一種基于移動代理的數(shù)字版權保護方案

摘要：DRM（Digital Rights Management），即數(shù)字權利管理，是指對數(shù)字化內(nèi)容在網(wǎng)絡中創(chuàng)建、傳播和使用流程中所涉及的各方權利進行定義、描述、保護和監(jiān)控的整體機制，是一種保護知識產(chǎn)權的有效方式。如何高效安全的構建一個DRM系統(tǒng)，使有意義的數(shù)字作品在網(wǎng)絡環(huán)境中在現(xiàn)，流通并取得應有的價值。保護數(shù)字作品合法合理使用，數(shù)字作品擁有者的權益是我們需要解決的問題。在現(xiàn)有的DRM解決方案的整體框架，引入移動代理技術，設計一種新的基于移動agent機制的DRM解決方案，能更高效，靈活，安全的管理網(wǎng)絡環(huán)境中的數(shù)字內(nèi)容的流通。

關鍵詞：移動代理；DRM；版權保護

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007-9599 （2012） 21-0000-02

1 引言

Internet和數(shù)字技術的快速發(fā)展，網(wǎng)上交易和傳播的電子書，音樂，電影等數(shù)字內(nèi)容越來越多，但由于數(shù)字信息很容易被復制，修改和傳播等特點，網(wǎng)上傳播的數(shù)字內(nèi)容存在大量的盜版和侵權問題，給相關的產(chǎn)權人造成巨大的經(jīng)濟損失。因此，有價值的內(nèi)容不敢隨意在互聯(lián)網(wǎng)上再現(xiàn)，極大的妨礙了信息的傳播和共享。DRM（Digital Rights Management）即數(shù)字權益管理是指對數(shù)字化內(nèi)容在網(wǎng)絡中創(chuàng)建傳播和使用流程中所涉及的各方權利進行定義描述保護和監(jiān)控的整體機制，其目標是運用技術手段遏制盜版，保護數(shù)字化內(nèi)容的知識產(chǎn)權，已成為數(shù)字網(wǎng)絡環(huán)境下數(shù)字內(nèi)容交易和傳播的重要技術，用于保護數(shù)字內(nèi)容的版權，控制數(shù)字內(nèi)容的使用和傳播，保證數(shù)字作品市場交易渠道的暢通保障作者出版商分銷商的利益和用戶的合法使用權利從而求得各方利益的實現(xiàn)與平衡。

從數(shù)字版權概念的提出至今，DRM技術已得到很大的發(fā)展，人們從不同的角度和不同應用的需要構建出各類系統(tǒng)[1-2]。但操作流程較繁瑣，效率較低，并且在認證和交易過程中暴露許多的隱私內(nèi)容，針對這種情況，引入Agent技術，利用其高度的自治性和動態(tài)性可以簡化交互的流程，由代理靈活高效的處理各業(yè)務流程的交互過程，較好的解決問題，提供一種更加安全，靈活高效的DRM解決方案。

2 相關概念及原理

DRM：DRM是對數(shù)字媒體內(nèi)容進行版權管理的系統(tǒng)性方法，包括數(shù)字內(nèi)容使用權限的描述、認證、交易、保護、監(jiān)測、跟蹤等，對數(shù)字內(nèi)容在分發(fā)、傳輸和使用等各個環(huán)節(jié)進行控制，使得數(shù)字內(nèi)容只能被授權使用的人，按照授權的方式，合理使用。

DRM的功能模型主要分為內(nèi)容服務器，許可證服務器和客戶端。內(nèi)容服務器通常包括存儲數(shù)字內(nèi)容的內(nèi)容倉庫，存儲產(chǎn)品信息的產(chǎn)品信息庫和對數(shù)字內(nèi)容進行安全處理的模塊；許可證服務器包含權利庫、內(nèi)容密鑰庫、用戶身份標識庫和許可證生成器，該模塊主要用來生成并分發(fā)數(shù)字許可證，還可以實現(xiàn)用戶身份認證和促發(fā)支付等金融交易事務；客戶端主要包含控制器和數(shù)字內(nèi)容使用工具，并負責和許可證服務器進行交互。

