IPTV DRM應(yīng)用場景與需求分析——中國電信

1、iptv drm應(yīng)用場景與需求分析iptv drm use case and requirement中國電信廣州研究院16目 錄1概述42基本應(yīng)用場景42.1用戶側(cè)iptv drm業(yè)務(wù)實現(xiàn)場景42.1.1場景1：直播/點播觀看42.1.2場景2：時移/錄制觀看52.1.3場景3：預(yù)訂52.1.4場景4：在線下載觀看52.1.5場景5：指定設(shè)備播放62.1.6場景6：用戶端iptv接收設(shè)備更換62.2系統(tǒng)側(cè)iptv drm業(yè)務(wù)運營實現(xiàn)場景62.2.1場景7：內(nèi)容導(dǎo)入62.2.2場景8：內(nèi)容運營62.2.3場景9：許可證批發(fā)/零售62.2.4場景10：許可證撤銷72.2.5場景11：頻道包月訂購7

2、2.2.6場景12：單個服務(wù)訂購72.2.7場景13：權(quán)限類型72.2.8場景14：補充權(quán)限服務(wù)82.2.9場景15：用戶查詢82.2.10場景16：防止廣告回避83擴(kuò)展應(yīng)用場景83.1用戶側(cè)iptv drm業(yè)務(wù)實現(xiàn)場景83.1.1場景17：下載離線觀看83.1.2場景18：觀看權(quán)限購買93.1.3場景19：本地內(nèi)容管理93.1.4場景20：贈送93.1.5場景21：消費93.1.6場景22：接續(xù)觀看93.1.7場景23：轉(zhuǎn)移觀看103.1.8場景24：許可證網(wǎng)絡(luò)保管103.1.9場景25：指定域上播放103.1.10場景26：域撤銷103.1.11場景27：業(yè)務(wù)代理103.1.12場景28：

3、域內(nèi)受限訪問113.1.13場景29：域分享1113.1.14場景30：域分享2113.1.15場景31：域合并113.1.16場景32：域分拆123.1.17場景33：轉(zhuǎn)讓123.1.18場景34：轉(zhuǎn)移123.1.19場景35：導(dǎo)出123.2系統(tǒng)側(cè)iptv drm業(yè)務(wù)運營實現(xiàn)場景133.2.1場景36：非法內(nèi)容擴(kuò)散追蹤134需求134.1iptv內(nèi)容安全需求134.2業(yè)務(wù)運營需求144.2.1iptv業(yè)務(wù)收費技術(shù)手段的需求144.2.2支持多業(yè)務(wù)融合的需求144.2.3靈活運營模式的需求154.2.4時間窗口154.2.5（實時）查詢及匯報內(nèi)容運作情況的需求154.2.6多級部署模式的需求1

4、54.2.7適合分步部署164.2.8節(jié)目可以多點加密164.2.9多點注入164.2.10不影響用戶非drm業(yè)務(wù)使用流程164.2.11對所支持媒體格式的需求164.2.12對選用密碼學(xué)算法的需求164.2.13模擬信號防拷貝161 概述通過對iptv drm應(yīng)用場景的描述，體現(xiàn)出在iptv具體業(yè)務(wù)實現(xiàn)中所需的drm保護(hù)功能、運營實現(xiàn)的架構(gòu)流程以及最終帶給用戶的消費體驗。應(yīng)用場景，以iptv系統(tǒng)作為目標(biāo)系統(tǒng)，以數(shù)字內(nèi)容授權(quán)消費為核心，體現(xiàn)用戶獲取數(shù)字內(nèi)容、權(quán)限及完整消費過程。iptv運營系統(tǒng)可提供的內(nèi)容服務(wù)包括：歌曲、電影、電視劇、游戲、鈴聲、圖像、信息查詢服務(wù)等。本部分，分別從用戶側(cè)及系統(tǒng)

