第7章内容保护技术

1、数字媒体资产管理第8章 数字版权管理(DRM)技术刘士军数字媒体资产管理2本章摘要n保护内容不受非授权使用侵害的方法q内容保护技术(上一章)q保护对内容的访问q限制或防止对内容的复制q防止内容从一个设备传输或驱动到另一个设备n数字版权管理数字媒体资产管理3本章内容nDRM的缘起n访问保护技术n复制保护nDRM技术nDRM系统n示例数字媒体资产管理4数字版权的“非技术公理”n媒体版权权属证明不是技术问题，或者说不能从根本上依靠技术解决,例如：q对于公开发行的内容来说，数字水印是绕了弯路的办法，证明靠水印，可是非版权拥有者也叠加水印的情况下，只有出示未加水印的原始内容才能说明权属q密码技术保护内容

2、是本末倒置：内容拥有者和合法消费者支付密码技术设施等额外费用，盗版者透过模拟漏洞不用额外成本而消费内容n直接的办法是内容一旦创建，就有公认的中立机构注册登记，还需要数字版权管理的支持数字媒体资产管理51.DRM的缘起n什么是DRMq数字内容q数字权利n数字版权管理（DRM）数字媒体资产管理6数字内容n软件n文本n图像n音频n视频n数字化数字化数字媒体资产管理7数字权利保护？保护？操作？操作？来源安全来源安全？限制？限制？完整性？完整性？可信性？可信性？安全性？安全性？可跟踪？可跟踪？数字媒体资产管理8DRM大大量量盗盗版版不允许不允许内内容容外外泄泄越越权权使使用用合合法法使使用用超超级级分分

3、发发个个人人拷拷贝贝允许允许数字媒体资产管理9解决的问题什么人可以进什么人可以进行操作？行操作？规则设定？规则设定？按照什么样按照什么样规则？规则？数字媒体资产管理10DRM随意分发数字媒体资产管理11DRM硬件相关授权设备授权设备非授权设备非授权设备数字媒体资产管理12DRM多设备共享数字媒体资产管理13DRM域共享数字媒体资产管理14DRM的思路nDRM是对数字媒体进行权版管理的系统性方法。按W3C组织的建议，DRM涉及数字内容使用权限的描述、认证、交易、保护、监测、跟踪，以及对使用权拥有者之间关系的管理nDRM已经发展到第二代q第一代DRM侧重于对内容加密，限制非法复制和传播，确保只有付

4、费用户能够使用q第二代DRM在第一代的基础上，在权限管理方面有了较大的拓展，发展非常蓬勃，索尼PSP游戏机，以及苹果iPhone的热销，更多的用户开始在这些设备上下载和播放电影电视节目，带动了市场对DRM的需求PSP Go 数字下载主机数字媒体资产管理152.访问保护技术n数字版权管理（DRM )技术将阻止对内容的访问，除非用户被授权消费或机器被授权播放n安全访问技术包括：q访问保护q访问和安全语言、体系结构q有条件接入q区域编码q物理保护q产品激活数字媒体资产管理162.访问保护技术n认证q认证回答：“你是你说的那个人吗”的问题，不过这里的“你”可能是是一个人，一台设备，另一台电脑或者网络q

5、许多娱乐内容安全系统不是去认证个人而是认证设备，这为娱乐承办商提供了一些方便，认证过程可以完全自动化，消费者没必要去做类似于输入个人身份证号码或回答问题之类的事情，因为两者都需要键盘或其他输入设备q设备认证还有另外的优点，就是费用更低，而且需要比个人认证所需的基础设施小得多的数据库数字媒体资产管理172.访问保护技术n授权q授权回答了“这个消费者可以做什么”的问题。答案也许有：他可以自由复制；复制一次；复制多次；不允许复制；复制一部分；复制原始文件但不能做复制品的复制品等q一般授权在回放播放设备里或者在发送端和机顶盒的信息交换中自动实现，消费者也许不会感觉到授权过程。在有线电视和卫星系统里，授

6、权是自动化的，并且购买交易一旦完成，内容仅仅是在被点播时或在设定的开始时间播放而已q在电脑应用软件中，用户也许会被通知授权过程，比如他们下载内容时，也许会收到类似于点击此处链接下载电影、电视、游戏或软件之类的消息，这就表明已经被授权数字媒体资产管理182.访问保护技术n接入语言qXACML(可扩展访问控制标识语言)是由OASIS(结构信息标准化促进组织)提出的，它基于XML(扩展标识语言)描绘了授权策略，XACML是数字领域对访问请求作出许可拒绝决定的通用目的语言，当交易双方建立了信任关系时，它自动对两者进行认证和授权。n权限和角色管理基础设施( PERMIS )qPERMIS是“欧洲团体”提

