數(shù)字媒體版權(quán)管理技術(shù)課件

數(shù)字媒體版權(quán)管理技術(shù)2023/8/29數(shù)字媒體版權(quán)管理技術(shù)數(shù)字媒體版權(quán)管理技術(shù)2023/8/2數(shù)字媒體版權(quán)管理技術(shù)1數(shù)字版權(quán)管理意義數(shù)字技術(shù)的迅速發(fā)展和廣泛應(yīng)用，互聯(lián)網(wǎng)、電信移動網(wǎng)絡(luò)等新興傳輸方式極大地拓展了數(shù)字媒體內(nèi)容的傳輸范圍。由于數(shù)字媒體具備易于無損復(fù)制、分發(fā)等特性，借助數(shù)字技術(shù)和互聯(lián)網(wǎng)隨意批量復(fù)制和發(fā)行受知識產(chǎn)權(quán)保護的數(shù)字媒體產(chǎn)品和內(nèi)容的現(xiàn)象普遍存在。如果缺乏對數(shù)字媒體的版權(quán)管理和內(nèi)容保護將導(dǎo)致嚴重的負面現(xiàn)象，由此滋生的大量盜版及不規(guī)范使用行為不但會對數(shù)字媒體產(chǎn)業(yè)造成巨大的沖擊，而且也會對經(jīng)濟、社會和文化造成多重的傷害。目前，數(shù)字版權(quán)保護方面的問題已經(jīng)引起了各國政府、法律、媒體和工業(yè)等各方的共同關(guān)注。實際的經(jīng)驗和近年來的探討表明，僅憑法律手段難以保護數(shù)字內(nèi)容的版權(quán)，相關(guān)技術(shù)手段也是極其重要的。數(shù)字媒體版權(quán)管理技術(shù)數(shù)字版權(quán)管理意義數(shù)字技術(shù)的迅速發(fā)展和廣泛應(yīng)用，互聯(lián)網(wǎng)、電信移2數(shù)字版權(quán)管理定義數(shù)字版權(quán)管理技術(shù)(DigitalRightsManagement，簡稱DRM)，它是一項涉及到技術(shù)、法律和商業(yè)各個層面的系統(tǒng)工程。它為數(shù)字媒體的商業(yè)運作提供了一套完整的實現(xiàn)手段。DRM技術(shù)確保了數(shù)字媒體內(nèi)容能夠被合法的使用。DRM使各個平臺的內(nèi)容提供商們，無論是因特網(wǎng)、多媒體還是交互數(shù)字電視，提供更多的內(nèi)容，采取更靈活的節(jié)目銷售方式，同時有效地保護知識產(chǎn)權(quán)。DRM不僅僅指版權(quán)保護，同時也提供了數(shù)字媒體內(nèi)容的傳輸、管理和發(fā)行等一套完整的解決方案，因此DRM是一個系統(tǒng)概念，它包含數(shù)字版權(quán)信息使用，受版權(quán)保護的數(shù)字媒體內(nèi)容的管理和分發(fā)。一個比較公認的DRM定義是“DRM是對有形和無形資產(chǎn)版權(quán)和版權(quán)所有者關(guān)系的定義、辨別、交易、保護、監(jiān)控和跟蹤的手段。數(shù)字媒體版權(quán)管理技術(shù)數(shù)字版權(quán)管理定義數(shù)字版權(quán)管理技術(shù)(DigitalRight3數(shù)字版權(quán)管理定義DRM系統(tǒng)的三個基本要素：用戶授權(quán)內(nèi)容用戶是內(nèi)容的創(chuàng)建者和使用者，用戶可以是出版商、電影制作商、唱片公司、企業(yè)或消費者個人。內(nèi)容系指一切可以通過網(wǎng)絡(luò)傳播的數(shù)字內(nèi)容的集合。授權(quán)系指加載于內(nèi)容之上并授給用戶的許可、約束和義務(wù)。