⑴ 互聯網版權保護包括了哪些方式
在如今這個互聯網高速發展的社會,網路上的資源大多具有開放性和共享性,這也使得互聯網版權保護難度大大的增加。但我們也不能因為難度大就不保護自己的版權了,那麼互聯網版權保護包括了哪些方式?互聯網版權保護包括了哪些方式?互聯網版權保護包括了哪些方式?一、技術措施技術是網路著作權保護的關鍵。網路作品的權利保護源於技術,發展於技術,也受制於技術。數據技術所產生的利潤空間和驅動力使得網路作品的非法復制與盜用有了經濟學的合理性。充分發揮技術措施的保護功能,首要的是加快技術創新並予以發展性應用。用技術來控制網路作品的使用與傳播成為數字領域中維護著作權人合法權益的有效途徑。通過開發防火牆技術、信息加密技術、水印載入技術、ca認證技術等,有效地阻止、限制或禁止不正當接觸或復制網路作品的行為,保護著作權人的權益和網路文獻信息安全。二、法律手段法律是著作權保護的核心。通過法律手段來加強網路著作權保護,一方面,要強化法律意識,完善網路信息的法律體系。既要對現有著作權法等進行修改完善,又要制定新的法律來規范作品網上傳輸行為;既可以通過對傳統著作權保護作出網路視角的解釋和延伸,又可以進行互聯網作品保護的專門立法。另一方面,要加強網路執法,提升法律地位,維護法律權威。加強對網路傳播和經營活動中侵權行為的打擊力度,採取審查准人制度,實施跟蹤監督,制止侵權行為的發生。法律在保護著作權人對其作品享有正當的財產權利及其基於這種權利帶來的財產性利益的同時,也要為權利的行使設置邊界,為權利人的行為劃定籬笆,調節網路主體之間的利益矛盾,保證網路作品得到合理使用。三、道德調控網路是自由與責任相統一的新領域。法律的共性不能完全涵蓋網路著作權保護中的特殊性,技術的受動本質要求人類對其予以理性的應用,道德作為人類一種主體的自律機制,能克服技術與法律的弊端與不足,時刻約束和監督網路主體的行為。最後,完善網路道德原則。1、堅持誠實信用原則。網路作品使用中產生的道德危機要求網路各方彼此相互尊重,恪守網路誠信。2、堅持公平正義原則。明確著作權人和社會公眾之間的權利義務關系,在信息共享和信息獨有之間尋找一個度的考量。3、堅持主體性原則。網路不同於現實生活環境,其道德約束力完全來自於主體具有的道德意識和判斷,不單是要求網路主體對自己的行為具有選擇權和決定權,更重要的是要承擔相應的行為責任。
⑵ 數字版權保護技術
數字化和互聯網技術被廣泛應用前,對版權保護對象:圖書、音像製品等傳統作品的保護基本上通過相關法律和一定的機構來實行。新的環境下,傳統的版權保護方式已難以解決上述問題,數字版權保護技術應運而生。
1.數字版權管理
DRM是指採用信息安全技術手段在內的系統解決方案,在保證合法的、具有許可權的用戶對數字媒體內容(如數字圖像、音頻、視頻等)正常使用的同時,保護數字媒體創作者和擁有者的版權,並根據版權信息獲得合法收益,而且在版權受到侵害時能夠鑒別數字信息的版權歸屬及版權信息的真偽。
目前,市場上存在眾多的DRM系統。根據保護的對象,可以分為針對軟體的DRM系統和針對電子書、流媒體等一般數字內容的DRM系統;根據有無特殊的硬體,可以分為基於硬體的DRM系統和純軟體的DRM系統;根據採用的安全技術,可以分為基於密碼技術的DRM系統、基於數字水印技術的DRM系統以及兩者結合的DRM系統。
2.數字版權管理技術
(1)密碼技術。
密碼技術旨在實現對數字內容的訪問控制。具體做法是對需要進行版權保護的數字內容進行一定強度演算法的加密,擁有密鑰或許可權的用戶才能使用。
密碼技術主要用於數字內容的保密性和可認證性的應用,主要為數字內容秘密性服務、身份認證、不可否認性認證、數據完整性認證等。
1)加密技術:加密技術應用於對數字內容進行保密。
2)數字摘要技術:內容提供者使用一定演算法(如單向散列函數)對需要保護的內容生成一段數字摘要,並將這段內容安全存放。使用者在獲取內容時首先使用相同的演算法生成一段摘要,然後將其與獲取的原摘要進行對比以驗證數字內容是否完整准確。
如果兩段數字摘要相同則證明內容完整准確,如果不同則證明內容被篡改。
數字摘要技術應用於驗證數字內容的准確完整性,用於驗證購買的內容是否完整准確。
3)數字簽名技術:數字簽名技術主要採用公鑰密碼體制,簽名者利用自己的私鑰對信息進行簽名,驗證者利用簽名者的公鑰進行驗證。
