摘要：DRM（Digital Rights Management），即數(shù)字權(quán)利管理，是指對數(shù)字化內(nèi)容在網(wǎng)絡(luò)中創(chuàng)建、傳播和使用流程中所涉及的各方權(quán)利進(jìn)行定義、描述、保護(hù)和監(jiān)控的整體機制，是一種保護(hù)知識產(chǎn)權(quán)的有效方式。如何高效安全的構(gòu)建一個DRM系統(tǒng)，使有意義的數(shù)字作品在網(wǎng)絡(luò)環(huán)境中在現(xiàn)，流通并取得應(yīng)有的價值。保護(hù)數(shù)字作品合法合理使用，數(shù)字作品擁有者的權(quán)益是我們需要解決的問題。在現(xiàn)有的DRM解決方案的整體框架，引入移動代理技術(shù)，設(shè)計一種新的基于移動agent機制的DRM解決方案，能更高效，靈活，安全的管理網(wǎng)絡(luò)環(huán)境中的數(shù)字內(nèi)容的流通。

關(guān)鍵詞：移動代理；DRM；版權(quán)保護(hù)

中圖分類號：TP393.08 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9599 （2012） 21-0000-02

1 引言

Internet和數(shù)字技術(shù)的快速發(fā)展，網(wǎng)上交易和傳播的電子書，音樂，電影等數(shù)字內(nèi)容越來越多，但由于數(shù)字信息很容易被復(fù)制，修改和傳播等特點，網(wǎng)上傳播的數(shù)字內(nèi)容存在大量的盜版和侵權(quán)問題，給相關(guān)的產(chǎn)權(quán)人造成巨大的經(jīng)濟損失。因此，有價值的內(nèi)容不敢隨意在互聯(lián)網(wǎng)上再現(xiàn)，極大的妨礙了信息的傳播和共享。DRM（Digital Rights Management）即數(shù)字權(quán)益管理是指對數(shù)字化內(nèi)容在網(wǎng)絡(luò)中創(chuàng)建傳播和使用流程中所涉及的各方權(quán)利進(jìn)行定義描述保護(hù)和監(jiān)控的整體機制，其目標(biāo)是運用技術(shù)手段遏制盜版，保護(hù)數(shù)字化內(nèi)容的知識產(chǎn)權(quán)，已成為數(shù)字網(wǎng)絡(luò)環(huán)境下數(shù)字內(nèi)容交易和傳播的重要技術(shù)，用于保護(hù)數(shù)字內(nèi)容的版權(quán)，控制數(shù)字內(nèi)容的使用和傳播，保證數(shù)字作品市場交易渠道的暢通保障作者出版商分銷商的利益和用戶的合法使用權(quán)利從而求得各方利益的實現(xiàn)與平衡。

從數(shù)字版權(quán)概念的提出至今，DRM技術(shù)已得到很大的發(fā)展，人們從不同的角度和不同應(yīng)用的需要構(gòu)建出各類系統(tǒng)[1-2]。但操作流程較繁瑣，效率較低，并且在認(rèn)證和交易過程中暴露許多的隱私內(nèi)容，針對這種情況，引入Agent技術(shù)，利用其高度的自治性和動態(tài)性可以簡化交互的流程，由代理靈活高效的處理各業(yè)務(wù)流程的交互過程，較好的解決問題，提供一種更加安全，靈活高效的DRM解決方案。

2 相關(guān)概念及原理

DRM：DRM是對數(shù)字媒體內(nèi)容進(jìn)行版權(quán)管理的系統(tǒng)性方法，包括數(shù)字內(nèi)容使用權(quán)限的描述、認(rèn)證、交易、保護(hù)、監(jiān)測、跟蹤等，對數(shù)字內(nèi)容在分發(fā)、傳輸和使用等各個環(huán)節(jié)進(jìn)行控制，使得數(shù)字內(nèi)容只能被授權(quán)使用的人，按照授權(quán)的方式，合理使用。

DRM的功能模型主要分為內(nèi)容服務(wù)器，許可證服務(wù)器和客戶端。內(nèi)容服務(wù)器通常包括存儲數(shù)字內(nèi)容的內(nèi)容倉庫，存儲產(chǎn)品信息的產(chǎn)品信息庫和對數(shù)字內(nèi)容進(jìn)行安全處理的模塊；許可證服務(wù)器包含權(quán)利庫、內(nèi)容密鑰庫、用戶身份標(biāo)識庫和許可證生成器，該模塊主要用來生成并分發(fā)數(shù)字許可證，還可以實現(xiàn)用戶身份認(rèn)證和促發(fā)支付等金融交易事務(wù)；客戶端主要包含控制器和數(shù)字內(nèi)容使用工具，并負(fù)責(zé)和許可證服務(wù)器進(jìn)行交互。

