基于可信移動平臺的DRM系統(tǒng)研究.pdf

1、數字版權管理(Digital Rights Management，簡稱DRM)是隨著數字化的媒體信息在互聯網上的廣泛傳播而發(fā)展起來的一種新技術。DRM技術的主要目的是保護數字化后的信息的版權及其相關的商業(yè)利益。DRM通過PKI技術、XML語法標準等技術，對數字內容的復制、發(fā)行、消費進行管理和控制，從而解決網絡時代數字化的多媒體信息版權管理問題。
　　 本文首先提出了DRM系統(tǒng)產生的背景及實施DRM系統(tǒng)的重要意義，對當前DRM系統(tǒng)

2、的發(fā)展現狀和趨勢進行了介紹。同時描述了DRM的體系架構和工作流程以及涉及到的密碼學、PKI、數字水印技術、數字版權描述語言相關技術原理。又著重介紹了可信計算的基本概念、可信移動平臺的軟、硬件體系結構和關鍵技術。分析了OMA為移動網絡制定的數字版權保護DRM v2標準中存在的安全缺陷和不足，將可信計算的思想引入OMA DRM v2體系，設計TMP和OMA DRM v2相結合的DRM方案。
　　 方案中定義了內容服務器CI，許可證服

3、務器RI，客戶端DRM Agent，和用戶四個基本角色。利用USIM卡和TPM相結合，實現了用戶認證方案，有效防止攻擊者非法獲得移動終端進而從中獲取用戶敏感信息。以基本下載Pull模型為具體案例，重點研究了CI對用戶身份的認證、RO的產生和DCF的下載、RO的獲取以及RO和DCF在DRM終端中的解析四個主要過程。協(xié)議的實現，有效防止了OMA DRM v2中可能存在的剽竊行為，以及DoS(Denial of Service)拒絕服務攻擊和