一种可信计算支持的DRM 系统及其安全协议研究.docVIP

第 ４０ 卷 　 第 ６ 期 ２０１３ 年 ６ 月  计 算 机 科 学 Ｃｏｍｐｕｔｅｒ　Ｓｃｅｎｃｅ  Ｖｏｌ．０Ｎｏ． Ｊｕｎｅ２０１３ 一种可信计算支持的 ＤＲＭ 系统及其安全协议研究 王 　剑 　张志勇 　俞卫华 　杨丽君 （河 南 科 技 大 学 电 子 信 息 工 程 学 院 　 洛 阳 ４７１００３） 　 摘 　要 　 数 字 版 权 管 理 Ｄｉｇｉａｌ　ｉｇｈｔｓ　 ａｎａｇｅｍｅｎｔ ＤＲＭ）系 统 旨 在 端 到 端 地 保 护 数 字 内 容 的 可 控 使 用 ，然 而 客 户 端 平 台 的 安 全 隐 患 使 得 数 字 内 容 的 合 理 使 用 受 到 威 胁 。 在 研 究 可 信 计 算 技 术 的 基 础 上 ，提 出 可 信 计 算 技 术 与 ＤＲＭ 系 统 相 结 合 的 可 信 ＤＲＭ 系 统 的 一 般 结 构 ，并 重 点 阐 述 了 可 信 计 算 技 术 在 许 可 证 分 发 和 数 字 内 容 使 用 两 个 重 点 环 节 中 的 应 用 。 进 一 步 地 ，设 计 并 提 出 一 个 可 信 ＤＲＭ 系 统 的 身 份 认 证 及 密 钥 协 商 协 议 ，并 给 出 其 安 全 性 分 析 。 该 协 议 实 现 许 可 证 服 务 器 对 ＤＲＭ 客 户 端 的 身 份 认 证 及 完 整 性 验 证 ，并 产 生 共 享 密 钥 保 护 数 字 版 权 的 发 放 。 关键词 　 数 字 版 权 管 理 ，可 信 计 算 ，远 程 证 明 ，ＫＡＥ，认 证 协 议 中图法分类号 　ＴＰ３０９　 　 　文献标识码 　Ａ 　 Ｔｒｕｓｅｄ　ｏｍｐｕｔｎｇｅｎａｂｌｄ　 ＲＭ　ｙｓｅｍ　ｎｄｉｓ ｅｃｕｒｔｙ　ｒｏｔｏｃｏｌ ＷＡＮＧ　ｉｎ　ＺＨＡＮＧ　ｈｉ－ｙｏｎｇ　ＹＵ　 ｅ－ｈｕａ　ＹＡＮＧ　ｉ－ｊｕｎ Ｅｌｅｃｔｒｏｎｉ　ｎｆｏｒｍａｔｏｎ　ｎｇｉｎｅｅｒｎｇ　ｏｌｅｇｅ Ｈｅｎａｎ　ｎｉｖｅｒｓｔｙ　ｆＳｃｅｎｃｅａｎｄ　ｅｃｈｎｏｌｏｇｙ，ｕｏｙａｎｇ　７１００３，ｈｉｎａ） 　 Ａｂｓｒａｃｔ　Ｄｉｇｉａｌｒｇｈｔｓ　ａｎａｇｅｍｅｎｔｉ　ｅｓｇｎｅｄｔ　ｒｏｔｅｃｔ ｉｇｉａｌｃｏｎｔｅｎｔｕｓａｇｅ ｒｏｍ　ｎｄｔ　ｎｄ．