7、出的，其目的是在整个网络上允许只用单一的登录口令从而简化网络应用。用户只需有一个互联网ID和密码，系统识别并对个体进行认证，维护一个关于他们被授权可以做什么或者访问什么的记录数字媒体资产管理192.访问保护技术n安全体系结构q娱乐界的数字基础设施需要内容创建者、分销商、聚合者更广泛的沟通，口令就是一个为这种团体内部交流提供框架的体系结构。它的特征之一就是自动对可信任团体之间和他们的计算机环境之间进行认证和授权，口令维护个人对内容访问权限的记录并在整个组织的服务器上共享，这就减少了拥有多个密码的必要数字媒体资产管理202.访问保护技术n公钥基础设施( PKI)qPKI需要能连入网络的终端设备，它

8、将一个根据购买条款设立的支付数据库，对设备或用户进行认证的识别数据库，提供相匹配的公共解密密钥的证书服务器，向消费者传递密钥的证书服务器，提供素材的内容服务器和终端用户设备相连数字媒体资产管理212.访问保护技术n有条件访问( CA )q许多消费者对有条件访问体系提供的访问保护技术已经很熟悉了，因为他们使用的有线电视服务或卫星电视服务都使用了这项技术，两种订购服务把把他们所提供的所有频道传递给用户的前提就是由CA来保证用户只能看见他们付费的频道节目。CA体系基于订购者管理系统(SMS )内的数据库对机顶进行认证并且授权支付q体系的构成包括：SMS，加密后信息，提供方专用机顶盒和在机顶盒内部的一

9、个安全模块。卫星电视和有线电视运营商与CA的卖方签订了协议，规定由CA卖方为CA提供必要的软件和硬件，而且必须被整合进运营商的传输系统里数字媒体资产管理222.访问保护技术n区域保护控制( RPC )q电影市场是建立在影片发行的概念基础上的，电影公司在舞台上发布影片是基于每位观众的观看得到的收益。比如在美国国内剧院的首次上映每张票能带来7.5美元10美元的收益。在36个月后，影片能传到飞行航线和旅店行业，他们也一般按每次观看计费，所以费用大约是每人4美元。在第6个月至第9个月的时间，音像制品就会出现，定价也大约为4美元。再有3个月，付费电视上就会放映，在1年2年后，有线电视和广播电视就能放映。

10、一般来说，电影在美国开始发布后，也适合在任何国家放映q近几年，有些电影采取了日日期(day-and-date )发布方式，即在同一天或同一日期，根据时差发布电影，这种行为的首例是2004年12月发布的黑客帝国I数字媒体资产管理232.访问保护技术n区域保护控制( RPC )q所以对大部分电影来说，在不同的国家发布仍有区别，电影公司想要对在不同国家的音像出版和租赁进行控制q在消费电子产品制造商和电影公司指定的关于DVD标准的协议中包含了允许DVD品只在特定地区才能播放的编码n定义了7个地区，大部分电影只能在其中一个地区播放：q美国、加拿大q日本、西欧、南非和中东q东南亚和东亚q澳大利亚、新西兰、

11、太平洋群岛、中美洲、墨西哥、南美洲和加勒比海地区q东欧、印度次大陆、非洲、韩国和蒙古q中国q保留地区数字媒体资产管理242.访问保护技术n物理保护q两种通过使DVD在一段时间之后不能再使用来进行访问控制nDivX光盘要求使用一个连入电话线，并能使用它的DivX播放器。这个播放器调用一个中央数据库来报告使用情况。一旦用户播放光盘达到付费的次数后，中央数据库将会发出信号阻止光盘再次播放，数据库也会停止工作nEZ-D系统不需要电话线连接，它也不通过信息使其失效，而是在顾客打开光盘的热缩塑料包包装时，暴露在空气中引发的逐渐变化的化学反应使得这种光盘在48小时后不能读取，光盘将在48小时后报废，用户也就

