飞利浦-IPTV DRM 体系结构-20080603.pptVIP

IPTV DRM体系结构飞利浦亚洲研究院 IPTV DRM服务概述 IPTV DRM服务规范规定了IPTV内容传输到用户设备（DRM代理）过程中的数字版权管理。目的是确保终端能够处理基于IPTV的流内容（单播和多播）以及从内容服务提供商处下载的内容，并按照许可证描述的权利消费获取的内容。 中央内容平台（CCP）是IPTV内容的来源。它将内容打包并加密。 内容分发平台（CDP）是运营商与消费者的接口，是CCP和消费者之间的中间人。CCP和CDP采用相同的内容分发及使用商业模式，并通过IPTV的许可证生成和密钥管理中得以反映。 体系结构 内容服务导航：是一个向最终用户提供交互接口的前端。内容服务导航提供内容导航和选择服务。 内容服务器：用户请求内容时，有时候内容服务导航直接提供内容给用户。但有时候用户可以从一个独立的内容服务器获得内容。内容提供方式不受限于DRM的协议，可以以各种方式获取，如下载、光盘和磁介质存储等。 许可证服务器：提供DRM客户端需要的设备注册、许可证生成等服务。它通过检查终端用户的请求是否有效并根据后台服务所确定的运营规则向终端用户提供应答消息。在实际中，经常是同一个公司担当内容服务导航和许可证服务器二者的角色。 后台服务：提供商业运营规则，负责管理用户帐号、许可证信息以及数据库。每一个终端向许可证服务器提出的请求都由后台服务由其运营规则来指导许可证服务器给出相应的应答。 域管理服务器：负责管理域内设备和用户。其遵循域策略，创建、撤销以及控制域的组成。 客户端应用程序：用户可以在设备上运行一个客户端应用程序连接内容服务导航以获得内容。如果内容许可证允许，就可以播放内容。客户端应用程序提供用户接口用于用户交互，并与DRM客户端交互。 DRM客户端：设备上运行的受信实体。其负责请求许可证以及控制对受保护内容的访问。 域：一组相关联的设备和用户。 IPTV规则 商业模式部署所用的模型由中央内容平台（CCP）和内容分发平台（CDP）共同决定。 CDP侧代表运营商的商业模式。用户节点可以与一个或多个订阅节点相连接（一个订阅节点代表一项用户可以认购的订阅）。订阅节点可以与一个或多个频道节点相连接（一般来说，一个频道代表一个内容流）。 在CCP侧，CCP节点可以与一个或多个CDP节点相连接。或者，CCP可以决定在链路模型的己侧增加节点，以便获得更为精细的密钥管理和业务规则。 注册 注册服务是运营商的一部分。DRM代理从运营商处获得节点和链接。CDP与CCP互动，设备由CCP和CDP进行认证。 当STB能够直接联系CCP服务器时，可以选择不同的模型，在此模型中，CCP服务器可以直接认证DRM代理，并向其提供CCP相关节点和链接。此时，运营商只需要提供与其商业模式相关的节点和链接。 许可证获取 消费者只能与运营商互动来获得许可证。CCP和CDP通过一个专有的共用协议生成许可证。 CCP-CDP协议允许CCP向支持其商业模式的CDP提供一个Agent。CDP将此agent包含在许可证中，作为辅助控制。而主要控制实现运营商的商业模式，并调用辅助控制，在此辅助控制中包含有CCP对DRM代理的附加要求。运营商生成一个带主要控制和辅助控制的许可证，然后运营商将此许可证传输给消费者（或者与内容合在一起或者与内容分开）。 密钥管理 利用Scuba密钥机制，内容密钥被节点和链接所包含的Scuba密钥加密。 CCP和运营商通过各自在密钥链上的密钥对内容进行控制。 终端在获得相应的节点和链接后可以解密出内容密钥，从而解密内容。 文件格式 为支持IPTV商业模式，任何文件格式都必须携带下述信息： 内容ID。 超分发支持信息。 0、1或多个许可证。 对于IPTV，DRM代理必须支持下述格式和编解码器： 视频：MPEG-2、MPEG-4、H.264、AVS、VC-1 音频：MPEG-2、AAC、AC-3 CONFIDENTIAL May 30, 2008 * * 后台服务 内容 服务导航 许可证 服务器 内容 服务器 应用程序 DRM客户端 用户A设备1 用户A 域管理 服务器 …… 用户A的域 用户A 设备2 用户A 设备n 导入 导出 CONFIDENTIAL May 30, 2008 *