建立一個(gè)安全可信的IPTV網(wǎng)絡(luò )

　　IPTV網(wǎng)絡(luò )的可信與安全是當前信息社會(huì )關(guān)注的核心問(wèn)題，建立一個(gè)安全可信的IPTV網(wǎng)絡(luò )非常必要。目前，業(yè)界已有幾種有關(guān)建立安全可信的IPTV網(wǎng)絡(luò )的方案。其中基于多鍵關(guān)系型知識產(chǎn)權管理模型的IPTVDRM安全解決方案，建立在可信網(wǎng)絡(luò )架構之上，具備DRM系統與IPTV系統靈活分離的特性，其密鑰生成、分發(fā)和授權可以靈活分配的特點(diǎn)，滿(mǎn)足具有中國特色的內容供應商和網(wǎng)絡(luò )運營(yíng)商各自運營(yíng)的需要，也支持來(lái)自不同內容提供商的不同加密概念共存的場(chǎng)景。另外，該方案也是一個(gè)具有自主知識產(chǎn)權的DRM方案，是中國運營(yíng)商在國內運營(yíng)IPTV業(yè)務(wù)的優(yōu)選方案。

　　為什么要建立一個(gè)安全可信的IPTV網(wǎng)絡(luò )？

　　伴隨信息化社會(huì )的全面到來(lái)，互聯(lián)網(wǎng)越來(lái)越成為大眾傳播的基本工具，也日益成為人與人互動(dòng)溝通的重要手段。如何確保網(wǎng)絡(luò )媒體和個(gè)人溝通信息的安全傳播是信息化社會(huì )的核心問(wèn)題。人們也越來(lái)越認識到一個(gè)安全可信的網(wǎng)絡(luò )對21世紀數字化社會(huì )的重要作用。

　　IPTV是近年來(lái)高速發(fā)展的交互式IP數字電視新媒體業(yè)務(wù)，也是一種利用寬帶網(wǎng)，集互聯(lián)網(wǎng)、多媒體、通信等多種技術(shù)于一體，融合了語(yǔ)音、數據、視頻（Tripleplay），向家庭用戶(hù)提供包括數字電視在內的多種交互式服務(wù)的嶄新技術(shù)。IPTV的出現，為大容量媒體內容的快捷傳播提供了一個(gè)嶄新的渠道。它以IP網(wǎng)絡(luò )為承載，以電視為收視終端的業(yè)務(wù)特性，為普通家庭提供了一種交互式的全新電視體驗和感受，如時(shí)移電視、視頻點(diǎn)播、高清電視以及各類(lèi)非視聽(tīng)類(lèi)增值業(yè)務(wù)等。伴隨著(zhù)IPTV的迅速發(fā)展，如何對IPTV傳播的海量媒體內容進(jìn)行版權保護越發(fā)顯得重要。一個(gè)安全可信的IPTV網(wǎng)絡(luò )，不僅可以保護內容供應商的合法權益，保證觀(guān)眾收看到豐富的媒體內容，同時(shí)，也關(guān)系到IPTV這個(gè)新興產(chǎn)業(yè)是否能生存發(fā)展。沒(méi)有一個(gè)安全可信的IPTV網(wǎng)絡(luò )，消費者就無(wú)法獲得吸引人的媒體內容；沒(méi)有豐富精彩的節目?jì)热?，整個(gè)IPTV產(chǎn)業(yè)就無(wú)法獲得健康發(fā)展。從這個(gè)意義上說(shuō)，建立一個(gè)安全可信的IPTV網(wǎng)絡(luò )是事關(guān)IPTV產(chǎn)業(yè)生存發(fā)展的前提條件。

　　國際電信聯(lián)盟為今年世界電信日確定的主題是“讓全球網(wǎng)絡(luò )更安全”。在這個(gè)大背景下，建立一個(gè)安全可信的IPTV網(wǎng)絡(luò )就越發(fā)顯得重要和迫切。為IPTV網(wǎng)絡(luò )尋找到一個(gè)成熟的DRM（數字版權管理）解決方案是建立安全可信IPTV網(wǎng)絡(luò )的關(guān)鍵。IPTV要實(shí)現產(chǎn)業(yè)化發(fā)展，必須運用DRM技術(shù)。DRM不僅需要阻止非授權用戶(hù)訪(fǎng)問(wèn)和共享數字資源，更要保證合法授權用戶(hù)便捷地訪(fǎng)問(wèn)IPTV媒體內容。