數(shù)字媒體版權(quán)管理技術(shù)數(shù)字版權(quán)管理定義DRM系統(tǒng)的三個基本要素：數(shù)字媒體版權(quán)管理技4數(shù)字版權(quán)管理定義三要素關(guān)系數(shù)字媒體版權(quán)管理技術(shù)數(shù)字版權(quán)管理定義三要素關(guān)系數(shù)字媒體版權(quán)管理技術(shù)5數(shù)字版權(quán)管理定義建立數(shù)字版權(quán)管三原則簡單 簡單是指數(shù)字版權(quán)管理不要為用戶和價值鏈的各方帶來“麻煩”，例如，數(shù)字版權(quán)管理技術(shù)不應(yīng)給內(nèi)容提供商帶來“不便”，也不應(yīng)該讓消費者付出額外代價。靈活 靈活是指數(shù)字版權(quán)管理應(yīng)能支持新的商業(yè)模式，支持各種運營、產(chǎn)品和服務(wù)提供商構(gòu)成充滿活力的價值鏈。開放 開放是指可以容納更多的參與者，因為數(shù)字版權(quán)管理不是一個具體產(chǎn)品，而是一個新時代的基礎(chǔ)設(shè)施。數(shù)字媒體版權(quán)管理技術(shù)數(shù)字版權(quán)管理定義建立數(shù)字版權(quán)管三原則數(shù)字媒體版權(quán)管理技術(shù)6數(shù)字版權(quán)管理定義數(shù)字版權(quán)管理價值鏈的組成內(nèi)容創(chuàng)作者；版權(quán)擁有者和管理機構(gòu)；內(nèi)容代理、發(fā)行商；注冊與認證；數(shù)字版權(quán)管理方案提供商；支撐信息系統(tǒng)提供商；內(nèi)容倉儲管理；應(yīng)用開發(fā)者；存儲和傳輸服務(wù)、運營；網(wǎng)絡(luò)服務(wù)提供商；接入服務(wù)提供商；硬件終端設(shè)備制造；軟件終端開發(fā)。數(shù)字媒體版權(quán)管理技術(shù)數(shù)字版權(quán)管理定義數(shù)字版權(quán)管理價值鏈的組成數(shù)字媒體版權(quán)管理技術(shù)7數(shù)字版權(quán)管理發(fā)展歷史和展望數(shù)字版權(quán)管理發(fā)展歷史第一階段(2000年前) 重點在于數(shù)字內(nèi)容加密存放和客戶端根據(jù)許可證使用內(nèi)容；第二階段(2000～2003年) 關(guān)注DRM服務(wù)器和客戶端間信任關(guān)系的建立和內(nèi)容密鑰、許可證交換機制；第三階段(2003～2OO6年) 主要研究具體應(yīng)用場景對DRM中各組成部分的需求，如為了使DRM更具有實用性，數(shù)字內(nèi)容和許可證應(yīng)封裝哪些信息等；第四階段(2OO6～目前) 通用的DRM技術(shù)框架。針對數(shù)字電視節(jié)目內(nèi)容、家庭網(wǎng)絡(luò)的DRM技術(shù)體系和標準研究等。數(shù)字媒體版權(quán)管理技術(shù)數(shù)字版權(quán)管理發(fā)展歷史和展望數(shù)字版權(quán)管理發(fā)展歷史數(shù)字媒體版權(quán)管8數(shù)字版權(quán)管理發(fā)展歷史和展望未來數(shù)字版權(quán)管理發(fā)展的多方面需求：

與其它具有版權(quán)需求的應(yīng)用領(lǐng)域結(jié)合，如家庭網(wǎng)絡(luò)、IPTV、流媒體播放、軟件發(fā)布、網(wǎng)絡(luò)游戲等；與運營商的運營環(huán)境相結(jié)合；DTV、衛(wèi)星廣播、IPTV等固定寬帶數(shù)據(jù)業(yè)務(wù)應(yīng)用（DRM可豐富用戶體驗，如按費用選擇圖像質(zhì)量、音頻效果等，提供靈活的權(quán)限管理能力等）；與條件接收系統(tǒng)融合；應(yīng)用軟件的可運營化；應(yīng)用于消費電子類產(chǎn)品的DRM芯片技術(shù)；內(nèi)容保護以加密為主，輔助使用數(shù)字水印和數(shù)字指紋、進行盜版跟蹤及審計。