建立一個(gè)安全可信的IPTV網(wǎng)絡(luò)

　　IPTV網(wǎng)絡(luò)的可信與安全是當(dāng)前信息社會(huì)關(guān)注的核心問題，建立一個(gè)安全可信的IPTV網(wǎng)絡(luò)非常必要。目前，業(yè)界已有幾種有關(guān)建立安全可信的IPTV網(wǎng)絡(luò)的方案。其中基于多鍵關(guān)系型知識產(chǎn)權(quán)管理模型的IPTVDRM安全解決方案，建立在可信網(wǎng)絡(luò)架構(gòu)之上，具備DRM系統(tǒng)與IPTV系統(tǒng)靈活分離的特性，其密鑰生成、分發(fā)和授權(quán)可以靈活分配的特點(diǎn)，滿足具有中國特色的內(nèi)容供應(yīng)商和網(wǎng)絡(luò)運(yùn)營商各自運(yùn)營的需要，也支持來自不同內(nèi)容提供商的不同加密概念共存的場景。另外，該方案也是一個(gè)具有自主知識產(chǎn)權(quán)的DRM方案，是中國運(yùn)營商在國內(nèi)運(yùn)營IPTV業(yè)務(wù)的優(yōu)選方案。

　　為什么要建立一個(gè)安全可信的IPTV網(wǎng)絡(luò)？

　　伴隨信息化社會(huì)的全面到來，互聯(lián)網(wǎng)越來越成為大眾傳播的基本工具，也日益成為人與人互動(dòng)溝通的重要手段。如何確保網(wǎng)絡(luò)媒體和個(gè)人溝通信息的安全傳播是信息化社會(huì)的核心問題。人們也越來越認(rèn)識到一個(gè)安全可信的網(wǎng)絡(luò)對21世紀(jì)數(shù)字化社會(huì)的重要作用。

　　IPTV是近年來高速發(fā)展的交互式IP數(shù)字電視新媒體業(yè)務(wù)，也是一種利用寬帶網(wǎng)，集互聯(lián)網(wǎng)、多媒體、通信等多種技術(shù)于一體，融合了語音、數(shù)據(jù)、視頻（Tripleplay），向家庭用戶提供包括數(shù)字電視在內(nèi)的多種交互式服務(wù)的嶄新技術(shù)。IPTV的出現(xiàn)，為大容量媒體內(nèi)容的快捷傳播提供了一個(gè)嶄新的渠道。它以IP網(wǎng)絡(luò)為承載，以電視為收視終端的業(yè)務(wù)特性，為普通家庭提供了一種交互式的全新電視體驗(yàn)和感受，如時(shí)移電視、視頻點(diǎn)播、高清電視以及各類非視聽類增值業(yè)務(wù)等。伴隨著IPTV的迅速發(fā)展，如何對IPTV傳播的海量媒體內(nèi)容進(jìn)行版權(quán)保護(hù)越發(fā)顯得重要。一個(gè)安全可信的IPTV網(wǎng)絡(luò)，不僅可以保護(hù)內(nèi)容供應(yīng)商的合法權(quán)益，保證觀眾收看到豐富的媒體內(nèi)容，同時(shí)，也關(guān)系到IPTV這個(gè)新興產(chǎn)業(yè)是否能生存發(fā)展。沒有一個(gè)安全可信的IPTV網(wǎng)絡(luò)，消費(fèi)者就無法獲得吸引人的媒體內(nèi)容；沒有豐富精彩的節(jié)目內(nèi)容，整個(gè)IPTV產(chǎn)業(yè)就無法獲得健康發(fā)展。從這個(gè)意義上說，建立一個(gè)安全可信的IPTV網(wǎng)絡(luò)是事關(guān)IPTV產(chǎn)業(yè)生存發(fā)展的前提條件。

　　國際電信聯(lián)盟為今年世界電信日確定的主題是“讓全球網(wǎng)絡(luò)更安全”。在這個(gè)大背景下，建立一個(gè)安全可信的IPTV網(wǎng)絡(luò)就越發(fā)顯得重要和迫切。為IPTV網(wǎng)絡(luò)尋找到一個(gè)成熟的DRM（數(shù)字版權(quán)管理）解決方案是建立安全可信IPTV網(wǎng)絡(luò)的關(guān)鍵。IPTV要實(shí)現(xiàn)產(chǎn)業(yè)化發(fā)展，必須運(yùn)用DRM技術(shù)。DRM不僅需要阻止非授權(quán)用戶訪問和共享數(shù)字資源，更要保證合法授權(quán)用戶便捷地訪問IPTV媒體內(nèi)容。

