DRM数字加密及在线教育系统-中华在线.doc

DRM数字加密及在线教育系统数字版权保护（DRM，Digital Rights Manager） 　　数字版权保护是实现数字信息产品通过网络销售的前提条件，采用数字版权保护技术可有效地杜绝通过网络和计算机非法复制、拷贝、传送数字信息产品。公司的宽带增值业务应用平台实现了全面的数字版权保护功能，充分的保护了数字信息产品版权所有者的合法利益，数字版权保护功能如下： 　　数字版权管理（Digital Rights Manager）服务器软件是一个端到端的数字版权管理系统，实现一个可扩展的平台用来安全地分发数字产品。使用版权管理，可以安全地在网络上传递音乐、录像和其他数字信息产品，消费者可以非常容易的获得合法地数字内容，并维护版权所有者的权益。 　　数字版权管理系统保护数字信息产品不受下列行为的攻击： 　　□　用户未经授权，通过欺骗或解密的方式在线收看或离线播放流媒体内容。 　　□　授权用户将数字内容以未经保护的形式保存或分发。 　　□　用户对数字内容进行许可证限制范围之外的操作。 　　□　授权用户将自己的许可证提供给他人使用。 　　□　实现在线版权保护和下载数字版权保护两种方式。 　　对用户操作的限制可包括： 　　□　播放时间限制（播放许可证的生效日期和失效日期）。 　　□　播放次数限制。 　　□　许可证与用户使用的硬件环境绑定。 Windows Media Rights Manager Windows Media Rights Manager可以使内容提供者在受保护、加密状态下在Internet上发送歌曲、视频和其它音像制品，这种保护是通过打包数字媒体文件来实现的，一个打包的媒体文件包含了使用一个密钥加密并锁定的多媒体文件。这个包文件也捆绑了来自内容提供商的附加信息，经过这样的处理，只有获得许可证的用户能够播放一个打包的多媒体文件。 Windows DRM技术主要包含以下的过程： 打包： 打包的多媒体文件已经被加密并且使用了一个密钥将其锁定。这个密钥存储在一个已加密许可证中，许可证是分别发放的，像URL这样的信息附加在多媒体文件中，通过它用户可以获取播放许可证。打包的数字媒体文件是以 Windows Media Audio 格式 (带有 .wma 文件名扩展)或者是 Windows Media Video format (带有 .wmv 文件名扩展)。 分发： 可以将已打包的文件放到一个WEB站点上以供下载、放在一个media server上、分发到一个CD上或者是e-mailed给消费者，采用这种技术也允许消费者将受保护的数字媒体文件发送给它的朋友。 建立一个认证服务器：内容提供者选择一个认证中心，在该中心的服务器中存储了特定的权利和规则，通过该中心实现Windows Media Rights Manager license services，认证中心的任务是鉴别消费者的许可证申请。数字媒体文件和许可证的存储和分发是分别进行的，这就使得整个系统易于管理。 许可证的获取： 为了播放一个打包的数字媒体文件，消费者必须首先获得一个能够解密打包文件的许可证密钥。当消费者试图获取受到保护的内容、得到一个分发的许可证或者首次播放这个文件时，获取许可证的过程自动开始。Windows Media Rights Manager发送给消费者一个注册页以便得到某些信息或者是要求的费用，然后从认证中心返回一个许可证。 播放媒体文件 为了播放数字媒体文件，消费者需要一个支持Windows Media Rights Manager的media player。其后消费者能够根据包含在许可证中的规则和授权来播放媒体文件，许可证可以包含不同的授权，例如：开始播放的日期和时间、持续的时间、播放次数。缺省的授权许可允许消费者在特定的计算机上播放数字媒体文件，同时允许用户将这个文件拷贝到便携设备上，然而授权许可是不能传递的，如果一个消费者将一个打包数字媒体文件传送给一个朋友，它的朋友需要自己的播放许可证，因此，这个方案保证了只有对指定文件获得了许可密钥的计算机才能播放对应的数字媒体文件。 许可证和密钥 密钥的工作过程 内容拥有者使用密钥锁定提供的内容，产生一个打包文件。消费者在能够播放这个文件之前，认证中心产生一个包含解密打包文件密钥的许可证，并且许可证下载到消费者的PC机上。下图显示了密钥的创建和使用过程。 为了产生一个密钥，需要一个许可证密钥种子，和一个密钥ID。 只有内容拥有者和认证中心知道认证密钥种子的值 密钥 ID是由内容拥有者为每一个媒体文件创建的，它包含在打包文件中 当认证中心需要为一个打包文件发放许可证时，通过从打包文件找回一个密钥ID来创建一个密钥。Windows Media License Service使用许可证密