採用數字簽名的技術可以保護簽名者對數字內容的版權,也可以保證簽名者無法抵賴簽署過的信息,同時也保證驗證者也無法偽造他人的簽名。
(2)數字水印。
基於密碼技術的版權保護,許可權、簽名與受保護的數字內容通常相互分離,無法抵抗不良用戶對數字內容版權的破壞,往往需要在用戶端添加安全模塊,如智能卡、DRM代理等,提高了用戶成本,使得其實際安全性依賴於終端的安全性。而在基於數字水印技術的版權保護中,版權信息、許可權、簽名等都被作為水印嵌入到了數字內容中,與內容融為一體,如果要破壞他們的聯系,就必須破壞內容的可用性,從而有效防止了不良用戶對版權的破壞。
3.圖書館數字版權管理技術應用
(1)訪問控制。
資源的知識產權問題是構成數字圖書館中對內容和服務進行訪問控制的主要原因。訪問控制服務提供了一種將多個系統進行統一管理的機制。訪問控制主要包括授權、認證、實施訪問許可權。認證的主要手段包括Password/ID,restricted IP和CA(Certifying Authority)三種。當主體對課題訪問時必須考慮:訪問是有限的,不宜在任何場合下永遠保留主題對課題的訪問權;遵循最小授權原則,不能進行額外的訪問;訪問方式應該予以檢查,也就是說不僅要檢查是否可以訪問,還要檢查允許何種訪問。
(2)版權管理和計費。
第一代數字版權管理(DRM)主要通過安全和加密方法來解決未授權的非法拷貝,即鎖定內容並限定它的發布許可權於付過費用的用戶。第二代DRM已經貫串了描述、識別、交易、保護、監測和跟蹤的數字版權全部過程。在知識產權管理的三個重要模塊中:產權創建、管理和使用,DRM定義了協作和交互操作模塊的角色和行為規范,理想情況下這些模塊將全部構件化。
參考文獻
呂淑萍.2013.圖書館數字資源版權管理實踐與案例[M].北京:北京圖書館出版社.
馬海群.2011.面向數字圖書館的著作權制度[M].北京:知識產權出版社.
秦珂,豆敏,李姝娟.2011.圖書館著作權管理問題研究[M].北京:知識產權出版社.
任寧寧.2013.數字圖書館版權利益平衡機制研究[M].北京:經濟管理出版社.
王玉林,馮晶.2011.數字媒體的版權管理與控制[M].北京:科學出版社.
張茹,楊榆,張嘯.2008.數字版權管理[M].北京:北京郵電大學出版社.
張志勇,范科峰.2013.數字版權管理與安全技術[M].北京:國防工業出版社.
⑶ 網路版權保護該如何進行網路版權保護方法有哪些
網路版權保護該如何進行?網路版權保護方法有哪些?很多人認為著作權就是指發表文字所享有的一系列權利,這種說法是非常片面的,著作權不僅包括文字,還包括藝術設計和科學領域內的相關內容。而隨著網路信息的普及,網上信息也變得越來越不安全,著作權侵權現象越來越多且無法停止,傳統的著作權保護的范圍也明顯需要擴大,那麼網路版權保護該如何進行?網路版權保護方法有哪些?網路版權保護該如何進行?網路版權保護方法有哪些?網路版權保護方法1、注意自己的版權保護,要及時的清理我們電腦和其他用品的病毒,同時要留下自己的文章原創證明,這樣我們在維護自己權利時候就會有理有據了。網路版權保護方法2、對其網路作品進行登記。根據《作品自願登記試行辦法》的相關規定,網路著作權人可以將其網路作品在所屬地區的版權局進行著作權登記。此外,《計算機軟體登記辦法》也有類似規定。應該說,著作權登記對於明確著作權權利歸屬、減少紛爭、維護著作權交易安全有著積極的作用,在司法實踐中也是證明力最強的證據。網路版權保護方法3、借用新型技術手段。網路著作權人可以主動利用一些技術手段,如目前較為流行的數字水印、電子簽名等,對自己的網路作品進行標識。這樣就使得作者的身份在作品傳播過程中始終能夠得到辨析。事實上,目前一種全新的、快捷方便的數字時代版權自助保護方式時間戳服務已經得到了《中華人民共和國電子簽名法》的認可,加蓋了時間戳的數據電文(電子文件)可以作為有效的法律證據。因此,網路作品作者及時申請時間戳,獲得第一時間作品存在及內容完整性證明,將有利於維護自己的作者權益。網路版權保護方法4、提供創作網路作品的原始資料-申請文字或美術著作權。網路作品作者可以提供與創作網路作品相關的文件或資料,一個作品的形成至少要經過思想階段、構思階段和表達階段。比如文字作品,作者可以提供比如紙質手稿、創作時的文章大綱、思路圖紙等,又比如攝影作品,則可以提供膠卷底片、數碼照片原圖等。總之,一切有助於證明作品的來源、作品的創作過程和作者的原創份的文件和資料都可以提交。