第四章DRM 可行性之个案研究 - 政大机构典藏.PDF

數位權利管理(DRM)系統可行性研究—從技術、法律和管理三面向剖析 第四章 DRM可行性之個案研究 本章將以數位音樂以及電子圖書兩個數位內容產業作為個案研究，看在不同內容產業 情境下，不同的消費特性以及廠商定位是否會影響 DRM 之運用，而其重要性以及存在必 要性是否亦隨之而不同。其中，數位音樂產業中以蘋果之 iTunes Store最具代表性，發展 也相對較為完整，面臨之爭議也最多，因此將特別著重以之作為探討對象。電子圖書產業 方面，則將以較整體的面向予以觀察。 第一節 數位音樂產業 蘋果公司於 2001 年推出硬碟型隨身聽 iPod ，為提供可供iPod 收聽之音樂，於 2003 年推出線上音樂商店 iTunes Music Store(iTunes Store) ，此種軟硬搭配之銷售模式，使得iPod 一炮而紅。除了軟硬體相互搭配外，並以專屬之 FairPlay DRM 技術，使其所提供之服務與 硬體裝置自成一套系統，而此種做法也帶動了其他業者效仿，亦或自己開發，亦或與其他 業 者 合 作 ， 形 成 數 位 音 樂 市 場 上 三 大 系 統 ： iTunes Store/FairPlay/iPod 、 ZuneMarketplace/WMDRM/Zune 以及Rhapsody/Helix/Sansa e200R 。 壹、 iTunes Store 之運作架構 為建置一個系統以管理數億首歌曲，以及數百萬之消費者到訪消費，並且同時維持系 統運作之簡易與彈性，蘋果藉由一組合作無間的金鑰來確保系統之運作。 在向 iTunes Store購買音樂之前，消費者須先在蘋果伺服器上建立一個使用者帳號， 並取得電腦安裝 iTunes軟體之授權。在取得授權之過程中， iTunes會為該台電腦建立一個 全球獨一的 ID號碼，再將該 ID號碼回傳至蘋果伺服器，在伺服器上將該 ID號碼與使用 者帳號做連結。一個使用者帳號至多可取得七台機器之授權。（請參照圖 4-1 ） 當於 iTunes Store購買一首歌曲時，會產生一個使用者解碼金鑰 (user key) 以解開該音 樂檔，該首 AAC 格式的歌曲本身會混入一個加密主金鑰 (master key) 以保護該檔案，該 121 數位權利管理(DRM)系統可行性研究—從技術、法律和管理三面向剖析 master key係用 user key所加密上鎖，而兩把金鑰皆由 iTunes所持有，並回傳至蘋果伺服 器。該受保護的音樂檔案係在使用者電腦中的 iTunes程式裡進行加密解密的動作，加速並 簡化整個交易過程，因此， iTunes 無須向蘋果伺服器進行每首播放歌曲之授權確認，iTunes library裡即有一個儲藏庫保存所有的 user key欲播放該經。 FairPlay保護之 AAC格式歌曲， iTunes會搜尋相符之 user key解開存於該音樂檔中的 master key 。是以，每購買一首歌曲， 便產生一個新的 user key ，該些user key會儲存於經授權電腦中的 iTunes ，並複製至蘋果伺 服器。當新的電腦取得授權時，該台電腦亦會取得一個全球獨一的 ID號碼並回傳至蘋果 伺服器，蘋果伺服器會接著回傳該使用者帳號下所有已購買歌曲之 user key 至該台經授權 之電腦，所以任七台經過授權的電腦皆可播放該些已購買之歌曲。而一台電腦中的 iTunes 可以同時獲得不同使用者帳號之授權 ，而每一個使用者帳號下的user key皆由 iTunes保管 。 圖 4-1 使用者帳號與授權示意圖 162 資料來源： Daniel Eran Dilger (2007) 任一取得授權之電腦皆可取消其授權 (deauthorize) ，一旦取消授權，該台電腦中的user key便會被刪除，並進一步通知蘋果伺服器移除該台電腦之授權。然而，該些 user key可 以取得備份，因此使用者即使取消了某電腦之授權，仍可