[精品]热点研究：移动DRM技术分析与应用策略

1、1、引言3g业务网络中的下载类、消息类(多媒体消息和即时消息等)和移动流媒体类业务能 够很好地满足用户对丰富多彩的內容的需求，提升用户的业务体验，其在耒来的业务价值 链屮占有至关重要的位置。但数字内容易于复制的特点会导致数字内容所有者的权益难以得 到保护，使整个行业无法健康有序地发展，因此需要行z有效的drm (digital rights management,数字版权管理)系统来解决上述问题。drm技术是通过一定的算法实现对数字内容(电子书、视频、音频和图片等)的保护 的，使内容在未经授权和允许的条件下不能使用、复制和分发等。drm不仅处理内容的物 理传送，还对内容的整个生命期进行管理和控

2、制。将drm技术引入移动增值业务，可以确保数字内容在移动网内的传播，保证内容提供 商的利益。移动drm已成为口前全球范围内移动业务研究的热点之一。2、drm标准目前存在多种drm标准，下血対主要的儿种加以简要说明。(1) oma drmo oma (open mobile architecture,开放式移动体系结构)纟fl织于 2002 年 9 刀发布 了 oma drm v1.0,于 2006 年 3 刀发布 了 oma drm v2.0。oma drm 标准 是完全开放的，目前大部分运营商都已经采用或计划釆用omadrm标准。(2) microsoft windows drmo wind

3、ows media drm 平台于 1999 年 4 刀首次亮相，受 到了内容提供商的广泛欢迎，迄今已在超过5亿台计算机上安装,应用于5()多种不同的音 斥和视频服务，成为目前用户数量最多的drm技术。微软已经将windows media drm与 windows mobile操作系统进行捆绑以进军移动迪值领 域，但由于它是私有标准，因此f1前 移动通信领域大部分运营商没冇计划采用微软的drm标准。(3) apple itunes drm。是塑公司在其音乐下载平台使用的一种drm技术私有标 准，主要用于苹果公司的ipod音乐下载，目前暂无其他应用。(4) 其他私有drmo在oma drm标准和

4、微软drm标准制定出之前，有很多运营 商和厂商为了实现数字版权保护功能，自行开发了一些私有标准的drm产品。虽然目前仍 有一些运营商在采用这样的解决方案,但这些私有标准的drm技术已经逐渐退出历史舞 台。山于oma drm标准是开放的，目前在移动网络中应用较多，因此本文主要讨论oma drm技术。3、oma drm3.1 oma drm v1.03.1.1应用模型oma组织认为drm vl.o标准定义的是一个初级的drm系统，将來可以扩展为一个 更加复杂和安全的drm系统。1、引言3g业务网络中的下载类、消息类（多媒体消息和即时消息等）和移动流媒体类业务能 够很好地满足用户对丰富多彩的内容的需

5、求，提升卅户的业务体验，具在未来的业务价值 链屮占有至关重要的位置。但数字内容易于复制的特点会导致数字内容所有者的权益难以得 到保护，使整个行业无法健康冇序地发展，因此需要行z冇效的drm （digital rights management,数字版权管理）系统来解决上述问题。drm技术是通过一定的算法实现对数字内容（电子书、视频、音频和图片等）的保护 的，使内容在未经授权和允许的条件下不能使用、复制和分发等。drm不仅处理内容的物 理传送，还对内容的整个生命期进行管理和控制。将drm技术引入移动增值业务，可以确保数字内容在移动网内的传播，保证内容提供 商的利益。移动drm已成为口前全球范围内

6、移动业务研究的热点之一。2、drm标准目前存在多种drm标准，下血対主要的儿种加以简要说明。（1）oma drmo oma （open mobile architecture,开放式移动体系结构）纟fl织于 2002 年 9 月发布了 oma drm v1.0,于 2006 年 3 月发布了 oma drm v2.0。oma drm 标准 是完全开放的，目前大部分运营商都已经采用或计划釆用omadrm标准。（2）microsoft windows drmo windows media drm 平台于 1999 年 4 月首次亮相，受 到了内容提供商的广泛欢迎，迄今已在超过5亿台计算机上安装，应