5、側(cè)兩部分列舉相關(guān)應(yīng)用場景。并將所有場景分為兩類（“基本應(yīng)用場景” 與 “擴(kuò)展應(yīng)用場景”）。2 基本應(yīng)用場景2.1 用戶側(cè)iptv drm業(yè)務(wù)實現(xiàn)場景本節(jié)中，以張先生所接受的iptv服務(wù)作為用戶側(cè)iptv drm業(yè)務(wù)實現(xiàn)場景的實例。張先生申請了中國電信提供的iptv服務(wù)，在家中安裝了iptv機頂盒。此外，張先生家中還有多臺其它設(shè)備。其中，機頂盒設(shè)備與iptv服務(wù)端連接，其它設(shè)備與機頂盒連接。2.1.1 場景1：直播/點播觀看張先生通過中國電信訂購了iptv體育頻道業(yè)務(wù)。iptv 體育頻道提供了直播服務(wù)經(jīng)常有世界杯等重大賽事的現(xiàn)場直播。張先生同時訂購了點播服務(wù)。中國電信的點播服務(wù)提供了很多體育節(jié)目

6、錄像。從此，張先生可以通過iptv收看體育直播節(jié)目，或是選擇觀看很多體育錄像節(jié)目。2.1.2 場景2：時移/錄制觀看張先生通過中國電信訂購了nba火箭隊本年度所有比賽的實況轉(zhuǎn)播，并開通了時移/錄制業(yè)務(wù)。若比賽日正好是工作日，張先生就通過操作選擇本地機頂盒自動接收并存儲當(dāng)天火箭隊比賽的。下班后，張先生就可以觀看存儲于機頂盒上的當(dāng)天火箭隊的精彩比賽了。由于美國與國內(nèi)間時差的關(guān)系，有時比賽開始的時間在國內(nèi)是清晨。張先生在比賽后過了一段時間才開始收看比賽節(jié)目，他通過時移業(yè)務(wù)操作，從比賽起始處開始觀看。2.1.3 場景3：預(yù)訂張先生訂購了本年度的意甲足球聯(lián)賽（每周日晚播放一場）及nba火箭隊本年度所有比

7、賽的實況轉(zhuǎn)播。在比賽時間，張先生即可收看到相應(yīng)的比賽節(jié)目。并且，iptv服務(wù)會提前提示火箭隊具體比賽時間。由于張先生是姚明的超級球迷，他同時亦訂購了火箭隊比賽節(jié)目的存儲權(quán)限。因此，每場比賽節(jié)目直播時，均可將節(jié)目內(nèi)容存錄到機頂盒設(shè)備上，這樣后續(xù)就可隨時觀看了。2.1.4 場景4：在線下載觀看張先生通過中國電信iptv服務(wù)在線觀看數(shù)字電影。張先生在選擇電影并完成購買操作后，即可播放電影內(nèi)容一次。 2.1.5 場景5：指定設(shè)備播放張先生購買了一部數(shù)字高清電影。在購買時，指定為家中的家庭影院設(shè)備使用。2.1.6 場景6：用戶端iptv接收設(shè)備更換由于某種原因，用戶端iptv接收設(shè)備需要更換。更換后，新

8、替代設(shè)備接替原設(shè)備的各項功能，并可使用原設(shè)備存有的所有內(nèi)容使用權(quán)限。2.2 系統(tǒng)側(cè)iptv drm業(yè)務(wù)運營實現(xiàn)場景2.2.1 場景7：內(nèi)容導(dǎo)入通過（運營商）加密設(shè)備將媒體原始信息轉(zhuǎn)碼/加密。其中，可將原始媒體信息轉(zhuǎn)換為多種格式的媒體信息，如視頻分別轉(zhuǎn)碼為h.264/wmv兩種格式。經(jīng)過轉(zhuǎn)碼/加密后的媒體信息通過運營網(wǎng)絡(luò)發(fā)送到客戶端。其中，加密密鑰信息閉合在加密系統(tǒng)中，供派發(fā)許可權(quán)限使用。操作者無法獲取密鑰信息。2.2.2 場景8：內(nèi)容運營運營商完成數(shù)字內(nèi)容引入，所引入的內(nèi)容已經(jīng)完成轉(zhuǎn)碼及加密。然后將所引入的內(nèi)容發(fā)送到各零銷商設(shè)備。由各零銷商面向終端客戶提供服務(wù)。2.2.3 場景9：許可證批發(fā)/