　　如何建立一個(gè)安全可信的IPTV網(wǎng)絡(luò)？

　　如何為IPTV網(wǎng)絡(luò)引入一個(gè)成熟可靠的DRM方案是業(yè)界的熱點(diǎn)話題，各方百家爭鳴，莫衷一是。業(yè)界比較有代表性的思路有如下幾種：OMADRM標(biāo)準(zhǔn)、條件接入控制（CA）、WindowsDRM等。

　　第一種思路是期望用一個(gè)巨無霸的DRM標(biāo)準(zhǔn)解決所有媒體業(yè)務(wù)的版權(quán)保護(hù)問題。這種思路寬泛，受到擁有多種綜合業(yè)務(wù)的超大型運(yùn)營商的青睞。目前最具代表性的方案是用OMADRM覆蓋IPTV、互聯(lián)網(wǎng)、流媒體、3G等各種通信業(yè)務(wù)。OMADRM是開放移動(dòng)聯(lián)盟（OMA）專為移動(dòng)業(yè)務(wù)定義的數(shù)字版權(quán)規(guī)范，主要解決了移動(dòng)終端從網(wǎng)絡(luò)下載媒體內(nèi)容的版權(quán)保護(hù)問題，對于如何解決IPTV的實(shí)時(shí)播放應(yīng)用場景的版權(quán)保護(hù)問題，OMADRM用來定義媒體下載的一些方式就不太適用。此外，OMADRM對移動(dòng)用戶的每次業(yè)務(wù)請求都要進(jìn)行認(rèn)證，對于應(yīng)用環(huán)境大不相同的IPTV業(yè)務(wù)來說，這種繁瑣的認(rèn)證就顯得不太經(jīng)濟(jì)。IPTV與以PC為終端的互聯(lián)網(wǎng)流媒體業(yè)務(wù)也是有很大不同的，因?yàn)镻C終端的性能超強(qiáng)，以PC為終端的DRM版權(quán)保護(hù)方案是很難獲得安全驗(yàn)證的。相比較而言，以機(jī)頂盒和電視為終端的IPTV網(wǎng)絡(luò)媒體版權(quán)保護(hù)方案則要可靠得多。3G、互聯(lián)網(wǎng)、IPTV等業(yè)務(wù)的應(yīng)用場景各不相同，OMADRM是否能同時(shí)滿足這么多不同業(yè)務(wù)的需要將是個(gè)很大的技術(shù)挑戰(zhàn)。這些不同技術(shù)領(lǐng)域的發(fā)展也是一日千里，未來變化層出不窮、難以預(yù)見，所以今天制訂的OMADRM是否能跟上這些領(lǐng)域的快速發(fā)展，還存在較大的疑問。一個(gè)期望覆蓋所有業(yè)務(wù)的巨無霸型DRM方案是沒有先例的，我們將很難驗(yàn)證其系統(tǒng)結(jié)構(gòu)的安全可靠性，構(gòu)建一個(gè)超大規(guī)模的DRM方案也是很耗費(fèi)時(shí)間的，即使完成了這樣的方案，也將難以在短期內(nèi)獲得內(nèi)容運(yùn)營商的信任和驗(yàn)證。如此看來，要用一個(gè)OMADRM擔(dān)負(fù)起各種業(yè)務(wù)DRM大一統(tǒng)的重任，是有些偏于理想化的，其實(shí)現(xiàn)道路也許將會(huì)是漫長的。

