数字版权管理系统的分析与设计

《数字版权管理系统的分析与设计》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、北京邮电大学硕士学位论文数字版权管理系统的分析与设计姓名：陈跃申请学位级别：硕士专业：软件工程指导教师：罗守山20080401数字版权管理系统的分析与设计摘要数字版权管理(DigitalRightManagement，简称DRM)是随着数字化的媒体信息在互联网上的广泛传播而发展起来的一种新技术jDRM技术的主要目的是保护数字化后的信息的版权及其相关的商业利益。DRM通过PKI技术、XML语法标准等技术，对数字内容的复制、发行、消费进行管理和控制，从而解决网络时代数字化的多媒体信息版权管理问题。本论文针对DRM的

2、设计思想和应用规范，结合设计智能卡技术，对DRM系统进行探索性研究、分析和设计。DRM代理是设备中负责执行DRM客户端功能的可信赖功能实体，负责强制执行附带在DRM内容上的访问权限控制功能，实现对DRM内容的可控访问。DRM采用了PKI技术来管理用户身份和密钥，利用加密技术保证数字内容不被非法复制传播。所以，DRM代理最重要的职责是对数字内容的解密，并保证解密密钥的安全。通常的DRM代理设计均是基于纯软件实现的，用户私钥存储于本地机中’，并在本地机上进行解密计算。由于软件系统文件的易攻击性，使用户私钥很容易被跟

3、踪而遭到破解。因此设计一个安全的用户私钥存储和解密计算的可信环境成为DRM系统安全设计的重要内容。在本课题中，DRM代理是由DRM控制解析器、安全服务程序和i智能密码钥匙(USBⅪ’Y)三个部分组成的。将用户私钥存储于USBKEY中，并将解密计算在USBKEY中实现，使用户私钥的整个生命周期均处于一个安全可信的环境中。作者在该课题中主要工作如下：1．介绍DRM系统背景和发展现状；2．分析了DRM系统的体系结构；3．分析了内容对象模型和权利对象模型，以及模型元素的组成与定义；4．分析了权利对象获取机制模型，以及权

4、利对象获取协议中元素的组成与定义；5．设计了本系统中的安全机制，包括密钥系统设计、以及如何结合智能卡技术设计一种安全的DRM代理；6．详细设计了DRM系统架构以及主要功能模块接口。关键词：数字版权内容保护用户代理加密技术nANALYSISANDDESIGNOFTHEDIGll[=ALRIGHTMANAGEMENTSYSTEMABSTRACTTheDigitalRightsManagementisnewtechnologythatdevelopsbythedigitalmultimediawiththeWorld

5、WideWeb．TheDigitalRightsManagementattempttoprotectcopyrightandthebusinessfightsofthedigitalmultimedia．TheDigitalRightsManagementtechnologiescontroluseofdigitalmediabypreventingaccess，copyingorconversionbyendusertootherformats．TheDigitalRightsManagementdealsi

6、twithPKIandXMLtechnologies．Thisthesisisexactlydirectedagainstthestandardo．ftheDigitalRightsManagement，doresearching，analyzing，anddesigningtoaDigitalRightsManagementsystem．ADRMAgentembodiesatrustedentityinadevice．Thistrustedentityisresponsibleforenforcingperm

7、issionsandconstraintsassociatedwithDRMContent，controllingaccesstoDRMContent，etc．DRMmanagementtheuseridentityandcryptographkeywithPKItechnologies，anduseprotectthedigitalcontentagainstunlicensedcopyingbyencryptit．SoitisthemostpivotalthatDRMAgentdecryptthedigit

8、alcontentandprotectthesecretdecryptionkey．TheusualDRMagentdesignsisrealizesbasedonthepuresoftware，theuserprivatekeysavesinthislocalitymachine，andcarriesonthedeciphercomputationinthislocalitymach