DRM在IPTV中的應(yīng)用探討-中國電信

DRM在 IPTV中的應(yīng)用探討 中國電信廣州研發(fā)中心 陳戈 中國電信集團(tuán)廣州研發(fā)中心 DRM對 IPTV的影響 正面： 有利于新片、大片的引進(jìn) 防止 PC用戶及非法用戶觀看 負(fù)面： 增加了 IPTV系統(tǒng)的復(fù)雜度 對機(jī)頂盒提出了新要求，增加了成本 中國電信集團(tuán)廣州研發(fā)中心 IPTV哪些業(yè)務(wù)需要 DRM 需 DRM的業(yè)務(wù)： 音視頻點播 音視頻廣播（組播） (需經(jīng)常變換 KEY） Flash等應(yīng)用 暫不需 DRM的業(yè)務(wù)： 游戲 Web瀏覽 Email 中國電信集團(tuán)廣州研發(fā)中心 IPTV DRM功能要求 基于公開的協(xié)議及標(biāo)準(zhǔn) 數(shù)字版權(quán)管理系統(tǒng)能和后臺認(rèn)證計費系統(tǒng)相結(jié)合，靈活收費，支持以下支付方式： 包月或計次、計時收費 預(yù)付費或后付費方式 支持多種應(yīng)用 流媒體、 Flash等 支持多種流媒體系統(tǒng) 多種流媒體服務(wù)器，如 Microsoft、 Apple、 IBM 等 ? 多種流媒體編碼格式，如 MPEG4、 H.264、 WMV9等 ? 多種流媒體控制協(xié)議： RTSP、 MMS等 ? 兼容多種播放器 中國電信集團(tuán)廣州研發(fā)中心 IPTV DRM功能要求 系統(tǒng)簡單有效，實現(xiàn)成本相對較低，適合低成本的嵌入式機(jī)頂盒 系統(tǒng)的加密密鑰和加密算法可動態(tài)改變； 用戶友好的界面，不增加用戶使用的難度 具有靈活及有彈性的商業(yè)模式； 如插播廣告、離線觀看等 中國電信集團(tuán)廣州研發(fā)中心 DRM 系統(tǒng)的三要素 K e yC on te n t R igh t sE n d U s e r中國電信集團(tuán)廣州研發(fā)中心 Content Content指加密的內(nèi)容，主要包括如何在未分發(fā)之前進(jìn)行加密或在廣播時實時加密，還要定義如何把加密的內(nèi)容碼流在 IP網(wǎng)上傳輸?shù)母袷健?中國電信集團(tuán)廣州研發(fā)中心 Right 指描述數(shù)字版權(quán)的授權(quán)的語言， W3C規(guī)范了數(shù)字版權(quán)的授權(quán)語言 Open Digital Rights Language (ODRL)。這是一種基于 XML的數(shù)字版權(quán)的描述語言。 中國電信集團(tuán)廣州研發(fā)中心 Key 密鑰管理系統(tǒng)是一個 DRM系統(tǒng)的核心。目前在市場上有不少私有的密鑰管理系統(tǒng)，也有一些公開標(biāo)準(zhǔn)的系統(tǒng)，如 OMA DRM標(biāo)準(zhǔn)中，包括了一個公開的密鑰管理協(xié)議， IPTV 可參照這一部分制定密鑰管理系統(tǒng)標(biāo)準(zhǔn)。 中國電信集團(tuán)廣州研發(fā)中心 ISMA DRM結(jié)構(gòu) 中國電信集團(tuán)廣州研發(fā)中心 安全技術(shù) 用戶的認(rèn)證 用戶的認(rèn)證可以采用兩種方法，基于用戶名、密碼的方法和基于 PKI（ Public Key Infrastructure，公開密鑰基礎(chǔ)設(shè)施）的方法。 用戶認(rèn)證包括接入的 PPPOE接入認(rèn)證及使用 IPTV業(yè)務(wù)時的認(rèn)證， PPPOE沿用用戶名、密碼認(rèn)證。 考慮到用戶使用的方便及安全性，使用 IPTV業(yè)務(wù)時使用 PKI實現(xiàn)用戶認(rèn)證。 私鑰采用芯片內(nèi)置于機(jī)頂盒的方法 。 