欢迎您来到北京密安
欢迎您来到北京密安
当前位置: 首页 > 产品介绍 > 技术白皮书 > 数字节目认证收费和版权保护系统技术白皮书
数字节目认证收费和版权保护系统白皮书

四 关键技术

加密技术

    由于数字视频节目对带宽的要求很高,根据不同的用户需求分为50Mbps、20Mbps、10Mbps、2Mbps和1Mbps,因此加密机的吞吐率直接影响到数字视频节目的播出。为保障数字视频节目的正常播出和对节目安全性的要求,采用高性能的解密设备尤为重要。

    北京密安的加密卡不需要改变系统原有的网络拓扑结构,可以透明地接入用户网络系统,并且可以根据用户和节目源的不同提供不同速度的加密卡。可以采用400Mbps的加密设备来实现节目信源中心和数字影院对节目加解密的需求,采用40Mbps的解密设备来实现节目编辑制作和电视台演播室播放、节目点播对节目加解密的需求,采用2Mbps的解密设备来实现小区VOD服务提供商、节目制作商对节目的在线浏览和节目粗编、普通用户节目在线浏览对节目加解密的需求。

    采用加解密设备及其相应技术,我们可以通过给申请用户发放密钥的方式来实现对用户的播放和播放次数的控制。

水印技术

    现有的许多先进数字技术已被用于防止非法盗版,例如密码技术,但仅采用密码技术并不能完全解决这一问题,密码仅能在数据从发送者到接收者传输过程中进行数据保密。但当被接收并进行解密后,所有加密的文档就与普通文档一样,将不再受到保护,无法防止被盗版。因此我们采用数字水印技术来保护数字产品的著作权。

    这是将特制的不可见的数字标记隐藏在数字产品中,用以证明原创作者对作品的所有权,并作为起诉非法侵权者的证据,从而保护作者的合法权益。数字产品包括图像、声音、文档、视频信息等等。利用数字水印嵌入技术,将作者标识作为一种不可见数据(数字水印)隐藏于原始图像中,达到既注明了所有权又不伤害图像的主观质量和完整性的目的。含水印图像能保持原图的图像格式等信息,并不影响正常信息的复制和处理,从主观质量而言,两幅图像差别微乎其微,无法用肉眼察觉。只有通过特定的解码器才能从中提取隐藏信息。它具有非法复制探测能力,以确定非法产品复制;内容鉴定,用于鉴别可能经过伪造和滤波处理地侵权产品;准确地所以权证明,其将成为法庭起诉的依据,能充分证明真正用户对作品的所有权。

    北京密安是国内第一批掌握水印技术的公司。北京密安的水印技术具有性能稳定、嵌入速度快、检测速度快、抗攻击性强等特点。

身份认证和数字签名

    信息的可认证性是信息安全的另一个重要方面。认证的目的有两个:一个是验证信息发送者的真实性,确认他没有被冒充;另一个是验证信息的完整性,确认被验证的信息在传递或存储过程中没有被篡改、重组或延迟。认证技术主要包括数字签名、身份识别和信息的完整性校验等技术。在认证体制中,通常存在一个可信的第三方,用于仲裁、颁发证书和管理某些机密信息。

    用户通过向CA中心申请获得电子证书即可实现节目信源中心之间、数字影院与节目信源中心之间、普通用户与节目信源中心之间的身份认证和数字签名过程

    公钥密码技术可以提供网络中信息安全的全面解决方案。在PKI 中,为了确保用户及他所持有密钥的正确性,公共密钥系统需要一个值得信赖而且独立的第三方机构充当认证中心(CA),来确认声称拥有公共密钥的人的真正身份。要确认一个公共密钥,CA首先制作一张"数字证书",它包含用户身份的部分信息及用户所持有的公共密钥,然后CA利用本身的密钥为数字证书加上数字签名。CA 目前采用的标准是X.509 V3。CA的设立可以带来新的赢利模式。----

    北京密安CA-CVS系统是一套完整的电子证书应用解决方案,不但提供了功能强大的证书中心(CA),而且提供了功能完善的在线认证系统(CVS),大大简化了CA域内用户证书的使用。密安CA-CVS系统基于Windows2000 Server,继承了Windows2000 Server的稳定特性;同时,CA-CVS系统基于强大的Oracle8数据库平台,拥有超强的数据处理能力和超大的数据库容量,能够满足不同规模用户的需求。密安CA-CVS系统的用户管理界面简洁明了,非常容易掌握和使用。

节目认证收费

    利用中国金融IC卡和CA卡,可以用如下两种解决方案:一是单向传播系统的收费;二是双向通信系统的收费。它的原理图如下:

    在双向通信的支付中,中国金融卡的所有认证工作由运营商和银行实现,扣钱工作由运营商完成。CA卡在收到运营商专用已经付的信号后,授权节目播放。

    该系统也有效的保障了安全性,由于CA有解密和认证功能,当电视节目不是播放室播出的时候,它会发现并阻止在电视上播出。

    单向收费指的是用户需要向运营商或银行返回任何信号,它可以在终端上支付。该支付系统中终端(机顶盒是其中之一)。在单向收费中,中国金融卡和CA卡使用机顶盒作为终端。中国金融卡中的电子钱包的钱被支付后,它的交易信息和钱数被收在CA的卡中,当CA的卡上记录已满的时候,机顶盒上显示信息,用户可以拿CA卡去同运营商或银行结算。

    CA卡同样有认证和解密功能,只要侵入者无法控制播放室,无论他采用什么方式向电视传送节目,电视都不会接收。

    终端中的SAM完成同金融IC卡见的双向认证,可以将SAM的功能放在CA的卡上,金融IC卡和CA卡的双向认证,在认证完成后实现支付。在完成认证和收费后,CA卡接受播放。用户每月拿CA卡去运营商那里清算,否则机顶盒被停止使用。

欢迎您来到北京密安

地址:北京市海淀区上地信息路华成大厦            电话:正在变更            邮编:100085

E-Mail:intrust@onets.com.cn        网址:http://www.onets.com.cn         传真:正在变更

Copyright@2013北京密安网络技术股份有限公司    京ICP备17034799号