網路版權保護方法5、網路注冊賬號和密碼驗證。這是目前司法實踐中較為常見的一種認定方法。一般來說,網路用戶注冊後會獲得賬號、密碼和網址,並只由其注冊人掌握、使用。文章的上載、刪除工作亦只能由注冊人完成。因此,當事人只要能證明其能夠順利地登陸個人網路平台,並能完成修改密碼、發表作品等操作,那麼在無相反證據證明的情況下,可以確定他就是其網路虛擬身份對應的真實作者。同時,為了增強上述方法的證明力,當事人可以通過公證來提升相關資料的可信度。網路版權保護方法6、由網站服務提供商提供網路著作權人身份的證明資料。在網路上發表作品的作者,一般都需要利用相關網站服務商提供的服務和平台,比如注冊成為某論壇的用戶、使用網站的郵箱、使用網站提供的個人主頁或空間。因此,如果法院認為網路著作權人自行出具的電子資料可信度低,則可以對網路服務商進行取證,要求網路服務商提供能夠證明該著作權人的相關信息,如用戶名、注冊信息、郵箱地址等。在推廣網站實名制的前提下,這種方式將會發生更大的作用,如目前新浪微博等微博客採用加V的方式對作者身份進行認定不失為一種有效方法。關於網路版權保護該如何進行?網路版權保護方法有哪些?這一問題我們就給大家解答到這里了,如果想要申請網路版權保護,請聯系我們在線客服,或撥打八戒知識產權全國免費服務熱線,我們有著多年專業的知識產權代理經驗,專業的業務團隊和全心全意為顧客服務的理念,能幫助您順利申請。
⑷ 電子書應該放棄數字版權管理技術嗎
數字版權保護技術研發工程列入《家十五期文化發展規劃綱要》重科技專項新聞版總署四數字版內工程該工程針容數字網路環境版權保護水平滯、產業模式合理等問題聚合力量研發系列關鍵核技術與系統並通總集應用示範平台搭建形數字版權保護技術整體解決案數字版權管理與服務技術體系探索網路環境新型數字內容服務體系及靈數字版商業模式
⑸ drm版權保護是什麼意思
DRM是英文Digital Rights Management第一個字母的組合(縮寫),意思是數字內容版權加密保護技術。目前,很多作版品不是固定在傳權統的紙質載體上,都是數字化的了。數字化極大地推動了作品的廣泛傳播,但是卻給版權保護帶來了新的問題,數字化的作品如果沒有相關的保護措施,就極容易被復制。因此,為了保護數字內容(作品)的版權,就誕生了這一保護技術。
⑹ 數字版權保護的新技術
數字版權管理是針對網路環境下的數字版權保護而提出的一種新技術內,一般具有以下六大功能容:
(1)數字媒體加密:打包加密原始數字媒體,以便於進行安全可靠的網路傳輸。
(2)阻止非法內容注冊:防止非法數字媒體獲得合法注冊從而進入網路流通領域。
(3)用戶環境檢測:檢測用戶主機硬體信息等行為環境,從而進入用戶合法性認證。
(4)用戶行為監控:對用戶的操作行為進行實時跟蹤監控,防止非法操作。
(5)認證機制:對合法用戶的鑒別並授權對數字媒體的行為許可權。
(6)付費機制和存儲管理:包括數字媒體本身及打包文件、元數據(密鑰、許可證)和其他數據信息(例如數字水印和指紋信息)的存儲管理。
DRM技術無疑可以為數字媒體的版權提供足夠的安全保障。
l 安全
計算機信息系統、資料庫的安全等級達到國家要求標准
l 高效
完善的審計功能及備份機制,隨時響應的技術後勤保障團隊
l 公正
時間源是國家標准時間,由國家權威部門發布

⑺ 數字版權管理是什麼有哪些具體的功能
數字版權管理,英文全稱Digital Rights Management ,一般翻譯為數字版權保護或數字版權管理。DRM分為兩類一類是多媒體保護,例如加密電影、音樂、音視頻、流媒體文件。另外一類是加密文檔,例如Word, Excel, PDF等。DRM主要通過技術手段來保護文檔、電影、音樂不被盜版。這項技術通過對數字內容進行加密和附加使用規則對數字內容進行保護,其中,使用規則可以斷定用戶是否符合播放。
系統原理:
