DRM在 IPTV中的應用探討 中國電信廣州研發(fā)中心 陳戈 中國電信集團廣州研發(fā)中心 DRM對 IPTV的影響 正面： 有利于新片、大片的引進 防止 PC用戶及非法用戶觀看 負面： 增加了 IPTV系統(tǒng)的復雜度 對機頂盒提出了新要求，增加了成本 中國電信集團廣州研發(fā)中心 IPTV哪些業(yè)務需要 DRM 需 DRM的業(yè)務： 音視頻點播 音視頻廣播（組播） (需經常變換 KEY） Flash等應用 暫不需 DRM的業(yè)務： 游戲 Web瀏覽 Email 中國電信集團廣州研發(fā)中心 IPTV DRM功能要求 基于公開的協(xié)議及標準 數字版權管理系統(tǒng)能和后臺認證計費系統(tǒng)相結合，靈活收費，支持以下支付方式： 包月或計次、計時收費 預付費或后付費方式 支持多種應用 流媒體、 Flash等 支持多種流媒體系統(tǒng) 多種流媒體服務器，如 Microsoft、 Apple、 IBM 等 ? 多種流媒體編碼格式，如 MPEG4、 H.264、 WMV9等 ? 多種流媒體控制協(xié)議： RTSP、 MMS等 ? 兼容多種播放器 中國電信集團廣州研發(fā)中心 IPTV DRM功能要求 系統(tǒng)簡單有效，實現(xiàn)成本相對較低，適合低成本的嵌入式機頂盒 系統(tǒng)的加密密鑰和加密算法可動態(tài)改變； 用戶友好的界面，不增加用戶使用的難度 具有靈活及有彈性的商業(yè)模式； 如插播廣告、離線觀看等 中國電信集團廣州研發(fā)中心 DRM 系統(tǒng)的三要素 K e yC on te n t R igh t sE n d U s e r中國電信集團廣州研發(fā)中心 Content Content指加密的內容，主要包括如何在未分發(fā)之前進行加密或在廣播時實時加密，還要定義如何把加密的內容碼流在 IP網上傳輸的格式。 中國電信集團廣州研發(fā)中心 Right 指描述數字版權的授權的語言， W3C規(guī)范了數字版權的授權語言 Open Digital Rights Language (ODRL)。這是一種基于 XML的數字版權的描述語言。 中國電信集團廣州研發(fā)中心 Key 密鑰管理系統(tǒng)是一個 DRM系統(tǒng)的核心。目前在市場上有不少私有的密鑰管理系統(tǒng)，也有一些公開標準的系統(tǒng)，如 OMA DRM標準中，包括了一個公開的密鑰管理協(xié)議， IPTV 可參照這一部分制定密鑰管理系統(tǒng)標準。 中國電信集團廣州研發(fā)中心 ISMA DRM結構 中國電信集團廣州研發(fā)中心 安全技術 用戶的認證 用戶的認證可以采用兩種方法，基于用戶名、密碼的方法和基于 PKI（ Public Key Infrastructure，公開密鑰基礎設施）的方法。 用戶認證包括接入的 PPPOE接入認證及使用 IPTV業(yè)務時的認證， PPPOE沿用用戶名、密碼認證。 考慮到用戶使用的方便及安全性，使用 IPTV業(yè)務時使用 PKI實現(xiàn)用戶認證。 私鑰采用芯片內置于機頂盒的方法 。 中國電信集團廣州研發(fā)中心 安全技術 內容的加密 內容的加密的算法使用對稱加密算法。 中國電信 IPTV中可按 ISMA DRM的建議使用 AES算法。 中國電信集團廣州研發(fā)中心 安全技術 授權的加密 由于授權的信息非常重要，而且數據量一般不會很大，建議使用 3DES和 AES等加密強度比較大的算法 。 授權信息應該進行數字簽名。 中國電信集團廣州研發(fā)中心 中國電信 IPTV DRM系統(tǒng)層次結構 與 IPTV的系統(tǒng)結構一致：分為全國管理中心和省級管理中心 省級中心為本省的節(jié)目簽發(fā)播放許可證而不管觀看的用戶所處的省份 全國中心為沒有建立省級管理中心的省份提供節(jié)目簽發(fā)播放許可證 全國中心為全國性的節(jié)目簽發(fā)播放許可證 中國電信集團廣州研發(fā)中心 IPTV系統(tǒng)模塊關系圖 VNET平臺 數字內容 模擬內容 應用內容 編碼轉換 采集編碼 應用編輯 加密節(jié)目及應用 內容管理 內容入庫管理 節(jié)目管理 發(fā)布管理 CDN系統(tǒng) 流媒體服務器 電子節(jié)目單 數字版權管理 用戶機頂盒 版權授權中心 用戶管理 認證 支付 內容制作 互聯(lián)星空接口代理 節(jié)目庫 數據庫系統(tǒng) 計費支付信息 節(jié)目流 認證信息 IPTV平臺 用戶管理 版權信息 平臺管理 統(tǒng)計分析管理 計費 中國電信集團廣州研發(fā)中心 中國電信 IPTV DRM整體結構 加密系統(tǒng) 內容傳送系統(tǒng) 授權中心 密鑰管理系統(tǒng) 終端 節(jié)目文件 節(jié)目信息 解密密鑰 解密密鑰 授權信息 中國電信集團廣州研發(fā)中心 DRM的使用流程 1、用戶選擇收看一個受 DRM保護的節(jié)目 2、 機頂盒向 Web服務器或流媒體服務器請求并獲得媒體文件。 3、機頂盒向密鑰及權限管理中心申請密鑰及播放權限。 4、密鑰管理中心向 VNET后臺申請檢查該用戶的余額是否足夠支付。 5、如果余額足夠，則密鑰及權限管理中心向用戶機頂盒提供密鑰及播放權限。 6、用戶使用密鑰進行解碼播放。 中國電信集團廣州研發(fā)中心 終端示意圖 操作系統(tǒng) 中間件 播放器 密鑰管理 權限管理 流媒體系統(tǒng) 密鑰管理系統(tǒng) 授權中心 機頂盒 瀏覽器 中國電信集團廣州研發(fā)中心 機頂盒 DRM的構成 機頂盒要實現(xiàn) DRM的功能至少需要四個部件：瀏覽器、播放器、授權管理、密鑰管理。 用戶通過瀏覽器查閱電子節(jié)目單（ EPG），該瀏覽器可以是標準的 HTML瀏覽器也可以是專用 XML瀏覽器。 播放器的設計除了要能播放規(guī)定格式的碼流，還要求播放器支持授權管理和密鑰管理。當播放器要播放經過 DRM系統(tǒng)加密的節(jié)目時，播放器通過授權管理插件查詢本機的授權信息，得到了授權后，再通過密鑰管理插件查詢解密密鑰，最后使用解密密鑰解出正常的數據并播放。 授權管理與授權中心建立聯(lián)系，把取得的授權保