DRM在IPTV中的應(yīng)用探討-中國(guó)電信

DRM在 IPTV中的應(yīng)用探討 中國(guó)電信廣州研發(fā)中心 陳戈 中國(guó)電信集團(tuán)廣州研發(fā)中心 DRM對(duì) IPTV的影響 正面： 有利于新片、大片的引進(jìn) 防止 PC用戶及非法用戶觀看 負(fù)面： 增加了 IPTV系統(tǒng)的復(fù)雜度 對(duì)機(jī)頂盒提出了新要求，增加了成本 中國(guó)電信集團(tuán)廣州研發(fā)中心 IPTV哪些業(yè)務(wù)需要 DRM 需 DRM的業(yè)務(wù)： 音視頻點(diǎn)播 音視頻廣播（組播） (需經(jīng)常變換 KEY） Flash等應(yīng)用 暫不需 DRM的業(yè)務(wù)： 游戲 Web瀏覽 Email 中國(guó)電信集團(tuán)廣州研發(fā)中心 IPTV DRM功能要求 基于公開的協(xié)議及標(biāo)準(zhǔn) 數(shù)字版權(quán)管理系統(tǒng)能和后臺(tái)認(rèn)證計(jì)費(fèi)系統(tǒng)相結(jié)合，靈活收費(fèi)，支持以下支付方式： 包月或計(jì)次、計(jì)時(shí)收費(fèi) 預(yù)付費(fèi)或后付費(fèi)方式 支持多種應(yīng)用 流媒體、 Flash等 支持多種流媒體系統(tǒng) 多種流媒體服務(wù)器，如 Microsoft、 Apple、 IBM 等 ? 多種流媒體編碼格式，如 MPEG4、 H.264、 WMV9等 ? 多種流媒體控制協(xié)議： RTSP、 MMS等 ? 兼容多種播放器 中國(guó)電信集團(tuán)廣州研發(fā)中心 IPTV DRM功能要求 系統(tǒng)簡(jiǎn)單有效，實(shí)現(xiàn)成本相對(duì)較低，適合低成本的嵌入式機(jī)頂盒 系統(tǒng)的加密密鑰和加密算法可動(dòng)態(tài)改變； 用戶友好的界面，不增加用戶使用的難度 具有靈活及有彈性的商業(yè)模式； 如插播廣告、離線觀看等 中國(guó)電信集團(tuán)廣州研發(fā)中心 DRM 系統(tǒng)的三要素 K e yC on te n t R igh t sE n d U s e r中國(guó)電信集團(tuán)廣州研發(fā)中心 Content Content指加密的內(nèi)容，主要包括如何在未分發(fā)之前進(jìn)行加密或在廣播時(shí)實(shí)時(shí)加密，還要定義如何把加密的內(nèi)容碼流在 IP網(wǎng)上傳輸?shù)母袷健?中國(guó)電信集團(tuán)廣州研發(fā)中心 Right 指描述數(shù)字版權(quán)的授權(quán)的語(yǔ)言， W3C規(guī)范了數(shù)字版權(quán)的授權(quán)語(yǔ)言 Open Digital Rights Language (ODRL)。這是一種基于 XML的數(shù)字版權(quán)的描述語(yǔ)言。 中國(guó)電信集團(tuán)廣州研發(fā)中心 Key 密鑰管理系統(tǒng)是一個(gè) DRM系統(tǒng)的核心。目前在市場(chǎng)上有不少私有的密鑰管理系統(tǒng)，也有一些公開標(biāo)準(zhǔn)的系統(tǒng)，如 OMA DRM標(biāo)準(zhǔn)中，包括了一個(gè)公開的密鑰管理協(xié)議， IPTV 可參照這一部分制定密鑰管理系統(tǒng)標(biāo)準(zhǔn)。 中國(guó)電信集團(tuán)廣州研發(fā)中心 ISMA DRM結(jié)構(gòu) 中國(guó)電信集團(tuán)廣州研發(fā)中心 安全技術(shù) 用戶的認(rèn)證 用戶的認(rèn)證可以采用兩種方法，基于用戶名、密碼的方法和基于 PKI（ Public Key Infrastructure，公開密鑰基礎(chǔ)設(shè)施）的方法。 用戶認(rèn)證包括接入的 PPPOE接入認(rèn)證及使用 IPTV業(yè)務(wù)時(shí)的認(rèn)證， PPPOE沿用用戶名、密碼認(rèn)證。 考慮到用戶使用的方便及安全性，使用 IPTV業(yè)務(wù)時(shí)使用 PKI實(shí)現(xiàn)用戶認(rèn)證。 私鑰采用芯片內(nèi)置于機(jī)頂盒的方法 。 