9、零售運營商向零售商派發(fā)某電影的許可證，在許可證中限定了零售商可銷售的復(fù)本數(shù)及對終端客戶可銷售的許可權(quán)限，如運營商允許零售商可向用戶銷售10000個許可證，每個零售的許可證中包括一次播放權(quán)限。零售商向終端用戶零售許可證，在銷售完10000個復(fù)本后，再向運營商申購更多的許可權(quán)限。運營商對零售商限定了該電影的銷售期間。零售商在所限定的銷售期內(nèi)合法零售。2.2.4 場景10：許可證撤銷二級節(jié)點可以向一級節(jié)點退回所購買的許可證權(quán)限。二級節(jié)點在退回當(dāng)前還未零售出去的權(quán)限后，從一級節(jié)點獲取相應(yīng)的退回金。2.2.5 場景11：頻道包月訂購用戶到服務(wù)網(wǎng)點或通過機頂盒訪問運營商服務(wù)網(wǎng)站，申請某頻道的包月服務(wù)。服務(wù)

10、開通后，用戶在其訂購的期間可接受相關(guān)頻道的內(nèi)容服務(wù)。2.2.6 場景12：單個服務(wù)訂購用戶在運營商服務(wù)網(wǎng)站瀏覽當(dāng)前提供的內(nèi)容服務(wù)菜單，購買了對本周天氣的預(yù)報服務(wù)以及當(dāng)天的商場促銷信息。用戶設(shè)備當(dāng)即接受到當(dāng)天的商場促銷信息，并在隨后一周內(nèi)，每天接收到運營商發(fā)送來的當(dāng)天天氣預(yù)報信息。2.2.7 場景13：權(quán)限類型運營商提供的內(nèi)容播放權(quán)限，至少包括以下兩類：一類是只能播放一次；一類是可在一段時期內(nèi)無限次播放。內(nèi)容播放權(quán)限的實現(xiàn)方式包括兩類：一類是即時觀看；另一類是先存儲到機頂盒設(shè)備上，后續(xù)再觀看存于機頂盒上的數(shù)字內(nèi)容。用戶訂購內(nèi)容時選擇相應(yīng)的播放權(quán)限，如選擇有存儲權(quán)限的、在一年內(nèi)無限次播放。用戶從服

11、務(wù)端獲取相關(guān)的數(shù)字內(nèi)容存于機頂盒設(shè)備后，在一年內(nèi)可隨時觀賞。用戶在購買權(quán)限時可以選擇是只要求在本機播放還是要求允許轉(zhuǎn)到其它設(shè)備播放。2.2.8 場景14：補充權(quán)限服務(wù)用戶原只購買了內(nèi)容本地播放權(quán)限，而沒有購買轉(zhuǎn)移權(quán)限。當(dāng)前其希望將播放權(quán)限轉(zhuǎn)給一個朋友，故向運營方申請賦予轉(zhuǎn)移的權(quán)限后，將權(quán)限轉(zhuǎn)移給朋友的設(shè)備使用。2.2.9 場景15：用戶查詢iptv用戶通過接入的機頂盒訪問運營商服務(wù)網(wǎng)站，在查詢頁面查詢當(dāng)前已定購信息及賬目信息。2.2.10 場景16：防止廣告回避運營商在媒體流（或數(shù)字文件）中插入了廣告信息。在用戶觀看節(jié)目過程中出現(xiàn)廣告時，用戶希望通過“快進(jìn)”操作避開廣告，但此時設(shè)備提示當(dāng)前無法

12、實現(xiàn)快進(jìn)功能。當(dāng)廣告信息播放完后，快進(jìn)功能自動恢復(fù)。3 擴(kuò)展應(yīng)用場景3.1 用戶側(cè)iptv drm業(yè)務(wù)實現(xiàn)場景3.1.1 場景17：下載離線觀看張先生通過中國電信iptv服務(wù)購買數(shù)字電影。張先生一次訂購了10次觀看權(quán)限，將該部電影數(shù)字文件下載到本地設(shè)備。這樣，張先生隨時可以使用所購買的觀看權(quán)限播放該部電影，至多播放10次。3.1.2 場景18：觀看權(quán)限購買張先生設(shè)備中存有下載的數(shù)字內(nèi)容，但該內(nèi)容的使用權(quán)限已使用完畢。為此，張先生訪問iptv服務(wù)站點，為該內(nèi)容訂購新的使用權(quán)限。3.1.3 場景19：本地內(nèi)容管理張先生所購買的數(shù)字內(nèi)容及其當(dāng)前使用情況，均在本地有相應(yīng)的記載。張先生可隨時查看到其購買

