第9章数字媒体资产管理系统架构与功能

第7章内容保护技术刘士军lsj@1数字媒体资产管理所有设备走向数字化……AllDevices

goingDigital2数字媒体资产管理所有内容走向数字化……AllContent

goingDigital3数字媒体资产管理无处不在的网络BROADBAND/WiredandWirelessEntertainment,E-Business,ServicesMEDIAPre-RecordedContentPersonalMediaConditionalAccess/Cable,Satellite,Broadcast,WirelessServices,EntertainmentAnyContent+,AnyPlace,

AnyDevice,AnyTime+AsAuthorizedMOBILEMULTIMEDIAEntertainment,PersonalPicturesandVideo,Services4数字媒体资产管理内容安全频被侵犯篡改盗版5数字媒体资产管理数字世界对信息安全要求Privacy（保密性）确认信息的保密，不被窃取Authentication&Authorization（鉴别与授权）确认对方的身份并确保其不越权Integrity（完整性）确保你收到信息没有被篡改Non-Repudiation（抗抵赖）有证据保证交易不被否认PAIN……6数字媒体资产管理模拟时代内容版权的核心在于介质版权Copyright来自印刷术——复制(副本的权利IsmailSerageldin@LibraryofAlexandria《IPRintheDigitalAgeReflectionsonwhycopyrightlawmustchange》版权管理=介质管理报纸/图书磁带/录像带CD,VCD,DVD电视频道模拟内容复制和分发费时费力并且产生的效果欠佳版权拥有者和用户的价值关系靠纸、塑料和电缆维系7数字媒体资产管理数字时代的福音与困境数字时代的福音：创建、处理、分发、存储和体验数字内容更加方便保证用户更加方便而且完美地体验丰富的数字内容媒体应用范围迅速扩大成本的降低载体价值：可以逼近零成本复制成本：几乎为零分发成本：边际成本逼近零困境内容和介质逐渐无关：DVD－〉闪盘（有线、无线）电视——〉网络电视介质作为版权控制的手段消失了……8数字媒体资产管理本章内容内容保护技术非技术管理手段(例如CC)密码技术保护密码技术内容加密机制内容无关的加密（数据，消息…）内容相关的加密（音频、视频）数字水印媒体指纹（多层）密钥管理认证……健壮水印半脆弱水印脆弱水印图像指纹视频指纹音频指纹9数字媒体资产管理密码技术保护10数字媒体资产管理加密保护11数字媒体资产管理12数字媒体资产管理StateofArt–工业CE:CAS(ConditionalAccessSystem)forDTVbroadcastingCSS(ContentScrambleSystem)forDVDSDMI(SecureDigitalMusicInitiative)forMP3playerDTCP(DigitalTransmissionContentProtection)CPRM(ContentProtectionforRemovableMedia)SVP(SecureVideoProcessor)HDCP(HighBandwidthDigitalContentProtection)AACS(AdvancedAccessContentSystem)forNG-DVDITDRMsolution:Intertrust,ContentGuardetcAppleDRMforiPodandiTunes(andRealHelix)MicrosoftMediaDRMSunMicrosystemsDReaM:opensourceandroyalty-freeCE:cooperateundertheflagofinteroperabilityCoralConsortium:theendof2004MarlinJointDevelopmentAssociation:startof200513数字媒体资产管理StateofArt–标准MPEGIPMPMPEG-2CASinterfacetoIPMP(Part11)MPEG-4IPMP(Part13)MPEG-21IPMPOMA(OpenMobileAlliance)2002,formobileserviceOMADRM1.0,June2004OMADRM2.0,Sep.2005CMLA(ContentManagementLicensingAdministrator)DMP(DigitalMediaProject)DMM,Sep.,2003,LeonardoChiariglioneTarget:InteroperableDRMPlatformPhaseIspecifications(forPortableAudioandVideoDevices,PAVs)PhaseIIspecifications(forStationaryAudioandVideoDevices,SAVs)PhaseIITRUs(TraditionalRightsUsage)AVSDRM:CoreProfileIPTVProfile,BroadcastingProfile,AdaptiveProfile(OMA,DMP,IPMPetc.)14数字媒体资产管理加密理论加密基于的理论观点是如果数据是被系统性地修改，在知道修改的方法后，通过逆操作它就可以回到本来面目。比如，假设明文“Encryption”通过在字母表中将每个字母向前提一位的方式加密，那它的密文串就是“Fodszqujpo”。一个知道加密方法的解密者很容易就能把它变成明文DES使用一个56位的密钥以及附加的8位奇偶校验位，产生最大64位的分组大小。这是一个迭代的分组密码，使用称为Feistel的技术，其中将加密的文本块分成两半。使用子密钥对其中一半应用循环功能，然后将输出与另一半进行“异或”运算；接着交换这两半，这一过程会继续下去，但最后一个循环不交换。DES使用16个循环，使用异或，置换，代换，移位操作四种基本运算15数字媒体资产管理加密理论RSA公钥加密算法是1977年在MIT开发的。RSA取名来自开发他们三者的名字。RSA是目前最有影响力的公钥加密算法，它能够抵抗到目前为止已知的所有密码攻击，已被ISO推荐为公钥数据加密标准。RSA算法基于一个十分简单的数论事实：将两个大素数相乘十分容易，但那时想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥MD5的全称是Message-DigestAlgorithm5（信息-摘要算法），在90年代初由MITLaboratoryforComputerScience和RSADataSecurityInc的RonaldL.Rivest开发出来，经MD2、MD3和MD4发展而来SHA(SecureHashAlgorithm，译作安全散列算法)是美国国家安全局(NSA)设计，美国国家标准与技术研究院(NIST)发布的一系列密码散列函数。正式名称为SHA的家族第一个成员发布于1993年，即SHA-0；两年之后，SHA-1，第一个SHA的后继者发布了。另外还有四种变体，曾经发布以提升输出的范围和变更一些细微设计:SHA-224,SHA-256,SHA-384和SHA-512(这些有时候也被称做SHA-2)16数字媒体资产管理DVD内容控制协会(内容加扰系统)DVDCopyControlAssociation：一个组织ContentScrambleSystem(CSS)：一套加扰方案目的：防止内容复制技术手段：内容（盘片）需要得到授权播放机需要得到授权上述两个授权配合才能回放受保护的内容，从而防止节目的随意复制安全核心：加扰算法和万能钥匙1999年被破解DeCSS：一套在互联网上公开的解扰工具17数字媒体资产管理数据干扰系统(CSS)CSS是一个使用弱40位加密的算法，它是为了保护DVD光盘的所有者权益。DVD播放器和驱动里包含一个加密模块，并且这个系统使用几个密钥，包括授权密钥、播放器密钥、标题密钥、光盘密钥和解密密钥CSS采采用了层叠式的加密算法。授权密钥的目的是为了确保播放器或驱动还未被以前已解密的内容篡改。标题密钥是内容的解密密钥，光盘密钥解标题密钥，而播放器密钥（定位在400个播放器生产商中的一个）解密光盘密钥CSS保护的DVD播放器和驱动以及光盘在1996年出现。