DRM的身份及內(nèi)容認證結(jié)合指紋、虹膜等生物特征識別技術(shù)提高安全性。數(shù)字媒體版權(quán)管理技術(shù)數(shù)字版權(quán)管理發(fā)展歷史和展望未來數(shù)字版權(quán)管理發(fā)展的多方面需求：9數(shù)字版權(quán)管理運行技術(shù)數(shù)字媒體版權(quán)運行方式不論是用于互聯(lián)網(wǎng)上音樂、影視業(yè)務(wù)，還是用于企業(yè)內(nèi)部，DRM系統(tǒng)可由數(shù)字內(nèi)容服務(wù)器、授權(quán)服務(wù)器和客戶端三部分組成。內(nèi)容服務(wù)器不僅存儲數(shù)字內(nèi)容，還存放關(guān)于數(shù)字內(nèi)容的信息，比如數(shù)字內(nèi)容的目錄、數(shù)字內(nèi)容的簡介、說明、價格等信息。許可證服務(wù)器負責管理與授權(quán)類別相關(guān)的XrML文檔、生成并管理密鑰、識別和認證用戶身份?？蛻舳诵枰兄С諨RM的數(shù)字內(nèi)容表現(xiàn)工具（比如播放器、閱讀器等），承擔解密XrML格式的授權(quán)代碼并對加密的數(shù)字內(nèi)容進行解密。數(shù)字媒體版權(quán)管理技術(shù)數(shù)字版權(quán)管理運行技術(shù)數(shù)字媒體版權(quán)運行方式數(shù)字媒體版權(quán)管理技10數(shù)字版權(quán)管理運行技術(shù)DRM系統(tǒng)及其運行過程數(shù)字媒體版權(quán)管理技術(shù)數(shù)字版權(quán)管理運行技術(shù)DRM系統(tǒng)及其運行過程數(shù)字媒體版權(quán)管理技11數(shù)字版權(quán)管理運行技術(shù)數(shù)字媒體運行案例iTunes實例Apple公司的iTunes是迄今為止最成功的網(wǎng)上付費音樂下載項目，是著名的DRM成功案例。自2003年開通以來，以每首曲子99美分的價格提供下載服務(wù)。到2006年2月，付費下載總數(shù)已超過10億首曲子。iTunes的服務(wù)器端是在線商店(OnlineStore)。用戶需下載并安裝客戶端軟件iTunes。通過iTunes可以在OnlineStore中搜索曲目并試聽。用戶選中曲目后，可通過信用卡付費。Apple曲目采用MPEG-AAC格式，曲目被Apple專有的DRM系統(tǒng)FairPlay加密封裝后向用戶下載。下載的曲目可在客戶端的iTunes上播放，也能進一步從客戶端下載到AppleiPod系列播放器上播放。FairPlay對曲目的使用權(quán)限和范圍進行限制，僅允許在五臺不同電腦的iTunes客戶端上播放，僅允許在iPod上播放，對iPod的數(shù)量沒有限制。第三方的MP3播放器不能播放從iTunes上購買的曲目。數(shù)字媒體版權(quán)管理技術(shù)數(shù)字版權(quán)管理運行技術(shù)數(shù)字媒體運行案例數(shù)字媒體版權(quán)管理技術(shù)12數(shù)字版權(quán)管理運行技術(shù)數(shù)字媒體運行案例微軟RMSiTunes是第一代DRM的案例，微軟的RMS(RightsManagementServices)屬于第二代。iTunes是DRM的電子商務(wù)應(yīng)用，微軟的RMS適用于企業(yè)內(nèi)部數(shù)字內(nèi)容管理。在企業(yè)內(nèi)部有各種各樣的數(shù)字內(nèi)容。常見的是與項目相關(guān)的文案、市場計劃、產(chǎn)品資料等，這些內(nèi)容通常僅允許在企業(yè)內(nèi)部使用。企業(yè)主管還使用市場分析報告、業(yè)績考核報告、財務(wù)報告等，這些內(nèi)容大多有很高的保密要求，僅允許由相關(guān)主管中使用。在企業(yè)內(nèi)部，這些數(shù)字內(nèi)容大多通過電子郵件傳送。