系統會將密鑰標識和許可證頒發機構地址寫入打包加密後的內容的頭部,並且使用另一對密鑰,通過橢圓曲線加密演算法對頭部信息進行簽名,防止頭部信息被非法修改。內容部分的加密過程可以簡單描述為,首先使用SHA-1散列演算法處理56位密鑰,得到一個160位,即20位元組的密鑰散列。這個密鑰散列的前12位元組將用作生成加密過程中使用的密鑰。這12個位元組將作為一個密鑰,通過RC4演算法加密一個全零的64位元組串,得到一個64位元組的加密結果,其中前48位元組,即12個32位字作為產生加密內容使用的密鑰的來源,分別針對前面6個32位字的和後面6個32位字進行操作。對於被加密的內容來說,首先把被加密的內容切分為8個位元組的數據塊。對於每一個8個位元組的數據塊,它的前32位數據將和上述密鑰的前面6個32位字的進行運算,後32位數據將和上述密鑰的後面6個位元組進行運算。具體運算過程是,32位數據與6個32位字的的密鑰的第一節位元組相乘,然後除以4294967296取其餘數,並交換結果的高16位和低16位,然後再與6個32位字的的密鑰的第二節位元組相乘,然後除以4294967296取其餘數,並交換結果的高16位和低16位,然後再與6個32位字的的密鑰的第三節位元組相乘,然後除以4294967296取其餘數,並交換結果的高16位和低16位,然後再與6個位元組的密鑰的第四節位元組相乘,然後除以4294967296取其餘數,並交換結果的高16位和低16位,然後再與6個32位字的的密鑰的第一節位元組相乘,然後除以4294967296取其餘數,並交換結果的高16位和低16位,然後再加上6個32位字的密鑰,然後除以4294967296取其餘數,上述過程定義為函數f(x),設一個64位狀態值,並設初值為零。
比較大的文檔DRM相關中文提供商有:
Adobe 中國:http://www.chinese-s.adobe.com/
前沿科技:http://www.drm.net.cn/
比較大的多媒體DRM(加密保護電影、音樂、視頻文件)相關中文提供商有:
海海軟體:http://www.haihaisoft.com
金通集團:http://www.gthome.com
以下是海海軟體的多媒體DRM介紹:
Haihaisoft 數字版權管理 (Media DRM)解決方案 適用難題
信息技術隨著時代變遷日新月異,以往聽音樂的模式從古老笨重的唱片,經歷過錄音帶、到目前人手一片的音樂光碟CD片,影音的傳遞方式越來越精進,然而對於影音著作權的保護卻也相對地越來越少,隨著影音檔案能夠輕易在計算機上被轉換播放格式,以及燒錄光碟CD片機器的普遍熱賣風潮;如何確保激光視盤數字資產的購買者權利的同時,又能完整保障影音檔案的專屬智慧財產權,是今日數字影音業者最頭痛的數字版權管理難題。海海軟體能解決這些保障影音權利難題、協助數字影音廠商實現完全掌控數字影音檔案內容安全管理之需求:
您害怕您的光碟被任意盜拷嗎?
您的在線影音檔案被下載後會不會還被任意傳閱?
您的音樂CD檔案智能財產權被漠視嗎?
您希望您的影音檔案能夠被完整地授權使用?
海海軟體Media DRM 特性 海海軟體媒體保護技術將提供一個靈活而且強大的平台, 使得在便攜設備和網路設備上回放數字版權文件成為可能,同時提供強大的內容加密分發功能. 海海軟體媒體保護技術將在最大可能上實現各種設備之間對於數字版權加密文件的無縫傳輸和轉移,同時提供更多樣化的付費和租用模式, 創造更多的商業價值, 下面我們將描述與DRM有關的相應特性.
繼承Media DRM 產品的所有特性
加密的內容分發
PC 回放
便攜設備回放
網路設備回放
繼承Media DRM 產品的所有特性
與您現有的系統無縫集成。在規劃與設計中,海海軟體公司解決了一個重要問題,就是如何同您現有的系統兼容工作。確保了無論您是使用何種語言、何種資料庫,使用海海軟體Media DRM無需修改您當前的。您只需在驗證用戶後轉向海海軟體Media DRM發送許可證。
極高的安全性。 由於海海軟體Media DRM 伺服器端和客戶端加密工具,以及Windows Media Player保持更新,極大地保證了DRM系統的安全性。
極大的靈活性,適應各種商業模式。海海軟體總結了Media DRM解決方案中的經驗,在新的DRM 2.0.2產品中確保了極大的靈活性,無論是您在銷售電影、音樂,或者電視直播、點播,或者是遠程多媒體教育、遠程會議、公司內部多媒體機密保護。海海軟體Media DRM都能夠勝任。
技術的先進性。 海海軟體Media DRM產品基於.NET Framework,確保了軟體的使用最新技術,最好的服務於客戶。通過XML Web Service技術,跨越防火牆。在安裝完成後,您的海海軟體Media DRM產品加密客戶端通過XML Web Service與海海軟體Media DRM伺服器端連接,您無需開放防火牆的埠,保證了您伺服器的安全。