13、的離線觀看權(quán)限的當(dāng)前使用狀況。3.1.4 場景20：贈送張先生與其父親不住在一處。今天是他父親生日。為此，他為父親訂購了一首祝福歌曲，以及一部老電影。在其父親家中舉辦的祝壽晚宴上，用其父親家中的設(shè)備播放了這首祝福歌曲并在宴后大家共同觀賞了這部老電影，其樂融融。3.1.5 場景21：消費張先生家中設(shè)備所存有的數(shù)字內(nèi)容，其使用方式有兩種：一是張先生操作某設(shè)備播放該設(shè)備上存有的數(shù)字內(nèi)容。另一種是，張先生操作某設(shè)備，通過網(wǎng)絡(luò)連接訪問并播放存于另一設(shè)備上的數(shù)字內(nèi)容。3.1.6 場景22：接續(xù)觀看張先生在客廳觀看電影“英雄”。在電影播放過程中，張先生感到疲憊，故將電影播放暫停，休息。幾天后，張先生又從前次

14、暫停處接續(xù)觀看這部電影。3.1.7 場景23：轉(zhuǎn)移觀看張先生在客廳觀看電影“英雄”。在電影播放過程中，張先生感到疲憊，并將其播放權(quán)利轉(zhuǎn)移到臥室中的播放設(shè)備，繼續(xù)觀看。3.1.8 場景24：許可證網(wǎng)絡(luò)保管張先生所購買的播放權(quán)限具有經(jīng)濟(jì)價值。為防止因為病毒等特殊原因造成信息破壞進(jìn)而不能正常播放相關(guān)的數(shù)字內(nèi)容，故張先生對其所購買的使用權(quán)限進(jìn)行網(wǎng)絡(luò)保管操作，將相關(guān)信息存于指定的保管設(shè)備中（可以是系統(tǒng)服務(wù)器或是將家庭設(shè)備中某個設(shè)備作為服務(wù)設(shè)備）。保管設(shè)備并不能利用所保管的信息使用相應(yīng)的數(shù)字內(nèi)容。一旦發(fā)生特殊情況，張先生將所保管的信息恢復(fù)到原設(shè)備中。這樣，原設(shè)備可以正常使用相應(yīng)的數(shù)字內(nèi)容。3.1.9 場景

15、25：指定域上播放張先生向中國電信iptv服務(wù)申請了一個域，并將家中的多個設(shè)備加入到域中。其購買mp3歌曲時，指定為該域使用。這樣，域中各設(shè)備均可播放所購買的mp3歌曲。3.1.10 場景26：域撤銷張先生向中國電信iptv服務(wù)申請撤銷一個已有的域。完成域撤銷操作后，則不允許再為該域購買新的內(nèi)容使用權(quán)限。3.1.11 場景27：業(yè)務(wù)代理張先生所購買的機頂盒可以被系統(tǒng)端合法識別。張先生家中其它設(shè)備與系統(tǒng)端的交互識別需要機頂盒代理完成。張先生操作家中的設(shè)備（包括pc、手機等）向機頂盒請求加入到其已申請的域中，由機頂盒代理與系統(tǒng)端完成加入域過程。3.1.12 場景28：域內(nèi)受限訪問張先生希望限制某些

16、內(nèi)容被家中的小孩訪問，故將家中的設(shè)備按照使用內(nèi)容范圍的不同劃分成不同的組。某些設(shè)備可以訪問使用家中所有的內(nèi)容，而某些設(shè)備被限制使用其中的部分內(nèi)容。這樣將小孩可使用的設(shè)備設(shè)置在級別較低的一組中，即限定了孩子訪問內(nèi)容的范圍。3.1.13 場景29：域分享1張先生愛球，也喜歡與家人一起看球。張先生申請了一個域，將家中的一臺設(shè)備加入到這個域中。同時，邀請了很多的親戚也將他們的設(shè)備加入到這個域中。張先生為該域訂購了意甲足球聯(lián)賽直播。這樣，每次意甲直播時可以與大家一起看球聊天了。每個加入域的設(shè)備均可以播放該直播內(nèi)容。3.1.14 場景30：域分享2張先生申請了一個域，將家中的多臺設(shè)備加入到這個域中。張先生