　　如何建立一個(gè)安全可信的IPTV網(wǎng)絡(luò )？

　　如何為IPTV網(wǎng)絡(luò )引入一個(gè)成熟可靠的DRM方案是業(yè)界的熱點(diǎn)話(huà)題，各方百家爭鳴，莫衷一是。業(yè)界比較有代表性的思路有如下幾種：OMADRM標準、條件接入控制（CA）、WindowsDRM等。

　　第一種思路是期望用一個(gè)巨無(wú)霸的DRM標準解決所有媒體業(yè)務(wù)的版權保護問(wèn)題。這種思路寬泛，受到擁有多種綜合業(yè)務(wù)的超大型運營(yíng)商的青睞。目前最具代表性的方案是用OMADRM覆蓋IPTV、互聯(lián)網(wǎng)、流媒體、3G等各種通信業(yè)務(wù)。OMADRM是開(kāi)放移動(dòng)聯(lián)盟（OMA）專(zhuān)為移動(dòng)業(yè)務(wù)定義的數字版權規范，主要解決了移動(dòng)終端從網(wǎng)絡(luò )下載媒體內容的版權保護問(wèn)題，對于如何解決IPTV的實(shí)時(shí)播放應用場(chǎng)景的版權保護問(wèn)題，OMADRM用來(lái)定義媒體下載的一些方式就不太適用。此外，OMADRM對移動(dòng)用戶(hù)的每次業(yè)務(wù)請求都要進(jìn)行認證，對于應用環(huán)境大不相同的IPTV業(yè)務(wù)來(lái)說(shuō)，這種繁瑣的認證就顯得不太經(jīng)濟。IPTV與以PC為終端的互聯(lián)網(wǎng)流媒體業(yè)務(wù)也是有很大不同的，因為PC終端的性能超強，以PC為終端的DRM版權保護方案是很難獲得安全驗證的。相比較而言，以機頂盒和電視為終端的IPTV網(wǎng)絡(luò )媒體版權保護方案則要可靠得多。3G、互聯(lián)網(wǎng)、IPTV等業(yè)務(wù)的應用場(chǎng)景各不相同，OMADRM是否能同時(shí)滿(mǎn)足這么多不同業(yè)務(wù)的需要將是個(gè)很大的技術(shù)挑戰。這些不同技術(shù)領(lǐng)域的發(fā)展也是一日千里，未來(lái)變化層出不窮、難以預見(jiàn)，所以今天制訂的OMADRM是否能跟上這些領(lǐng)域的快速發(fā)展，還存在較大的疑問(wèn)。一個(gè)期望覆蓋所有業(yè)務(wù)的巨無(wú)霸型DRM方案是沒(méi)有先例的，我們將很難驗證其系統結構的安全可靠性，構建一個(gè)超大規模的DRM方案也是很耗費時(shí)間的，即使完成了這樣的方案，也將難以在短期內獲得內容運營(yíng)商的信任和驗證。如此看來(lái)，要用一個(gè)OMADRM擔負起各種業(yè)務(wù)DRM大一統的重任，是有些偏于理想化的，其實(shí)現道路也許將會(huì )是漫長(cháng)的。

　　另一思路是引入CA認證來(lái)進(jìn)行IPTV媒體版權保護。這種傳統上一直用于DVB電視廣播業(yè)務(wù)的版權保護模式對直播電視支持很好，具有應用成熟的優(yōu)勢，市場(chǎng)上各類(lèi)各具特色的CA成熟方案也各有其最為適用的領(lǐng)域；但同時(shí)也應當看到，當CA認證方案轉型應用在IPTV業(yè)務(wù)上時(shí)，對VOD等互動(dòng)業(yè)務(wù)的支持就存在一些不可避免的局限性；到目前為止，某些CA方案對VAS增值業(yè)務(wù)的版權保護還不能提供支持。長(cháng)久以來(lái)，業(yè)界存在幾大主流CA系統在市場(chǎng)中激烈競爭，不同的內容供應商也傾向于選擇不同的專(zhuān)業(yè)公司來(lái)為自己進(jìn)行版權保護。這種激烈競爭在一定時(shí)期內是有益的，可以加速I(mǎi)PTV產(chǎn)業(yè)化的形成；但從長(cháng)遠看，會(huì )帶來(lái)很多資源上的浪費。承載IPTV業(yè)務(wù)的網(wǎng)絡(luò )設備和各種終端需要支持多種標準，這將加重IPTV產(chǎn)業(yè)負擔，不利于IPTV產(chǎn)業(yè)的長(cháng)遠發(fā)展。國外一些專(zhuān)業(yè)DRM產(chǎn)品雖然做得很成熟，但各有其最為適合的應用場(chǎng)景。比如某些公司的DRM產(chǎn)品非常適合互聯(lián)網(wǎng)應用場(chǎng)景，另外一些產(chǎn)品則非常適合于廣播LiveTV業(yè)務(wù)或者單一的VOD業(yè)務(wù)，由于中國具有特殊的IPTV產(chǎn)業(yè)環(huán)境，純粹的拿來(lái)主義可能并不適合中國的IPTV網(wǎng)絡(luò )安全應用。