Ｗｈｉｅ，ｈｅ　ｉｄｄｅｎ　ｅ－ ｃｕｒｔｙ　ｒｏｂｌｍｓｉｎ　ｌｅｎｔｓｙｓｔｅｍ　ｈｒｅａｔｅｎ ｈｅ ｅａｓｏｎａｂｌ　ｓａｇｅ　ｆ ｉｇｉａｌｃｏｎｔｅｎｔｓ．Ｔｈｒｏｕｇｈ　ｅｓｅａｒｃｈｉｎｇ　ｎ ｒｕｓｔｅｄ　ｏｍ－ ｐｕｔｎｇ ｅｃｈｎｏｌｏｇｙ，　ｏｍｍｏｎ　ｒｃｈｉｅｃｔｕｒｅ　ｆ　 ＲＭ　ｏｍｂｉｎｅｄ　ｉｈ ｒｕｓｔｅｄ　ｏｍｐｕｔｎｇ　ａｓ　ｒｅｓｅｎｔｅｄ．Ｅｓｐｅｃａｌｙ，ｈｅａｐ－ ｐｌｃａｔｏｎ　ｆｔｒｕｓｔｅｄ　ｏｍｐｕｔｎｇｉ ｌ ｅｎｓｅ　ｉｔｒｂｕｔｎｇ　ｎｄ　ｉｇｉａｌｃｏｎｔｅｎｔｕｓａｇｅ　ａｓｉｎｔｒｏｄｕｃｅｄ．Ｔｈｅｎ，ｎ ｄｅｎｔｔｙ　ｕｔｈｅｎ－ ｔｃａｔｏｎ　ｎｄｋｅｙ　ａｇｒｅｅｍｅｎｔｐｒｏｔｏｃｏｌｆｏｒｔｒｕｓｔｅｄ　ＤＲＭ　ｗｅｒｅｄｅｓｇｎｅｄ ａｎｄ　ａｌｏ　ｄｅｓｃｒｂｅｄ　ｗｉｈｉｓｓｅｃｕｒｔｙ　ａｎａｌｙｓｓ． Ｔｈｒｏｕｇｈ ｈｅ　ｒｏｔｏｃｏｌ， ｅｎｓｅ ｅｒｖｅｒ ａｎ　ｕｔｈｅｎｔｃａｔｅ ｈｅ　 ＲＭ　ｌｅｎｔａｎｄ　ａｌｄａｔｅｉｓｉｎｔｅｇｒｔｙ．Ｏｔｈｅｒｗｉｅ，ｈｅ　ｅｅｒ ａｎ ｏｂｔａｎ　ｈａｒｎｇ　ｅｙｔ　ｒｏｔｅｃｔｔｈｅ　ｉｇｉａｌｌｃｅｎｓｅ　ｉｔｒｂｕｔｎｇ． Ｋｅｙｗｏｒｄｓ　Ｄｉｇｉａｌｒｇｈｔｓ　ａｎａｇｅｍｅｎｔ Ｔｒｕｓｔｅｄ　ｏｍｐｕｔｎｇ Ｒｅｍｏｔｅａ ｅｓｔａｔｏｎ，ＫＡＥ Ａｕｔｈｅｎｔｃａｔｏｎ　ｒｏｔｏｃｏｌ 　 １　引言 ＤＲＭ Ｄｉｇｉａｌ　ｉｇｈｔ　 ａｎａｇｅｍｅｎｔ，数 字 版 权 管 理 ）是 一 种 具 有 端 到 端 保 护 功 能 的 数 字 内 容 管 理 机 制 ，通 过 定 义 生 命 周 期和用 户 行 为 等 手 段 实 现 对 内 容 使 用 和 消 费 的 管 理 与 控 制 ［１］。 然 而 ，对 ＰＣ 等 通 用 设 备 而 言 ，ＤＲＭ 客 户 端 应 用 程 序 的 运 行 环 境 并 不 是 安 全 的 ，不 能 在 可 信 环 境 中 运 行 。 现 有 的 主 流 操 作 系 统 ，有 很 多 公 开 的 安 全 缺 陷 ，缺 乏 基 于 硬 件 的 进 程 篡改技术主要分为基于软件和基于硬件两种 。 前者采用软 件 技 术 手 段 来 增 加 恶 意 用 户 剖 析 、修 改 、破 坏 程 序 源 代 码 的 难 度 ，减 少 程