大批量處理,易於使用。 海海軟體Media DRM產品可以根據您設定的DRM模版大批量加密多媒體文件,節約您的寶貴時間。
保證您的最大權利,簡單的改變許可證的期限 因為許可證和媒體文件是獨立保存的, 許可證的期限以及相關條款可以在海海軟體Media DRM產品加密客戶端方便的進行修改,而不需要重新對媒體文件進行分發,用戶在下次獲取許可證的時候會自動獲取您最新設置的許可許可權。
DRM與硬體綁定服務選項 在目前網路中使用的DRM數字版權保護系統中,大多數採用的方式是通過用戶名、密碼驗證後,將許可證發送給用戶,但可能出現的問題是用戶將用戶名、密碼共享。雖然可以限制許可證的發送量,例如每個用戶可以獲取許可證3次,但對於比較昂貴的課程共享,還有可能發生用戶名和密碼泄露。海海軟體推出的DRM與硬體綁定有效的解決了該問題。在用戶認證的時候,海海軟體數字版權保護(DRM)識別用戶的計算機,只有用戶第一次認證的計算機獲取許可證時,海海軟體DRM伺服器才會發送許可證。如果用戶將用戶名和密碼共享給其他用戶,在其他用戶計算機中不能從海海軟體伺服器獲取許可證。
DRM超級發送選項 分銷商通過海海軟體分銷商XML Web服務,在網站中使用預發送許可證的方式發送許可證。 分銷商管理後台,察看分銷商使用許可證的詳細統計數據。
用戶在線支付選項 在線支付與DRM系統集成可以用戶在在線訂購後立即開通帳戶,獲取許可證播放多媒體文件。支持國內14家銀行卡在線支付。 1. 用戶付費記錄;用戶登錄後可以查看付費紀錄。 2. 管理員支付日誌記錄; 管理員可以查看每位會員的在線支付歷史紀錄。 3. 管理員定單處理;網上銀行處理方式,採用自動支付的方式,你無須手工處理。如果通過郵局或銀行轉賬,在訂單處理中可以手動處理。
手機和掌上電腦直接獲取許可證選項 支持移動設備(Pocket PC 2003和Windows Mobile)上直接上網獲取許可證,改變了以往需要許可證從計算機中同步的傳送方式,因此支持海海軟體DRM所有的版權許可權設置。
預發送許可證 在網站中用戶登錄驗證或者是付費後,可以調用海海軟體XML Web服務直接發送許可證。在播放時無需彈出窗口,直接播放。
回到頂部
⑻ 數字版權管理的DRM概述
數字版權管理(Digital Rights Management,DRM)是隨著電子音頻視頻節目在互聯網上的廣泛傳播而發展起來的一種新技術。其目的是保護數字媒體的版權,從技術上防止數字媒體的非法復制,或者在一定程度上使復制很困難,最終用戶必須得到授權後才能使用數字媒體。
數據加密和防拷貝是DRM的核心技術,一個DRM系統需要首先建立數字媒體授權中心(Rights Issuer,RI),編碼已壓縮的數字媒體,然後利用密鑰對內容進行加密保護,加密的數字媒體頭部存放著KeyID和節目授權中心的統一資源定位器(Uniform ResourceLocator,URL)地址。用戶在點播時,根據節目頭部的KeyID和URL信息,通過數字媒體授權中心的驗證授權後送出相關的密鑰解密,數字媒體方可使用。需要保護的數字媒體是被加密的,即使被用戶下載保存並散播給他人,沒有得到數字媒體授權中心的驗證授權也無法使用,從而嚴密地保護了數字媒體的版權。
數字版權管理是針對網路環境下的數字媒體版權保護而提出的一種新技術,一般具有以下六大功能:
(1)數字媒體加密:打包加密原始數字媒體,以便於進行安全可靠的網路傳輸。
(2)阻止非法內容注冊:防止非法數字媒體獲得合法注冊從而進入網路流通領域。
(3)用戶環境檢測:檢測用戶主機硬體信息等行為環境,從而進入用戶合法性認證。
(4)用戶行為監控:對用戶的操作行為進行實時跟蹤監控,防止非法操作。
(5)認證機制:對合法用戶的鑒別並授權對數字媒體的行為許可權。
(6)付費機制和存儲管理:包括數字媒體本身及打包文件、元數據(密鑰、許可證)和其他數據信息(例如數字水印和指紋信息)的存儲管理。
DRM技術無疑可以為數字媒體的版權提供足夠的安全保障。但是它要求將用戶的解密密鑰同本地計算機硬體相結合,很顯然,對用戶而言,這種方式的不足之處是非常明顯的,因為用戶只能在特定地點特定計算機上才能得到所訂購的服務。隨著計算機網路的不斷發展,網路的模式和拓撲結構也發生著變化,傳統基於C/S模式的DRM技術在面臨不同的網路模式時需要給出不同的解決方案來實現合理的移植,這也是DRM技術有待進一步研究和探索的課題。

