三网融合新挑战——DRM

摘要：本文作者简述了广电应如何通过利用DRM数字版权保护技术来有效应对盗版猖獗，安全性、管控性缺乏的现状，积极倡导对版权保护的高度重视，并简要介绍了北京数码视讯软件技术发展有限公司在基于广电定制的数字版权保护技术的开发与应用情况。

关键词：三网融合DRM 数字版权保护技术 版权保护

1引言

随着国家三网融合的推进，互联网和文件共享工具以及数字化技术的快速发展，数字多媒体内容更容易被复制和盗版，广电运营商投入大量资金购买的片源，但是在终端轻松地被录制、拷贝、甚至是无所顾及的肆意传播(如利用磁盘、网络共享等)，以几何级数的速度消耗了潜在的用户资源。同时，也正是出于对节目盗版的担忧，许多掌握优质片源的内容提供商如迪士尼、华纳等在节目输出前，都会对播出平台的安全性、管控性进行全面的评测，只有达到相应的安全要求，才会输出自己的节目内容，这就导致目前国内很多运营商拿着资金却买不到想要的节目，严重影响了运营商扩展业务的积极性，妨碍国内数字电视的发展。因此，必须需求一种切实可行的解决数字多媒体内容版权保护的技术和方案——DRM数字版权保护技术，来解决目前所面临的问题；也正是出于对版权保护的高度重视，广电总局在新出台的“三网融合试点总体技术方案”中也将DRM作为了必选项。

2广电需要什么样的DRM

数字版权保护作为保护内容提供商的图像、视音频或其他数据免受非法复制和使用的一种手段，在各行业都受到了广泛的重视。而面向广电行业，运营商则需要一套能够灵活有效并实现安全使用控制的版权保护机制，它必须符合广电行业的实际需求并能够实现对文件、实时流等不同类型的多媒体进行管理，同时也要满足广电内容提供商的安全要求，实现对终端的可管可控。

在面向广电行业的数字版权保护系统中，不仅仅是需要对静态的图片、文字、视音频信息提供使用控制，还需要对动态的实时数据流进行有效管控。例如，在VOD业务运营中，既需要系统能够对前端片源点播库中的静态数据内容进行保护。同时，在某些特殊情况下，还需要能对VOD实时播出过程进行加密、管控。

由于数字电视传播形式的特殊性，面向广电的DRM系统不仅要求能够加密节目内容以保证其传输安全，还需要通过细粒度的授权管理来控制节目的使用，使得三网融合后的可管可控从传输控制延伸到终端的节目使用控制。因此DRM系统需要一个能够精确到分钟级的细粒度授权管理方式，在实际运营中，个别用户可能篡改使用时间，从而延长使用时间。因此需要DRM系统能够实现时间同步，以防止终端用户任意修改时间。同时，在运营中对节目播放累计时间、累积次数上也有一定得要求，因此系统要具有控制节目使用的累计时间、累计使用次数、节目使用次数上限的能力；在VOD点播业务中可能还需要支持有限时间的倒退操作。例如，在用户观看到节目的某一时间点时，累计向后倒退10分钟以内都只算观看一遍。

现阶段国内家庭中大都拥有两台以上电视终端，因此要求DRM系统能够支持家庭网络的域管理功能。用户可以将家庭中的几台终端联合成域，以组成家庭网络，系统则针对该域进行授权。域授权可以根据域规模进行区别定价，已购买域授权的节目可以在域范围内共享播放，而仅购买了单体授权的节目仍只能在本机播放。终端加入和离开域需要向前端申请，由前端根据终端相关性和策略来管理域成员，例如两个相距很远的无关用户将不被允许加入某个域。

一个优秀的版权保护技术要能够将节目内容的保护延伸到视频流的每一帧图像中去。因此需要DRM系统支持数字水印保护机制，如果节目被盗版，则可以通过数字水印信息检测前端插入的版权信息，或者通过检测带有终端用户标识和使用时间信息的数字水印来追踪盗版的源头。

满足资源共享：DRM系统应该允许通过任意途径，随意拷贝和分发该数字内容。用户即使获取了数字内容，用户如果没有连接许可管理中心购买授权就不能直接播放。一般运营商通过制定价格策略来鼓励资源共享。