12、抛弃了，迪士尼公司在2004年1月停止了这种尝试，产品也没有投向市场数字媒体资产管理252.访问保护技术n产品激活q这种技术被电脑软件公司和视频游戏公司用来生产他们的程序和应用软件q对电脑应用软件和游戏程序来说，产品激活策略可以起很好的作用，因为用户已经习惯了输入设备q但是，娱乐界的消费者并没有方便的方法去输入信息，他们也不习惯这种方式数字媒体资产管理263.复制保护n在宽带网络上P2P文件共享服务盛行的年代，仅仅保护内容是不够的，即使结合某种访问控制措施，人们仍然可以购买一个数字化电影，使用正当获得的密钥解密，得到授权并播放文件，然后把电影复制到DVR或DVD录像机中，或放在一个硬盘上，从而

13、成千上万的人就可以通过网络下载这个电影n即使数字电影被加密以后，它还必须被解密转化为模拟信号才能播放显示。原因在于人的知觉系统眼和耳朵，也是模拟性的，所以素材必总是以模拟的形式出现才能被理解n视频卡把模拟图像数字化为一系列数字像素，实时地再进一步转化为一个未被加密和访问控制的文件，从而电影可以被自由复制并上传到互联网中n这种欺骗内容安全策略的潜在危险性被称为“模拟陷阱”数字媒体资产管理273.复制保护n同时，美国联邦立法会要求人们有权去做备份并且也可以为家庭其他设备的应用作复制。另外，有时允许消费者在特定的条件下作复制也符合内容所有者的利益，比如向朋友传递影片的部分内容n因此，需要找到一种在允

14、许某些灵活性的情况下限制复制的方法，比如像模拟复制保护、复制生成管理系统（CGMS）之类的新技术和基于设备的方法或专用媒体技术数字媒体资产管理283.复制保护n模拟复制保护( Macrovision ）qMacrovision公司的ACP（模拟复制保护）q与所有者签订协议，视频复制品DVD播放器生产商和电脑视频卡生产商在DVD光盘上融入了能在MPEG-2节目流中识别ACP触发位的电路q当DVD被读写时，用来激活ACP的扳机被插入q在DVD生产时能触发ACP的触发位被嵌入qMacravision公司将人造干扰物质嵌入光盘，要么干脆阻止复制，要么就导致复制品无法观看。这类人造干扰包括颜色条纹、扭曲

15、、旋转和亮暗调整条数字媒体资产管理293.复制保护n复制生成管理系统( CGMS)qCGMS在对内容的复制许可上扩展了选择范围qCGMS系统要求想传输素材的实体在内容中插入2位的CCl (复制控制信息)的数据定义了允许复制的范围：n无限次复制n无限次复制原版，但不允许复制品的复制n能且只能对原版进行一次复制n不能制作任何复制数字媒体资产管理303.复制保护n复制生成管理系统( CGMS)的应用q在2005年6月，HBO开始用CGMS-A保护它的版权内容。公司的用户可以制作HBO台或Cinemax台线性广播内容的一次复制，不过他们不能再制作复制品的复制品，他们也不能制作HBO台或Cinemax台

16、点播节目的复制品q一些电影公司已选择CGMS为DVD产品提供复制保护，比如华纳q微软的Windows XP系统媒体中心版（MCE )也使用了CGMS-A，消费者可以记录、观看、备份在他们的媒体中心上播放的素材，不过他们不能向别人传输或在另外的设备上进行观看HBO电视台是美国最大的电影频道，正如中央六套是中国最大的电影频道一样 数字媒体资产管理313.复制保护n扩展复制控制指令信息集( ExCCI)q电影与电视工程师协会( SMPTE )标准401-M是一个对扩展复制控制指令集的标准，即ExCCI，是一个在CGMI的CCI部分有4个触发比特位的更为复杂的标准q在SMPTE的兼容设备里，ExCCI

17、可被作为元数据处理，包括传输、处理、存储、编码和解码过程数字媒体资产管理323.复制保护n连续复制管理系统( SCMS ）q唱片公司在数码设备，比如DAT(数字音频磁带)和迷你光盘中加入SCMS(serial copying management system，连续复制管理系统)，以阻止对预录制内容的完美数字复制品的出现q这项技术允许对原版光盘的无限次复制，但阻止对复制品的再次复制，且它不阻止模拟复制qSCMS通过在内容复制时改变一小部分数据来发挥作用。原版预录制的CD、数字带、迷你光盘中都有一个复制位数字媒体资产管理333.复制保护n预录制媒体内容保护( CPPM )qCPPM( Conte

