1、1,5.5 數(shù)字水印協(xié)議,2,數(shù)字水印協(xié)議與安全體系,單靠技術(shù)是不能完全保護版權(quán)的 還要依賴于法律和管理 依賴于技術(shù)的實現(xiàn)協(xié)議以及一套完整的安全水印體系,3,版權(quán)糾紛的例子,A在作品 M 中加注水印信息 Wa 生成 Ma B對 Ma 做一些處理得到 M ，并從中提取一些信息作為自己的水印數(shù)據(jù) Wb ，然后在 M 中加注水印 Wb 生成 Mb ，同時B將 M 作為自己的原始作品保存 在A和B發(fā)生版權(quán)糾紛時，A可以在B的原始作品 M 和水印作品 Mb 中檢測出A的水印信息 Wa ，而B也可以在A的原始作品 M 和水印作品 Ma 中檢測出B的水印信息 Wb,4,水印協(xié)議,版權(quán)注冊協(xié)議 建立與權(quán)威機構(gòu)

2、之間的安全信道，到權(quán)威機構(gòu)注冊數(shù)字作品的版權(quán)，獲取權(quán)威機構(gòu)公證過的數(shù)字水印 水印加載協(xié)議 由權(quán)威機構(gòu)的水印加載服務(wù)器或購買者與銷售者共同運行的水印加載程序來完成 水印驗證協(xié)議 驗證作品中的數(shù)字水印，以確定數(shù)字作品可能的版權(quán)人,5,水印協(xié)議,糾紛仲裁協(xié)議 在單靠數(shù)字水印不能解決數(shù)字作品的版權(quán)人時（如，在作品中檢測出不同的水印數(shù)據(jù)，或者由于作品本身受到太多的損害而不能恢復(fù)水印數(shù)據(jù)時），需要雙方當(dāng)事人按照仲裁協(xié)議進行仲裁 仲裁的依據(jù)是仲裁協(xié)議中規(guī)定的與以上三個協(xié)議中密切相關(guān)的數(shù)據(jù),6,安全水印體系,在Internet網(wǎng)絡(luò)這樣的開放環(huán)境里，保護數(shù)字產(chǎn)品的版權(quán)必須采用一套嚴密完整的體系標(biāo)準(zhǔn)，規(guī)定網(wǎng)絡(luò)上利

3、益聯(lián)系的實體、可信任第三方、加載和檢驗水印的實體、各個實體的責(zé)任、應(yīng)遵守的協(xié)議等，即安全數(shù)字水印體系,7,IMPRIMATUR體系結(jié)構(gòu),IMPRIMATUR是由歐洲委員會DGIII計劃制定的網(wǎng)絡(luò)數(shù)字產(chǎn)品的知識產(chǎn)權(quán)保護IPR（Intellectual Property Rights）認證和保護體系標(biāo)準(zhǔn) 定義了電子商務(wù)環(huán)境下的若干重要角色，描述了角色間的關(guān)系,8,IMPRIMATUR體系結(jié)構(gòu)模型,9,IMPRIMATUR中的角色,作品原創(chuàng)者：如作者、電影制造商、音像產(chǎn)品制造商等 RH(Rights Holder)：版權(quán)所有者 CP(Creation Provider)：內(nèi)容提供商 MD(Media

4、 Distributor)：內(nèi)容分發(fā)者 CP和MD必須從版權(quán)所有者那里得到發(fā)行許可才能提供服務(wù) 為了簡化模型，可以認為CP 和 MD是一個機構(gòu)，執(zhí)行同樣的功能，統(tǒng)稱為網(wǎng)絡(luò)多媒體產(chǎn)品的提供商,10,IMPRIMATUR中的角色,UNI (Unique Number Issuer)：產(chǎn)品序列號分發(fā)機構(gòu)。主要負責(zé)為數(shù)字產(chǎn)品產(chǎn)生唯一標(biāo)識的序列號 CA(Certification Authority)：認證中心，是數(shù)字水印的檢驗機構(gòu)，同時負責(zé)提供水印算法和分發(fā)水印密鑰 IPR Database：IPR信息數(shù)據(jù)庫，是法律授權(quán)的權(quán)威機構(gòu)，負責(zé)登記產(chǎn)品的版權(quán)信息、版權(quán)所有者的信息、經(jīng)過版權(quán)所有者許可的網(wǎng)絡(luò)多媒

