基于DRM數(shù)字證書(shū)管理研究.pdf

1、隨著計(jì)算機(jī)通信網(wǎng)絡(luò)、流媒體和壓縮等技術(shù)的發(fā)展和應(yīng)用，數(shù)字內(nèi)容服務(wù)已成為軟件產(chǎn)業(yè)乃至整個(gè)信息產(chǎn)業(yè)中發(fā)展最快、最具市場(chǎng)前景的領(lǐng)域。但是數(shù)字內(nèi)容很容易就被復(fù)制、篡改和傳播，這給數(shù)字內(nèi)容版權(quán)保護(hù)帶來(lái)了極大的挑戰(zhàn)，數(shù)字內(nèi)容的信息安全、版權(quán)保護(hù)以及認(rèn)證問(wèn)題日益突出。DRM(Digital RightsManagement)數(shù)字版權(quán)保護(hù)系統(tǒng)應(yīng)運(yùn)而生，當(dāng)今使用最廣泛的DRM均是基于PKI(Public Key Infrastructure)公鑰體系以及

2、其相關(guān)技術(shù)，這很好的解決了版權(quán)管理的通信安全和認(rèn)證安全難題。PKI公鑰體系使用數(shù)字證書(shū)技術(shù)來(lái)完成DRM管理系統(tǒng)中的多方認(rèn)證以及密鑰管理。
　　 本文詳細(xì)研究了數(shù)字版權(quán)管理技術(shù)的模型、權(quán)限描述語(yǔ)言、技術(shù)標(biāo)準(zhǔn)以及解決方案，同時(shí)也詳細(xì)研究了PKI公鑰體系的相關(guān)技術(shù)其中主要包括密碼技術(shù)、數(shù)字簽名、CA認(rèn)證技術(shù)、數(shù)字證書(shū)標(biāo)準(zhǔn)。接著著重介紹了數(shù)字證書(shū)和證書(shū)撤銷列表實(shí)現(xiàn)途徑以及LDAP(Lightweight Directory Access

3、 Protocol)輕量目錄訪問(wèn)協(xié)議和OCSP(Online Certificate Status Protocol)在線證書(shū)狀態(tài)協(xié)議。
　　 然后介紹了PKI中數(shù)字證書(shū)管理的模型，在這個(gè)模型上設(shè)計(jì)了一個(gè)DRM數(shù)字證書(shū)管理管理系統(tǒng)，主要實(shí)現(xiàn)了數(shù)字證書(shū)的申請(qǐng)、驗(yàn)證、簽發(fā)、更新、撤銷等操作。由于是使用數(shù)字證書(shū)來(lái)控制數(shù)字內(nèi)容的權(quán)限，因此一個(gè)很重要的問(wèn)題被提出:DRM系統(tǒng)如何實(shí)現(xiàn)權(quán)限遷移以方便消費(fèi)者購(gòu)買和使用數(shù)字內(nèi)容。所以在本文第五章最