基于USB-KEY的数字版权保护系统分析与实现

王景中 李小科

北方工业大学信息工程学院 北京 100144

0 引言

数字版权保护系统(Digital Rights Management,DRM)实现的核心是数字内容的密钥管理和使用。密钥是开启数字内容的钥匙，用户在使用数字内容之前，不需要购买数字内容，只需要购买各种数字内容的“钥匙”，数字内容的钥匙是按照各种不同的加密算法来实现，数字内容要得到保护，一是要保证各个数字内容的密钥惟一性，不可破解；二是保证密钥的安全性，密钥的安全管理得到保证才能使用户使用安全。

目前，数字内容的保护方法主要有两大类：一类以数字水印技术为核心的DRM技术 ；另一类是数据加密和防拷贝为核心的技术。数字水印技术是信息隐藏技术的一个重要分支，它的基本原理是在不损害数字内容的质量情况下，将与版权有关的信息作为不可见的标志嵌入到数字内容中，从而在使用这些数字内容之前先要对嵌入的不可见内容进行检测来保护数字内容。数据加密和防拷贝是对数字内容进行加密，随机产生密钥和对应的解密证书。其中密钥的生成和用户的所使用的硬件信息绑定，用户在使用经过加密的数字内容时候，先从服务器得到解密密钥和证书，通过密钥来对加密的数字内容解锁来获得数字内容的操作权限。这种实现方式是一种许可证管理的方式，多数采用网络获取许可证的途径取得，目前这种技术在国内外使用比较广泛。

随着数字内容的使用，数字内容的版权保护有了更进一步的发展，在第一代DRM中，只是集中研究对内容加锁，限制信息分发、复制，发展到对数字内容描述、标示、交易、保护以及检测的第二代DRM。……