三网融合环境下数字版权管理的身份控管方案

为实现三网融合环境下数字产品在发行、流通、购买过程中对不同用户的身份控管,根据数字版权管理(DRM)系统的安全性和灵活性要求,通过利用智能卡技术并改进用户身份验证管理方案,提出一个新的DRM身份控管方案。理论分析和实验结果证明,该方案安全可靠,可以保证数字产品创作者、流通者和使用者的合法权益。     

一种可信计算支持的DRM系统及其安全协议研究

数字版权管理(Digital Rights Management,DRM)系统旨在端到端地保护数字内容的可控使用,然而客户端平台的安全隐患使得数字内容的合理使用受到威胁.在研究可信计算技术的基础上,提出可信计算技术与DRM系统相结合的可信DRM系统的一般结构,并重点阐述了可信计算技术在许可证分发和数字内容使用两个重点环节中的应用.进一步地,设计并提出一个可信DRM系统的身份认证及密钥协商协议,并给出其安全性分析.该协议实现许可证服务器对DRM客户端的身份认证及完整性验证,并产生共享密钥保护数字版权的发放.     

基于动态许可证的无第三方数字版权安全协议

本文提出了一种无第三方可信中心参与的数字版权安全协议。该协议采用数字内容和许可证各自单独封装、独立分发的方式,去掉传统DRM中的第三方,提高用户与服务器的交互效率。联机服务器注册、验证许可证,实现了数字产品动态分配许可权。协议交互中通过加密和数字签名保证分布式环境下数据的安全性和完整性。许可证采用自动销毁与更新的技术,保证版权免受克隆攻击和共谋攻击。     

一种新的DRM权限跟踪模型*

提出的基于身份的DRM权限跟踪模型,即授权用户可以在不同的设备上播放数字内容,提高了互操作性。内容服务器对数字内容部分加密,未加密部分嵌入数字水印。部分加密在保证安全的基础上,减小了计算复杂度。数字水印有双重功能：一是标志该内容受保护;二是颁发许可证依据,许可证服务器根据检测到的水印信息向用户颁发相应的许可证。数字水印是对用户使用权限的定义,数字水印的加载,实现了对数字内容整个生命周期的权限跟踪。分析表明该模型具有很好的安全性和有效性。     

基于特征图像的数字版权保护系统

数字版权保护（DRM）已经成为网络环境下数字内容交易和传播的一种关键保障技术。鉴于我国数字内容市场的需求和目前DRM技术的不足,提出一种在图像中动态提取密钥的方法,使得密钥的选择与更新更加灵活,并建立一个三重加密机制,增强了DRM系统的安全性。同时利用遍历加密的方法将内容许可证与用户的多个终端设备进行绑定,建立起用户域,使用户能在多台设备上共享内容。对方案的安全性进行了证明,给出了运行效率的仿真结果和与目前几个主流DRM方案的比较结果。     

基于移动Agent的DRM系统的研究

随着互联网和多媒体技术的飞速发展,DRM(数字版权管理)日渐引起人们的重视。传统的DRM系统更多的是考虑如何保护数字内容提供商的权益,而忽略了最终用户的要求。本文提出的基于移动Agent的DRM系统除了实现了基本的数字版权管理,还大大减少了用户的参与,更好的保护了用户的隐私和数字内容的版权。     

描述用户行为的数字权限时序描述逻辑系统

数字权限管理技术（DRM）的核心是权限描述,而基于动作序列的权限描述模型主要是描述数字产品消费者（用户）允许产生的动作序列,通过动作序列分析,可跟踪权限的执行过程,方便地限制和预测用户在数字内容消费过程中的行为并审计其合理性。文章提出一种基于时序描述逻辑的逻辑推理系统,该系统不仅可以表达用户行为的静态特征,而且可以刻画用户行为之间的时序关系。     

一个具有公平匿名性的数字版权管理系统

目前的数字版权管理(DRM)系统注重的只是安全性的考虑，没有充分考虑到用户的购买隐私，利用电子现金里的公平匿名性技术，可以改造现有的DRM模型，使合法的用户具有公平的购买匿名性，同时也可以揭露非法用户的真实身份。     