7、用于5（）多种不同的音 乐和视频服务，成为11前用户 数量最多的drm技术。微软已经将windows media drm与 windows mobile操作系统进行捆绑以进军移动通信领域，但由丁它是私有标准，因此fi前 移动通信领域大部分运营商没有计划采用微软的drm标准。（3）apple itunes drm。是苹果公司在其音乐下载平台使用的-种drm技术私有标 准，主要用于苹果公司的ipod音乐下载，目前暂无其他应用。（4）其他私有drmo在oma drm标准和微软drm标准制定出之丽，有很多运营 商和厂商为了实现数字版权保护功能，口行开发了一些私有标准的drm产品。虽然冃前仍 有一些运营

8、商在采用这样的解决方案，但这些私有标准的drm技术已经逐渐退出历史舞 台。山于oma drm标准是开放的，目前在移动网络中应用较多，因此本文主要讨论oma drm技术。3、oma drm3. 1 oma drm vi. 03.1.1应用模型oma组织认为drm vl.o标准定义的是一个初级的drm系统，将来可以扩展 为一个更加复杂和安全的drm系统。oma drm vi. 0定义了三种应用模型。图 2 oma drm v2. 0 架构內容12供彷月acn月aoma drm v2. 0相对于oma drm vl.o提出了许多新的特性,其中：（1）roap （rights object acqui

9、sition protocol,版权对象获取协议）。 roap是oma drm v2. 0新定义的关于版权中心（ri）和移动终端drm agent之间 的协议，移动终端和ri可以借助roap更加安全地请求和获取版权对象（ro） o（2）基于pki的安全机制。一种遵循既定标准的密钥管理平台，能够为所 有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系。（3）域的概念。oma drm v2.0的域允许权限提供者将权限和内容加密密钥 提供给一组drm代理，而不是一个drm代理。这样，属于同一个域的drm代理可 以离线共享drm内容，用户可以在其拥有的多个设备上使用drm内容，或者与

10、域内的其他用户共享drm内容。（4）对流媒体业务的支持。主要是通过定义pdcf内容格式來实现对连续传 输的流式媒体进行drm的保护机制。（5）非连接设备的支持。oma drm v2. 0允许连接设备作为屮介辅助非连接 设备来购买和下载内容及版权对象，从而使一些本身没有网络连接功能的终端也 能够从移动网络中获得drm内容和版 权。这一功能的实现基于域共享模式。当 然实现这一功能的连接设备和非连接设备都必须支持oma drm,而且属于相同的 域。（6）丰富的版权功能。0madrmv2.0提供了丰富的版权功能，如组版权功 能、复合版权功能、域版权功能、版权继承功能和版权恢复功能。丰富的版权功 能为运

11、营商提供了更多的运营策略选择，为用户提供了更加灵活的内容使用方 式。3.2.2存在的问题虽然oma drm v2. 0相对于oma drm vi. 0在功能和安全方面有了很大的提高, 但是oma drm v2.0目前也存在如下一些问题：（1）部署和实施难度较大。pki机制的引入，使oma drm v2. 0的系统部署难度较大，如需要建设ca、 证书的管理和发放、建设数据库来维护证书宣息等。（2）终端支持比较滞后。oma drm v2. 0中终端的实现涉及哈希摘耍、数字签名、nonce机制及对drm 内容的加密和解密等，因而对壬机的运算能力要求非常高，硬件和软件资源山 用非常大，耗电量大大增加。

12、普通的3g终端难以实现，目前只有nokia n91支 持，但它暂不支持流业务以及其他在线业务的drm保护机制。（3）直播流业务的实现方式未确定。由于oma drm v2. 0没有给出直播流业务的drm实现机制的明确建议和实现 方法，因此口前各厂商的drm系统暂不支持oma drm v2. 0直播流媒体业务的drm 服务器。直播流媒体业务保护机制主要遵循3gpp r6标准对流媒体中的rtp包进 行实时加密来实现。而且终端目丽对流业务的drm保护机制也没有实现（目前 oma drm v2.0只支持非实时的流业务，相当于下载类业务）。（4）oma drm v2.0部分功能即将拓展。 b-cast拓展

