支持DRM多媒体复合加密封装机制研究.docVIP

支持DRM多媒体复合加密封装机制研究 　　【摘 要】针对目前数字版权管理解决方案中只支持对单一文件格式进行加密封装的问题，提出了一种支持DRM的多媒体复合文档封装方法，定义了内容封装基本信息模型，研究了封装机制的运行原理和工作流程，并对其安全性和性能进行了分析。该方法能够根据具体的安全需求，对多媒体复合文档的资源项进行灵活保护，从而为细粒度、可扩展的数字权利使用控制机制提供基础。 　　【关键词】多媒体复合文档；数字版权管理；加密；封装 　　随着信息技术的发展与各类终端设备的普及，越来越多的用户通过互联网平台阅读和学习。而对于网络资源的滥用和非法复制严重侵害了资源创作者的合法权益。除了从立法层面对网络出版领域进行规范之外，还应提供完善的技术措施进行有效支持。数字版权管理（Digital Rights Management，简称DRM）技术是一种针对数字内容的版权保护技术支持方案。许多国际领先的信息技术公司与研发机构都退出了各自的DRM解决方案，如 IBM Madison、Adobe DRM、Microsoft WMRM等，其中基于Microsoft WMRM方案的二次开发与应用最为广泛，国内如北大方正、中科院自动化所等也做了大量的研究工作，并有显著成果。 　　资源内容是数字版权管理技术保护的主要对象。通过对内容的编码封装，将不受保护的文档资源转换为受保护的状态，是数字版权管理得以实施的重要前提。但是当前解决方案一般是对单一类型的文件进行整体保护，而目前网络上的资源多是图文并茂、视音结合的多媒体资源内容，具有复合性、异构性和可重用性。 　　本文针对目前DRM解决方案中封装机制的问题，设计并实现一种针对多媒体复合文档的加密封装机制，为细粒度、可扩展的数字权利使用控制提供基础。 　　1 相关研究 　　1.1 选择加密技术 　　支持DRM的多媒体文档资源除了对于加密算法的安全性有要求之外，还有一些个性化的需求，如预览功能、流媒体播放等。因此，有必要引入选择加密算法。选择加密算法基于传统加密算法，然后针对不同文档资源格式在编码和传输方面的特性进行相应改进。选择加密方式根据不同的安全性需求选择合适的加密算法和加密时机，可以大幅提升加密过程的效率，基于对不同文档资源格式编码机制对算法进行优化，也更容易与现有的多媒体文档的格式、传输协议和浏览工具相兼容。目前具有代表性的选择加密方法有渐进加密、分层加密、分段加密、压缩前加密、压缩域加密等。 　　1.2 资源封装技术 　　资源的封装机制包括描述和封装两个层面。资源描述主要负责完成资源的标识并创建元数据。资源封装负责整合各类多媒体资源项，然后进行序列化及结构化处理，最终形成具有完整使用价值的作品的过程。如微软Office办公文档的OLE对象链接与嵌入技术，聚合HTML文档Web档案技术等。在数字版权管理系统中，资源封装技术除了完成资源的描述并整合各类资源项之外，还需要引入加密技术、数字水印、数字签名等以确保内容的机密性和完整性。相关解决方案有InterTrust的DigiBox技术、IBM的Cryptolope技术等。 　　2 信息模型 　　本文综合考虑多媒体复合文档的的结构特性与安全需求，在现有加密技术和安全封装技术基础上，提出一种支持DRM的多媒体复合文档封装方法，基于该方法封装的文件称为RMBox容器文件。主要包括头模块RMHeader和内容模块RMBody两大部分。信息模型如图1所示。 　　在RMHeader中的基本头信息BaseInfo是强制数据项，主要用于定义多媒体复合文档的元数据信息（如标题、摘要、关键字等）、规定DRM权利信息（如加密密钥、授权地址等）、声明版权信息等。结构头信息Orgnization主要用于描述文档资源的组织结构，索引头信息ResourcesRef用于说明资源项的实际物理地址。头完整性信息HVerifyInfo供多媒体复合文档资源接收者使用，主要用来确保文档来源的正当性和RMHeader的完整性。扩展头信息ExtendHeader目前未使用，主要用作后续功能扩展的保留项。 　　在RMBoby中，包含有采用对称加密算法加密的文档内容，文档内容的完整性验证信息和文档的版权认定辅助信息等。一般来说，文档内容采用对称加密算法进行加密，然后在RMHeader模块的基本头信息BaseInfo中指明获取解密密钥的途径。需要注意的是，按照版权管理模式的不同，文档内容是否需要加密，加密哪一部分均不一定。版权认定辅助信息CIInfo一般以数字水印的形式嵌入，内容完整性信息BVerifyInfo主要用于验证文档内容是否遭到篡改。 　　3 封装机制 　　支持DRM的多媒体复合文档加密封装机制的结构组成及其运行机理如图2所示。 　　文档内容安全封装一般流程