18、nt Protection for Prerecorded Media)是一种仅在预录制DVD-Audio使用的版权保护技术。向设备制造商，内容所有者和分发商许可CPPM和PRMqCPPM与CSS类似，不过功能更为强大，起先它被称作CSS2(第二代CSS)，CSS和CPPM都是在导入区嵌入密钥数字媒体资产管理343.复制保护n录制媒体内容保护技术( CPRM)qCPRM是由IBM、英特尔、松下、东芝组成的4C产业协会设计并发布的，目的在于对DVD录像机、硬盘、安全数码记忆卡( SD卡）等可记录媒体的内容复制进行控制。与CPPM类似，它需要在许可的回放设备里安装机密设备密钥数字媒体资产管理353

19、.复制保护n防止复制的物理方法q数字水印复制控制信息nDVD-Audio播放器通过识别数字水印来阻止经模拟输出的复制n记录设备识别ISRC(国际标准录音资料号)指示符并且进行存储。当用户试图复制素材时，设备检查预先存储的ISRC系统。如果它已经记录过这个标题，它将不会再进行第二次复制nDVD-CCA( DVD复制控制联盟)的VWM(视频数字水印组)负责评估对DVD系统进行内容复制控制的数字水印系统数字媒体资产管理363.复制保护n防止复制的物理方法qOptikeyn这个系统在玻璃上使用蓝色激光打出一些斑点样式。公司称它为“光学指纹”的“亚微米喷砂”过程n这些标记因为在激光摆动中的微小差异而总是

20、不同的，它们不可能被重新制作数字媒体资产管理373.复制保护n数字复制保护系统( DCPS )qDCPS设备在2003年推向市场，并且成为今日高清晰消费电子产品的一部分，包括电视、接收器、和数字视频记录器q只能播放不能复制的设备能收到并播放所有数据，而数字记录设备只能收到允许复制的内容数字媒体资产管理383.复制保护n数字复制保护系统( DCPS )q数字传输内容保护( DTCP)nDTCP应用于通过IEEE1394/火线接口连接的设备，不过它将与在设备间传输数字信号的其他机制共同作用n在DTCP体制下，数字连接的设备比如DVD播放器和数字电视，数字VCR，通过交换密钥和认证证书来建立一个安全

21、通道。DTCP提供两种层次的认证：完全认证和有保留认证n如果设备互相认证并且交换密钥成功，那么源设备（比如一台DVD播放机就在空中加密音视频信息，并把它发送到接收端，比如一台电视显示器），接收端进行解密。这就阻止了其他已连接但非认证的设备窃取信号。不受复制保护的内容不被加密数字媒体资产管理393.复制保护n数字复制保护系统( DCPS )q高频带宽数字内容保护( HDCP)nHDCP的主要想法是设备生产商能在现有的DVI技术基础上采用它从而保护在设备间传输的内容的安全n这个传输保护技术要求认证中心(LLC)向消费电子生产商许可HDCP并分发密钥。这个技术也包含系统更新能力信息，意味着设备可以更

22、新或撤销具有危险性的或已被成功破坏的密钥q扩展条件按入( XCA)nXCA是Zenith公司和Thomson公司向CEA提出的为保护传输中内容安全的备选方案。它是为了提供一种保证高清晰内容在单路数据接口上移动的安全性，它也具有可更新性，它使用智能卡承载更新信息并且更新存储在客户端的内容保护数据数字媒体资产管理404.DRM技术nDRM技术的基本工作原理q首先建立数字节目授权中心。编码压缩后的数字节目内容，可以利用密钥（Key）进行加密保护（Lock），加密的数字节目头部存放着KeyID和节目授权中心的URLq用户在点播时，根据节目头部的KeyID和URL信息，就可以通过数字节目授权中心的验证授

23、权后送出相关的密钥解密（unLock），节目方可播放数字媒体资产管理41典型的DRM流程图许可证交换所许可证交换所许可证服务器许可证服务器授权内容创建内容创建内容加密和打包内容加密和打包处理发布内容内容经销商内容经销商 下载 流式媒体获取内容家用设备家用设备商业商业(Internet)消费者消费者传输便携式设备便携式设备 交易(请求和下载许可证)数字媒体资产管理424.DRM技术nDRM技术包括q合同管理n依照合同条款，存储合同条款信息，接入财务系统以计算支出和收益的系统q权利描述语言(RELs )n描述定义权利的标志语言，以便能通过数字系统自动实施版权管理。实例：ODRL，XrML，MPEG