移動Agent：根據(jù)文獻 [3]的描述，移動代理是一個可以替代人或其它程序執(zhí)行某種任務的程序，它在復雜的網(wǎng)絡系統(tǒng)中能自主地從一臺主機移動到另一臺主機，該程序能夠選擇何時、何地移動，在移動時，該程序可以根據(jù)要求掛起其運行，然后轉(zhuǎn)移到網(wǎng)絡的其它地方重新開始或繼續(xù)執(zhí)行，然后返回結(jié)果和消息。

移動Agent 技術是近幾年來發(fā)展起來的一門新技術，綜合了人工智能技術和網(wǎng)絡技術，是一種新興的分布式計算技術。它具有移動性、自主性、反應性、異步操作性和協(xié)作性等特性，其中最重要的特性是移動性[4-6]。

移動代理為版權保護技術提高了新的思路，采用移動代理來保護產(chǎn)權有兩種，一是將內(nèi)容作為移動代理，另一種是將內(nèi)容交易雙方之間簽訂的數(shù)字條約作為移動代理。兩種方法在安全性上都還有許多的問題，前一種沒有考慮將內(nèi)容作為代理的對虛假終端攻擊的問題，后一種方法沒有考慮對內(nèi)容與用戶身份的認證問題。

3 一種基于移動代理的數(shù)字版權保護方案

本文提出的DRM系統(tǒng)框架主要含有以下幾個部分：CA認證中心，內(nèi)容提供商，內(nèi)容服務器，客戶端。系統(tǒng)的框架結(jié)構圖如下圖1所示：

各部分模塊說明如下：

（1）CA認證中心。CA（Certificate Authority）認證中心，它是專門提供網(wǎng)絡身份認證服務，負責簽發(fā)和管理數(shù)字證書，具有權威和公正性的第三方信任機構。注冊管理：接受內(nèi)容提供者和用戶的注冊請求，驗證用戶身份。

證書管理：包括證書的生成、發(fā)放、撤銷、查詢等。

（2）內(nèi)容提供商。提供數(shù)字內(nèi)容的主體，負責向CA申請證書，完成數(shù)字內(nèi)容的加密和保護。

申請證書：向CA服務器提供相應信息，完成注冊登記。內(nèi)容保護處理：將內(nèi)容進行加密或嵌入水印進行保護。

（3）內(nèi)容服務器。一般由高性能服務器來布署。DRM管理：CA派遣移動代理完成用戶和內(nèi)容提供商的相關信息收集，驗證，并返回相應的狀態(tài)，傳遞給內(nèi)容服務器，由DRM管理模塊生成相應的用戶和內(nèi)容提供商的權利描述文件。內(nèi)容管理：內(nèi)容傳輸，向用戶傳輸加密后的內(nèi)容；內(nèi)容存儲和索引。支付管理：根據(jù)用戶的使用情況，收取費用。移動代理管理：包括移動代理的生成，派遣。完成用戶許可證的申請，生成并派遣。在用戶端和數(shù)字內(nèi)容使用工具交互，提供解密密鑰以解密內(nèi)容，寫入用戶端的權利文件，攜帶相關信息返回。移動代理驗證：比較移動代理派遣前和返回后的狀態(tài)值，判斷用戶端是否有違法操作；用戶身份的識別驗證。

（4）客戶端。一般是指客戶端計算機或者移動設備來充當。內(nèi)容獲取：和內(nèi)容服務器建立會話，申請從內(nèi)容服務器申請?zhí)幭螺d獲得內(nèi)容。權利分析：分析權利文件，獲知所擁有的數(shù)字內(nèi)容權利。內(nèi)容使用：和內(nèi)容服務器中的移動代理交互，獲取內(nèi)容解密密鑰，解密并使用數(shù)字內(nèi)容。