5、體產(chǎn)品提供商的信息,11,IMPRIMATUR中的角色,買家：數(shù)字產(chǎn)品的購買者 MSP(Monitoring Service Provider)：監(jiān)視數(shù)字產(chǎn)品的非法拷貝工作可以由法定部門進行，也可以由服務(wù)提供商提供,12,角色之間的關(guān)系,作品原創(chuàng)者從版權(quán)所有者那里獲取版稅 版權(quán)所有者向網(wǎng)絡(luò)多媒體產(chǎn)品提供商和中間分發(fā)商提供發(fā)行許可 網(wǎng)絡(luò)多媒體產(chǎn)品提供商和購買者之間是買方和賣方的關(guān)系 可信任第三方有：產(chǎn)品序列號分發(fā)機構(gòu)、認證中心、IPR信息數(shù)據(jù)庫,13,可信第三方的作用,IPR Database 經(jīng)過政府授權(quán)的IPR信息數(shù)據(jù)庫 版權(quán)所有者必須在IPR數(shù)據(jù)庫中注冊登記，提供產(chǎn)品的IPR信息、版權(quán)所有

6、者的信息、版權(quán)所有者所許可的網(wǎng)絡(luò)多媒體產(chǎn)品提供商的信息、注冊日期、注冊期限等 UNI 版權(quán)管理機構(gòu)通過國際標(biāo)準(zhǔn)序列號來管理IPR CA 經(jīng)過官方授權(quán)的機構(gòu)，主要控制水印的加載和鑒定,14,AQUARELLE商業(yè)模型及其水印協(xié)議,水印協(xié)議規(guī)定了CA和網(wǎng)絡(luò)多媒體產(chǎn)品提供商之間傳遞的信息以及交互方式,15,水印協(xié)議中的角色,TTP：可信任第三方，即IMPRIMATUR中的CA CO：數(shù)字產(chǎn)品版權(quán)所有者， 即IMPRIMATUR中的CP和RH CO-ID：CO自定義的標(biāo)識，用來唯一標(biāo)明身份 IM：未加載水印的數(shù)字多媒體產(chǎn)品 IM-ID：唯一標(biāo)識IM的序列。在IMPRIMATUR中，IM-ID應(yīng)由UNI

7、統(tǒng)一發(fā)布,16,水印協(xié)議中的角色,D：水印加載的日期 IM*：加載水印后的IM。IM*：加載水印后的IM，可能已經(jīng)被篡改或遭到攻擊 K-ID：用來加載和檢測水印的密鑰，不同的數(shù)字產(chǎn)品有不同的K-ID User: AQUARELLE的用戶,17,協(xié)議步驟,CO向TTP發(fā)送IM，IM-ID，和CO-ID TTP產(chǎn)生隨機密鑰K-IM，對IM加載水印，將IM-ID，CO-ID，D保留在數(shù)據(jù)庫中 TTP將加載水印后的IM*返回給CO，同時返回的還有CO-ID和IM-ID,18,協(xié)議缺陷,CO必須向TTP發(fā)送IM，從TTP接收IM*。往返過程將占用很大帶寬，消耗大量網(wǎng)絡(luò)資源 IM和K-ID在發(fā)送過程中很有

8、可能被人竊取,19,改進的DHWM協(xié)議模型,DHWM協(xié)議由歐洲文化數(shù)據(jù)庫AQUARELLE所提出，并已被AQUARELLE采用,TTP,20,DHWM協(xié)議,CO和TTP共同產(chǎn)生一個公共密鑰K-IM 利用密碼學(xué)中的密鑰交換協(xié)議 CO產(chǎn)生Ka發(fā)給TTP TTP產(chǎn)生Kb發(fā)給CO 雙方計算出Kab，作為公共密鑰K-IM TTP將IM-ID，CO-ID，D和K-IM保留在數(shù)據(jù)庫中 CO用K-IM加載水印,21,發(fā)生版權(quán)糾紛時,用戶向TTP提供IM*，IM-ID和CO-ID，TTP查詢數(shù)據(jù)庫得到相應(yīng)的K-IM，用K-IM檢測是否存在水印 如果存在，將檢測到的水印與CO出示的水印比較，相同則證明CO具有版權(quán)或合法許可,22,IMPRIMATUR體系及DHWM協(xié)議存在的問題,DHWM的安全性 密鑰交換協(xié)議的安全問題。第三方插入攻擊 TTP對CO的身份認證 IMPRIMATUR中的CA（TTP）和產(chǎn)品序列號分發(fā)機構(gòu)并沒有采取對CO的身份驗證。任何CO，不論合法還是非法都可以向產(chǎn)品序列號分發(fā)機構(gòu)申請IM-ID，產(chǎn)品序列號分發(fā)機構(gòu)并不知道