音乐内容动态加密与许可授权系统设计与实现

在数字音乐业务蓬勃发展的同时,版权侵权案件屡禁不止。以MP3为主的网络音乐可被随意下载和传播,因此其版权迫切需要得到保护。根据现有的DRM保护技术与方案,设计了一种应用于Windows Mobile终端系统的MP3文件DRM保护方案。该方案不需要分析MP3编解码过程,仅分析MP3文件结构,结合AES加密算法对文件进行结构化加密。用户通过AES解密、许可证策略、数字签名、CA证书等DRM技术,进行实时解密播放。实验验证了该方案具有较高的安全性与实时性特点,加密速度快,可以很好地应用于移动终端音乐版权保护中,达到移动终端数字版权保护的目的。     

群签名在DRM系统隐私保护中的应用研究

现在的数字版权管理（DRM）系统注重的只是防止数字内容被非法复制以及保障内容服务商的利益,并没有充分考虑到用户的购买匿名性。具体研究分析了现有的群签名方案,并结合群签名技术,提出一种改进的具有匿名性的DRM系统模型,从而使得合法用户既具有购买匿名性,同时又可以揭露非法用户的真实身份。     

Rights violation detection in multi-level digital rights management system

A multi-level digital rights management (DRM) system consists of owner, multiple levels of distributors and consumers. The distributors and consumers are given redistribution and usage rights using redistribution and usage licenses respectively. However, both redistribution and usage licenses can be violated by a malicious distributor/consumer to bypass the permissions and constraints in them. Thus, it is required to detect such violations. In this paper, we deal with the redistribution rights violation using a process called license validation. The problem of validation becomes complex when there exists multiple redistribution licenses for the same content with the distributors. In such cases, large number of comparisons may be needed and it may become difficult in real time in a large and distributed multi-level DRM system. Hence, we propose a bit-vector transform based license organization technique to do the validation efficiently. The proposed license organization method is compatible with the DRM related tasks such as license revocation and constraint range revocation. Mathematical analysis and experimental results show that the proposed license organization technique can do the validation efficiently.     

基于PKCS#12的数字版权管理系统

现有数字版权管理系统不能完全满足数字媒体应用的安全性和灵活性要求,针对该问题,提出一种基于PKCS#12的数字版权管理系统,设计系统的体系结构和安全协议,包括用户注册、证书颁发、数字内容加密分发、许可证生成发放、认证和解密等功能。利用 PKCS#12的安全特点以及协议的安全性,实现用户证书和私钥的安全存储及转移,有利于用户跨设备参与系统应用,防止版权非法共享。     

基于动态逻辑许可证的PDF版权管理系统

电子文档版权管理是数字版权管理的重要研究领域,提出一种PDF电子文档版权保护方案,该方案的权限管理基于一种具有强大表达力、灵活性和开放权限管理能力的动态逻辑许可证,具有详细的文档权限控制方法,并通过内容级的PDF文档加密方法增强文档的安全性。对系统模型、实现结构和方法进行说明,并与相关方法进行对比和应用示例。     

债券监控模块设计与实现

根据债券业务要求，设计并实现了对债券交易平台的监控。提出了篝中管理债券客户服务器的思想，同时按客户类型和允许连接的最大客户端Client数进行了License的设计，并且实现了客户服务器的远程更新，用实际案例说明该设计思想的主要实现过程。     

Efficient DRM mechanism of scalable contents based on H.264/SVC in convergence environment

This paper proposes a scalable video coding (SVC) DRM mechanism considering the convergence environment that redistributes the adaptive content for devices which may have different display size and computing capabilities between users or in the home network. The proposed SVC DRM mechanism uses the SVC content that is compressed by H.264/SVC scheme which has been standardized recently and encrypted by SVC encryption scheme so that each device gets a content of suitable level according to its own device capability. For the secure and efficient superdistribution of SVC content, moreover, this paper defines four requirements for SVC DRM and proposes a mechanism which satisfies these requirements by using another license called ‘Ticket’. In addition, our system allows devices to redistribute the contents freely in the home network since the devices in the domain are managed by the domain key.     

基于使用控制的数字版权管理系统安全性分析

针对现有数字版权管理（DRM）系统屡遭破解的问题,通过调研分析其安全机制,提出一种内容与权限分离的细粒度使用控制方案。该方案首先根据秘密分割的思想将数字许可证一分为二,实现身份验证与授权管理的分离;然后通过细粒度授予临时权限文件,确保数字内容在使用中能够细致控制;最后采用多项完整性检查来提高防篡改攻击的能力。模型检测结果表明,该方案及策略能够实现设计要求并基本满足数字版权管理安全性需求。