微軟RMS是針對企業(yè)數(shù)字內(nèi)容管理的解決方案。微軟RMS系統(tǒng)分為服務(wù)器和客戶端兩部分，客戶端按角色不同又分為權(quán)限授予者和接受者兩種。RMS服務(wù)上存放并維護由企業(yè)確定的信任實體數(shù)據(jù)庫。按微軟的定義，信任實體包括可信任的電腦、個人、用戶組和應(yīng)用程序。對數(shù)字內(nèi)容的授權(quán)包括讀、復(fù)制、打印、存儲、傳送、編輯等。授權(quán)還可附加一些約束條件，比如權(quán)限的作用時間和持續(xù)時間等。數(shù)字媒體版權(quán)管理技術(shù)數(shù)字版權(quán)管理運行技術(shù)數(shù)字媒體運行案例數(shù)字媒體版權(quán)管理技術(shù)13數(shù)字版權(quán)管理運行技術(shù)微軟RMS系統(tǒng)運行分為5個步驟第一步，企業(yè)需在RMS服務(wù)器上建立信任實體數(shù)據(jù)庫。權(quán)限授予者客戶端必登錄RMS服務(wù)器確認是信任對象。第二步，權(quán)限授予者用客戶端軟件對數(shù)字內(nèi)容進行權(quán)限賦予。權(quán)限以XrML語言描述，生成一授權(quán)許可，附加在數(shù)字內(nèi)容之上，形成數(shù)據(jù)包。第三步，權(quán)限授予者用客戶端軟件對數(shù)據(jù)包加密并發(fā)送給數(shù)字內(nèi)容接受者。發(fā)送可采用電子郵件，文件共享服務(wù)器等各種方式。第四步，數(shù)字內(nèi)容接受者在收到加密的數(shù)據(jù)包以后，需向RMS服務(wù)器發(fā)出請求，確認信任關(guān)系。RMS確認信任后，向該客戶端發(fā)出授權(quán)批準許可證。第五步，收到RMS服務(wù)器的批準許可后，數(shù)字內(nèi)容接受者客戶端的應(yīng)用程序就對數(shù)據(jù)內(nèi)容和權(quán)限描述解密，并控制各種相關(guān)應(yīng)用軟件按權(quán)限規(guī)定展現(xiàn)數(shù)字內(nèi)容。數(shù)字媒體版權(quán)管理技術(shù)數(shù)字版權(quán)管理運行技術(shù)微軟RMS系統(tǒng)運行分為5個步驟數(shù)字媒體14數(shù)字版權(quán)管理關(guān)鍵技術(shù)數(shù)字媒體內(nèi)容安全引入數(shù)字版權(quán)管理的目的在于保護數(shù)字媒體內(nèi)容的安全，數(shù)字媒體內(nèi)容的安全性應(yīng)包括以下內(nèi)容：1．數(shù)字媒體內(nèi)容傳輸/分發(fā)過程中的安全性：數(shù)字媒體內(nèi)容在傳輸或分發(fā)過程中容易被第三方截取，若內(nèi)容被第三方截取，仍然無法正常使用媒體內(nèi)容；2．有效的防篡改機制：合法用戶接收的媒體內(nèi)容必須是真實的、內(nèi)容未經(jīng)篡改的；3．從數(shù)字媒體作品中能確定作品創(chuàng)建者的版權(quán)信息；4．控制用戶訪問數(shù)字媒體內(nèi)容的權(quán)限：用戶購買了數(shù)字媒體作品獲得使用權(quán)后，如果缺乏監(jiān)督和控制用戶訪問及使用數(shù)字媒體作品權(quán)限的手段，就無法有效地阻止其非法復(fù)制、分發(fā)或使用該數(shù)字媒體內(nèi)容。數(shù)字媒體版權(quán)管理技術(shù)數(shù)字版權(quán)管理關(guān)鍵技術(shù)數(shù)字媒體內(nèi)容安全數(shù)字媒體版權(quán)管理技術(shù)15數(shù)字版權(quán)管理關(guān)鍵技術(shù)數(shù)據(jù)加密技術(shù)現(xiàn)有的數(shù)字內(nèi)容的保護多采用加密的方法來完成，即首先將多媒體數(shù)據(jù)文件加密成密文后發(fā)布，使得其在傳遞過程中出現(xiàn)的非法攻擊者無法從密文獲取機要信息，從而達到版權(quán)保護和信息安全的目的。