与内容安全

4.1　DRM与内容安全

内容产业是在数字化、网络化的基础上实现的高度信息化,是伴随现代传播、宽带、多媒体传播、数字互联网、NGN等技术兴起的产业。一方面,依托数字技术而发展起来数字移动广播电视、手机电视、IPTV、分众传媒、卫星广播电视、数字多媒体广播(DMB)、DVB-H等新媒体所提供的新业务,成为内容产业收入增长的主要来源。另一方面,数字技术和网络技术允许我们积累起越来越多的内容和节目资源,这些呈海量增长的媒体内容资产由于其可复制、可再加工与制作、可共享、可检索和查询等特点,其内在价值也在以极高的速度增长。

在高速发展的内容产业经济中,在科技设施、技术手段和传播交互方式——工具的问题逐步解决之后,内容成了新经济发展的关键。从一定意义上说,网络等媒介产业的生存能力取决于“内容”的创造和消费,取决于与广大消费者的日常生活、工作与娱乐、休息的联系。从发展的环节看,内容已成为内容产业发展的“基础的基础”。数字电影、数字电视、数字报纸、数字刊物、数字艺术、数字游戏的生命力,无不依赖于丰富、优秀、可靠的内容及其传播机制。

同样,宽带网络技术、视音频压缩技术、蓝牙等无线技术的飞速发展为内容产业的发展提供了坚实的基础,为人们提供高品质的娱乐、内容成为可能,内容产业的发展,也为社会经济提供了新的增长点。高技术娱乐将成为新娱乐业的领头羊,调查显示,拥有宽带的家庭,对娱乐和内容需求的平均消费量远高于没有使用宽带的家庭。调查指出,越来越多的人会借助于宽带技术“订购”娱乐。于是内容产业便历史地、合乎逻辑地登堂入室,并快步跨向舞台的中央。

内容产业目前发展的瓶颈主要是:海量内容的生产、集成、管理,即媒体资源管理和内容的安全可靠分发、使用,即内容安全。其中内容安全对于保证内容产业进一步健康发展具有重要意义。要做到内容安全,除了法制威慑、加强行政监管、教育宣传、合理疏导外,技术手段是一个重要保障。通过对内容的识别、阻断、疏导、恢复、跟踪等技术手段来保障内容安全,解决包括权限控制、内容认证、访问控制、内容过滤、盗版追踪、隐写分析等在内的内容安全问题。

内容安全基本的要求是CIA,即Confidentiality(机密性)、Integrity(完整性)、AccessControl(访问可控性)。它所面临的主要问题是健康性(如色情、淫秽、暴力、垃圾)、保密性(窃取、泄露、流失)、隐私性(盗取、倒卖、滥用、扩散)、产权性(剽窃、盗用)、政治性(攻击、诬陷、演变)。

机密性主要靠加密技术来完成,常用的加密技术有对称和非对称两类算法,在DRM系统设计中需要考虑采用哪一类算法中的哪一个算法,如RSA、AES、3DES、ECC等。

完整性即解决传输内容的准确性和正确性,准确性可利用一些散列算法如MD5、SHA-1等从完整的内容包中提取出一个摘要(从这个摘要入手不能利用散列算法恢复出任何一点原内容的信息),接收方通过验证摘要即可确认内容的准确性。正确性可通过数字签名来完成。

访问可控性即保证内容能传输给预期的接收者而不被其他非法接收者截获,可以采用先期认证和结束时确认的方法。

DRM是内容安全的一种具体应用,即对数字内容使用权限的确认、封装、分发、控制、追踪的机制。

权限确认即用户对感兴趣的内容提出使用权限的需求,服务器对其资格和要求验证的过程;权限封装即对赋予用户的使用权限及相关信息的加密或保护的过程;权限分发即将封装好的权限对象安全交付给用户的过程;权限控制即内在的权限内容的具体生成和外在的权限内容的具体实施;盗版追踪即保证版权拥有者的合法权利,并对盗版者予以打击。数字内容盗版追踪主要靠数字水印或者一些网络追踪技术来实现。