　　以上幾種DRM思路不是專(zhuān)門(mén)為IPTV量身定做的，都沒(méi)有充分考慮IPTV業(yè)務(wù)的特殊性和應用場(chǎng)景。IPTV是以電視機為終端，通過(guò)寬帶固定網(wǎng)絡(luò )和家庭機頂盒接入的業(yè)務(wù)。IPTV的應用場(chǎng)景是有別于互聯(lián)網(wǎng)PC業(yè)務(wù)和DVB數字電視廣播業(yè)務(wù)的。一個(gè)真正適合IPTV網(wǎng)絡(luò )的媒體版權管理方案需要考慮IPTV業(yè)務(wù)特點(diǎn)和運營(yíng)場(chǎng)景，需要把解決IPTVDRM問(wèn)題納入到整個(gè)網(wǎng)絡(luò )和IPTV業(yè)務(wù)安全的層面上。

　　卓有成效的IPTV網(wǎng)絡(luò )安全DRM解決方案

　　從長(cháng)遠來(lái)看，一個(gè)卓有成效的IPTV網(wǎng)絡(luò )安全DRM解決方案需要建立在基于信用的網(wǎng)絡(luò )架構基礎上?？紤]到中國國情和IPTV還處在不斷發(fā)展變化的過(guò)程中，目前市場(chǎng)需要的是一種能有效覆蓋IPTV現有業(yè)務(wù)，簡(jiǎn)單實(shí)用且價(jià)格經(jīng)濟的DRM版權保護方案。具備這些特征的IPTV網(wǎng)絡(luò )安全DRM解決方案才能獲得內容供應商的信任，才能獲得豐富精彩的節目?jì)热?，才能促進(jìn)IPTV產(chǎn)業(yè)的健康發(fā)展。

　　IPTV是基于內容管理的、開(kāi)放的、交互的音視頻內容和業(yè)務(wù)經(jīng)營(yíng)，其核心是網(wǎng)絡(luò )本身具有業(yè)務(wù)和用戶(hù)管理能力。傳統上經(jīng)營(yíng)性電信網(wǎng)絡(luò )就已經(jīng)是一個(gè)基于信用經(jīng)營(yíng)的網(wǎng)絡(luò )，因此IPTV網(wǎng)絡(luò )安全問(wèn)題的根本解決，需要依靠建立一個(gè)基于信用的網(wǎng)絡(luò )架構。應當逐漸建立起一套包括監督、認證、計費等在內的完善的網(wǎng)絡(luò )層面的信用機制，使整個(gè)網(wǎng)絡(luò )成為一個(gè)可以信任的“安全社區”。作為網(wǎng)絡(luò )中的行為主體的個(gè)人或企業(yè)用戶(hù)，在平時(shí)可以透明、方便地享受各種IPTV服務(wù)，同時(shí)其行為也會(huì )受到監督。而一旦出現非法操作行為，必會(huì )受到相應的追究。

　　國內的IPTV市場(chǎng)是一個(gè)具有中國特色的業(yè)務(wù)市場(chǎng)，目前國內IPTV市場(chǎng)存在兩張IPTV牌照。在有多個(gè)內容供應商存在的情況下，各內容供應商內容運營(yíng)、節目制作、播出、業(yè)務(wù)提供各不相同，同時(shí)也和網(wǎng)絡(luò )運營(yíng)相分離。用戶(hù)對內容的使用（播放、下載等）涉及了不同層次、不同實(shí)體的知識產(chǎn)權；因此，按照面向對象軟件工程理論，未來(lái)IPTV的交易機制是建立在一個(gè)動(dòng)態(tài)綁定的關(guān)聯(lián)上。建立和維護這個(gè)關(guān)聯(lián)，需要考慮對涉及對象的認證和加密。這種動(dòng)態(tài)綁定場(chǎng)景下的加密不應該改變任何一方自有的加密機制，即所謂透明性。對于密鑰的處理，也必須能夠支持這種透明性。這就要求國內IPTVDRM系統需要支持來(lái)自不同內容提供商的不同加密概念的場(chǎng)景。

