基于USB Key和属性证书的动态安全许可研究

摘要

随着信息和通信行业日新月异的发展,数字内容的编辑、复制和分发日趋普遍,由此滋生的盗版侵权问题极大的冲击着版权保护产业,但凡涉及数字内容的任何服务领域就需要数字版权保护。目前,数字内容的版权保护的问题已成为核心问题,引发了各行各业的强烈关注。
　　 数字版权管理(Digital Rights Management,DRM)在数字内容的生命周期内对其存取进行有效地控制。目前,众多学者已经对DRM技术进行了广泛的研究,然而,随着深入研究发现版权保护和内容认证集成的DRM平台上仍存在安全性薄弱的环节亟待解决。
　　 针对DRM的版权保护问题,本文提出了动态安全许可方案涉及身份认证、权限管理和版权跟踪三个部分,在数字内容生命周期的不同阶段起到保护作用,实现动态安全性。对动态安全许可方案的探讨和研究包含以下几个方面。
　　 (1)分析了身份认证的弱安全性,研究了USB Key和公钥基础设施(PublicKey Infrastructure,PKI)技术各方面的优势,设计了一种基于USB Key的PKI身份认证方案。同时,重点描绘了动态认证方案的架构并详细阐述了认证协议,从而实现安全可靠的身份认证。
　　 (2)分析了权限管理的不足,研究了属性证书和权限管理基础设施(PrivilegeManagement Infrastructure,PMI)技术各方面的优势,设计了一种基于属性证书的PMI权限管理方案,DRM平台上的不同角色有不同的权限,实现访问控制,防止离线扩散。
　　 (3)分析了版权跟踪的缺失,研究了数字水印技术,设计了一种基于鲁棒水印算法的可靠版权跟踪方案,来锁定版权非法扩散的责任人,追溯盗版行为。
　　 (4)动态安全许可方案的上述三种功能针对了不同安全问题,将其应用到项目的DRM平台中,达到了提升DRM平台安全性的目的。
　　 本文所做研究作为国家“863”计划项目“基于数字水印和移动代理的网络多媒体数字版权管理和认证技术”的一部分。本文设计并开发了基于USB Key和数字属性证书的动态安全许可系统,并将其运用于项目开发的DRM平台中,实现了安全许可的目标。