24、-21，RDD(权利数据字典)，DPRLq文件交换格式n数字版权语言和格式内容结合，以保证通过合适的保护和版权信息传递的系统，比如XML，AAF， MXF数字媒体资产管理434.DRM技术n权利描述语言（RELs）qISO MPEG REL, as it is now called, is part of the MPEG-21 framework of standards for digital media. It is one of two new components of MPEG-21 that addresses rights issues, the other being the

25、 Rights Data Dictionary (RDD) that serves to define terms used in rights transactions. ISO MPEG REL derives directly from ContentGuards XrML 2.0 rights language, which in turn was derived from the Digital Property Rights Language invented by Dr. Mark Stefik at Xerox PARC in the mid-1990s 数字媒体资产管理444

26、.DRM技术nMpeg21数字版权管理结构数字媒体资产管理454.DRM技术n文件交换格式q移动大量内容时最重要的3个文件格式：XML，AAF和MFXnXML扩展标记语言，目的是为了解决数据格式矛盾的问题n微软开发的AAF(高级编写格式）是一种允许内容创建者跨平台和应用程序交换数字媒体和元数据的交换格式nMXF(素材交换格式)是AAF的一个子类，它处理完成内容而不是与之相的创作信息的交换数字媒体资产管理465.DRM系统nDRM 功能结构图数字媒体资产管理475.DRM系统n用户、授权和内容是DRM系统的三个基本要素。q用户是内容的创建者和使用者，用户可以是出版商、电影制作商、唱片公司、企业或

27、消费者个人q内容系指一切可以通过网络传播的数字内容的集合q授权系指加载于内容之上并授给用户的许可、约束和义务n许可是对用户操作内容方式的授权，比如针对用户的读写、打印、屏幕复制等权限n约束是对许可的限制，比如用户只能在自已的电脑上操作等n义务是对用户的要求，比如用户必须提供相关资料、承担法律义务等 数字媒体资产管理485.DRM系统nDRM系统还可包括授权策略定义和管理、授权协议管理、风险管理等功能q目前DRM系统多采用XrML语言来描述授权。XrML语言与XML语言的元素与属性一致，专门用于描述数字内容属性。XrML适用于数字内容的各种格式，包括电子邮件、数据库资料、计算机程序、音乐、电影等

28、等。XrML定义内容所有者所规定的授权，比如是否允许复制、打印、修改、屏幕复制等，XrML还可定义数字内容的费用以及使用的条件q符合XrML规范的授权许可作为附加，随数字内容一起分发，即可在线下载，也可离线分发（如随DVD光盘分发）。任何DRM系统只要支持XrML，就可解释并获得相应的授权。开发者还可用XrML自行定义授权形式，以适应不同的应用需求数字媒体资产管理495.DRM系统nDRM运作qDRM系统由内容服务器、授权服务器和客户端三部分组成q内容服务器不仅存储数字内容，还存放关于数字内容的信息，比如数字内容的目录、数字内容的简介、说明、价格等信息。许可证服务器负责管理与授权类别相关的Xr

29、ML文档、生成并管理密钥、识别和认证用户身份。客户端需要有支持DRM的数字内容表现工具（比如播放器、阅读器等），承担解密XrML格式的授权代码并对加密的数字内容进行解密数字媒体资产管理505.DRM系统nDRM系统的运作，从用户查找数字内容到按授权使用，大致有九步q用户从客户端访问内容服务器，查询内容情况，确定自已需要的内容q用户从客户端向许可证服务器发出请求，提出自已所需要的内容并申请所需的使用授权，通常会要求用户填写在线表格q许可证服务器请求内容服务器核查用户请求的内容是否可用q许可证服务器检证用户身份，比如需要将用户的权限请求与用户权限数据库核对q内容服务器将用户需要的内容从内容库取出，

30、发到许可证服务器q在商业性DRM系统里，需要与银行相联，完成转帐、信用卡支付等必要的财务过程q许可证服务器将数字内容和授权代码合并加密，生成向用户下载的数据包q将数据包发给用户1.客户端解密授权代码和数字内容，表现工具按代码展现数字内容数字媒体资产管理515.DRM系统n举例：数字电影院数字媒体资产管理525.DRM系统n数字电影院DRMq影院必须提供持久、安全的环境n保护内容、数据的安全，并支持鉴证过程n根据分销协议，依据商业规则解密和播放特定影片n防止未被授权的进入、复制、编辑、或者特影片的播放n提供有关安全的事件的记录q授权分离机制n将加密后的数字电影与密钥、用户的权限和使用条件相分离的