⑼ 數字版權管理的功能有哪些
數字版權管理是針對網路環境下的數字媒體版權保護而提出的一種新技術。那麼數字版權管理的功能有哪些呢?下面八戒知識產權就為您帶來相關知識。數字版權管理功能(一)數字媒體加密:打包加密原始數字媒體,以便於進行安全可靠的網路傳輸。(二)阻止非法內容注冊:防止非法數字媒體獲得合法注冊從而進入網路流通領域。(三)用戶環境檢測:檢測用戶主機硬體信息等行為環境,從而進入用戶合法性認證。(四)用戶行為監控:對用戶的操作行為進行實時跟蹤監控,防止非法操作。(五)認證機制:對合法用戶的鑒別並授權對數字媒體的行為許可權。(六)付費機制和存儲管理:包括數字媒體本身及打包文件、元數據(密鑰、許可證)和其他數據信息(例如數字水印和指紋信息)的存儲管理。八戒知識產權認為,數字版權管理技術無疑可以為數字媒體的版權提供足夠的安全保障。但是它要求將用戶的解密密鑰同本地計算機硬體相結合,這種方式的不足之處是很明顯的。
⑽ 有誰有關於「數字水印在版權保護的應用」的論文
數字版權的最後一道防線—數字水印
北京大學計算機科學技術 研究所 朱新山
數字水印被視做抵抗多媒體盜版的「最後一道防線」。因此從水印技術自身來說,它具有廣泛的應用前景和巨大的經濟價值。
當今社會的發展已經呈現兩個明顯的特徵:數字化和網路化。數字化指的是信息的存儲形式,特點是信息存儲量大、便於編輯和復制;網路化指的是信息的傳輸形式,具有速度快、分布廣的優點。過去10 年,數字媒體信息的使用和分布呈爆炸性的增長。人們通過互聯網可以快捷方便地獲得數字信息和在線服務。但同時,盜版也變得更加容易,對數字內容的管理和保護成為業界迫切需要解決的問題。
數字信息在本質上有別於模擬信息,傳統的保護模擬信息的方案對數字信息已不再奏效。再加上一些具有通用目的的處理器,如PC 機,使得那些基於硬體的媒體保護方案很容易被攻破。而通常採用的加密技術事實上只能在信息從發送者到接受者的傳輸過程中保護媒體的內容。在信息被接收到以後,再利用的過程中所有的數據對使用者都是透明的,不再受到任何保護。在這一形勢下,數字水印作為一種潛在的解決方案,得到了眾多學者的青睞。
數字水印的基本思想是在原始媒體數據中,如音頻、視頻、圖像等,隱藏具有一定意義的附加信息作為標記,這些信息與原始數據緊密結合,並隨之一起被傳輸。在接收端,通過計算機水印信號被提取出來用於各種目的,可能的應用包括數字簽名、數字指紋、廣播監視、內容認證、拷貝控制和秘密通信等。數字水印被視做抵抗多媒體盜版的「最後一道防線」。因此從水印技術自身來說,它具有廣泛的應用前景和巨大的經濟價值。
數字水印的基本框架
一個典型的水印系統由嵌入器和檢測器組成,如圖所示。嵌入器(式(1))根據要傳送的信息M 生成真正的水印信號,並把它隱藏到媒體數據x 中,得到含水印的信號y。為了安全起見,水印信號的生成通常依賴於密鑰K。y 經過傳輸網路可能會有一定的信息損失,到達檢測器端變成y′,這段通道對於嵌入器和檢測器來說都是不可控、不可知的,可以稱其為攻擊通道(attack channel)。檢測器負責從y′中提取信息,如式(2)。對於不需要宿主信號的檢測,我們稱為盲水印(blind watermarking),相反稱為非盲水印(non-blind watermarking)。由於應用的需求,盲水印一直是研究的主流。
數字水印的特性
數字水印的思想雖然簡單,但是要達到應用的目的,就必須滿足一定的性能指標,其中相對重要的特性包括:
● 保真性(fidelity):又常稱為不可見性,指的是水印嵌入導致宿主信號質量變化的程度。鑒於宿主信號多是多媒體數據供人們觀賞,水印應具有很高的保真性,同時又增加了水印自身的安全。
● 魯棒性(robustness):是指水印在媒體數據編輯、處理過程中的生存能力。媒體數據的各種操作會導致宿主信號信息損失,從而破壞水印完整性,像壓縮、濾波、加噪、剪切、縮放和旋轉等,也包括一些惡意的攻擊。
● 信息容量(data payload):是指在一定保真度下,水印信號可傳遞的信息量。實際應用要求水印可傳送多位信息。
● 安全性:在應用中總有人要嵌入、檢測或剔除水印,而必須限制其他人做同樣的操作,這就是水印的安全性。要實現安全,必須保密重要信息,比如通常使用密鑰產生水印。
