移動數(shù)字版權(quán)管理的實(shí)現(xiàn)

近些年隨著數(shù)據(jù)增值業(yè)務(wù)的蓬勃發(fā)展，出現(xiàn)了許多專門從事短信內(nèi)容、鈴聲、屏保、動畫、移動游戲、視頻節(jié)目等創(chuàng)作的專業(yè)人員及內(nèi)容提供商，但這些內(nèi)容一旦被用戶自由傳播，就會造成內(nèi)容提供商的利益損失。為了防止盜版，各大公司都在研制相應(yīng)技術(shù)，數(shù)字版權(quán)管理（Digitalrightsmanagement，DRM）產(chǎn)業(yè)開始引起人們的高度關(guān)注。

DRM是保護(hù)多媒體內(nèi)容免受未經(jīng)授權(quán)的播放和復(fù)制的一種方法，內(nèi)容提供商通過該技術(shù)可保護(hù)他們的數(shù)字內(nèi)容免受非法復(fù)制和使用。DRM技術(shù)通過對數(shù)字內(nèi)容進(jìn)行加密和附加使用規(guī)則對數(shù)字內(nèi)容進(jìn)行保護(hù)。數(shù)字版權(quán)管理解決了兩個問題：一是防止用戶隨意轉(zhuǎn)發(fā)媒體對象給其他用戶；二是在被購買之前可以讓用戶去預(yù)覽這些媒體對象。如果用戶沒有在預(yù)覽之前付錢，只能看到低質(zhì)量版本的圖像或片段。

我們從移動數(shù)字版權(quán)管理的系統(tǒng)結(jié)構(gòu)、實(shí)現(xiàn)方式、權(quán)限描述、業(yè)務(wù)流程等方面入手，對移動數(shù)字版權(quán)管理的實(shí)現(xiàn)進(jìn)行深入闡述。

數(shù)字版權(quán)管理的實(shí)現(xiàn)

1.DRM系統(tǒng)的結(jié)構(gòu)

DRM系統(tǒng)可以分為服務(wù)端和客戶端。服務(wù)端提供封裝的媒體對象與權(quán)限對象；客戶端即用戶的移動終端。

用戶通過應(yīng)用軟件(如使用網(wǎng)絡(luò)瀏覽器或某種特定的應(yīng)用程序）在網(wǎng)上尋找媒體對象。展示服務(wù)器（presentationserver）為用戶終端提供網(wǎng)絡(luò)“入口”。下載服務(wù)器提供可信下載服務(wù)，并且將實(shí)際的媒體對象從服務(wù)器傳送到下載代理上。當(dāng)通過應(yīng)用軟件去下載描述符時，終端會啟動下載代理去完成剩余部分。如果一個媒體對象受保護(hù)，DRM封裝程序負(fù)責(zé)產(chǎn)生權(quán)限。狀態(tài)報告可能會傳送到相應(yīng)服務(wù)器上。在終端設(shè)備中，DRM代理控制DRM媒體對象的使用。

DRM服務(wù)器主要是為了防止商業(yè)內(nèi)容被非法盜版和非法授權(quán)使用，內(nèi)容的使用被DRM技術(shù)所控制。通常DRM系統(tǒng)是基于內(nèi)容和權(quán)限分離的觀念。內(nèi)容被加密（可選）并打包。使用權(quán)限被定義在所謂的權(quán)限對象中，終端設(shè)備的DRM代理解釋使用權(quán)限并按照其要求限制使用。

2.DRM的內(nèi)容提供方式

根據(jù)版權(quán)對象和封裝內(nèi)容發(fā)送到用戶移動終端的不同，DRM的內(nèi)容提供方式可以分為轉(zhuǎn)發(fā)鎖定（forward-lock）、組合發(fā)送（combineddelivery）和單獨(dú)發(fā)送（spearatedelivery）三種。

DRM的主要功能是創(chuàng)建并發(fā)送采用DRM打包的內(nèi)容，該內(nèi)容是DCF格式（單獨(dú)發(fā)送和超級轉(zhuǎn)發(fā)）或DRM消息方式（轉(zhuǎn)發(fā)鎖定和組合發(fā)送）。在服務(wù)器端，可供下載的媒體對象可以是DRM內(nèi)容格式(DCF)、DRM消息、DRM權(quán)限。