31、授权许可分发机制n一部数字电影只被加密一次，通过电影发放介质发放给用户n将解密数字电影的密钥和该用户的权限、使用条件合在一起，用版权描述语言(Right Expression Language, REL)描述后生成授权许可，对用户授权数字媒体资产管理535.DRM系统n数字电影院DRM数字媒体资产管理545.DRM系统n举例：Apple -iTunesqiTunes是迄今为止最成功的网上付费音乐下载项目，至2009年1月为止，iTunes Store已经售出超过60亿首歌曲，占有全球线上音乐销售量超过70%q之前，由苹果公司的“FairPlay”数字版权管理技术保护n考虑到制作公司和电影工作室

32、对他们的知识产权将被违法复制和销售的担心，FairPlay是苹果公司使用的数字产权管理(DRM)系统，用来加密iTunes上受产权保护的媒体文件n在FairPlay下加密的媒体可以被同时传输到无限量的iPod上或者在五台授权计算机上nFairPlay的音轨也可以被刻录到一个音频CD达七次数字媒体资产管理55Apple FairPlay数字媒体资产管理565.DRM系统nApple -iTunesq不过苹果公司一直致力于推广DRM-free，先是一些独立音乐人的音乐开始开放取消版权限制，接着EMI和苹果签订了部分音乐的无版权音乐下载协议，代价是1.29美元/首的歌曲定价，音乐品质则由原来的128

33、Kbit/s提升到了192Kbit/sq2009年1月6日,苹果公司宣布转换商店目录中80%的音乐到无版权保护，4月将达到100%。音质则提升到了256Kbit/s数字媒体资产管理575.DRM系统n举例：Silverlight q微软Silverlight是一个跨浏览器、跨客户平台的技术，能够设计、开发和发布有多媒体体验与富交互应用(Rich Interface Application)的网络交互程序，能够开发出具有专业图形、音频和视频的Web应用程序，增强了用户体验。2010年4月16日微软Silverlight 4 正式发布qPlayReady 增强了以 Silverlight DRM

34、来保护 H.264 媒体的内容，脱机 DRM 可让具备 PlayReady 技术的现有 Silverlight DRM 脱机工作。受保护的内容可以透过持续性的授权来提供，如此使用者可以立即脱机，并开始享用其内容 数字媒体资产管理585.DRM系统nSilverlight：数字版权管理 (DRM)数字媒体资产管理595.DRM系统n在 Silverlight 中集成 DRM q将 DRM 集成到 Silverlight 中需要许多步骤：n建立必需的服务器基础结构以提供受 DRM 保护的内容n使用 MediaElement 从 Silverlight 应用程序指向这些受保护的内容n处理预期错误（例

35、如，当最终用户不允许 DRM 内容时）n如果需要，基于 LicenseAcquirer 类创建一个子类以获得自定义业务逻辑1.建立服务器基础结构数字媒体资产管理605.DRM系统nSilverlight使用DRM过程q1.Silverlight 客户端访问内容 n最终用户尝试在 Silverlight 应用程序中播放某些存储在分发服务器上的受 DRM 保护的内容，Silverlight 客户端下载内容和标头q2.对每个客户端进行个性化处理 n在 Silverlight 请求许可证来解密内容之前，Silverlight 必须先确定最终用户的计算机上是否安装了适当的 DRM 软件。这种软件称为个性

36、化组件，是播放受保护内容所需的 DRM 客户端组件。个性化组件软件使客户端计算机可以请求和使用 DRM 许可证，并保护在解密过程中用到的敏感数据n如果客户端上还没有适当的个性化组件软件，客户端将向 Microsoft Individualization Service 请求该组件。获取个性化的组件软件的过程称为“个性化” q3.Silverlight 请求许可证 n一旦客户端上存在有效的个性化组件软件，就可开始播放 DRM 了。在访问带有 DRM 内容的页面时，Silverlight 客户端将联系 PlayReady 许可证服务器以获取许可证。如果许可证服务器批准该请求，则颁发许可证，客户端将

37、使用该许可证来解密特定的媒体文件，之后，就可以播放内容了数字媒体资产管理615.DRM系统nMarlinqMarlin是国际著名的内容保护及内容管理的开放标准q2006年初，松下，飞利浦，三星及索尼创建了Marlin Developer Community （MDC）开始标准化的工作。同年Marlin 创始公司建立了Marlin Trust Management Organization（MTMO）提供使用这中立的信任管理机构。至今Marlin创始公司一直积极地推动基于Marlin的内容分发生态系统qMarlin目前已广泛被全球的内容服务提供商及设备厂商所使用。Marlin DRM能广泛支持包

