网络环境下的知产保护技术.PDFVIP

网络环境下的知识产权保护技术* [作者] 张洁，陈利颐 [单位] 上海交通大学情报科学技术研究所 [摘要] 介绍了网络环境下数字化作品知识产权保护的技术措施：防火墙技术、加密技术、认证技术、数字 水印以及其它一些相关技术如电子签名、阅读器等，指出在利用法律和行政管理手段保护知识产权的同时 应注重技术手段的保护。 [关键词] 知识产权，防火墙，加密，身份认证，数字水印，电子签名，阅读器 一、引言 随着当今世界的日益信息化、电子化、网络化，地区与地区之间、国与国之间的交流越 来越多，电子书不断涌现，各种视频点播服务也随之兴起，数字图书馆工程也开始投资运行， 网络环境下的知识产权保护问题变得越来越重要。我国近年来对知识产权的重视程度也日益 增加，先后修改和制订了一系列的法律法规，如1991 年6 月4 日国务院批准的《计算机软 件保护条例》， 2001 年 10 月27 日对《中华人民共和国著作权法》的修改等等，对网络和 数字化条件下的知识产权保护予以规范。为了与国际接轨，我们还加入了《世界版权公约》 和《伯尔尼保护文学和艺术作品公约》等国际性条约，以便更好地保护知识产权。 但是知识产权的保护仅仅依靠法律和行政手段是不行的，尤其是在网络的复杂环境下。 现在网上的免费电子书、免费电影、音乐下载和盗版软件比比皆是，根本难以控制。这不但 给作者带来了巨大的经济损失，而且损害了作者创作新作和给软件升级的热情。最近，美国 当地时间 4 月 25 日，加利福尼亚州中区联邦地方法院否决了关闭互联网音乐交换服务 Grokster、Morpheus 的请求，使得一心想通过法律手段关闭能够非法下载它们作品的服务 的唱片和电影公司受到了沉重打击[1]。可见，要想充分保护好作者的知识产权，除了借助 法律和行政手段外，必要的技术手段也是必不可少的。 二、知识产权保护的常用技术 1、防火墙技术 防火墙是在内部网与外部网之间实施安全防范的系统，可被认为是一种访问控制机制， 用于确定哪些内部服务允许外部访问， 以及允许哪些外部服务访问内部服务。防火墙技术 主要有三种类型：数据包过滤、应用层网关和代理服务。数据包过滤工作于网络层和传输层， 通过设置网络协议、源/ 目的地址和相应端口来限定出入数据包。应用层网关是建立在网络 应用层上的基于主机的协议转发器，它的原理是建立一个子网——内部网和Internet 之间 的一个单独区域，该子网上有一个代理主机，分别通过一个路由器或更复杂的网关与内部网 络和Internet 相连。代理服务将所有跨越防火墙的网络通信链路分为两段，防火墙内、外 计算机系统间应用层的链接由两个终止于代理服务器上的链接来实现。 防火墙技术是知识产权保护中的一种常用技术。以数字图书馆为例，在数字图书馆中运 用防火墙技术，可有效防止外部网的入侵，保障图书馆自身的利益以及合法用户对图书馆资 e 线图情（）2005-2-28 源的有效访问；可控制只对授权用户赋予对授权资源的访问，有利于规范数字化资料在网上 的发布和传播，有效地保护知识产权；并可对网络通信及流量进行审计，便于图书馆系统的 管理和维护[2]。 如图1 所示，图书馆所提供的服务既包括一些免费使用的公开信息数据，也包括授权用 户信息数据以及一些内部秘密信息。对内部WEB 服务器、匿名FTP 服务器等存储的公开信息 来说，任何一台计算机都可通过外部路由器到达堡垒主机，获得所需要的服务；而在图书馆 的内部网和Internet 之间设置一道防火墙，则可保证流通系统和采购、编目系统等那些需 要授权用户才能访问的信息的安全性。同时，通过在图书馆不同安全等级的数据区域之间设 置不同级别的内部防火墙，可灵活地为关键信息设置防线，并可有效隔离图书馆的不同部门， 使一个部门系统的破坏不致引起整个系统的崩溃，从而最大限度地保证了图书馆服务的可获 得性和系统的可维护性。 图1. 图书馆防火墙示意图 2、加密技术 信息加密技术是保护网络环境下信息版权的一种行之有效的保护手段。通过某种加密算 法将数据变换成只有经过解密后才可读的密码来加以保护，使未经授权的访问即使得到数据 也难以解密。现有的加密技术包括对称加密技术和非对称加密技术。如果发送者和接收者双 方使用相同的密钥，该系统称为对称加密，但是密钥一旦泄露，则该系统就失去了安全性； 如果发送者和接收者各自使用一个不同的密钥，则该系统称为非对称加密。近年来兴起的公 开