分布式DRM若干關(guān)鍵技術(shù)研究及其應(yīng)用.pdf

1、隨著網(wǎng)絡(luò)的繁榮，人們不僅可以利用豐富的網(wǎng)絡(luò)資源，還可以作為內(nèi)容提供者，將信息發(fā)布到網(wǎng)絡(luò)上，同其他人共享。除了大規(guī)模媒體提供商外，小規(guī)模、分布的小公司、組織和個(gè)人信息提供者，有時(shí)也需要數(shù)字版權(quán)保護(hù)。本文的工作是為了給異構(gòu)分布式網(wǎng)絡(luò)環(huán)境中提供價(jià)格便宜、易于操作管理、有DRM保護(hù)的信息共享平臺(tái)。 本文設(shè)計(jì)和實(shí)現(xiàn)了分布式環(huán)境下的單次登陸系統(tǒng)ThresPasspolt，用于異構(gòu)環(huán)境DRM系統(tǒng)中用戶(hù)的的登陸認(rèn)證和訪問(wèn)控制(access co

2、ntr01)。ThresPassport是分布式基于threshold secret sharing的單次登陸系統(tǒng)，它能幫助用戶(hù)簡(jiǎn)化在不同網(wǎng)站上的注冊(cè)和登陸過(guò)程。ThresPassport中，有一組authentication server，參與網(wǎng)站的secret key分成paaial shares并分發(fā)給各個(gè)authentication server。當(dāng)合法用戶(hù)驗(yàn)證身份后，每個(gè)authentication server產(chǎn)生一個(gè)par

3、tial authentication token給客戶(hù)端?？蛻?hù)端用這些partial authentication token計(jì)算出一個(gè)authentication token幫助用戶(hù)登錄到參與網(wǎng)站。當(dāng)攻擊掉一個(gè)或者少于一定數(shù)量的authentication server不會(huì)泄露任何秘密信息，不會(huì)影響系統(tǒng)的安全性；只要還有一定數(shù)量的authentication server可用，系統(tǒng)服務(wù)也將正常進(jìn)行。ThresPassport不依賴(lài)于

4、PKI(Public Key Infrastructure)或者其他可信組織。本系統(tǒng)的這些特點(diǎn)適用于網(wǎng)絡(luò)中小公司、組織和個(gè)人服務(wù)提供商，從技術(shù)和經(jīng)濟(jì)角度都具有重要意義。 本文提出了分布式環(huán)境中基于Active License的DRM協(xié)作解決方案。系統(tǒng)中，License不同于傳統(tǒng)的靜態(tài)文本(Passive License)，而是可執(zhí)行代碼，它包含解析License中權(quán)限語(yǔ)言和解密模塊，或者調(diào)用本地組件，模塊和組件可由不同DRM服務(wù)

5、商根據(jù)不同需要提供，模塊和組件之間的互操作通過(guò)標(biāo)準(zhǔn)化接口實(shí)現(xiàn)，這樣內(nèi)容提供方可針對(duì)具體情況選擇或者設(shè)計(jì)開(kāi)發(fā)合適組件來(lái)構(gòu)建完整的DRM系統(tǒng)，同時(shí)用戶(hù)免除了安裝不同客戶(hù)端的不便。 分布式異構(gòu)環(huán)境中不同設(shè)備的計(jì)算能力差別較大、網(wǎng)絡(luò)狀況不盡相同，本文設(shè)計(jì)了支持所見(jiàn)即所買(mǎi)、可伸縮性媒體的DRM保護(hù)方法，媒體只需要編碼和加密成一個(gè)版本，用戶(hù)根據(jù)設(shè)備、網(wǎng)絡(luò)狀況和應(yīng)用需求，下載這個(gè)編碼流的一部分和相應(yīng)訪問(wèn)級(jí)別的license，就可以訪問(wèn)不同質(zhì)量

6、級(jí)別的媒體。文中詳細(xì)描述了打包過(guò)程、播放過(guò)程和License的產(chǎn)生和授予過(guò)程。系統(tǒng)中，license server不需要存儲(chǔ)每個(gè)被保護(hù)媒體的解密密鑰，而只需要存儲(chǔ)提供者的主密鑰(master key)，這種輕量級(jí)服務(wù)器(light server)需求，使得廣大小服務(wù)提供商有能力提供該服務(wù)。 另外，本文總結(jié)了集中數(shù)字水印技術(shù)在DRM中的應(yīng)用。并提出了一種用于嵌入水印、基于Logistic混沌模型的、可控隱寫(xiě)信道利用率的隨機(jī)選擇方法