17、為該域訂購了意甲足球聯(lián)賽直播。每次意甲直播時，可以從加入域的設(shè)備中任選擇一臺設(shè)備播放該直播內(nèi)容。3.1.15 場景31：域合并張先生與其父母分別住在兩所住宅中。兩家各建立了域?，F(xiàn)在張先生購買了一套大房子，將其父母搬過來合住。這樣原先自己家中的設(shè)備與父母家中的設(shè)備合并到一個域中。3.1.16 場景32：域分拆張先生家中相關(guān)的設(shè)備，包括pcs、影院設(shè)備等均屬于同一個域中。由于數(shù)字內(nèi)容域權(quán)限的價格與域設(shè)備的數(shù)目大小相關(guān)。故，隨著張先生家中的設(shè)備逐漸增多，訂購域權(quán)限費用較高，而有些內(nèi)容并不太適用于家中所有的設(shè)備，如高清數(shù)字電影在pc上播放不如用專用設(shè)備播放效果好。因而張先生將現(xiàn)有域分拆成兩個域，其中，

18、將專用播放設(shè)備屬于同一個域，其它設(shè)備屬于一個域，從而有效的減少其購買成本。張先生之前所購買的域內(nèi)容依然可以在原域所屬設(shè)備中使用。3.1.17 場景33：轉(zhuǎn)讓張先生有一段時期狂熱的癡迷于某歌星，購買了這位歌星很多的數(shù)字音樂歌曲，價值不菲?，F(xiàn)在張先生把這些數(shù)字內(nèi)容及權(quán)限均轉(zhuǎn)給了一位朋友。這樣，朋友設(shè)備均可使用該數(shù)字內(nèi)容，而張先生家中的設(shè)備則不能再使用該數(shù)字內(nèi)容了。3.1.18 場景34：轉(zhuǎn)移張先生在訂購權(quán)限時，將選擇是否要求權(quán)限可以轉(zhuǎn)移到支持同一標(biāo)準(zhǔn)的另一設(shè)備。在執(zhí)行兩設(shè)備間轉(zhuǎn)移時，若提示不具有轉(zhuǎn)移的權(quán)限等原因，則本次轉(zhuǎn)移無法完成。3.1.19 場景35：導(dǎo)出張先生在訂購權(quán)限時，將選擇是否要求權(quán)限

19、可以轉(zhuǎn)移到支持另一標(biāo)準(zhǔn)的其它設(shè)備。在執(zhí)行兩設(shè)備間轉(zhuǎn)移時，若提示不具有轉(zhuǎn)移的權(quán)限等原因，則本次轉(zhuǎn)移無法完成。3.2 系統(tǒng)側(cè)iptv drm業(yè)務(wù)運營實現(xiàn)場景3.2.1 場景36：非法內(nèi)容擴(kuò)散追蹤內(nèi)容出現(xiàn)非法擴(kuò)散，對所收集的相關(guān)非法內(nèi)容進(jìn)行來源驗證后判斷出非法擴(kuò)散源設(shè)備（例如，采用數(shù)字水印技術(shù)），從而進(jìn)一步對該設(shè)備用戶進(jìn)行調(diào)查。4 需求iptv 的業(yè)務(wù)應(yīng)用形式可分為電視類基本業(yè)務(wù)以及建立在電視類基本業(yè)務(wù)基礎(chǔ)上的各種應(yīng)用型業(yè)務(wù)。這些應(yīng)用型的業(yè)務(wù)包括信息類業(yè)務(wù)、游戲類業(yè)務(wù)、電子商務(wù)類業(yè)務(wù)、遠(yuǎn)程教學(xué)類業(yè)務(wù)、檢索服務(wù)類業(yè)務(wù)、通信類業(yè)務(wù)等。（引自iptv 業(yè)務(wù)需求）iptv業(yè)務(wù)對drm系統(tǒng)提出了以下的主要需求