加密被廣泛的研究，加密技術(shù)對于設(shè)備認證和從一個設(shè)備到DRM系統(tǒng)的安全傳輸很有用。以數(shù)據(jù)加密和防拷貝為核心的DRM技術(shù)基本上以密碼學(xué)理論為基礎(chǔ)，采用的傳統(tǒng)方法是將文件加密成密文的密鑰系統(tǒng)或公鑰系統(tǒng)，提高加密、解密系統(tǒng)密級的方法是不斷增加密鑰的長度。只有授權(quán)用戶才能得到解密的密鑰，而且密鑰是與用戶的硬件信息綁定的。加密技術(shù)加上硬件綁定技術(shù)，防止了非法拷貝，這種技術(shù)能有效地達到版權(quán)保護的目的。數(shù)字媒體版權(quán)管理技術(shù)數(shù)字版權(quán)管理關(guān)鍵技術(shù)數(shù)據(jù)加密技術(shù)數(shù)字媒體版權(quán)管理技術(shù)16數(shù)字版權(quán)管理關(guān)鍵技術(shù)數(shù)字水印技術(shù)數(shù)字水印技術(shù)是一種可以在開放網(wǎng)絡(luò)環(huán)境下保護版權(quán)和認證來源及完整性的新型技術(shù)，創(chuàng)作者的創(chuàng)作信息和個人標志通過數(shù)字水印系統(tǒng)以人所不可感知的形式嵌入在多媒體中。人們無法從表面上感知水印，只有專用的檢測器或計算機軟件才可以檢測出隱藏的數(shù)字水印。水印可以定義為不被感知地在內(nèi)容中嵌入信息的操作行為。數(shù)字水印在DRM中的應(yīng)用有：廣播監(jiān)控、所有者鑒別、所有權(quán)驗證、操作跟蹤、內(nèi)容認證、拷貝控制和設(shè)備控制等。數(shù)字媒體版權(quán)管理技術(shù)數(shù)字版權(quán)管理關(guān)鍵技術(shù)數(shù)字水印技術(shù)數(shù)字媒體版權(quán)管理技術(shù)17數(shù)字版權(quán)管理關(guān)鍵技術(shù)內(nèi)容封裝技術(shù)內(nèi)容封裝技術(shù)的特征是用安全加密技術(shù)封裝要保護的信息技術(shù)內(nèi)容。以IBM公司的Cryptolope來介紹內(nèi)容封裝技術(shù)的工作原理。Cryptolope是一種基于Java的軟件，它由3個部分組成，首先CryptolopeBuilder是一種在打包的工具，它允許構(gòu)造加密的軟件包，包中有使用的商業(yè)規(guī)則和內(nèi)容，這一部分的工具是為內(nèi)容提供者使用。第二部分是為信息的消費者設(shè)計的，它的CryptolopePlayer是訪問Cryptolope內(nèi)容的解釋器，它通過一個HTML的解釋器與第三部分的CryptolopeCleariogCenter交互。第三部分是可信任的第三方，它提供密鑰管理，付費系統(tǒng)和事件登陸和使用測量。數(shù)字媒體版權(quán)管理技術(shù)數(shù)字版權(quán)管理關(guān)鍵技術(shù)內(nèi)容封裝技術(shù)數(shù)字媒體版權(quán)管理技術(shù)18數(shù)字版權(quán)管理關(guān)鍵技術(shù)移動代理技術(shù)采用移動代理來保護知識產(chǎn)權(quán)有兩種，一是將內(nèi)容作為移動代理，另一種是將內(nèi)容交易雙方之間簽訂的數(shù)字條約作為移動代理．兩種方法在安全性上都還有很多的問題．前一種沒有考慮將內(nèi)容作為代理的對虛假終端攻擊的問題．后一種方法沒有考慮對內(nèi)容與用戶身份的認證問題．但是移動代理為版權(quán)保護技術(shù)提供了新的思路。