不过3年后，挪威少年乔恩·约翰森破解了CSS算法并且发布了DVD解锁程序DeCSS，可以让人们自由存取DVD的内容并复制18数字媒体资产管理AACS:高级存取内容系统AACS是个说明加密技术已经有多复杂的很好例证，它是由行业内为保护下一代DVD而设计的。IBM、因特尔、松下电器、微软、索尼、东芝、迪土尼和华纳兄弟公司在2005年4月发行了首个规则草稿。AACSLCcss加入了更强的加密技术(128加密与40位加密相比较)并且它还包括密钥撤销鸡和重设特征内容的加解密使用对称高级加密标准(AES)CBC(链式分组加密)模式运作，数据分组为128位，密钥长度也是128位内容持有者使用一个内容持有者使用一个秘密随机的标题密钥对内容的每一部分进行加密。在预录制媒体每一部分上随机产生的卷标可以防止位位复制解密过程正相反：产品读取存储的媒体密钥块结合设备密钥，计算介质密钥。然后使用介质密钥，卷标和使用规则计算出标题密钥去解密内容19数字媒体资产管理AACS:高级存取内容系统面向高清晰度光盘支持存储媒体支持网络连接（身份验证，内容增强等）版权管理规则：随意拷贝、一次性拷贝和禁止拷贝等支持授权设备之间的内容复制、迁移等安全技术：128位AES加密技术包含媒体密钥块(MKB)方法，用于匹配DVD光盘与DVD播放器上的密钥。要求对硬盘驱动器进行身份验证或者使用网络验证软件更新与撤销机制保护用户隐私20数字媒体资产管理DTCP:数字传输内容保护在家庭网络中的设备之间传输“压缩内容”基于通用密码算法和技术支持有线和无线连接DTCP-IP保护通过IP协议传输的内容可以在PC和CE上实现可软件实现提供内容拥有者要求的安全性机顶盒,DVD,VCRIP/IEEE1394PCPCIUSB802.11HDCP：宽带数字内容保护保护连接到监视器/高清电视的数字输出线路（DVI—DigitalVisualInterface)和HDMI输出无压缩高清视频健壮、经济、透明的加密和设备认证支持PC和CE设备DVI/HDCPMonitorTelevisionDVDPCInternetDVI或HDMI/HDCP22数字媒体资产管理CPRM：移动媒体的内容保护适用于刻录光盘、闪存卡、MP3播放器等也适用于新生产的硬盘等可移动介质核心技术：broadcastencryptionAmosFiat，MoniNaar，1993加密：内容，介质和设备开发者：Intel,IBM,Matsushita和Toshiba23数字媒体资产管理OMA:开放移动联盟移动通信工业为移动通信网建立的数字保护环境，支持从话音到数据（和弦，游戏，多媒体）等的扩展OMA2001年，启动现有300家会员单位，制定DRM技术标准要求根据被保护内容的价值提出合理、不同层次的保护技术要求方案经济，支持各挡手机，不需要昂贵的基础设施，而且能及时部署24数字媒体资产管理AVSDRM系统模型25数字媒体资产管理MicrosoftDRMinWindowsworld26数字媒体资产管理RealNetworksHelix27数字媒体资产管理数字电视条件接收系统-常规破解方法CW跟踪智能卡破解明文窃取保护明文—端到端安全28数字媒体资产管理蓝光加密技术蓝光光盘主要以3种方式进行数字版权管理（DRM），包括：AACSAACS负责保护光盘的内容，是数字版权保护中重要的一环BD+BD+是由Cryptography研究所根据自我保护数字内容概念开发的。BD+实际上是一个嵌入授权播放器中的小型虚拟机，允许内容提供商在蓝光光盘中安装可执行程序。这些程序可以：1.审查播放环境，看播放器是否被篡改。每个授权播放器设备制造商必须提供BD+授权以及能够找出他们设备的路径2.确认该播放器的解密密钥一直没有改变3.执行本地代码，修补可能不安全的系统4.改变音频和视频的输出。部分内容不经BD+解读是不可见的ROMMarkROMMark是一个密码封锁数据，附加于蓝光光盘的内容之中，负责监控及阻止蓝光光盘的内容受到未得到授权的播放程序进行解码内容29数字媒体资产管理苹果微软DRM遭破解2006年8月19日，一个论坛中出现了一款名为FairUse4WM的软件，提供了一种相当简单的方法，能够删除采用WindowsMediaPlayer10和WindowsMediaPlayer11技术的音乐下载和订购站点的DRM技术。微软迅速地开发出了补丁软件，并向许可了其技术的客户提供了补丁软件。