13、。直播流对流媒体需要实时的分段加密，为了安全起见，加 密不能使用同一密钥。oma drm v2.0目前支持的流媒体功能是对流媒体文件使 用单一密钥整体进行加密，不适合直播流。0ma计划对该功能进行拓展，预计2006 年底完成。 srm拓展。oma drm v2. 0支持连接设备可以向非连接设备存 储drm内容 和版权对象，但是英他连接设备与此非连接设备屮存储的drm内容和版权对彖的 互操作功能被限制。oma计划对此功能进行拓展，预计2007年初完成。 sce拓展。oma drm v2. 0目前只支持export功能，可以输出oma drm的 内容和版权到非oma drm系统屮，但不支持反向操作

14、。oma计划对此功能进行拓 展以实现inport功能，预计2007年初完成。域拓展。oma drm v2.0目前只支持基于版权中心的域功能，即所冇设备 必须都到版权中心注册为同一个域，才能使用域功能。oma计划实现用户域功能 以便用户使用域功能更加方便，预计2007年初完成。oma drm计划于2006年12月推出oma drm 2. 1正式版；2007年初计划推出 oma drm 2. 2版本。这些新版本的oma drm将逐步实施以上的拓展计划。总z, oma drm v2. 0是一套功能比较完善的数字版权解决方案,但是目前 实施起来难度较大，而且很多功能有待完善。3. 3 oma drm

15、vi. 0 与 v2. 0 的比较oma drm vi. 0与v2. 0的比较见表1。可以看出，oma drm v2. 0虽然部署难 度较大、商用情况较少，但是在安全性和功能上有oma drm vi. 0不可替代的优 势，因此oma drm v2.0势必成为未来移动drm技术的发展方向。"1-h j u 已金用范08ioma drm v1.0oma drm v2.0j只适用于下皱业务领域，如omat1x和http下软等适用干下戟、浪媒体、多攫体消怠等多 种业务领域.支捋多种商业填型和应用 场景.可以満足大規横商周的挪求先进性和未来方向应用领域较窒.安全性査先进的标准.代衰未来的发展方

16、向安全性假设所勺终塢可信.存茯安全假设馬有终靖不可信.终第和服务淞进 行相互认证，使用pki. nonces 一系列安全纵靭保迁累统的安全版本成熟度版本成熟已经有大規役裔用已经定版.但无商用案例设笛支持怡况人部分厂商的drm系统支持oma drm v1 0的所右功能大部分厂商魏drm農境支持oma drmv2.0的功能但不能支持所有功能.目前还在进一步开发申终攜支持惜况大部分3g终错支持omadrm v10的所冇应用模式目前只有nokia n91支持大部分omadrm v2.0应用權式其他终竭厂商预计 最早在2006年支特部署难度较客易应用損衣多，较为复巫.耍建设ca、爸 理证书/进冇出芳的发

17、放等_商用悄况巳经有大的裔用案例部分运营糸04、移动drm实施策略建议作为未來3g网络运营商，必须改变现有的经营模式，促使形成由设备制造 厂商、终端厂商、运营商、内容和服务捉供商构成的全新价值链，加大版权保 护力度，培养cp,丰富内容，在3g业务中应该采用drm解 决方案。对于移动 drm的实施，有如下建议：(1) 运营商应该在3g业务中采用基于oma标准的drm解决方案。(2) 在业务开展初期，drm系统的所有功能应该全部放在运营商侧实现。(3) 运营商应该建立集数字内容使用监控、版权保护、管理及交易为一体 的数字业务平台，而不仅是一个数字版权管理系统；应该把drm平台作为价值 链的一个关键

18、环节，保证整个数字内容分发业务价值链的健康、良性、持续发展。(4) 运营商应该根据3g网络的建设时间以及drm系统设备、终端设备的支 持程度，选择drm系统平台的版本。建议采用兼容支持oma drm v 1. 0和oma drm v2.0版木的解决方案。(5) drm系统应该单独建设，从逻辑和物理上独立，具备为各个业务系统 提供服务的条件，同吋把对各个业务系统的影响减到最小。(6) 考虑到终端设备支持程度、用户使用习惯培养和版权保护意识形成需 要一定的时间，建议在初期同时捉供无版权保护内容和冇版权保护内容，为用 户提供差异化服务。有版权保护内容可以在初期对用户赠送版权，以便培养用户 使用习惯，随着业务的开展，逐步扩