38、括音频，视频及电子书在内的多种媒体应用 数字媒体资产管理625.DRM系统nInterTrust(联聚信科 )公司qIntertrust是一家专业从事数字化版权管理的软件开发商，成立于1999年，总部位于美国加州。InterTrust在数字版权保护技术领域拥有领先地位，这些覆盖了数字媒体、网络服务和企业基础架构的专利被广泛用于数字电视，数字音乐、PCq2004年微软公司与InterTrust公司达成了协议，和解二家公司之间与InterTrust公司的数字版权管理(DRM)软件相关的一场马拉松式的诉讼，微软公司一次性地付给InterTrust公司4.4亿美元，许可该公司的专利技术q传统的DRM技

39、术主要是针对在内容的保护上，并没有针对用户体验，因此过去对传统的DRM技术有很多的批评qInterTrust最近在推的DRM标准，是以内容分享为主轴，即，只要不侵犯内容版权的情况下，鼓励用户能够分享内容 数字媒体资产管理635.DRM系统nContentGuard公司q ContentGuard公司是DRM和内容发布技术的领先开发商，于2000年从XeroxPARC分离出来，利用它的技术可以创建新型数字内容商业模式和企业内容安全解决方案q该公司产品在全球拥有240多项专利和170多项正在申请的专利，维护内容拥有者的权利，满足消费者的需求q目前获得ContentGuard公司技术授权的公司包括L

40、G电子、微软、诺基亚、松下、夏普、索尼、索爱、东芝、卡西欧日立移动通信、Technicolor和时代华纳等数字媒体资产管理645.DRM系统许可证管理域管理内容提供DRM工具开发终端及其管理DRM产业链的主要角色数字媒体资产管理655.DRM系统n反版权q独乐乐不如众乐乐q著佐权（Copyleft）q著佐权(Copyleft)标志是一个由自由软件运动所发展的概念, 是一种利用现有著作权体制来挑战该体制的授权方式，在自由软件授权方式中增加 著佐权 条款之后, 该自由软件除了允许使用者自由使用、散布、改作之外, 著佐权 条款更要求使用者修改后的衍生作品必须要以同等的授权方式释出以回馈社群q著佐权，

41、是补足/辅佐著作权（Copyright，版权）不足的版权授权。它的授权方式与版权并不相同，但不是反对著作权的基本体制 数字媒体资产管理665.DRM系统n创作共用q可发行证书的创作共用是反版权的一个变种，证书有时被称为“平均分摊”证书。它允许任何种类内容的所有者定义作品，如指明它的格式，说明其他人对他可以做什么，不可以做什么。创作者可以指明这个作品是否可被用于商业和是否可以被修改。他们可以指定归属于原作者。最后，他们可以声明版权，并且保留把他们的作品用于商业用途的权利数字媒体资产管理67放弃DRM？n2007年2月6日，乔布斯向外界发布了一封公开信，称苹果已经得出结论，如果向其他公司提供DRM

42、保护，仍不能保证从大唱片公司购买的歌曲不被盗版。因此苹果更愿意完全废止DRM技术，以便所有的MP3都能播放从任何一家在线音乐店购买的音乐。同时，使用DRM技术用户容易发生隐私信息等的泄漏，因此，苹果也呼吁各大唱片公司停止使用DRM技术n百代(EMI)、维旺迪环球唱片公司(Vivendis Universal Music Group)、华纳音乐集团(Warner Music Group，WMG) 、Sony BMG，相继宣布提供不带数字版权保护的音乐唱片n国家广电总局提出三网融合里有两个必建的功能模块，播控平台和播控平台DRM系统。DRM系统主要是为内容提供商引入优质节目内容，2011年上半年，

43、国家网络电视台会将做DRM相关技术的咨询和招标，通过DRM系统可让数字内容产业链的各个环节做到可信、可管、可控、可运营 数字媒体资产管理DRM实例购买和播放DRM媒体的用户体验数字媒体资产管理69第一步：找到欲购买的内容数字媒体资产管理70第二步：确认购买数字媒体资产管理71第三步：付账或者继续购物数字媒体资产管理72第四步：注册用户登录数字媒体资产管理73第五步：提交购买合同数字媒体资产管理74第六步：核实用户的DRM版本数字媒体资产管理75第七步：下载和播放数字媒体资产管理数字版权保护技术在数字出版运营中的应用数字媒体资产管理77终端时代的出版数字媒体资产管理78建立你的图书馆 数字媒体资

