基于DRM數(shù)字證書管理研究.pdf

1、隨著計算機(jī)通信網(wǎng)絡(luò)、流媒體和壓縮等技術(shù)的發(fā)展和應(yīng)用，數(shù)字內(nèi)容服務(wù)已成為軟件產(chǎn)業(yè)乃至整個信息產(chǎn)業(yè)中發(fā)展最快、最具市場前景的領(lǐng)域。但是數(shù)字內(nèi)容很容易就被復(fù)制、篡改和傳播，這給數(shù)字內(nèi)容版權(quán)保護(hù)帶來了極大的挑戰(zhàn)，數(shù)字內(nèi)容的信息安全、版權(quán)保護(hù)以及認(rèn)證問題日益突出。DRM(Digital RightsManagement)數(shù)字版權(quán)保護(hù)系統(tǒng)應(yīng)運(yùn)而生，當(dāng)今使用最廣泛的DRM均是基于PKI(Public Key Infrastructure)公鑰體系以及

2、其相關(guān)技術(shù)，這很好的解決了版權(quán)管理的通信安全和認(rèn)證安全難題。PKI公鑰體系使用數(shù)字證書技術(shù)來完成DRM管理系統(tǒng)中的多方認(rèn)證以及密鑰管理。
　　 本文詳細(xì)研究了數(shù)字版權(quán)管理技術(shù)的模型、權(quán)限描述語言、技術(shù)標(biāo)準(zhǔn)以及解決方案，同時也詳細(xì)研究了PKI公鑰體系的相關(guān)技術(shù)其中主要包括密碼技術(shù)、數(shù)字簽名、CA認(rèn)證技術(shù)、數(shù)字證書標(biāo)準(zhǔn)。接著著重介紹了數(shù)字證書和證書撤銷列表實(shí)現(xiàn)途徑以及LDAP(Lightweight Directory Access

3、 Protocol)輕量目錄訪問協(xié)議和OCSP(Online Certificate Status Protocol)在線證書狀態(tài)協(xié)議。
　　 然后介紹了PKI中數(shù)字證書管理的模型，在這個模型上設(shè)計了一個DRM數(shù)字證書管理管理系統(tǒng)，主要實(shí)現(xiàn)了數(shù)字證書的申請、驗證、簽發(fā)、更新、撤銷等操作。由于是使用數(shù)字證書來控制數(shù)字內(nèi)容的權(quán)限，因此一個很重要的問題被提出:DRM系統(tǒng)如何實(shí)現(xiàn)權(quán)限遷移以方便消費(fèi)者購買和使用數(shù)字內(nèi)容。所以在本文第五章最