一天之后，FariUse4WM开发者又发布了新版WMA/WMVDRM破解程序一款名为QTFairUse6的软件能够利用iTunes本身进行“破译”工作30数字媒体资产管理加密与破解31数字媒体资产管理加密保护的负面影响数字悬崖（或者购买，或者什么也看不到，翻阅也不行？）割裂市场或DRM垄断（多内容提供商vs.多个用户）多用户/设备共享同一内容问题（家庭朋友之间）合理使用问题（数字鸿沟--翻阅，图书馆借阅）媒体引用问题（黑盒之间相互引用、链接？）版权期限问题（版权到期还是加密状态？）数字考古问题（后代看到的是一个个黑盒子）32数字媒体资产管理DRM-不仅仅是技术2006年3月，法国议会下院通过一系列版权法修订案，其中一条要求DRM系统之间必须能够互操作，从而使得消费者能够在不同设备上播放内容并能够复制个人拷贝。2006年6月，此法案几经争议、修改，由法国议会上院批准通过。这个法案标志着DRM领域讨论多时的互操作问题已经从技术层面上升到社会层面，互操作已经成为DRM技术研究和产品开发面临的最重要的问题之一。33数字媒体资产管理What’swrong?Secret?keykeytransferAnswer:keyissecretandshouldbetransferredinsecuremannerbutthetransferchain(theend-to-endchannelthattransferssensitiveinformationlikekey)itselfisnotsecretADRMsystembuildsthetransferchainfromcontentownertoconsumerThekeyandthecontentisoutsidecomponentsofDRMTheDRMsystemitselfisnotsecretTherealproblemisthatFairplayisacloseDRMsystem34数字媒体资产管理WhatisRight?Topreventillegalcopies,DRMsystemsmustallowonlyauthorizeddevicestoplaytheprotectedmusic.(Jobs)…andotherdevicesindigitalvaluechainalso…andallthedevicesfromdifferentprovidershouldtalkeachotherHowaboutWorldWideDRM?NotaclosesystemlikeFairplayButanewinfrastructureconnectingalldevicesfordigitalmediavaluechain35数字媒体资产管理数字水印技术36数字媒体资产管理数字水印水印作为造纸者辨识他们产品的工具已应用了几个世纪，他们通过在纸上压痕来制作水印，放在光下或举在光前就可看见。目前，一系列的工程组织也在创造一种能辨识数字内容和嵌入信息的数字水印，这样同时还能进行复制控制水印是看不见听不着的，不过拥有水印监测技术的设备可以识别它们。水印除了起识别作用，它们还能传递信息，比如法庭(forensic)水印可以被用来识别被传递到特定审判地ISpecificVenue)或展会及被篡改设备Itampereddevices）的信息另外，复制控制信息(CCI)也能作为数字水印的一部分发出由内容拥有者允许的复制权限指示信号给重放设备37数字媒体资产管理数字水印加载和检测流程38数字媒体资产管理数字水印技术数字水印提出的背景数字水印的概念、特性及分类图像数字水印的几种算法常见的几种数字水印攻击方法数字水印的应用39数字媒体资产管理数字水印提出的背景多媒体信息安全中传统的加解密系统并不能很好地解决版权保护、信息防伪问题。因为，虽然经过加密后只有被授权持有解密密钥的人才可以存取数据，但是这样就无法向更多的人展示自己的作品；而且数据一旦被解开，就完全置于解密人的控制之下，原创作者没有办法追踪作品的复制和二次传播。数字水印技术是信息隐藏在多媒体领域的重要应用。数字水印技术已发展成为涉及数学、密码学、通信理论、编码理论、扩频技术、信号处理技术、数据压缩技术、躁声理论和视听觉感知理论等学科的综合技术。40数字媒体资产管理数字水印的概念数字水印（digitalwatermark）是永久镶嵌在其他数据（宿主数据）中具有可鉴别性的数字信号或模式，并且不影响宿主数据的可用性