中國(guó)電信集團(tuán)廣州研發(fā)中心 安全技術(shù) 內(nèi)容的加密 內(nèi)容的加密的算法使用對(duì)稱加密算法。 中國(guó)電信 IPTV中可按 ISMA DRM的建議使用 AES算法。 中國(guó)電信集團(tuán)廣州研發(fā)中心 安全技術(shù) 授權(quán)的加密 由于授權(quán)的信息非常重要，而且數(shù)據(jù)量一般不會(huì)很大，建議使用 3DES和 AES等加密強(qiáng)度比較大的算法 。 授權(quán)信息應(yīng)該進(jìn)行數(shù)字簽名。 中國(guó)電信集團(tuán)廣州研發(fā)中心 中國(guó)電信 IPTV DRM系統(tǒng)層次結(jié)構(gòu) 與 IPTV的系統(tǒng)結(jié)構(gòu)一致：分為全國(guó)管理中心和省級(jí)管理中心 省級(jí)中心為本省的節(jié)目簽發(fā)播放許可證而不管觀看的用戶所處的省份 全國(guó)中心為沒有建立省級(jí)管理中心的省份提供節(jié)目簽發(fā)播放許可證 全國(guó)中心為全國(guó)性的節(jié)目簽發(fā)播放許可證 中國(guó)電信集團(tuán)廣州研發(fā)中心 IPTV系統(tǒng)模塊關(guān)系圖 VNET平臺(tái) 數(shù)字內(nèi)容 模擬內(nèi)容 應(yīng)用內(nèi)容 編碼轉(zhuǎn)換 采集編碼 應(yīng)用編輯 加密節(jié)目及應(yīng)用 內(nèi)容管理 內(nèi)容入庫(kù)管理 節(jié)目管理 發(fā)布管理 CDN系統(tǒng) 流媒體服務(wù)器 電子節(jié)目單 數(shù)字版權(quán)管理 用戶機(jī)頂盒 版權(quán)授權(quán)中心 用戶管理 認(rèn)證 支付 內(nèi)容制作 互聯(lián)星空接口代理 節(jié)目庫(kù) 數(shù)據(jù)庫(kù)系統(tǒng) 計(jì)費(fèi)支付信息 節(jié)目流 認(rèn)證信息 IPTV平臺(tái) 用戶管理 版權(quán)信息 平臺(tái)管理 統(tǒng)計(jì)分析管理 計(jì)費(fèi) 中國(guó)電信集團(tuán)廣州研發(fā)中心 中國(guó)電信 IPTV DRM整體結(jié)構(gòu) 加密系統(tǒng) 內(nèi)容傳送系統(tǒng) 授權(quán)中心 密鑰管理系統(tǒng) 終端 節(jié)目文件 節(jié)目信息 解密密鑰 解密密鑰 授權(quán)信息 中國(guó)電信集團(tuán)廣州研發(fā)中心 DRM的使用流程 1、用戶選擇收看一個(gè)受 DRM保護(hù)的節(jié)目 2、 機(jī)頂盒向 Web服務(wù)器或流媒體服務(wù)器請(qǐng)求并獲得媒體文件。 3、機(jī)頂盒向密鑰及權(quán)限管理中心申請(qǐng)密鑰及播放權(quán)限。 4、密鑰管理中心向 VNET后臺(tái)申請(qǐng)檢查該用戶的余額是否足夠支付。 5、如果余額足夠，則密鑰及權(quán)限管理中心向用戶機(jī)頂盒提供密鑰及播放權(quán)限。 6、用戶使用密鑰進(jìn)行解碼播放。 中國(guó)電信集團(tuán)廣州研發(fā)中心 終端示意圖 操作系統(tǒng) 中間件 播放器 密鑰管理 權(quán)限管理 流媒體系統(tǒng) 密鑰管理系統(tǒng) 授權(quán)中心 機(jī)頂盒 瀏覽器 中國(guó)電信集團(tuán)廣州研發(fā)中心 機(jī)頂盒 DRM的構(gòu)成 機(jī)頂盒要實(shí)現(xiàn) DRM的功能至少需要四個(gè)部件：瀏覽器、播放器、授權(quán)管理、密鑰管理。 用戶通過瀏覽器查閱電子節(jié)目單（ EPG），該瀏覽器可以是標(biāo)準(zhǔn)的 HTML瀏覽器也可以是專用 XML瀏覽器。 播放器的設(shè)計(jì)除了要能播放規(guī)定格式的碼流，還要求播放器支持授權(quán)管理和密鑰管理。當(dāng)播放器要播放經(jīng)過 DRM系統(tǒng)加密的節(jié)目時(shí)，播放器通過授權(quán)管理插件查詢本機(jī)的授權(quán)信息，得到了授權(quán)后，再通過密鑰管理插件查詢解密密鑰，最后使用解密密鑰解出正常的數(shù)據(jù)并播放。 授權(quán)管理與授權(quán)中心建立聯(lián)系，把取得的授權(quán)保