作品借出一段时间（原来的那份不能再使用）； 作品派生权（Derivative Work Rights），管理数字作品的整体或部分复用，或利用数字作品创建或组合新的作品。包括三种权利：编辑（edit）改变原作品以创建新作品，摘录（extrac

41、t）使用作品的一部分以创建或组合新的作品，嵌入（embed）将作品副本嵌入到组合作品中； 配置权（Configuration Rights），管理库中系统软件的添加/删除。包括两种权利：安装（install）是使软件能在库中运行（如检查软件是否经鉴定、是否被篡改、是否与库兼容等），卸载（uninstall）是软件不再运行并恢复到安装前的状态（但并不从库中删除程序文件）； 文件管理权（File Management Rights），管理两种操作：获取库的目录信息以方便库与库之间的通信（如执行转移或借出权），制作备份和由备份恢复数字作品。包括九种权利：读取（read）从库中读取作品，写入（writ

42、e）向库中写入作品，执行（execute）在库中执行作品，删除（delete）从库中删除作品，备份（backup）为作品创建备份（备份是加密的，恢复之前不能再使用），恢复（restore）在受控方式下将备份转换为可用作品，验证（verify）检查库中作品的真实性，目录管理（manageFolder）创建、命名子目录和在目录之间移动文件、子目录，获取目录信息（accessFolderInfo）获得库中目录内的作品信息。（）资源（Resource）“资源”是授权主体执行权利的对象，一份数字作品（digitalWork）（如电子书、音频或视频文件或图片）；一项服务（serviceReference）

43、指web网服务实例或特定的执行一定功能的网络端点（邮件服务或交易服务）；其他信息。2.1.2 XrML许可证图7 XrML许可结构以上四要素组成权益描述即XrML文档被封装成授权（Grant），每个授权有专门命名。每份许可包含一份或多份授权。每个授权应是一个最基本但完整的权益，而许可可以认为是一组权益，因此XrML实现的数字权益保护体系中用四元素来表述形成授权、授权组成许可，系统运作也就是许可（申请）获得许可（确认）的动态过程。如图8所示：图8 主体要求的申请和许可的关系2.2 ODRL语言ODRL规范由公司于2000年开始研究制定，Vienna University of Economics

44、 and Business Administration的Sussan Guth和IPR systems的Renato Iannella是其主要研究人员。ODRL设计目的是将DRM移植到现有的权限管理体系中以增强对数字内容的权限进行统一管理的有效性，改善数字内容传送链中各个角色之间的互操作性，ODRL的研究得到了Nokia，RealNetworks等公司的响应，并在开放移动联盟OMA中取得了成功。2.2.1 ODRL语言的数据模型ODRL的数据模型可以用Party、Rights、Asset核心三元组来表示，如图9。图9 ODRL的基础模型Party指的是权限拥有者(例如数字内容的创建者)或最终

45、用户，也可以是DRM系统中的一个角色（roles）。它可以是参与人，也可以是一种组织团体。Asset指的是以数字形式或者物理形式存在的内容资产，它可能是一个作品（Work），可能是作品的一种表达形式（Expression），如乐谱或翻译稿，可能是作品的某种物理载体（Manifestaion），也可能是一种载体表现的单一样本（Item）。这种划分可以使ODRL用来表达无形资产或者是资产中的某一部分。Asset有时又可称作创作（creation）、内容（content）或者是知识产权（Intellectual Property）。Rights这个实体可以用权限表示模型描述，而权限表示模型核心部分由

46、许可（Permissions）和约束（Constraints）两个元素组成。具体地说，Permissions指的是用户允许施加在内容上的行为(例如，播放)，Constraints指的是对Permission的约束(例如，播放的次数)，而约束可以分为前提需求（Requirement）和条件（Condition）。其中Requirement指的是执行Permission时应满足的前提或需要承担定的责任(例如，每次播放的费用)。条件condition则是指当某种条件为真时，Permission应该终止，比如信用卡过期时，所有的许可都将会被撤销。利用Party、Rights、Asset这三个核心实体，ODRL的基础模型可以表达使用权提供（Offer）和契约（Agreement）。其中Offer是权利拥有人对其资产提供的特殊使用权，契约是参与方对使用权达成的协议。该基础模型也可用来表达对Offer或Agreement的撤销。Offer和Agreement是ODRL的核心元素。针对资产的使用可以构建许多不同的Offers来满足不同的商业模型应用，Agreements可用来表达参与方相互达成的条款与条件。ODRL基础模型的大部分实体还可以支持特殊的语境（Context）。语境可用来描述实体的更多信息或实体之间的关系。例如，Party的