被嵌入的记号通常是不可见或不可察的，但是通过一些计算操作可以检测或者提取。水印与源数据（如图象、音频、视频数据）紧密结合并隐藏其中，成为源数据不可分离的一部分，并可以经历一些不破坏源数据使用价值或商用价值的操作而存活下来。41数字媒体资产管理1原始图像2水印3加入水印后的图像42数字媒体资产管理数字水印的特性透明性(隐藏性)：是指利用人类视觉系统或人类听觉系统属性，经过一系列隐藏处理，使目标数据没有明显的降质现象，在视觉或听觉上具有不可感知性。鲁棒性：指不因图象文件的某种改动而导致隐藏信息丢失的能力，这些改动包括传输过程中的信道噪声、滤波、增强、有损压缩、几何变换、D/A或A/D转换等。隐藏位置的安全性：指将水印信息藏于目标数据的内容之中，而非文件头等处，防止因格式变换而遭到破坏。无歧义性：恢复出的水印或水印判决的结果应该能够确定地表明所有权，不会发生多重所有权的纠纷。通用性：好的水印算法适用于多种文件格式和媒体格式。通用性在某种程度上意味着易用性43数字媒体资产管理数字水印的分类鲁棒水印和脆弱水印。鲁棒水印要求嵌入的水印能够经受各种常用的编辑处理，主要用于在数字作品中标识著作权信息；脆弱水印对信号的改动很敏感，根据脆弱水印的状态就可以判断数据是否被篡改过，主要用于完整性保护。空间域水印和频率域水印：直接在空间域中对采样点的幅度值作出改变，嵌入水印信息的称为空间域水印；对变换域中的系数作出改变，嵌入水印信息的称为频率域水印。非盲水印和盲水印。非盲水印在检测过程中需要原始数据，而盲水印的检测只需要密钥，不需要原始数据。可见水印与不可见水印。44数字媒体资产管理盲水印含水印图像抽取的水印盲抽取算法明文水印原始图像含水印图像抽取的水印45数字媒体资产管理可见水印嵌入水印不可见水印46数字媒体资产管理数字水印的选择文本W:10101111000111:GIdealWatermark-ObjectWatermark-Objectwith25%AdditiveGaussianNoise图像47数字媒体资产管理图像数字水印算法空间域算法：典型的算法是将信息嵌入到随机选择的图像点中最不重要的像素位上，算法的鲁棒性差，水印信息很容易为滤波、图像量化、几何变形的操作破坏。另一个常用方法是利用像素的统计特征将信息嵌入像素的亮度值中，如Patchwork算法，随机选择Ｎ对像素点(ai，bi)，然后将每个ai点的亮度值加1，每个bi点的亮度值减1，这样整个图像的平均亮度保持不变。检测时，计算

