DRM在IPTV中的应用探讨中国电信.ppt

DRM在IPTV中的应用探讨 中国电信广州研发中心　陈戈 DRM对IPTV的影响 正面： 有利于新片、大片的引进 防止PC用户及非法用户观看 负面： 增加了IPTV系统的复杂度 对机顶盒提出了新要求，增加了成本 IPTV哪些业务需要DRM 需DRM的业务： 音视频点播 音视频广播（组播）(需经常变换KEY） Flash等应用 暂不需DRM的业务： 游戏 Web浏览 Email IPTV DRM功能要求 基于公开的协议及标准 数字版权管理系统能和后台认证计费系统相结合，灵活收费，支持以下支付方式： 包月或计次、计时收费 预付费或后付费方式 支持多种应用 流媒体、Flash等 支持多种流媒体系统 多种流媒体服务器，如Microsoft、Apple、IBM 等? 多种流媒体编码格式，如MPEG4、H.264、WMV9等? 多种流媒体控制协议：RTSP、MMS等? 兼容多种播放器 IPTV DRM功能要求 系统简单有效，实现成本相对较低，适合低成本的嵌入式机顶盒 系统的加密密钥和加密算法可动态改变； 用户友好的界面，不增加用户使用的难度 具有灵活及有弹性的商业模式； 如插播广告、离线观看等 DRM 系统的三要素 Content Content指加密的内容，主要包括如何在未分发之前进行加密或在广播时实时加密，还要定义如何把加密的内容码流在IP网上传输的格式。 Right 指描述数字版权的授权的语言，W3C规范了数字版权的授权语言――Open Digital Rights Language (ODRL)。这是一种基于XML的数字版权的描述语言。 Key 密钥管理系统是一个DRM系统的核心。目前在市场上有不少私有的密钥管理系统，也有一些公开标准的系统，如OMA DRM标准中，包括了一个公开的密钥管理协议，IPTV 可参照这一部分制定密钥管理系统标准。 ISMA DRM结构 安全技术 用户的认证 用户的认证可以采用两种方法，基于用户名、密码的方法和基于PKI（Public Key Infrastructure，公开密钥基础设施）的方法。 用户认证包括接入的PPPOE接入认证及使用IPTV业务时的认证，PPPOE沿用用户名、密码认证。 考虑到用户使用的方便及安全性，使用IPTV业务时使用PKI实现用户认证。 私钥采用芯片内置于机顶盒的方法 。 安全技术 内容的加密 内容的加密的算法使用对称加密算法。 中国电信IPTV中可按ISMA DRM的建议使用AES算法。 安全技术 授权的加密 由于授权的信息非常重要，而且数据量一般不会很大，建议使用3DES和AES等加密强度比较大的算法 。 授权信息应该进行数字签名。 中国电信IPTV DRM系统层次结构 与IPTV的系统结构一致：分为全国管理中心和省级管理中心 省级中心为本省的节目签发播放许可证而不管观看的用户所处的省份 全国中心为没有建立省级管理中心的省份提供节目签发播放许可证 全国中心为全国性的节目签发播放许可证 IPTV系统模块关系图 中国电信IPTV DRM整体结构 DRM的使用流程 1、用户选择收看一个受DRM保护的节目 2、机顶盒向Web服务器或流媒体服务器请求并获得媒体文件。 3、机顶盒向密钥及权限管理中心申请密钥及播放权限。 4、密钥管理中心向VNET后台申请检查该用户的余额是否足够支付。 5、如果余额足够，则密钥及权限管理中心向用户机顶盒提供密钥及播放权限。 6、用户使用密钥进行解码播放。 终端示意图 机顶盒DRM的构成 机顶盒要实现DRM的功能至少需要四个部件：浏览器、播放器、授权管理、密钥管理。 用户通过浏览器查阅电子节目单（EPG），该浏览器可以是标准的HTML浏览器也可以是专用XML浏览器。 播放器的设计除了要能播放规定格式的码流，还要求播放器支持授权管理和密钥管理。当播放器要播放经过DRM系统加密的节目时，播放器通过授权管理插件查询本机的授权信息，得到了授权后，再通过密钥管理插件查询解密密钥，最后使用解密密钥解出正常的数据并播放。 授权管理与授权中心建立联系，把取得的授权保存在机顶盒本地。 终端播放DRM节目流程 谢谢各位！ 中国电信集团广州研发中心 * VNET平台 数字内容 模拟内容 应用内容 编码转换 采集编码 应用编辑 加密节目及应用 内容管理 内容入库管理 节目管理 发布管理 CDN系统 流媒体服务器 电子节目单 数字版权管理 用户机顶盒 版权授权中心 用户管理 认证 支付 内容制作 互联星空接口代理 节目库 数据库系统 计费支付信息 节目流 认证信息 IPTV平台 用户管理 版权信息 平台管理 统计分析管理 计费 加密系统 内容传送系统 授权中心