　　另一思路是引入CA認(rèn)證來進(jìn)行IPTV媒體版權(quán)保護(hù)。這種傳統(tǒng)上一直用于DVB電視廣播業(yè)務(wù)的版權(quán)保護(hù)模式對直播電視支持很好，具有應(yīng)用成熟的優(yōu)勢，市場上各類各具特色的CA成熟方案也各有其最為適用的領(lǐng)域；但同時(shí)也應(yīng)當(dāng)看到，當(dāng)CA認(rèn)證方案轉(zhuǎn)型應(yīng)用在IPTV業(yè)務(wù)上時(shí)，對VOD等互動(dòng)業(yè)務(wù)的支持就存在一些不可避免的局限性；到目前為止，某些CA方案對VAS增值業(yè)務(wù)的版權(quán)保護(hù)還不能提供支持。長久以來，業(yè)界存在幾大主流CA系統(tǒng)在市場中激烈競爭，不同的內(nèi)容供應(yīng)商也傾向于選擇不同的專業(yè)公司來為自己進(jìn)行版權(quán)保護(hù)。這種激烈競爭在一定時(shí)期內(nèi)是有益的，可以加速IPTV產(chǎn)業(yè)化的形成；但從長遠(yuǎn)看，會(huì)帶來很多資源上的浪費(fèi)。承載IPTV業(yè)務(wù)的網(wǎng)絡(luò)設(shè)備和各種終端需要支持多種標(biāo)準(zhǔn)，這將加重IPTV產(chǎn)業(yè)負(fù)擔(dān)，不利于IPTV產(chǎn)業(yè)的長遠(yuǎn)發(fā)展。國外一些專業(yè)DRM產(chǎn)品雖然做得很成熟，但各有其最為適合的應(yīng)用場景。比如某些公司的DRM產(chǎn)品非常適合互聯(lián)網(wǎng)應(yīng)用場景，另外一些產(chǎn)品則非常適合于廣播LiveTV業(yè)務(wù)或者單一的VOD業(yè)務(wù)，由于中國具有特殊的IPTV產(chǎn)業(yè)環(huán)境，純粹的拿來主義可能并不適合中國的IPTV網(wǎng)絡(luò)安全應(yīng)用。

　　以上幾種DRM思路不是專門為IPTV量身定做的，都沒有充分考慮IPTV業(yè)務(wù)的特殊性和應(yīng)用場景。IPTV是以電視機(jī)為終端，通過寬帶固定網(wǎng)絡(luò)和家庭機(jī)頂盒接入的業(yè)務(wù)。IPTV的應(yīng)用場景是有別于互聯(lián)網(wǎng)PC業(yè)務(wù)和DVB數(shù)字電視廣播業(yè)務(wù)的。一個(gè)真正適合IPTV網(wǎng)絡(luò)的媒體版權(quán)管理方案需要考慮IPTV業(yè)務(wù)特點(diǎn)和運(yùn)營場景，需要把解決IPTVDRM問題納入到整個(gè)網(wǎng)絡(luò)和IPTV業(yè)務(wù)安全的層面上。

　　卓有成效的IPTV網(wǎng)絡(luò)安全DRM解決方案

　　從長遠(yuǎn)來看，一個(gè)卓有成效的IPTV網(wǎng)絡(luò)安全DRM解決方案需要建立在基于信用的網(wǎng)絡(luò)架構(gòu)基礎(chǔ)上?？紤]到中國國情和IPTV還處在不斷發(fā)展變化的過程中，目前市場需要的是一種能有效覆蓋IPTV現(xiàn)有業(yè)務(wù)，簡單實(shí)用且價(jià)格經(jīng)濟(jì)的DRM版權(quán)保護(hù)方案。具備這些特征的IPTV網(wǎng)絡(luò)安全DRM解決方案才能獲得內(nèi)容供應(yīng)商的信任，才能獲得豐富精彩的節(jié)目內(nèi)容，才能促進(jìn)IPTV產(chǎn)業(yè)的健康發(fā)展。

　　IPTV是基于內(nèi)容管理的、開放的、交互的音視頻內(nèi)容和業(yè)務(wù)經(jīng)營，其核心是網(wǎng)絡(luò)本身具有業(yè)務(wù)和用戶管理能力。傳統(tǒng)上經(jīng)營性電信網(wǎng)絡(luò)就已經(jīng)是一個(gè)基于信用經(jīng)營的網(wǎng)絡(luò)，因此IPTV網(wǎng)絡(luò)安全問題的根本解決，需要依靠建立一個(gè)基于信用的網(wǎng)絡(luò)架構(gòu)。應(yīng)當(dāng)逐漸建立起一套包括監(jiān)督、認(rèn)證、計(jì)費(fèi)等在內(nèi)的完善的網(wǎng)絡(luò)層面的信用機(jī)制，使整個(gè)網(wǎng)絡(luò)成為一個(gè)可以信任的“安全社區(qū)”。作為網(wǎng)絡(luò)中的行為主體的個(gè)人或企業(yè)用戶，在平時(shí)可以透明、方便地享受各種IPTV服務(wù)，同時(shí)其行為也會(huì)受到監(jiān)督。而一旦出現(xiàn)非法操作行為，必會(huì)受到相應(yīng)的追究。