數(shù)字媒體版權(quán)管理技術(shù)數(shù)字版權(quán)管理關(guān)鍵技術(shù)移動代理技術(shù)數(shù)字媒體版權(quán)管理技術(shù)19數(shù)字媒體權(quán)限管理數(shù)字權(quán)限描述權(quán)限描述基本結(jié)構(gòu)數(shù)字媒體版權(quán)管理技術(shù)數(shù)字媒體權(quán)限管理數(shù)字權(quán)限描述數(shù)字媒體版權(quán)管理技術(shù)20數(shù)字媒體權(quán)限管理授權(quán)和許可主體要求的申請和許可關(guān)系數(shù)字媒體版權(quán)管理技術(shù)數(shù)字媒體權(quán)限管理授權(quán)和許可主體要求的申請和許可關(guān)系數(shù)字媒體21數(shù)字媒體權(quán)限管理身份認證身份認證是DRM系統(tǒng)的一個重要組成部分，是實施權(quán)限管理的基礎(chǔ)。身份認證技術(shù)多種多樣，從最簡單的用戶名密碼、硬件標志技術(shù)到公鑰基礎(chǔ)設(shè)施(PKI)技術(shù)，甚至生物識別技術(shù)。在復(fù)雜性、實時性和安全性方面，不同的身份認證技術(shù)差異很大。身份認證是指一方證明另一方身份的過程，是證實被認證對象是否屬實和有效的一個過程，其基本思想是通過驗證被認證對象的屬性來達到確認被認證對象是否真實有效的目的。

數(shù)字媒體版權(quán)管理技術(shù)數(shù)字媒體權(quán)限管理身份認證數(shù)字媒體版權(quán)管理技術(shù)22數(shù)字媒體權(quán)限管理口令核對法

口令核對法是鑒別用戶身份最常用的方法，系統(tǒng)核對用戶輸入的用戶名和口令與系統(tǒng)內(nèi)已有的合法用戶的用戶名和口令是否匹配來驗證用戶的身份，它實現(xiàn)方便，使用簡單，但是安全性低，網(wǎng)絡(luò)環(huán)境下，口令被明文傳輸會使身份認證極不安全硬件綁定技術(shù)硬件唯一標志認證技術(shù)也被稱為硬件綁定技術(shù)，用戶只有在特定硬件存在的情況下才能使用系統(tǒng)資源。獲取硬件唯一標志的方法有很多：CPUID，但是只有一部分CPU可以獲??；硬盤ID；網(wǎng)卡硬件地址，USB設(shè)備ID綁定等。

數(shù)字媒體版權(quán)管理技術(shù)數(shù)字媒體權(quán)限管理口令核對法數(shù)字媒體版權(quán)管理技術(shù)23數(shù)字媒體權(quán)限管理智能卡智能卡是由一個或多個集成電路芯片組成的集成電路卡，智能卡可存儲用戶的個人化參數(shù)和秘密信息?；谥悄芸ǖ恼J證方式是一種雙因子的認證方式，若沒有智能卡用戶就不能訪問系統(tǒng)資源，即使智能卡丟失，入侵者仍需猜測個人身份識別碼(PIN)，才能從智能卡中讀取秘密信息，進而利用該秘密信息與主機之間進行認證。

生物特征識別生物特征識別一般通過以下四步完成：(a)圖像預(yù)處理，包括圖像平滑、尖銳化處理、二值化、輪廓化等；(b)圖像分割，分割的目的是把圖像空間分成一些有意義的區(qū)域?？梢砸灾饌€像素為基礎(chǔ)去研究圖像分割，也可以利用在規(guī)定領(lǐng)域中的某些圖像信息去分割；(c)圖像特征提取，特征提取是圖像識別中最關(guān)鍵的一步，必須根據(jù)不同的物體采取不同的方法；(d)圖像模式匹配，采集圖像并提取特征，和數(shù)據(jù)庫中的特征數(shù)據(jù)進行比較，并輸出結(jié)果．生物特征認證在DRM應(yīng)用中，需要有相應(yīng)的生物特征提取儀器，如指紋儀、攝像儀、掃描儀和語音輸入器等；生物特征識別包括單生物特征模式和多生物特征模式，典型的單生物特征和多生物特征結(jié)合的應(yīng)用模型。數(shù)字媒體版權(quán)管理技術(shù)數(shù)字媒體權(quán)限管理智能卡數(shù)字媒體版權(quán)管理技術(shù)24密鑰管理技術(shù)密鑰管理是加密和水印技術(shù)中關(guān)鍵的一步。