組合發(fā)送方式在一個DRM數(shù)據(jù)包中同時發(fā)送一個媒體對象和一個版權(quán)對象，移動終端根據(jù)版權(quán)對象規(guī)定的權(quán)限和限制使用下載的內(nèi)容。由于該方式不要求對內(nèi)容進(jìn)行加密封裝，因此嚴(yán)格禁止內(nèi)容的轉(zhuǎn)發(fā)，但實(shí)現(xiàn)起來相對簡單。轉(zhuǎn)發(fā)禁止方式實(shí)際是組合發(fā)送方式的簡化版本。在這種情況下，沒有單獨(dú)的版權(quán)對象隨DRM數(shù)據(jù)包發(fā)送，在移動終端上采用一系列缺省權(quán)限對媒體對象的使用進(jìn)行控制。一般情況下，默認(rèn)用戶可在本機(jī)任意使用媒體內(nèi)容，但嚴(yán)格禁止轉(zhuǎn)發(fā)。

單獨(dú)發(fā)送方式要求將內(nèi)容加密封裝，以提供更高的安全性。加密的內(nèi)容必須使用同時生成的密鑰方可打開，除非擁有內(nèi)容密鑰（CEK：ContentEncryptionKey），否則任何人獲得的內(nèi)容均無法使用。在實(shí)現(xiàn)過程中，加密的內(nèi)容按照普通的方式下載（可以采用與組合發(fā)送方式相同的方式，也可以采用其他方式），而版權(quán)對象（含密鑰）則通過更加安全的傳輸通道（如push短消息）發(fā)送到移動終端。由于內(nèi)容是加密的，因此允許終端用戶采用任何方式進(jìn)行轉(zhuǎn)發(fā)。

超級轉(zhuǎn)發(fā)利用了單獨(dú)發(fā)送提供的靈活性。在不損害商業(yè)利益的情況下，鼓勵共享媒體對象，被轉(zhuǎn)發(fā)的媒體對象是加密的DRM內(nèi)容格式（DCF）。在這種機(jī)制下，媒體對象允許通過任何方式（如MMS或本地?cái)?shù)據(jù)連接）從一個移動終端傳遞到另一個移動終端，并在其中通過元數(shù)據(jù)參數(shù)指明授權(quán)中心應(yīng)用服務(wù)器的地址信息。接收到DRM傳播內(nèi)容的新用戶如果想要使用內(nèi)容，必須打開一個HTTP瀏覽鏈接與授權(quán)中心聯(lián)系，并選擇其所需的版權(quán)權(quán)限。根據(jù)所選擇的版權(quán)權(quán)限，授權(quán)中心生成新的版權(quán)對象，仍然采用安全的push方式重新發(fā)送到新的用戶，同時生成計(jì)費(fèi)原始話單記錄。

超級轉(zhuǎn)發(fā)的一個問題是：新的移動終端用戶如何判斷對方是否喜歡轉(zhuǎn)發(fā)的內(nèi)容，以及能否正常地在本機(jī)使用。在正常的內(nèi)容下載過程中，一般通過下載描述符（downloaddescriptor）描述下載的媒體類型、大小，以及名稱、廠商等參考信息，由用戶決定是否喜歡該內(nèi)容，同時由手機(jī)終端自動或人工參與判斷本機(jī)是否支持內(nèi)容的媒體類型，內(nèi)存容量是否足夠等。而超級轉(zhuǎn)發(fā)中并沒有下載描述文件的轉(zhuǎn)發(fā)過程，因此，可行的方式只能是在加密內(nèi)容的數(shù)據(jù)包中附加一些必要的頭參數(shù)，提供與下載描述文件類似的相關(guān)信息，其中最關(guān)鍵的是媒體的類型和內(nèi)容的長度。在這種情況下，轉(zhuǎn)發(fā)的移動終端可以使用加密內(nèi)容頭參數(shù)判斷轉(zhuǎn)發(fā)內(nèi)容是否合適，如無問題，再看是否使用DCF向授權(quán)中心的URL地址發(fā)送新的版權(quán)申請，如果移動終端無法確定內(nèi)容是否合適，則向用戶提出警告。

3．權(quán)限對象的許可與約束

在權(quán)限對象中，定義了媒體對象被使用的許可和約束信息。

(1)許可(permission)

內(nèi)容提供商可以選擇下列一種或多種許可。

播放—用戶可以在其終端上播放媒體對象。

顯示—用戶可以在終端上顯示媒體對象。

執(zhí)行—用戶可以在終端上執(zhí)行媒體對象。

打印—用戶可以在打印機(jī)上打印媒體對象。

(2)約束(Constraint)