44、产管理79数字出版数字媒体资产管理80电子公文数字媒体资产管理81数字版权管理所服务的目标数字资源内容数字版权保护技术 运运 营营 增增 值值 数字媒体资产管理82新应用-高清电视、触摸屏数字媒体资产管理83本章小结n数字内容保护技术q访问保护技术q复制保护n数字版权管理数字媒体资产管理84数字媒体宣言（Digital Media Manifesto） 88种传统权利与用法 (Traditional Rights and Usages) A:Already-establishedlegislativeTRUsofcontentcreatorsB:Already-establishedlegis

45、lativeTRUsbelongingtoend-usersC:CommercialandremunerationTRUsofdirecteconomicsignificanceD:TRUsrelatedtogeneralsociallibertiesE:FundamentalTRUsfromhistoricalpracticeandinteractionwithanaloguemediaF:Consumer-choiceTRUsrelevanttothehigh-techenvironment数字媒体资产管理85A: 作者的既有法定权利 11TRUofattribution归属权22TRUt

46、oberecognizedastheauthor(paternity)署名权23TRUnottobemiscreditedastheauthor(misattribution)24TRUfortheauthorsworknottobetamperedwith(integrity)32TRUofwithdrawal/objection34TRUofreproduction36TRUofdistribution43TRUofreputation45TRUoffirstpublication/disclosure46TRUofparody47TRUoffactualreporting数字媒体资产管理

47、86A:作者的既有法定权利(续)48TRUtorestrictaccesstounpublishedmaterial49TRUoflending50TRUoftranslation59TRUofmoralrights61TRUofcommunicationtothepublic62TRUofapplyingtechnologicalaccessrestrictions76TRUtorestrictadaptation77TRUtorestrictperformance84TRUnottoapplyDRMtoapieceofcontent87TRUtodeterminecontextofuse数

48、字媒体资产管理87B: 用户的既有权利01TRUtoquote07TRUtousecontentwhosecopyrighthasexpired33TRUoffairuse52TRUofunpublishedrecording53TRUofdevelopingnationsexception54TRUofcopyingforclassroominstruction55TRUtoaccesscontentinlibraries数字媒体资产管理88C: 具有的直接经济效益的商业和报酬权15TRUnottobecounterfeited不被伪造16TRUthatsalesdisplayswillfo

49、llowacceptablepractice17TRUtobeignorantofusage25TRUofFirstsale/Personalloan38TRUofreciprocalprotection39TRUofrespectforsaleroyaltiestermsandconditions40TRUofrespectforperformanceroyaltiestermsandconditions41TRUofrespectforresaleroyaltiestermsandconditions42TRUofequitableremuneration44TRUofreasonable

50、modification35TRUofeconomicexploitation数字媒体资产管理89C:具有的直接经济效益的商业和报酬权(续)37TRUofcontractualcommerce51TRUofregionalpricing60TRUofrental78TRUcontractingformiddle-mentobroadcast79TRUcontractingformiddle-mentopublish80TRUcontractingformiddle-mentorelease81TRUcontractingformiddle-mentopromote83TRUofperforma

51、nce85TRUtosyndication86TRUtochoosemodeofeconomiccompensation数字媒体资产管理90D: 一般社会权利03TRUtospaceshiftcontent04TRUtotimeshiftcontent08TRUtocommunicateprivately09TRUtopublishcontentanonymously10TRUtousecontentanonymously12TRUofanonymity19TRUofcontinuedaccess20TRUofpoliticalfreedom21TRUoffreedomofart26TRUto

52、transcode29TRUtodigitalmediarental30TRUtofreedomfrommonitoring74TRUtoimproveend-userexperience数字媒体资产管理91E: 既成惯例和与模拟媒体相关的交互 02TRUtomakepersonalcopy13TRUtoannotateforpersonaluse14TRUtoeditforpersonaluse18TRUtoapplyaratingtoapieceofcontent27TRUtomakeprohibitedcontentinaccessible28TRUtotimebasedadvertising56TRUofauthenticityofcontentguaranteed63TRUtodistributelower-resolutioncopiesonly64TRUtocompelrea