對IPTV內容安全架構的研究

1、前言

IPTV是一種采用IP協(xié)議在公共互聯(lián)網(wǎng)上傳輸視頻點(diǎn)播節目和電視直播節目的多媒體視頻業(yè)務(wù)。目前，IPTV業(yè)務(wù)已陸續開(kāi)始被世界各大電信運營(yíng)商大規模采用和部署。隨著(zhù)IPTV表現出的巨大發(fā)展潛力，電信運營(yíng)商日益關(guān)注IPTV的業(yè)務(wù)發(fā)展。對于以?xún)热轂橹饕u(mài)點(diǎn)的IPTV來(lái)說(shuō)，離開(kāi)了內容的保障， IPTV開(kāi)展業(yè)務(wù)將面臨極大的風(fēng)險。IPTV的內容安全與業(yè)務(wù)開(kāi)展息息相關(guān)，只有采用了完善的內容安全解決方案，才能保證IPTV業(yè)務(wù)的正常運營(yíng)，如通過(guò)對訪(fǎng)問(wèn)權限進(jìn)行控制管理，充分保障用戶(hù)的合法權限，從而有效地防止內容被非法盜看和篡改。而且，只有在充分的內容安全條件下，內容提供商才會(huì )愿意提供他們的寶貴內容。隨著(zhù)IPTV業(yè)務(wù)的不斷推廣，內容安全已經(jīng)越來(lái)越受到運營(yíng)商和相關(guān)政府部門(mén)的關(guān)注。

2、IPTV業(yè)務(wù)面臨的內容安全威脅

對于IPTV的內容而言，面臨的安全威脅包括以下幾個(gè)方面：

●攔截。通過(guò)對業(yè)務(wù)網(wǎng)絡(luò )的非法監視來(lái)破壞數字內容的機密性。
●數字內容的損壞或丟失。破壞所傳輸的數字內容的完整性。例如未授權的刪除、插入、修改或重新排序。
●未授權的訪(fǎng)問(wèn)。
●未授權的拷貝與傳播。
●針對用戶(hù)/家庭網(wǎng)絡(luò )或業(yè)務(wù)系統的DoS、DDoS攻擊。

在目前的IPTV運營(yíng)中，對電視節目的惡意插播和篡改是影響IPTV業(yè)務(wù)大規模開(kāi)展的一個(gè)重要因素。

3、IPTV的內容安全需求

一般地，IPTV系統有4個(gè)環(huán)節：內容提供商、業(yè)務(wù)運營(yíng)商、網(wǎng)絡(luò )運營(yíng)商和最終用戶(hù)，其中業(yè)務(wù)內容是從內容提供商向下游最終用戶(hù)發(fā)送的。因此，從端到端的內容傳輸過(guò)程來(lái)看，與IPTV系統相對應，內容在IPTV系統中的傳輸過(guò)程可以分為4個(gè)環(huán)節：內容制作、內容播出、內容傳輸和內容消費。因此，內容安全包括4方面：節目?jì)热葜谱鞣矫?、內容播出方面、內容傳輸方面、內容消費方面，這種對應關(guān)系如圖1所示。

圖1　IPTV內容安全環(huán)節

這4個(gè)方面都存在可能的安全隱患，而且在產(chǎn)業(yè)鏈的4個(gè)環(huán)節上都必須加以考慮，只要有一方面出現大的安全漏洞，就很有可能造成整個(gè)內容安全保護的失敗。

在這4個(gè)方面的安全需求分別如下：

（1）內容制作安全要求

在節目制作方面，當節目在拍攝時(shí)就應該加上基于版權的信息。在最初的拍攝時(shí)嵌入元數據（metadata）來(lái)描述，原創(chuàng )記錄應該以不可見(jiàn)的隱見(jiàn)方式加入，必須能夠保護在IPTV業(yè)務(wù)網(wǎng)絡(luò )中傳輸、存儲的數字內容的版權不受侵害（例如非法復制），而且數字內容的擁有者應能夠利用技術(shù)手段（例如數字水?。―W））追溯非法使用數字內容的行為。

對于內容的訪(fǎng)問(wèn)控制，只有認證通過(guò)的用戶(hù)能夠被授權使用數字內容。相應的授權內容可以包括：接收設備（一臺還是一組）、使用該數字內容的時(shí)間段、可以使用的次數、輸出格式等。未經(jīng)授權的用戶(hù)不能接收媒體流，即便收到了也不能解碼使用該數字內容。