如果这个载体确实包含了一个水印，就可以预计这个和为2n，否则它将近似为零。

48数字媒体资产管理频率域数字水印算法频率域算法：图象的频域空间中可以嵌入大量的比特而不引起可察的降质，当选择改变中频或低频分量（除去直流分量）来加入水印时，强壮性还可大大提高。频域水印技术可以利用通用的离散余弦变换，小波变换和傅立叶变换等变换方法。49数字媒体资产管理基于DCT变换的水印技术１６１１１０１６２４４０５１６１１２１２１４１９２６５８６０５５１４１３１６２４４０５７６９５６１４１７２２２９５１８７８０６２１８２２３７５６６８１０９１０３７７２４３５５５６４８１１０４１１３９２４９６４７８８７１０３１２１１２０１０１７２９２９５９８１１２１００１０３９９DCT变换域JPEG压缩量化表正变换：逆变换：其中：50数字媒体资产管理DCT系数比较法WatermarkedImageRecoveredWatermark如果Bi(u1,v1)-Bi(u2,v2)>k，则嵌入1，否则嵌入0不满足关系式的系数值通过加入随机噪声进行修改51数字媒体资产管理鲁棒性5%GaussianNoiseJPEGCompressionQ=5015%GaussianNoiseJPEGCompressionQ=2052数字媒体资产管理NEC算法NEC算法：NEC实验室的COX等人提出的基于扩展频谱的水印算法,原则为：水印信号应该嵌入源数据中对人的感觉最重要的部分。在频谱空间中，这种重要部分就是低频分量。这样，攻击者在破坏水印的过程中，不可避免地会引起图象质量的严重下降。水印信号应该由具有高斯分布的独立同分布随机实数序列构成。这使得水印经受多拷贝联合攻击的能力大大增强。53数字媒体资产管理实现方法是：对整幅图象做DCT变换，选取除DC分量外的1000个最大的DCT系数插入由N(0,1)所产生的一个实数序列水印信号水印检测函数则是分别计算原始载体图像和水印载体图像的离散余弦变换，并提取嵌入的水印，再做相关性检测54数字媒体资产管理小波水印技术Wi表示变换图像的系数，xi为待嵌入水印55数字媒体资产管理对数字水印的攻击鲁棒性攻击它包括常见的各种信号处理操作，如图象压缩、线性或非线性滤波、叠加噪声、图象量化与增强、图象裁剪、几何失真、模拟数字转换以及图象的校正等。56数字媒体资产管理IBM攻击针对可逆、非盲（non-oblivious）水印算法而进行的攻击。其原理为设原始图象为I，加入水印WA的图象为IA=I+WA。攻击者首先生成自己的水印WF，然后创建一个伪造的原图IF=IA-WF，也即IA=IF+WF。这就产生无法分辨与解释的情况。防止这一攻击的有效办法就是研究不可逆水印嵌入算法，如哈希过程。57数字媒体资产管理WAWAWFWA原始图像水印图像伪造的原始图像58数字媒体资产管理StirMark攻击Stirmark是英国剑桥大学开发的水印攻击软件，它采用软件方法，实现对水印载体图象进行的各种攻击，从而在水印载体图象中引入一定的误差，我们可以以水印检测器能否从遭受攻击的水印载体中提取/检测出水印信息来评定水印算法抗攻击的能力。如StirMark可对水印载体进行重采样攻击，它可模拟首先把图象用高质量打印机输出，然后再利用高质量扫描仪扫描重新得到其图象这一过程中引入的误差。59数字媒体资产管理马赛克攻击其攻击方法是首先把图象分割成为许多个小图象，然后将每个小图象放在HTML页面上拼凑成一个完整的图象。一般的Web浏览器都可以在组织这些图象时在图象中间不留任何缝隙，并且使其看起来这些图象的整体效果和原图一模一样，从而使得探测器无法从中检测到侵权行为。60数字媒体资产管理串谋攻击所谓串谋攻击就是利用同一原始多媒体数据集合的不同水印信号版本，来生成一个近似的多媒体数据集合，以此来逼近和恢复原始数据。其目的是使检测系统无法在这一近似的数据集合中检测出水印信号的存在。61数字媒体资产管理跳跃攻击跳跃攻击主要用于对音频信号数字水印系统的攻击，其一般实现方法是在音频信号上加入一个跳跃信号，即首先将信号数据分成500个采样点为一个单位的数据块，然后在每一数据块中随机复制或删除一个采样点，来得到499或501个采样点的数据块，然后将数据块按原来顺序重新组合起来。实验表明，这种改变对古典音乐信号数据也几乎感觉不到，但是却可以非常有效地阻止水印信号的检测定位，以达到难以提取水印信号的目的。类似的方法也可以用来攻击图象数据的数字水印系统，其实现方法也非常简单，即只要随机地删除一定数量的象素列，然后用另外的象素列补齐即可，该方法虽然简单，但是仍然能有效破坏水印信号存在的检验。62数字媒体资产管理法学攻击法学攻击(legalattacks)：这种攻击方法与前三种方法极为不同。比如：现有的或将有的关于版权及数字信息所有权的法律，不同法庭对于法律条款的不同解释，原告与被告的信誉，攻击者质疑水印方案的能力，原告与被告的财力，他们各自能请到的专家证人和律师等等，等等。63数字媒体资产管理数字水印的应用用于版权保护的数字水印：将版权所有者的信息，嵌入在要保护的数字多媒体作品中，从而防止其他团体对该作品宣称拥有版权所有者鉴别：嵌入代表作品版权所有者身份的水印所有权验证：在发生所有权纠纷时，用水印来提供证据内容认证：将签名信息嵌入到内容中以待日后检查内容是否被篡改用于盗版跟踪的数字指纹：同一个作品被不同用户买去，售出时不仅嵌入了版权所有者信息，而且还嵌入了购买者信息，如果市场上发现盗版，可以识别盗版者用于拷贝保护的数字水印：水印与作品的使用工具相结合（如软硬件播放器等），使得盗版的作品无法使用拷贝跟踪：用水印来鉴别合法获得内容但非法重新发送内容的人拷贝控制：使用水印来告知录制设备不能录制什么内容。设备控制：使用水印来制造设备，比如Digimarc公司的MediaBridge系统64数字媒体资产管理图像认证半脆弱水印技术半脆弱水印在容忍一定程度的常见信号处理操作的同时，可以把正常的信号处理与恶意篡改区别对待。篡改发生时，半脆弱水印认证系统不仅可以提供篡改的破坏位置，而且可帮助分析篡改类型。65数字媒体资产管理对JPEG压缩具鲁棒性的半脆弱水印F’＝[F/Qm]QmF’QF’QF’＝[F’/Q]F’F’＝[F’’/Qm]QmF’’＝Q*QF’