综上所述，由于广电行业节目传播形式的实时性，运营方式的独特性，用户终端、用户收看节目形式的单一性，造成了广电行业与互联网行业的差异使得广电对DRM的要求更加灵活、多面，要能够实现细粒度的授权管控，支持家庭网络的域管理，支持精确到帧的数字水印等技术，从而真正满足广电的实际需求。

3面向广电行业的DRM系统

国内一些比较著名的数字电视领域企业，如数码视讯等，近年来一直致力于为运营商提供有效的稳定的内容保护，并取得了不错的成绩。

作为国内最大的三网融合集成服务提供商，China-DRM标准的成员单位，数码视讯凭借在广电行业积累的多年经验，积极迎合广电运营商的共性需求和个性需要，推出了基于数字版权管理技术的新一代数字版权保护产品。

3.1清晰的系统架构

数码视讯DRM系统根据系统中所处不同位置将DRM分为：DRM前端系统、DRM解密终端两个部分。数码视讯DRM系统结构图，见图1。

　　

3.2DRM前端系统

DRM前端系统位于数字电视系统中的前端，在编码器和点播片源库之后，中间件和内容分发网络CDN之前，负责实现实时加密、点播加密、密钥管理、授权管理、安全网关、日志管理和前端网管七部分功能。

除此之外，还包括域管理、数字水印、超级分发等根据广电运营特点，符合实际需求的功能模块。

3.3DRM解密终端

DRM解密终端作为整个DRM系统的最后一个环节主要负责授权管理、存储以及加密内容的解密、播放等工作。经过集成DRM解密终端模块的机顶盒是保护内容安全的组件之一，它负责从节目源接收加密信息、解密信息、并且控制节目的使用。

4贴合运营商需求的特色功能

4.1细粒度的授权控制

数码视讯的DRM系统具有高细粒度的授权控制能力，能够提供基[FS:Page]于时间、次数、频道的使用授权管理,在实际运营中可以帮助运营商灵活开展各种计时付费模式。

（1）计时单位准确丰富，可以精确到分钟，贴合用户收看电视的使用习惯，同时便于运营商运营管理。

（2）计时方式多样，可以提供基于时间窗、累计时间、有限时间倒退等不同的授权形式。

（3）计次方式灵活，提供不同的计次方式，包含累计次数限制、单位时间内次数限制，替代单调、陈旧的按月授权方式，引入数字电视运营新理念。

（4）更安全的收视控制机制，有效防止授权共享。

4.2支持域管理

在域中的设备通过域授权和域内分发来共享被保护的内容，域内和域外的设备间可以通过超级分发来传送被保护的内容。域管理功能是数码视讯DRM系统的一个功能集合，该功能集合对域中DRM终端设备进行安全管理。

4.3数字水印

数码视讯DRM系统支持高级数字水印功能，系统能通过在前端插入包含节目版权信息的数字水印，在终端插入包含用户标识和节目使用时间的数字水印。如果节目被盗版，则可以通过检测前端插入的版权信息数字水印来确定节目的归属权，然后通过检测终端插入的用户标识和使用时间信息的数字水印来确认盗版者和盗版时间，为盗版追踪提供法律证据。

4.4超级分发

数码视讯DRM系统支持超级分发功能。如果机顶盒支持并且有对应授权，DRM解密终端可以将数字节目内容仍然以加密的形式存储在机顶盒硬盘中。DRM系统允许通过任意途径，随意拷贝和分发该数字内容。因为数字内容是以DRM格式加密保存的，因此，即使获取了数字内容，用户仍不能直接播放，还需要连接许可管理中心购买授权才能播放。用户将加密的数字节目内容复制给其他用户共享的过程称为超级分发。通过超级分发可以实现一种可控的资源共享模式。

5展望

数字电视是未来数字产品发布的主要商业平台之一，众多丰富多彩的节目在为人们提供高质量视听服务的同时，也带来比模拟时代更为严重的版权保护问题，这也是三网融合下我们所需要面临的新挑战。作为国内数字电视的龙头企业，数码视讯凭借多年在广电领域的积极探索创新，推出了符合广电实际需求的DRM系统，积极迎合广电运营商的运营习惯，以方便终端用户使用为目标，安全、可靠的实现节目内容的终端管控，展望未来，数码视讯DRM系统在未来版权保护领域中必将发挥举足轻重的作用。