系統(tǒng)工作流程：

1）首先用戶和內(nèi)容提供商均向CA中心進行注冊登記，獲得證書；注冊和登記過程可由CA中心派遣移動來完成。另外，內(nèi)容提供商和客戶端與CA的交互都有移動代理來完成。2）CA派遣移動代理完成用戶和內(nèi)容提供商的相關信息收集，驗證，并返回相應的狀態(tài)，傳遞給內(nèi)容服務器，與內(nèi)容服務器中的移動代理交互，然后交由DRM管理模塊生成相應的用戶和內(nèi)容提供商的權利描述文件。3）用戶下載內(nèi)容服務器的數(shù)字內(nèi)容，內(nèi)容服務器中移動代理管理模塊生成并派遣移動代理與客戶端交互，識別和收集客戶端的信息，完成用戶的身份認證識別過程。移動代理向客戶端傳輸內(nèi)容服務器上的數(shù)字內(nèi)容。4）用戶申請使用數(shù)字內(nèi)容的使用，當用戶申請使用數(shù)字內(nèi)容使時，內(nèi)容服務器中的移動代理模塊生成代理，派遣代理與客戶端交互，根據(jù)服務器端存放的用戶狀態(tài)，移動代理中攜帶用戶購買的權利，內(nèi)容解密密鑰等重要信息。移動代理移動到客戶端運行，與客戶端的數(shù)字使用工具交互并提供內(nèi)容解密密鑰。數(shù)字內(nèi)容使用工具使用該密鑰解密內(nèi)容并使用，移動代理在客戶端寫入權利描述文件。當移動代理返回到內(nèi)容服務器，內(nèi)容服務器計算返回移動代理的狀態(tài)值，并將該值與派遣前移動代理的狀態(tài)值進行比較，以判斷用戶有無違規(guī)操作。5）用戶根據(jù)使用的情況進行付費，內(nèi)容服務器派遣移動代理與客戶端交互，訪問客戶端的權利描述文件，查看相應的記錄，計算費用并返回。完成用戶的付費過程。

4 小結(jié)

移動代理是新一個分布式技術，是一段可以在大型分布式網(wǎng)絡中移動，漫游和執(zhí)行的程序，它繼承了移動計算和Agent的優(yōu)點，具有靈活性，移動性，自治性，異步性和代理性。把移動代理技術應用到數(shù)字版權管理中，利用其高度的自治性和動態(tài)性可以大大減少隱私數(shù)據(jù)的直接暴露和簡化操作流程，有效的保護系統(tǒng)的安全性。將使用權限，條件（許可證）和數(shù)字內(nèi)容等構成移動代理，完成相關的工作，既簡化了整個工作流程，又增加了用戶使用的方便性。同時移動代理可以在運行期間直接進行主機間的自主性遷移特性，可減少DRM系統(tǒng)各元素之間協(xié)商的時間，加速處理過程。

本文利用移動代理的居多優(yōu)點和特性設計，提出一種新的DRM解決方案，但系統(tǒng)方案仍需進一步的評估和驗證，將是下一步主要進行的工作。

參考文獻：

[1]程文青，鄧婉婷，劉清堂.數(shù)字媒體版權管理平臺研究與實現(xiàn)[J].計算機應用與軟件，2007，24（7）：27-29.

[2]馬兆豐，顧明，孫家廣.基于角色的可信數(shù)字版權安全許可授權模型[J].清華大學學報：自然科學版，2006，46（4）：534-538.

[3]L ange D B. Mobile objects and mobile agents： The future of distributed computing. In： P roc of the European Conf on Object Oriented Programm ing’98. Brussels，1998.

[4]吳剛，楊風召.移動agent 及其在電子商務中的應用技術研究[J].南京財經(jīng)大學學報，2004，125（1）：57-59，63.

[5]李新，呂建，曹春等.移動agent系統(tǒng)的安全性研究[J].軟件學報，2002，13（10）：94-103.

[作者簡介]

王興（1982-），男，碩士，講師，主要研究方向：數(shù)字版權管理，數(shù)據(jù)挖掘顏西山（1978-），男，碩士，講師，主要研究方向：嵌入式應用，網(wǎng)絡協(xié)議胡小琴（1983-），女，學士，研究方向：數(shù)據(jù)庫

基金項目：福建省教育廳科技項目（編號：JB09056）