移動Agent：根據(jù)文獻(xiàn) [3]的描述，移動代理是一個可以替代人或其它程序執(zhí)行某種任務(wù)的程序，它在復(fù)雜的網(wǎng)絡(luò)系統(tǒng)中能自主地從一臺主機移動到另一臺主機，該程序能夠選擇何時、何地移動，在移動時，該程序可以根據(jù)要求掛起其運行，然后轉(zhuǎn)移到網(wǎng)絡(luò)的其它地方重新開始或繼續(xù)執(zhí)行，然后返回結(jié)果和消息。

移動Agent 技術(shù)是近幾年來發(fā)展起來的一門新技術(shù)，綜合了人工智能技術(shù)和網(wǎng)絡(luò)技術(shù)，是一種新興的分布式計算技術(shù)。它具有移動性、自主性、反應(yīng)性、異步操作性和協(xié)作性等特性，其中最重要的特性是移動性[4-6]。

移動代理為版權(quán)保護(hù)技術(shù)提高了新的思路，采用移動代理來保護(hù)產(chǎn)權(quán)有兩種，一是將內(nèi)容作為移動代理，另一種是將內(nèi)容交易雙方之間簽訂的數(shù)字條約作為移動代理。兩種方法在安全性上都還有許多的問題，前一種沒有考慮將內(nèi)容作為代理的對虛假終端攻擊的問題，后一種方法沒有考慮對內(nèi)容與用戶身份的認(rèn)證問題。

3 一種基于移動代理的數(shù)字版權(quán)保護(hù)方案

本文提出的DRM系統(tǒng)框架主要含有以下幾個部分：CA認(rèn)證中心，內(nèi)容提供商，內(nèi)容服務(wù)器，客戶端。系統(tǒng)的框架結(jié)構(gòu)圖如下圖1所示：

各部分模塊說明如下：

（1）CA認(rèn)證中心。CA（Certificate Authority）認(rèn)證中心，它是專門提供網(wǎng)絡(luò)身份認(rèn)證服務(wù)，負(fù)責(zé)簽發(fā)和管理數(shù)字證書，具有權(quán)威和公正性的第三方信任機構(gòu)。注冊管理：接受內(nèi)容提供者和用戶的注冊請求，驗證用戶身份。

證書管理：包括證書的生成、發(fā)放、撤銷、查詢等。

（2）內(nèi)容提供商。提供數(shù)字內(nèi)容的主體，負(fù)責(zé)向CA申請證書，完成數(shù)字內(nèi)容的加密和保護(hù)。

申請證書：向CA服務(wù)器提供相應(yīng)信息，完成注冊登記。內(nèi)容保護(hù)處理：將內(nèi)容進(jìn)行加密或嵌入水印進(jìn)行保護(hù)。

（3）內(nèi)容服務(wù)器。一般由高性能服務(wù)器來布署。DRM管理：CA派遣移動代理完成用戶和內(nèi)容提供商的相關(guān)信息收集，驗證，并返回相應(yīng)的狀態(tài)，傳遞給內(nèi)容服務(wù)器，由DRM管理模塊生成相應(yīng)的用戶和內(nèi)容提供商的權(quán)利描述文件。內(nèi)容管理：內(nèi)容傳輸，向用戶傳輸加密后的內(nèi)容；內(nèi)容存儲和索引。支付管理：根據(jù)用戶的使用情況，收取費用。移動代理管理：包括移動代理的生成，派遣。完成用戶許可證的申請，生成并派遣。在用戶端和數(shù)字內(nèi)容使用工具交互，提供解密密鑰以解密內(nèi)容，寫入用戶端的權(quán)利文件，攜帶相關(guān)信息返回。移動代理驗證：比較移動代理派遣前和返回后的狀態(tài)值，判斷用戶端是否有違法操作；用戶身份的識別驗證。

（4）客戶端。一般是指客戶端計算機或者移動設(shè)備來充當(dāng)。內(nèi)容獲?。汉蛢?nèi)容服務(wù)器建立會話，申請從內(nèi)容服務(wù)器申請?zhí)幭螺d獲得內(nèi)容。權(quán)利分析：分析權(quán)利文件，獲知所擁有的數(shù)字內(nèi)容權(quán)利。內(nèi)容使用：和內(nèi)容服務(wù)器中的移動代理交互，獲取內(nèi)容解密密鑰，解密并使用數(shù)字內(nèi)容。

