喬布斯無法認(rèn)同的DRM

基于數(shù)字化信息的特點(diǎn)決定了必須有另一種獨(dú)特的技術(shù),來加強(qiáng)保護(hù)這些數(shù)字化的音視頻節(jié)目內(nèi)容的版權(quán),該技術(shù)就是數(shù)字權(quán)限管理技術(shù):DRM。

DRM技術(shù)的工作原理是:首先建立數(shù)字節(jié)目授權(quán)中心,編碼壓縮后的數(shù)字節(jié)目內(nèi)容,利用密鑰可以被加密保護(hù),加密的數(shù)字節(jié)目頭部存放著KeyID和節(jié)目授權(quán)中心的URL。用戶在點(diǎn)播時(shí),根據(jù)節(jié)目頭部的KeyID和URL信息,就可以通過數(shù)字節(jié)目授權(quán)中心的驗(yàn)證授權(quán)后送出相關(guān)的密鑰解密,節(jié)目可播放。 需要保護(hù)的節(jié)目被加密,即使被用戶下載保存,沒有得到數(shù)字節(jié)目授權(quán)中心的驗(yàn)證授權(quán)也無法播放,從而嚴(yán)密地保護(hù)了節(jié)目的版權(quán)。

喬布斯無法認(rèn)同的DRM

密鑰一般有兩把,一把公鑰,一把私鑰。公鑰用于加密節(jié)目內(nèi)容本身,私鑰用于解密節(jié)目,私鑰還可以防止當(dāng)節(jié)目頭部有被改動(dòng)或破壞的情況,利用密鑰就可以判斷出來,從而阻止節(jié)目被非法使用。上述這種加密的方法,有一個(gè)明顯的缺陷,就是當(dāng)解密的密鑰在發(fā)送給用戶時(shí),一旦被黑客獲得密鑰,即可方便解密節(jié)目,從而不能真正確保節(jié)目內(nèi)容提供商的實(shí)際版權(quán)利益。另一種更加安全的加密方法是使用三把密鑰,即把密鑰分成兩把,一把存放在用戶的Pc機(jī)上,另一把放在驗(yàn)證站。要解密數(shù)字節(jié)目,必須同時(shí)具備這兩把密鑰,方能解開數(shù)字節(jié)目。這樣當(dāng)解密密鑰在發(fā)送給用戶時(shí),即使被竊取,也仍然無法解開加密的內(nèi)容。

毋庸置疑,加密保護(hù)技術(shù)在開發(fā)電子商務(wù)系統(tǒng)中正起著重要的防盜版作用。比如,在互聯(lián)網(wǎng)上傳輸音樂或視頻節(jié)目等內(nèi)容,這些內(nèi)容很容易被拷貝復(fù)制。為了避免這些風(fēng)險(xiǎn),節(jié)目內(nèi)容在互聯(lián)網(wǎng)上傳輸過程中一般都要經(jīng)過加密保護(hù)。也就是說,收到加密的數(shù)字節(jié)目的人必須有一把密鑰才能打開數(shù)字節(jié)目并播放收看。因此,傳送密鑰的工作必須緊跟在加密節(jié)目傳輸之后。

對(duì)內(nèi)容提供商而言,必須意識(shí)到傳送密鑰工作的重要性,要嚴(yán)防密鑰在傳送時(shí)被竊取?;ヂ?lián)網(wǎng)上的黑客總是喜歡鉆這些漏洞。因此我們需要一種安全的嚴(yán)密的方式傳送密鑰,以保證全面實(shí)現(xiàn)安全保護(hù)機(jī)制。