對于每個選擇的許可，內(nèi)容提供商可以用約束來限定媒體對象的使用約束。每個許可可以有一個或多個下列約束。

計(jì)次(count)：用戶可以播放、保存、顯示或執(zhí)行的次數(shù)。

使用時間(Interval)：表示一個媒體對象的動態(tài)的合法時間段，從下載時開始。比如說一年。

開始時間/結(jié)束時間：表示一個媒體對象的固定的生命周期（比如，內(nèi)容提供商想僅僅在圣誕節(jié)期間銷售一個媒體產(chǎn)品）。開始時間和結(jié)束時間的格式是YYYY-MM-DDHH:MM:SS。永久使用權(quán)限：當(dāng)用戶購買合同一旦生效就可以永遠(yuǎn)使用的一種媒體使用控制方式。永久使用權(quán)限的設(shè)置上采用使用時間權(quán)限的方式。

基本業(yè)務(wù)流程

1．權(quán)限對象下載(rightobjectdownload)流程

當(dāng)采用單獨(dú)發(fā)送或超級轉(zhuǎn)發(fā)的DRM方法時，接受終端從網(wǎng)絡(luò)上獲得權(quán)限，該過程如下：

a.終端DRM客戶端從媒體對象中得到權(quán)限提供商（rightisssuer）的URL并啟動到該地址的WAP會話；

b.終端將內(nèi)容相關(guān)信息發(fā)送到該地址；

c.服務(wù)器得到所有與權(quán)限創(chuàng)建相關(guān)的信息；

d.服務(wù)器創(chuàng)建權(quán)限對象并將權(quán)限對象通過短信發(fā)送給終端；

e.服務(wù)器給客戶計(jì)費(fèi)。

2.包月權(quán)限訂閱和退定流程

a.用戶可以利用移動終端上的WAP瀏覽器登錄到服務(wù)器進(jìn)行訂閱和退定，也可以在PC上通過互聯(lián)網(wǎng)登錄到服務(wù)器進(jìn)行訂閱和退定。

b.如果用戶通過終端WAP瀏覽器進(jìn)行了訂閱，終端按照正常下載流程獲得媒體對象和對應(yīng)的包月權(quán)限；如果用戶通過PC機(jī)進(jìn)行了訂閱，服務(wù)器通過WAPPUSH機(jī)制通知終端，終端登錄到相應(yīng)頁面按照正常下載流程獲得媒體對象和對應(yīng)的包月權(quán)限。

c.用戶訂閱后，服務(wù)器即按自然月進(jìn)行計(jì)費(fèi)。終端在包月權(quán)限內(nèi)可以使用媒體對象。

d.終端包月權(quán)限過期后，終端將自動發(fā)起權(quán)限更新，獲取新的包月權(quán)限。

e.如果用戶退定，服務(wù)器即停止計(jì)費(fèi)，并在終端發(fā)起自動更新權(quán)限時通知終端已經(jīng)退定。退定并不中止當(dāng)月的剩余權(quán)限，終端仍然可以在退定后所在自然月的剩余日期內(nèi)繼續(xù)使用媒體對象。

3.包月權(quán)限自動更新流程

a.終端上某個媒體對象的包月權(quán)限過期時，終端將根據(jù)包月權(quán)限中的自動更新包月權(quán)限URL自動發(fā)起連接，登錄到服務(wù)器。

b.如果用戶沒有退定，服務(wù)器將新的包月權(quán)限下載給終端。

c.終端根據(jù)新的包月權(quán)限更新終端上原有的舊的包月權(quán)限，從而可以在新的包月權(quán)限范圍內(nèi)繼續(xù)使用該媒體對象。

d.如果用戶已經(jīng)退定，服務(wù)器通知終端已經(jīng)退定。退定并不中止當(dāng)月的剩余權(quán)限，終端仍然可以在退定后所在自然月的剩余日期內(nèi)繼續(xù)使用媒體對象。

4.第三方贈閱流程

允許第三方為用戶贈閱媒體對象，收取第三方的費(fèi)用而不收取用戶費(fèi)用。

a.第三方登錄到服務(wù)器，按照贈閱流程完成贈閱請求。

b.服務(wù)器通過WAPPUSH機(jī)制通知終端，終端登錄到相應(yīng)頁面按照正常下載流程獲得媒體對象和對應(yīng)的權(quán)限。

c.服務(wù)器給第三方計(jì)費(fèi)。

隨著中國移動數(shù)據(jù)增值業(yè)務(wù)的迅猛發(fā)展，從保證運(yùn)營商／內(nèi)容提供商利益、提供新的商業(yè)模式、業(yè)務(wù)推廣、收入保障等方面來講，移動通信將產(chǎn)生對DRM技術(shù)日益增長的應(yīng)用需求，從而使其逐步得到廣泛應(yīng)用。