系統(tǒng)工作流程：

1）首先用戶和內(nèi)容提供商均向CA中心進(jìn)行注冊登記，獲得證書；注冊和登記過程可由CA中心派遣移動來完成。另外，內(nèi)容提供商和客戶端與CA的交互都有移動代理來完成。2）CA派遣移動代理完成用戶和內(nèi)容提供商的相關(guān)信息收集，驗證，并返回相應(yīng)的狀態(tài)，傳遞給內(nèi)容服務(wù)器，與內(nèi)容服務(wù)器中的移動代理交互，然后交由DRM管理模塊生成相應(yīng)的用戶和內(nèi)容提供商的權(quán)利描述文件。3）用戶下載內(nèi)容服務(wù)器的數(shù)字內(nèi)容，內(nèi)容服務(wù)器中移動代理管理模塊生成并派遣移動代理與客戶端交互，識別和收集客戶端的信息，完成用戶的身份認(rèn)證識別過程。移動代理向客戶端傳輸內(nèi)容服務(wù)器上的數(shù)字內(nèi)容。4）用戶申請使用數(shù)字內(nèi)容的使用，當(dāng)用戶申請使用數(shù)字內(nèi)容使時，內(nèi)容服務(wù)器中的移動代理模塊生成代理，派遣代理與客戶端交互，根據(jù)服務(wù)器端存放的用戶狀態(tài)，移動代理中攜帶用戶購買的權(quán)利，內(nèi)容解密密鑰等重要信息。移動代理移動到客戶端運行，與客戶端的數(shù)字使用工具交互并提供內(nèi)容解密密鑰。數(shù)字內(nèi)容使用工具使用該密鑰解密內(nèi)容并使用，移動代理在客戶端寫入權(quán)利描述文件。當(dāng)移動代理返回到內(nèi)容服務(wù)器，內(nèi)容服務(wù)器計算返回移動代理的狀態(tài)值，并將該值與派遣前移動代理的狀態(tài)值進(jìn)行比較，以判斷用戶有無違規(guī)操作。5）用戶根據(jù)使用的情況進(jìn)行付費，內(nèi)容服務(wù)器派遣移動代理與客戶端交互，訪問客戶端的權(quán)利描述文件，查看相應(yīng)的記錄，計算費用并返回。完成用戶的付費過程。

4 小結(jié)

移動代理是新一個分布式技術(shù)，是一段可以在大型分布式網(wǎng)絡(luò)中移動，漫游和執(zhí)行的程序，它繼承了移動計算和Agent的優(yōu)點，具有靈活性，移動性，自治性，異步性和代理性。把移動代理技術(shù)應(yīng)用到數(shù)字版權(quán)管理中，利用其高度的自治性和動態(tài)性可以大大減少隱私數(shù)據(jù)的直接暴露和簡化操作流程，有效的保護(hù)系統(tǒng)的安全性。將使用權(quán)限，條件（許可證）和數(shù)字內(nèi)容等構(gòu)成移動代理，完成相關(guān)的工作，既簡化了整個工作流程，又增加了用戶使用的方便性。同時移動代理可以在運行期間直接進(jìn)行主機間的自主性遷移特性，可減少DRM系統(tǒng)各元素之間協(xié)商的時間，加速處理過程。

本文利用移動代理的居多優(yōu)點和特性設(shè)計，提出一種新的DRM解決方案，但系統(tǒng)方案仍需進(jìn)一步的評估和驗證，將是下一步主要進(jìn)行的工作。

參考文獻(xiàn)：

[1]程文青，鄧婉婷，劉清堂.數(shù)字媒體版權(quán)管理平臺研究與實現(xiàn)[J].計算機應(yīng)用與軟件，2007，24（7）：27-29.

[2]馬兆豐，顧明，孫家廣.基于角色的可信數(shù)字版權(quán)安全許可授權(quán)模型[J].清華大學(xué)學(xué)報：自然科學(xué)版，2006，46（4）：534-538.

[3]L ange D B. Mobile objects and mobile agents： The future of distributed computing. In： P roc of the European Conf on Object Oriented Programm ing’98. Brussels，1998.

[4]吳剛，楊風(fēng)召.移動agent 及其在電子商務(wù)中的應(yīng)用技術(shù)研究[J].南京財經(jīng)大學(xué)學(xué)報，2004，125（1）：57-59，63.

[5]李新，呂建，曹春等.移動agent系統(tǒng)的安全性研究[J].軟件學(xué)報，2002，13（10）：94-103.

[作者簡介]

王興（1982-），男，碩士，講師，主要研究方向：數(shù)字版權(quán)管理，數(shù)據(jù)挖掘顏西山（1978-），男，碩士，講師，主要研究方向：嵌入式應(yīng)用，網(wǎng)絡(luò)協(xié)議胡小琴（1983-），女，學(xué)士，研究方向：數(shù)據(jù)庫

基金項目：福建省教育廳科技項目（編號：JB09056）