基于可信计算平台的DRM应用研究.pdfVIP

电子发烧友 电子技术论坛 基于可信计算平台的 DRM 应用研究 刘曼华 1 鲁 柯 2 （1.周口师范学院，河南周口, 466001；2. 陆军预备役步兵第 136 师，河南开封, 475004 ） 摘要: 数字版权保护技术 DRM 已经成为数字网络环境下数字内容交易和传播的重要技术， 用于保护数字内容的版权，控制数字内容的使用和传播。可信计算技术是确保终端系统安全 与可信的技术。将可信计算平台引入 DRM 应用系统，提出了基于可信计算平台的 DRM 应 用框架，讨论了可信任环境的建立，并描述了基于可信计算平台的 DRM 系统中数字内容的 分发及策略的执行。 关键字: 数字版权保护；可信计算平台；引用监视器 文献标识码 A 中图分类号 TP309 Research of DRM Application Based on Trusted Computing Platform 1 2 Liu Manhua Lu Ke (1. ZhouKou Normal University, ZhouKou, 466001; 2. No 136 Army Reserve Division , KaiFeng ,475004) Abstract: Digital rights management is becoming a key enabling technology to protect intellectual property of digital contents, control their dissemination and usage. Trusted Computing Technique guarantees the security and Trustworthiness of terminals. Introducing Trusted Computing Platform into DRM, We proposed architecture of DRM application based on Trusted Computing Platform, discussed the trusted environment’s establishment, and described the dissemination of digital content and enforcement of policies based on the proposed application architecture. Keywords: digital rights management; trust computing platform; reference monitor 1 引言 随着 Internet 的普及和数字化技术的快速发展，网上传播的数字内容越来越多，传统的 版权保护方式不能满足数字内容版权保护的需要。于是，数字版权保护技术（Digital Rights Management ，DRM ）得以产生并获得了迅速发展。一个完善的 DRM 系统，客户端平台的 安全性至关重要。具体来说，客户端平台的安全性直接影响着数字内容能否被破解、策略是 [1] 否被贯彻实施、数字内容能否被克隆等 。 当前大部分 DRM 系统中，数字内容的解密使用、使用权利的解析验证由客户端 DRM 应用程序负责。对 PC 等通用设备而言，客户端 DRM 应用程序通常运行在商业操作系统上， 其运行环境往往是不安全的[4] 。2003 年成立的可信计算组织 (Trusted Computing Group ，TCG) 专注于从计算平台体系结构上增强系统安全性，它通过引入安全芯片 TPM(Trusted Platform Module)作为信任根，建立从信任根－＞可信 BIOS －可信软件协议栈－可信软件的完整 信任链，可以为终端提供安全可信的执行环境。基于此，本文为 DRM 系统引入了可信计算 技术，提出了基于可信计算平台的 DRM 应用框架，并讨论了基于可信计算平台的 DRM