● 錯警率:是指在不含水印的宿主信號中,錯誤地檢測出水印的概率。很顯然,只有錯警率足夠低,系統才能安全可靠地使用。
設計水印必須圍繞上述性能指標選擇合適的技術。有些特性之間是不相容的,像不可見性、魯棒性和信息容量,必須做權衡的考慮。
由水印的保真性將其分為可見水印和不可見水印,顧名思義可見水印可通過人眼檢測。由水印的魯棒性又可分為魯棒水印(robust watermarking)和脆弱水印(fragile watermarking)。魯棒水印可以抵抗一定程度的信號處理;而脆弱水印的特點是任何對媒體信息的更改都會破壞水印的完整性,使水印檢測不出來。所以說魯棒水印是盡力保證水印信息的完整性,脆弱水印是盡力保證媒體信息的完整性,它們各有各的用途。還有一種水印介於二者之間,稱為半脆弱水印,對一些操作魯棒,但對重要數據特徵的修改操作是脆弱的。
數字水印技術的進展
早期,水印設計者關注的是如何把信息隱藏在數字媒體中並不被發現。為此,水印信息被置於二進制數據的最低位中,這類方案被統稱為最低有效位調制。很明顯,最低有效位內的信息容易在常用的信號處理中丟失,水印的魯棒性差。
隨後,出現了大量空間域內的水印演算法。水印嵌入不再是修改空間域內的單個點,而是一個點集或一個區域的特徵,例如均值、方差、奇偶性等。Patchwork 是這類方法的一個典型代表。它在圖像空間隨機選取n 對像素點(ai, bi),並且對像素ai 的亮度加d,bi 的亮度減d,結果這兩組像素點之間亮度差值的均值被修改為2d。該均值和統計假設檢驗理論可確定水印的有無。可是Patchwork 能嵌入的信息量有限,而且對幾何變換敏感。空間域內水印演算法存在的共性問題是對圖像處理的魯棒性差。
相較於空間域,頻譜則是一種很好的信號描述方法。低頻分量代表了信號的平滑部分,是主體信息;高頻分量表示信號的抖動部分,是邊緣信息,信號的分析和處理非常直觀方便。擴頻水印引入了擴頻通信理論,是一種非常流行的頻率域內的水印設計思想。它將數字媒體視為信道,通常具有較寬的帶寬,要嵌入的水印信號作為發射信號,帶寬較窄。可以先將水印擴展到多個頻率點上,再與媒體信號疊加。這樣,每個頻率分量內只含有微小能量的水印,既保證了不可見性,同時要破壞水印,則必須在每個頻率上疊加幅值很高的雜訊。這一思想首先被應用到DCT 域內,之後又被推廣到傅立葉變換域和小波域內。另外,為了兼顧水印的保真性,人類感知模型被用於控制每個頻率點上水印的能量,使其不至於破壞信號質量,從而形成了一類自適應的擴頻水印。
另一種重要的水印模型是把水印看成是已知邊帶信息的通信。邊帶信息指的是嵌入器端已知的信息,包括媒體數據。嵌入器應該充分利用邊帶信息,盡可能提高水印正確檢測的概率。這對水印的設計有重要的指導意義,它說明含水印的宿主信號應該選擇在可檢測到水印的區域,同時保證一定的保真度。
當前,水印研究的熱點是探討媒體信號中能嵌入並可靠檢測的最大信息量,它應用了已知邊帶信息的通信模型以及資訊理論的知識。水印演算法的研究則側重於針對壓縮域,即JPEG、MPEG等壓縮標准,因為壓縮是信息傳輸中必須採用的技術。
數字水印的攻擊技術
對媒體數據的各種編輯和修改常常導致信息損失,又由於水印與媒體數據緊密結合,所以也會影響到水印的檢測和提取,我們把這些操作統稱為攻擊。水印的攻擊技術可以用來測試水印的性能,它是水印技術發展的一個重要方面。如何提高水印的魯棒性,抵抗攻擊,是水印設計者最為關注的問題。
第一代水印性能評價系統 Stirmark 囊括了大量的信號和圖像處理操作,它們可以分為:
● 去除水印攻擊(Removal attack):主要包括A/D、D/A 轉換、去噪、濾波、直方圖修改、量化和有損壓縮等。這些操作造成了媒體數據的信息損失,特別是壓縮,能在保證一定信息質量的前提下,盡可能多地剔出冗餘,使得水印被去掉。
● 幾何攻擊(Geometrical attack):主要包括各種幾何變換,例如旋轉、平移、尺度變換、剪切、刪除行或列、隨機幾何變換等。這些操作使得媒體數據的空間或時間序列的排布發生變化,造成水印的不可檢測,因此也叫非同步攻擊。
● 共謀攻擊:攻擊者利用同一條媒體信息的多個含水印拷貝,使用統計方法構造出不含水印的媒體數據。
● 重復嵌入攻擊:攻擊者在已嵌入他人水印的媒體數據中嵌入自己的版權信息,從而造成版權糾紛。第二代水印攻擊系統由 Voloshynovskiy 提出,其核心思想是利用合理的媒體數據統計模型和最大後驗概率來估計水印或者原始媒體信號,從而將水印剔除。對攻擊技術的分析和研究促進了水印技術的革新,但也為水印自身提出了一個又一個挑戰。