20、：4.1 iptv內(nèi)容安全需求iptv內(nèi)容安全包括以下方面的內(nèi)容：1、交互信息的可信保障對iptv系統(tǒng)中所交互信息須提供可信性保障，包括兩類：一類是對第三者攻擊的防范保障，即對運營端與終端之間傳送的信息或終端設(shè)備間傳送的信息提供防范竊取及篡改攻擊的安全保護(hù)；另一類是運營者與用戶間信息（如訂購信息、業(yè)務(wù)派發(fā)信息）的不可否認(rèn)性保障。2、防止節(jié)目內(nèi)容的非法復(fù)制由于iptv節(jié)目的清晰度較高(高于dvd)，所以復(fù)制數(shù)字化的節(jié)目將成為盜版集團(tuán)的主要目標(biāo)，數(shù)字版權(quán)管理的主要任務(wù)是保證數(shù)字化節(jié)目內(nèi)容不被非法復(fù)制。因為模擬的節(jié)目內(nèi)容經(jīng)過錄像設(shè)備錄制后，其圖像及伴音質(zhì)量較原始信息會有降低，故防止模擬復(fù)制在本規(guī)范中

21、不作要求，可由機頂盒廠家提供加擾等相關(guān)技術(shù)。3、使用非法機頂盒接收節(jié)目在有線電視網(wǎng)出現(xiàn)過非法集團(tuán)破解了機頂盒的加密系統(tǒng)后，非法生產(chǎn)解密模塊，安裝在機頂盒后即可非法收看。iptv由于通過寬帶網(wǎng)接入，機頂盒首先要通過寬帶網(wǎng)接入的認(rèn)證，而目前的寬帶網(wǎng)認(rèn)證對每個用戶的接入都限制，所以這個風(fēng)險在iptv中較低。4.2 業(yè)務(wù)運營需求4.2.1 iptv業(yè)務(wù)收費技術(shù)手段的需求iptv的許多增值業(yè)務(wù)正面臨著難以收費的問題。iptv中的音視頻下載類業(yè)務(wù)，用戶把相關(guān)內(nèi)容下載到機頂盒后，用戶對該內(nèi)容的使用如果沒有drm的保護(hù)將無法控制，最終使運營商無法提供相關(guān)業(yè)務(wù)。通過drm可以解決以上的問題，用戶在使用經(jīng)加密的內(nèi)

22、容時需獲取相關(guān)授權(quán)，運營商通過提供授權(quán)解決了這類業(yè)務(wù)收費的技術(shù)問題。4.2.2 支持多業(yè)務(wù)融合的需求iptv是一個多業(yè)務(wù)（包括其增值服務(wù)）平臺。不僅可以開展傳統(tǒng)視聽業(yè)務(wù)（包括直播業(yè)務(wù)、點播業(yè)務(wù)）、iptv特色視聽業(yè)務(wù)（包括時移電視、tvod業(yè)務(wù)、關(guān)聯(lián)電視），還可以為用戶提供其他增值業(yè)務(wù)能力，例如游戲、信息瀏覽等。對這些業(yè)務(wù)均有drm應(yīng)用的需求。目前iptv運營商均有許多iptv相關(guān)業(yè)務(wù)在運營，這些業(yè)務(wù)與iptv相關(guān)業(yè)務(wù)技術(shù)特點相近，為降低成本、提高管理效率應(yīng)考慮多業(yè)務(wù)融合的需求。如iptv視頻直播、點播業(yè)務(wù)與pc流媒體的視頻直播、點播技術(shù)特點相近，兩者可在內(nèi)容傳輸（cdn）、節(jié)目制作/編碼、系統(tǒng)管理等方面實現(xiàn)融合。4.2.3 靈活運營模式的需求iptv具有多種靈活的運營模式，如一家運營商獨自運營、雙方合作運營、多方參與的合作運營等。在不同的運營模式下，drm的各功能模塊可能由不同的運營方擁有。為滿足多種運營模式的需要，drm體系架構(gòu)在設(shè)計時應(yīng)適用這種需求。4.2.4 時間窗口內(nèi)容提供商基于自己