對IPTV內容安全架構的研究

對于單向的廣播傳輸而言，由于IP網(wǎng)絡(luò )無(wú)法實(shí)現傳統CATV網(wǎng)絡(luò )那樣的廣播功能，因此，在IP網(wǎng)絡(luò )中通常采用組播模擬廣播的方式來(lái)實(shí)現TV的全網(wǎng)廣播。所以，單向廣播傳輸的內容安全主要通過(guò)組播安全來(lái)實(shí)現。IPTV承載網(wǎng)所使用的IP組播協(xié)議應具備一定的安全保護功能，例如，對組播源的認證、組成員的控制等。

對于雙向點(diǎn)播傳輸而言，其安全性則相對簡(jiǎn)單很多，只需要考慮CIA（保密性、完整性、可用性）這3個(gè)方面即可。

此外，在接入網(wǎng)絡(luò )中進(jìn)行訪(fǎng)問(wèn)控制和授權可以防止非法用戶(hù)使用網(wǎng)絡(luò )資源。同時(shí)，在認證授權過(guò)程中，對用戶(hù)信息的機密性保護也是必須的。對IPTV業(yè)務(wù)網(wǎng)絡(luò )中實(shí)體進(jìn)行認證以建立相互的信任關(guān)系，防止非法設備在業(yè)務(wù)網(wǎng)絡(luò )中傳播數據。

（4）內容消費安全要求

在內容消費方面，當合法消費者在欣賞節目時(shí)，應感覺(jué)不到數字版權管理技術(shù)和數字水印的存在。當業(yè)務(wù)流進(jìn)入家庭網(wǎng)絡(luò )之后，內容安全應該考慮3個(gè)方面的問(wèn)題：

●內容的合法性。IPTV終端對非法的內容應有一定的識別能力，終端需要對內容的合法性進(jìn)行判斷，對于非法的節目?jì)热菽軌蜃詣?dòng)停止解碼、禁止播放和告警通知。
●內容的合法使用。對于合法的內容應該合法地使用，例如已經(jīng)購買(mǎi)的VOD節目能夠在一定時(shí)間內在家庭網(wǎng)絡(luò )中的不同終端上進(jìn)行播放。消費者在家里存儲、復制和再播數字節目的范圍應受到一定的控制，這種消費方式應該在運營(yíng)商控制范圍之內。不管是機頂盒或其他家庭網(wǎng)絡(luò )設備，在有效期內都應該得到控制，即在家庭范圍內的媒體分發(fā)具有可控制性。在家庭網(wǎng)絡(luò )設備上存儲的節目，具有一定的生命期，在生命期內，該節目可以被反復播放，過(guò)了生命期。該節目無(wú)法被播放，而且節目能夠被拷　　貝的次數也應該受到嚴格的限制。
●內容的反拷貝。在家庭網(wǎng)絡(luò )中，內容的拷貝應該得到嚴格的控制。已經(jīng)授權的內容要經(jīng)過(guò)一定的審核機制才能在不同的網(wǎng)元之間相互拷貝。

除了以上4個(gè)環(huán)節的內容安全之外，IPTV內容安全還必須考慮全程端到端的內容安全監控。由于近年來(lái)經(jīng)常發(fā)生非法組織對有線(xiàn)電視節目的攻擊事件，而且IP網(wǎng)絡(luò )的無(wú)國界性和復雜性使得在IP網(wǎng)絡(luò )上發(fā)起攻擊更加容易且難以溯源，這使得IPTV業(yè)務(wù)的開(kāi)展存在極大的安全隱患，因此在 IPTV業(yè)務(wù)的大規模運營(yíng)中必須考慮IPTV業(yè)務(wù)的安全監控。由于目前IPTV業(yè)務(wù)監控系統并不成熟，所以現有的解決方案通?？紤]采用專(zhuān)網(wǎng)來(lái)保障IPTV 業(yè)務(wù)的安全性，但專(zhuān)網(wǎng)方案僅僅適用于小型網(wǎng)絡(luò )。

4、IPTV的內容安全架構

綜上所述，IPTV內容安全主要包括：監控安全、內容層安全、業(yè)務(wù)層安全和網(wǎng)絡(luò )層安全。其中業(yè)務(wù)層安全和網(wǎng)絡(luò )層安全并不直接針對內容安全本身，但和內容安全密切相關(guān)。IPTV的內容安全架構如圖2所示（其中未考慮家庭網(wǎng)絡(luò )內部IPTV業(yè)務(wù)的安全）。

圖2　IPTV的內容安全架構

在圖2中考慮了4個(gè)方面的安全，分別應對于不同的安全威脅和實(shí)現相應的安全目標。

（1）內容安全監控

內容安全監控主要應對業(yè)務(wù)傳輸和消費過(guò)程中的安全威脅，如視頻刪除、篡改或插入等，其主要服務(wù)對象就是內容播控系統。

內容安全監控首先要求能夠從技術(shù)手段上分別監控衛星或地面接收的視音頻信號、進(jìn)入交互網(wǎng)絡(luò )的視音頻信號和最終交互到用戶(hù)的視音頻信號。