當前,還不存在一種演算法能夠抵抗所有的攻擊,特別是幾何攻擊,是學術界公認的最困難的問題,目前還沒有成熟的方案。
數字水印產品
20 世紀90 年代末期國際上開始出現一些水印產品。美國的Digimarc 公司率先推出了第一個用於靜止圖像版權保護的數字水印軟體,而後又以插件形式將該軟體集成到Adobe 公司的Photoshop 和Corel Draw 圖像處理軟體中。AlpVision 公司推出的LavelIt 軟體,能夠在任何掃描的圖片中隱藏若干字元,用於文檔的保護與跟蹤。MediaSec 公司的SysCop 用水印技術來保護多媒體內容,欲杜絕非法拷貝、傳播和編輯。
美國版權保護技術組織(CPTWG)成立了專門的數據隱藏小組(DHSG)來制定版權保護水印的技術標准。他們提出了一個5C 系統,用於DVD 的版權保護。IBM 公司將數字水印用於數字圖書館的版權保護系統中。許多國際知名的商業集團,如韓國的三星、日本的NEC 等,也都設立了DRM 技術開發項目。另外,當前還有一些潛在的應用需求,例如軟體的搜索和下載數量的統計、網頁安全預警、數字電視節目的保護和機密文檔的防遺失等。一些國際標准中已結合了數字水印或者為其預留了空間。SDMI 的目標是為音樂的播放、存
儲和發布提供一個開放的框架。SDMI 規范中規定了多種音頻文件格式,並聯合加密和數字水印技術來實現版權保護。已經頒布的JPEG2000 國際標准中,為數字水印預留了空間。即將頒布的數字視頻壓縮標准MPEG-4(ISO/IEC 14496),提供了一個知識產權管理和保護的介面,允許結合包括水印在內的版權保護技術。
在國內,政府對信息安全產業的發展極為重視。數字水印的研究得到了國家自然科學基金和「863」計劃的資助。國內信息隱藏學術研討會(CIHW)自1999 年以來至今已成功舉辦了五屆,有力地推動了水印技術的研究與發展。去年政府更頒布了《中華人民共和國電子簽名法》,這給水印技術的應用提供了必要的法律依據。盡管數字水印發展迅速,但離實際應用,還有一段距離要走。許多項目和研究都還處於起步和實驗階段,已出現的水印產品還不能完全滿足使用需求。如今水印技術正在向縱深發展,一些基本的技術和法律問題正逐個得到解決。相信不久的將來,水印與其它DRM 技術的結合,將徹底解決數字內容的管理和保護問題。
小資料2
多媒體數字版權保護的應用案例
在安全領域有 20 年發展歷史的美商SafeNet 推出的數字產權保護方案DMD 是採用加密技術的DRM 產品。SafeNet 公司亞太地區副總裁陳泓應記者的要求介紹幾個成功的應用案例。DMD 主要應用於音樂和鈴聲的下載、VOD、多媒體內容發布服務,以及最近的移動TV。基本來說,客戶選擇基於以下幾點:基於電信級的性能,可以同時處理上千個用戶;可以同步支持多種DRM 技術,並且對未來的DRM 技術有高支持能力;高互通性,確保伺服器端與客戶端能安全穩定地溝通;先進的授權能力,例如可以有效控制一個授權的使用量;高集成性,確保DRM的平台不是獨立作業的,可以很容易地整合至伺服器平台,與收費系統等結合。
在音樂下載方面,NPO 是SafeNet 在法國的客戶。他們主要負責發布CD 音樂及將發表的音樂放到FN@C 的網路上供人付費下載。NPO 將音樂內容做DRM 處理後,將內容由FN@C (這是一個公開的入口網站)發布,提供給人付費下載。當終端用戶付了錢,FN@C 會將一部分的證明數據加密並提交給NPO,由NPO 產生授權給此用戶。在 VOD 的應用層面,德國的Arcor 公司是一家ISP 供貨商。透過DRM 解決方案,Arcor 將影音內容加密,透過互聯網和Cable 給客戶做使用者付費的服務。客戶付了錢,Arcor 由SafeNet的DRM 解決方案產生正式授權,讓客戶享用影音服務。
在 3G 的應用方面,英國的BT LiftTime 公司也採用SafeNet 的DMD 方案。BT LifeTime 向內容供貨商購買cable TV 的內容(如運動節目或音樂節目等),並將此內容轉成dab 格式,經過DMD加密並放到其平台,再轉賣給無線運營商,提供移動裝置用戶直接付費下載內容。通過SafeNetDMD 將授權提供給已經付費的客戶。