隨著OTT TV的迅猛發展,版權形式也越來越多樣化,現在針對不同的解析度,不同屏幕,不同的渠道,版權收費方式也是有區別的。接入家庭網路的安全,終端的安全管理,內容安全管理和用戶安全管理,這些在傳統廣電和電信運營商的訴求在OTT TV時代也是一樣的,主要是要求有一個付費的良性商業模型。

在新的時代,原來運營商關心的是管到終端,管到用戶,沒有管內容的。未來可能內容也要被保護。如今互聯網通過家庭wifi路由器可以覆蓋到所有終端,包括電視機、OTT都可以覆蓋。其中,最新的智能電視,在聯網後,就能像電腦一樣,可以觀看在線影視、下載安裝軟體,或者進行語音或手勢識別等應用功能。
一、DRM是什麼?
DRM的英文全稱是Digital Rights Management,中文可以翻譯為:數字版權管理。它指的是出版者用來控制被保護對象的使用權的一些技術,這些技術保護的有數字化內容(例如:軟體、音樂、電影)以及硬體,處理數字化產品的某個實例的使用限制。版權保護指的應用在電子設備上的數字化媒體內容上的技術,DRM保護技術使用以後可以控制和限制這些數字化媒體內容的使用權。
數字版權管理(Digital Rights Management,DRM)是隨著電子音頻視頻節目在互聯網上的廣泛傳播而發展起來的一種新技術。其目的是保護數字媒體的版權,從技術上防止數字媒體的非法複製,或者在一定程度上使複製很困難,最終用戶必須得到授權後才能使用數字媒體。

二、DRM的標準
現有的DRM技術方案有很多,其主流的標準化方案主要包括:
- OMA DRM 1.0、
- OMA DRM 2.0、
- Marlin、
- 微軟DRM、
- ChinaDRM
三、DRM基本工作原理
簡單點來說,DRM作原理是,首先建立信息授權中心,編碼壓縮後的數字內容利用密鑰可以被加密保護,加密的信息頭部存放著密鑰識別碼和授權中心的URL。用戶在互聯網上進行信息操作時,根據信息頭部的密鑰識別碼和URL特徵,就可以通過信息授權中心的驗證授權後送出相關的密鑰解密。需要保護的數據內容被加密,即使被用戶下載保存,沒有得到信息授權中心的驗證授權也無法使用。
在實際的保護過程中,DRM一般都是分成兩步進行保護。第一步,數據提供者(如企業、網站、數字圖書館等)利用開發商打包工具對原始的文件進行加密,添加文件頭。一般來說,採用128位或者156位對稱演算法來完成加密,在完成加密的同時,還可添加其他安全信息。
第二步,當一個用戶訪問信息時,機器會自動檢查有沒有相應的許可證,如果沒有,系統會指示客戶到特定的註冊地址去註冊,當客戶輸入用戶名、密碼或者插入IC卡、USB身份認證令牌時,認證伺服器將校驗客戶的身份以及相應的許可權,如果校驗的結果該客戶是合法用戶,並且他所點擊的內容也是在他的許可權內,認證伺服器將讀取該用戶的硬體指紋(可以是PC 的信息、也可以是IC卡、IKEY的信息),生成一個許可證文件植入該用戶的機器上。
如果說打包的過程是給數字文件加了一把保險鎖,那麼,許可證就是開鎖的鑰匙,每個合法用戶擁有一個特定的、唯一的鑰匙,而且,是與硬體指紋綁定的。
當然,這個只是用文字來表達的意思,而實際執行上來討論,則會更加複雜。
三、大屏DRM整體架構
伴隨數字電視高清互動業務的不斷深入發展,電視運營商正逐步開展諸如光纖入戶、4K智能終端、智能手機等多屏多網路的視頻融合業務。為適應高清、超高清等高價值內容版權保護及終端可管可控的安全技術要求,需要對直播節目和VOD點播節目實施內容統一安全保護,並為在網智能終端、智能電視、移動終端提供全業務的統一視頻服務能力。

◆ 方案可支持直播、IP直播、時移、回看及點播的節目內容保護。
◆ 支持主流智能電視操作系統,如:TVOS2.0、Android、iOS及windows等。
◆ 系統設計充分考慮了開放性,遵循標準化設計的原則,提供開放的BOSS/SMS/AAA介面、EPG介面、CA同密介面、加擾復用介面、內容加密介面及其他新業務介面等,具有良好的兼容性,可以與所有符合標準的第三方系統進行集成。
四、大屏DRM實現方案

主要流程:
1、內容打包程序採用許可密鑰種子和密鑰標識生成一個密鑰。許可密鑰種子是在內容打包程序和許可證書分發程序之間共享的秘密,它是一個不少於5位元組長的隨機值。密鑰標識是一個全局標識符。
2、內容打包程序使用密鑰加密內容,並把密鑰標識和用於版權許可分發的互聯網地址置入內容頭。然後內容打包程序把內容頭和加密內容一起打包到一個媒體文件中。
3、內容打包程序把媒體文件傳遞給用戶。
4、用戶的播放器請求媒體版權管理伺服器確定其所請求的媒體文件是否可以播放。
5、媒體版權管理伺服器搜索版權庫以獲得播放內容的合法版權許可。
6、如果媒體版權管理伺服器搜索所需的版權許可失敗,它會從版權許可分發程序申請一個版權許可。質詢(challenge)用於請求內容頭中包含的版權許可及與用戶電腦相關的信息。
7、版權許可分發程序使用共享版權許可密鑰和密鑰標識生成與第1步中由內容打包程序生成的相同的密鑰。然後版權許可分發程序加密該密鑰。
8、版權許可分發程序生成了一個版權許可,並將加密的內容密鑰添加到版權許可中,再添加一個從媒體版權許可服務中獲得的證書,然後使用證書中的公有密鑰對版權許可進行簽名。
9、版權許可分發程序將簽名後的版權許可傳送到客戶電腦的媒體版權管理器上。
10、媒體版權管理器驗證該簽名,並將該許可放在許可庫中。
11、媒體版權管理器進行解密,並將所請求的多媒體內容包發送到播放器。

原創文章,作者:投稿專員,如若轉載,請註明出處:https://www.506064.com/zh-tw/n/255230.html
微信掃一掃
支付寶掃一掃