基于生物识别技术的DRM系统的研究.pdfVIP

大会论文 ·7S· 基于生物识别技术的DRM系统研究 许长伟 林绿锵 高 能 荆继武 中国科学院研究生院信息安全国家重点实验室 摘 要：DKM研究日渐兴起，但用户认证和密钥管理问题却日益成为其发展的障碍，这一方 面是因为合法用户和欺诈用户对系统而言没有任何区别；另一方面是由于用户同时拥 有的多个密钥存储和分发的困难。本文从分析DRM系统结构和安全现状入手，研究 了基于生物识别技术的DP．M_系统如何解决上述问题，并探讨了其中的一些关键问 题。为该类系统的方案设计和实现提供了参考，以提高DP．1M系统的安全性。 关键词：DRM数字权限管理生物识别 这就避免了口令、智能卡、磁卡等丢失、遗忘、复制及 1、引言 被盗用等诸多不利因素。 随着越来越多的数字内容的出现，所有的内容 2、DRM系统组成 提供商都开始关注这样一个问题：版权的保护、对非 授权接入和修改防范以及对于提供商和使用者隐私 从技术上讲，DRM涉及到认证、生物识别、秘密 分享、数据隐藏、数字签名、安全协议、时间戳、智能 的保护。数字权限管理(DigitalRightsManagement， 一即DRM)就是为了解决上述问题而出现的一门新的卡、数字水印、信息隐藏、伪造检测等技术和方法；从 技术。 功能上讲，一个完整的DRM系统可以分为如下三部 DRM系统的最基本部分就是数字内容的管理和 分【如图一1所示】： 保护，其需要确保只有那些经过授权的有足够权限 ·知识产权的归属：如何管理内容知识产权的 的用户才可以访问特定的数字内容。用户认证通常 分配与归属，以确保内容及其附加值产生的新内容易 采用对称密码的方法，但人类不善于记住长的随机 于流通与交易； 向量，因此往往利用PIN、口令、智能卡等对密钥进行 ·知识产权的管理：如何管理和推动内容交易 保护。从而，系统加密部分的安全性可以认为等同于 的进行。这包括从内容提供商处接收数据到交易管理 上述方法的安全性。 系统； 传统意义上的认证方法的局限性，可以通过引 ·知识产权的使用：当交易成功进行的情况下， 入更加方便有效的生物识别技术来解决。生物识别 如何管理内容的使用。这包括支持对交易内容限定在 是依据人类自身所固有的生理或行为特征进行用户 特定的桌面系统或软件。 身份认证的一种方案。生物识别包括指纹识别、虹膜 识别、脸像识别、掌纹识别、声音识别、签名识别、笔 3、DRM系统安全性分析 迹识别、手形识别、步态识别及多种生物特征融合识 别等诸多种类。由于人体特征为人体所固有且具有 在上述框架中，通常采用两种方法来进行用户权 不可复制的唯一性，因而无法复制，失窃或被遗忘。 限管理。第一种方法是在内容传输之前，建立一个安 ·76· 第二十次全国计算机安全学术交流会论文 上述技术的应用，使得DRM系统的安全性得到 一定程度的保证，但在用户密钥管理方面却存在某些 权限产生 问题。首先是口令的安