!=F’水印检测重建DCT系数JPEG压缩量化水印嵌入66数字媒体资产管理拷贝追踪问题多媒体交易中嵌入标识购买者的指纹水印，当发现非法拷贝后可以根据提取出的水印识别出最初的购买者基本水印框架下销售者掌握消费者的指纹水印和他购买的多媒体产品带来的问题：销售者可以重复销售带有某合法消费者指 纹水印的产品，从而将承担非法拷贝的责任转嫁给该消费者非法拷贝者抵赖是销售者重复销售了他所购买的产品，责任不应由他承担67数字媒体资产管理TTP（可信第三方）数字水印协议TTP承担了水印生成和嵌入的太多工作，负荷过大，这使它可能成为系统性能的瓶颈；TTP掌握了太多的买卖双方交易的信息，所以一旦TTP的安全失效或者可信度下降，将给销售者和消费者造成巨大的损失。水印生成水印嵌入水印检测和验证所有者消费者TTPIIwc68数字媒体资产管理基于半可信第三方的数字水印协议目标保证指纹和实体的相关性保证指纹的私有性保证水印信息的安全减少交易的参与方思路买卖双方交互完成水印的嵌入由于在交互过程中使用非对称加密和随机置换等方法，卖方并不知道买方得到的确切的水印图像，买方也不知道实际嵌入的水印第三方可以对非法拷贝的来源进行仲裁69数字媒体资产管理PKAWKAWPKB|KA(W)PKB|PKA(W)ContractSigPKBX

(W)销售者A购买者BPKB(W)PKB(W)X

(W)比较水印生成及嵌入70数字媒体资产管理PKB|PKA(W)ContractSigPKA|PKBY’j=rand（0，1）ACPKBY

争议仲裁协议(1)(3)争议仲裁争议仲裁基于零知识证明的方法一种验证者除了可验证证明者的断言正确性之外，不能获得其它有用信息的两方交互式随机化协议。71数字媒体资产管理争议仲裁协议(4)PKBY

rPKBY

Y

PKBY’

(W)PKBY’

(W)Y’

(W)AACBCBj=1：j=0：72数字媒体资产管理利用matlab软件实现水印添加和提取Matlab简介Matlab是当前在国内外十分流行的工程设计和系统仿真软件包。它是MathWorks公司于1982年推出的一套高性能的数值计算和可视化软件，它集数值分析、矩阵运算、信号处理和图形显示于一体，构成了一人方便的、界面友好的用户环境73数字媒体资产管理利用matlab软件实现水印添加和提取用Matlab研究数字水印的优点集成了DCT、DWT等函数有丰富的小波函数和处理函数，这不仅方便了研究人员，而且使源程序简洁明了、易实现强大的数学运算功能。能够方便、高效地实现音频、视频中的大量矩阵运算提供了图像处理工具箱、小波分析工具箱、数字信号处理工具箱。用来编制跨数字图像处理技术、数字信号处理等多学科的数字水印技术是非常好的选择74数字媒体资产管理利用matlab软件实现水印添加和提取75数字媒体资产管理实验4：利用matlab软件实现水印添加和提取实验内容了解matlab按照嵌入规则来进行嵌入提取水印76数字媒体资产管理媒体指纹同类概念：