　　UT斯達康公司自主研發(fā)的DRM方案正是這樣一個(gè)卓有成效的解決方案——基于多鍵關(guān)系型知識產(chǎn)權管理模型的IPTVDRM解決方案，如圖所示。多鍵關(guān)系型DRM方案的設計出發(fā)點(diǎn)就是為大規模電信級IPTV服務(wù)量身定做的，是基于可信的網(wǎng)絡(luò )架構基礎上，并具有現網(wǎng)運行經(jīng)驗。此種DRM可以對多種不同編碼格式的碼流加密；其密鑰生成、分發(fā)和授權可以靈活分配的特點(diǎn)，適合中國內容供應商和網(wǎng)絡(luò )運營(yíng)商分離的國情?？紤]內容供應商對內容保護的需求各不相同，很難統一也無(wú)法統一，多鍵關(guān)系型DRM可以很好地支持多CP、SP內容引入。此DRM不僅可以很好地支持直播、點(diǎn)播業(yè)務(wù)，還可以支持Time－ShiftTV、TVoD和VAS等IPTV互動(dòng)業(yè)務(wù)。多鍵關(guān)系型DRM平臺也是開(kāi)放的，可以靈活地平滑升級，也獨立于IPTV系統而存在，拓展后可以支持不同的IPTV系統，也可以和第三方的DRM方案兼容或集成。另外，與其他DRM方案相比，多鍵關(guān)系型DRM還具備性?xún)r(jià)比較高等諸多優(yōu)點(diǎn)，非常適用于目前國內的IPTV市場(chǎng)。

　　此外，UT斯達康積極參與具有中國自主知識產(chǎn)權DRM的研究和測試，參加了今年4月中國電信廣東郵電科學(xué)院的DRM標準測試，UT斯達康是參測廠(chǎng)家中唯一既可提供IPTV系統，又能提供自有DRM解決方案的廠(chǎng)家。對于IPTV網(wǎng)絡(luò )安全來(lái)講，以多鍵關(guān)系型DRM方案為基礎，在此基礎上完善這一具有中國自主知識產(chǎn)權的IPTVDRM方案，并靈活地引入其他第三方DRM為補充，這將是適合中國IPTV網(wǎng)絡(luò )安全的一個(gè)簡(jiǎn)單有效的解決方案，不僅可以滿(mǎn)足當前市場(chǎng)的迫切需要，也必將促進(jìn)中國IPTV事業(yè)的健康發(fā)展。






基于多鍵關(guān)系型的IPTV DRM方案示意圖


　　通過(guò)對業(yè)內幾種IPTV網(wǎng)絡(luò )安全方案的特點(diǎn)和局限性的討論，以及對國內IPTV安全可信網(wǎng)絡(luò )建設的現實(shí)具體需求進(jìn)行分析并考慮到中國國情后，我們得出的結論是：目前國內市場(chǎng)需要的是一種能有效覆蓋IPTV現有業(yè)務(wù)，簡(jiǎn)單實(shí)用且成本經(jīng)濟的DRM版權保護方案；UT斯達康基于多鍵關(guān)系型知識產(chǎn)權管理模型的IPTVDRM安全解決方案正是這樣一種卓有成效的IPTV可信網(wǎng)絡(luò )安全解決方案。該方案基于可信網(wǎng)絡(luò )架構上，具備DRM系統與IPTV系統靈活分離的特性，其密鑰生成、分發(fā)和授權可以靈活分配的特點(diǎn)，符合具有中國特色的內容供應商和網(wǎng)絡(luò )運營(yíng)商分別運營(yíng)的需要，也支持來(lái)自不同內容提供商的不同加密概念的場(chǎng)景。建議以多鍵關(guān)系型DRM方案為基礎，在此基礎上進(jìn)一步完善這一具有中國自主知識產(chǎn)權的IPTVDRM方案，并靈活地引入其他第三方DRM為補充，這將是適合中國IPTV網(wǎng)絡(luò )安全的一個(gè)簡(jiǎn)單有效的解決方案，不僅可以滿(mǎn)足當前市場(chǎng)的迫切需要，也必將促進(jìn)中國IPTV事業(yè)的健康發(fā)展。