密碼學(xué)和水印的安全性依賴于密鑰的保密性，而不是加密算法、水印嵌入和提取的復(fù)雜性，即Kerckhof原則。然而，安全密鑰管理和交換協(xié)議的實現(xiàn)對實際的DRM系統(tǒng)而言常常會增加復(fù)雜度。密鑰管理包含多個問題，如密鑰產(chǎn)生、密鑰的安全交換、密鑰安全存儲、密鑰吊銷、密鑰契約和密鑰驗證。對于包含多個設(shè)備和網(wǎng)絡(luò)的視頻DRM來說，安全密鑰交換是其中重要的管理問題。經(jīng)典的密鑰交換和認證協(xié)議可以用在DRM系統(tǒng)中進行設(shè)備間的安全密鑰交換。多播和廣播網(wǎng)絡(luò)為密鑰管理和視頻安全傳輸提供了幾大挑戰(zhàn)，一個挑戰(zhàn)是向一組用戶或群密鑰管理傳遞時的接人控制，當新用戶加入多播網(wǎng)或用戶離開網(wǎng)絡(luò)時的安全性的保持；另一個挑戰(zhàn)是在多播和廣播內(nèi)容發(fā)布中所有的接收機獲取同樣的視頻，這是內(nèi)容跟蹤和指紋識別中的一個問題，對每個用戶具有個性化的視頻拷貝。有學(xué)者提出對每個接收機分配一個獨特的二進制串，然后通過多播方式對每個接收機發(fā)送兩份拷貝。兩份拷貝各嵌入不同的水印。另一種方法是建議修改網(wǎng)中發(fā)送的含水印的視頻。缺點是該方法需要網(wǎng)絡(luò)基礎(chǔ)設(shè)施的支持，而這正是許多網(wǎng)絡(luò)所沒有的。

數(shù)字媒體版權(quán)管理技術(shù)密鑰管理技術(shù)密鑰管理是加密和水印技術(shù)中關(guān)鍵的一步。密碼學(xué)和水25數(shù)字版權(quán)管理應(yīng)用在圖像媒體的應(yīng)用目前已有的保護圖像的方法是數(shù)字水印技術(shù)，把版權(quán)信息通過數(shù)字水印技術(shù)加入圖像后，如果發(fā)現(xiàn)有人未經(jīng)許可而使用該圖像，可以通過軟件檢測圖像中隱藏的版權(quán)信息，來證明該圖像的版權(quán)。目前國外的數(shù)字水印技術(shù)開發(fā)商有美國的DigimareCorp，及英國的HighWaterSignumLtd．Digimarc提供的版權(quán)管理服務(wù)屬于前述的第一種方式，它利用數(shù)字水印技術(shù)在靜止圖像中嵌入版權(quán)信息，HighWaterSignum基本上也提供相同的服務(wù)。國內(nèi)現(xiàn)有的以華旗公司自主研發(fā)的數(shù)字水印系統(tǒng)“愛國者版神”較為知名，愛國者數(shù)字水印技術(shù)作為新一代數(shù)字水印技術(shù)，集成抗攻擊、抗壓縮、易損性和抗重復(fù)添加等最新的信息隱藏技術(shù)于一體。

數(shù)字媒體版權(quán)管理技術(shù)數(shù)字版權(quán)管理應(yīng)用在圖像媒體的應(yīng)用數(shù)字媒體版權(quán)管理技術(shù)26數(shù)字版權(quán)管理應(yīng)用在流媒體的應(yīng)用目前主流的流媒體系統(tǒng)目前都已擁有了DRM的解決方案，如RealSystem的RMCS(RealSystemMediaCommerceSuite)、MediaService的MDRM(MicrosoftDigitalRightsManagement)等，它們都遵循流媒體版權(quán)保護的一般框架。對于流媒體的DRM主要有IBM的EMMS和MicrosoftWindowsMediaDRM．另外，由IBM，Apple，Sun，Cisco，Philips等于2000年12月發(fā)起成立了ISMA，目標是加速基于IP技術(shù)的音視頻及數(shù)據(jù)流媒體開放標準的產(chǎn)業(yè)化應(yīng)用.目前已發(fā)布ISMA1．1(MPEG