中國電信集團(tuán)廣州研發(fā)中心 安全技術(shù) 內(nèi)容的加密 內(nèi)容的加密的算法使用對稱加密算法。 中國電信 IPTV中可按 ISMA DRM的建議使用 AES算法。 中國電信集團(tuán)廣州研發(fā)中心 安全技術(shù) 授權(quán)的加密 由于授權(quán)的信息非常重要，而且數(shù)據(jù)量一般不會很大，建議使用 3DES和 AES等加密強(qiáng)度比較大的算法 。 授權(quán)信息應(yīng)該進(jìn)行數(shù)字簽名。 中國電信集團(tuán)廣州研發(fā)中心 中國電信 IPTV DRM系統(tǒng)層次結(jié)構(gòu) 與 IPTV的系統(tǒng)結(jié)構(gòu)一致：分為全國管理中心和省級管理中心 省級中心為本省的節(jié)目簽發(fā)播放許可證而不管觀看的用戶所處的省份 全國中心為沒有建立省級管理中心的省份提供節(jié)目簽發(fā)播放許可證 全國中心為全國性的節(jié)目簽發(fā)播放許可證 中國電信集團(tuán)廣州研發(fā)中心 IPTV系統(tǒng)模塊關(guān)系圖 VNET平臺 數(shù)字內(nèi)容 模擬內(nèi)容 應(yīng)用內(nèi)容 編碼轉(zhuǎn)換 采集編碼 應(yīng)用編輯 加密節(jié)目及應(yīng)用 內(nèi)容管理 內(nèi)容入庫管理 節(jié)目管理 發(fā)布管理 CDN系統(tǒng) 流媒體服務(wù)器 電子節(jié)目單 數(shù)字版權(quán)管理 用戶機(jī)頂盒 版權(quán)授權(quán)中心 用戶管理 認(rèn)證 支付 內(nèi)容制作 互聯(lián)星空接口代理 節(jié)目庫 數(shù)據(jù)庫系統(tǒng) 計費支付信息 節(jié)目流 認(rèn)證信息 IPTV平臺 用戶管理 版權(quán)信息 平臺管理 統(tǒng)計分析管理 計費 中國電信集團(tuán)廣州研發(fā)中心 中國電信 IPTV DRM整體結(jié)構(gòu) 加密系統(tǒng) 內(nèi)容傳送系統(tǒng) 授權(quán)中心 密鑰管理系統(tǒng) 終端 節(jié)目文件 節(jié)目信息 解密密鑰 解密密鑰 授權(quán)信息 中國電信集團(tuán)廣州研發(fā)中心 DRM的使用流程 1、用戶選擇收看一個受 DRM保護(hù)的節(jié)目 2、 機(jī)頂盒向 Web服務(wù)器或流媒體服務(wù)器請求并獲得媒體文件。 3、機(jī)頂盒向密鑰及權(quán)限管理中心申請密鑰及播放權(quán)限。 4、密鑰管理中心向 VNET后臺申請檢查該用戶的余額是否足夠支付。 5、如果余額足夠，則密鑰及權(quán)限管理中心向用戶機(jī)頂盒提供密鑰及播放權(quán)限。 6、用戶使用密鑰進(jìn)行解碼播放。 中國電信集團(tuán)廣州研發(fā)中心 終端示意圖 操作系統(tǒng) 中間件 播放器 密鑰管理 權(quán)限管理 流媒體系統(tǒng) 密鑰管理系統(tǒng) 授權(quán)中心 機(jī)頂盒 瀏覽器 中國電信集團(tuán)廣州研發(fā)中心 機(jī)頂盒 DRM的構(gòu)成 機(jī)頂盒要實現(xiàn) DRM的功能至少需要四個部件：瀏覽器、播放器、授權(quán)管理、密鑰管理。 用戶通過瀏覽器查閱電子節(jié)目單（ EPG），該瀏覽器可以是標(biāo)準(zhǔn)的 HTML瀏覽器也可以是專用 XML瀏覽器。 播放器的設(shè)計除了要能播放規(guī)定格式的碼流，還要求播放器支持授權(quán)管理和密鑰管理。當(dāng)播放器要播放經(jīng)過 DRM系統(tǒng)加密的節(jié)目時，播放器通過授權(quán)管理插件查詢本機(jī)的授權(quán)信息，得到了授權(quán)后，再通過密鑰管理插件查詢解密密鑰，最后使用解密密鑰解出正常的數(shù)據(jù)并播放。 授權(quán)管理與授權(quán)中心建立聯(lián)系，把取得的授權(quán)保