指纹（fingerprint）、声纹(voiceprint)是标识个人身份的独特生物特征一样 媒体指纹（mediaprint）是从图像、视频、音频等媒体内容中提取、能够唯一标识该内容的一个表征77数字媒体资产管理媒体指纹的两个基本特性数字指纹是将不同的标志性识别代码——指纹，利用数字水印技术嵌入到数字媒体中，然后将嵌入了指纹的数字媒体分发给用户。发行商发现盗版行为后，就能通过提取盗版产品中的指纹，确定非法复制的来源，对盗版者进行起诉，从而起到版权保护的作用视频指纹对同一媒体的不同变化(失真)具有唯一性，对不同视频的具有强区分性健壮性，即对同一个媒体内容的多种变形（例如不同压缩编码格式、模数转换、尺寸变化等）具有不变性独特性，按照同一方法从不同媒体内容中抽取的视纹应该不同78数字媒体资产管理相互矛盾的要求唯一性：应尽可能提取出所有不变特征，以降低冲突概率稳定性：抵抗各种变化的不变特征是有限的合理的边界：不变特征是那些一旦改变就会对内容的实际使用（感知）带来不可挽回的影响79数字媒体资产管理数字网络空间中的版权管理PublicDomain-Physicalspace-Virtual:InternetContentOwnerPrivateDomain-Personal-FamilyPublicShare-Library-EducationvisualprintAuthorityRegistrationAuthenticationTracing80数字媒体资产管理应用逻辑：密码DRMvs.媒体指纹盗版用户加密保护合法用户

媒体指纹保护下的合法用户靠加密逃避监管的非法用户密码技术需要合法用户为版权保护支持安全成本（防君子不防小人）媒体指纹逼迫非法用户为逃避监管支付成本(警察抓小偷)数字指纹与数字签名是不同的，前者是重在防盗版，后者是重在保护数据安全81数字媒体资产管理应用逻辑：数字水印vs媒体指纹嵌有水印的有损媒体合法空间非法空间擦除水印的媒体无损媒体有变形损失的媒体无损媒体82数字媒体资产管理应用逻辑：数字指纹vs.媒体指纹嵌用户指纹的有损媒体合法用户非法用户擦除用户指纹的有损媒体无损媒体无损媒体有变形损失的媒体83数字媒体资产管理三类应用，同一需求盗版节目监测一个受版权法保护的电影或音乐并编码成不同格式在网络上传播，或者在电影院中用个人摄像机翻拍后重新压缩后发行，或者其中的片断被剪辑后在视频网站上共享，发现、过滤这些盗版变体节目是实现数字版权保护所必需的；非法节目封堵色情、暴力、反动节目的网络传播已经成为社会公害，如何监测、拦截、封堵这些节目在互联网上的传播已经成为网络时代必须解决的社会问题；副本检测发现（duplicatedetection）在一个海量多媒体管理系统（包括互联网）存在一个节目的多个副本，其格式、尺寸等具体形态不同但是内容相同，如果能够将内容相同的多个副本识别出来，则能通过音视频的身份标识建立语义链接，支持节目跟踪、信息组织、自动标注、媒体搜索等应用。84数字媒体资产管理音频指纹定义(AudioFingerprinting)也被称为AudioHash或者AudioIdentification。它是通过某种算法提取音频资源中的不变性特征作为该音频的标识符。基本特性健壮性（robustness）可靠性（reliability）尺度大小（size）颗粒度（granularity）搜索速度（searchspeed）可升级性（scalability）85数字媒体资产管理音频指纹目前，音频指纹技术在国内外都有了一定的研究应用Philips研究人员提出了一个PHR指纹系统Microsoft研究人员提出了一个RARE模型系统……Gracenote公司为手机用户提供无线服务Auditude公司为用户提供手机录制和音乐识别（已应用于MySpace的MTV业务）还有AudibleMagic公司，Vobile公司，Google的