　　國內(nèi)的IPTV市場是一個(gè)具有中國特色的業(yè)務(wù)市場，目前國內(nèi)IPTV市場存在兩張IPTV牌照。在有多個(gè)內(nèi)容供應(yīng)商存在的情況下，各內(nèi)容供應(yīng)商內(nèi)容運(yùn)營、節(jié)目制作、播出、業(yè)務(wù)提供各不相同，同時(shí)也和網(wǎng)絡(luò)運(yùn)營相分離。用戶對內(nèi)容的使用（播放、下載等）涉及了不同層次、不同實(shí)體的知識產(chǎn)權(quán)；因此，按照面向?qū)ο筌浖こ汤碚?，未來IPTV的交易機(jī)制是建立在一個(gè)動(dòng)態(tài)綁定的關(guān)聯(lián)上。建立和維護(hù)這個(gè)關(guān)聯(lián)，需要考慮對涉及對象的認(rèn)證和加密。這種動(dòng)態(tài)綁定場景下的加密不應(yīng)該改變?nèi)魏我环阶杂械募用軝C(jī)制，即所謂透明性。對于密鑰的處理，也必須能夠支持這種透明性。這就要求國內(nèi)IPTVDRM系統(tǒng)需要支持來自不同內(nèi)容提供商的不同加密概念的場景。

　　UT斯達(dá)康公司自主研發(fā)的DRM方案正是這樣一個(gè)卓有成效的解決方案——基于多鍵關(guān)系型知識產(chǎn)權(quán)管理模型的IPTVDRM解決方案，如圖所示。多鍵關(guān)系型DRM方案的設(shè)計(jì)出發(fā)點(diǎn)就是為大規(guī)模電信級IPTV服務(wù)量身定做的，是基于可信的網(wǎng)絡(luò)架構(gòu)基礎(chǔ)上，并具有現(xiàn)網(wǎng)運(yùn)行經(jīng)驗(yàn)。此種DRM可以對多種不同編碼格式的碼流加密；其密鑰生成、分發(fā)和授權(quán)可以靈活分配的特點(diǎn)，適合中國內(nèi)容供應(yīng)商和網(wǎng)絡(luò)運(yùn)營商分離的國情?？紤]內(nèi)容供應(yīng)商對內(nèi)容保護(hù)的需求各不相同，很難統(tǒng)一也無法統(tǒng)一，多鍵關(guān)系型DRM可以很好地支持多CP、SP內(nèi)容引入。此DRM不僅可以很好地支持直播、點(diǎn)播業(yè)務(wù)，還可以支持Time－ShiftTV、TVoD和VAS等IPTV互動(dòng)業(yè)務(wù)。多鍵關(guān)系型DRM平臺(tái)也是開放的，可以靈活地平滑升級，也獨(dú)立于IPTV系統(tǒng)而存在，拓展后可以支持不同的IPTV系統(tǒng)，也可以和第三方的DRM方案兼容或集成。另外，與其他DRM方案相比，多鍵關(guān)系型DRM還具備性價(jià)比較高等諸多優(yōu)點(diǎn)，非常適用于目前國內(nèi)的IPTV市場。

　　此外，UT斯達(dá)康積極參與具有中國自主知識產(chǎn)權(quán)DRM的研究和測試，參加了今年4月中國電信廣東郵電科學(xué)院的DRM標(biāo)準(zhǔn)測試，UT斯達(dá)康是參測廠家中唯一既可提供IPTV系統(tǒng)，又能提供自有DRM解決方案的廠家。對于IPTV網(wǎng)絡(luò)安全來講，以多鍵關(guān)系型DRM方案為基礎(chǔ)，在此基礎(chǔ)上完善這一具有中國自主知識產(chǎn)權(quán)的IPTVDRM方案，并靈活地引入其他第三方DRM為補(bǔ)充，這將是適合中國IPTV網(wǎng)絡(luò)安全的一個(gè)簡單有效的解決方案，不僅可以滿足當(dāng)前市場的迫切需要，也必將促進(jìn)中國IPTV事業(yè)的健康發(fā)展。






基于多鍵關(guān)系型的IPTV DRM方案示意圖


　　通過對業(yè)內(nèi)幾種IPTV網(wǎng)絡(luò)安全方案的特點(diǎn)和局限性的討論，以及對國內(nèi)IPTV安全可信網(wǎng)絡(luò)建設(shè)的現(xiàn)實(shí)具體需求進(jìn)行分析并考慮到中國國情后，我們得出的結(jié)論是：目前國內(nèi)市場需要的是一種能有效覆蓋IPTV現(xiàn)有業(yè)務(wù)，簡單實(shí)用且成本經(jīng)濟(jì)的DRM版權(quán)保護(hù)方案；UT斯達(dá)康基于多鍵關(guān)系型知識產(chǎn)權(quán)管理模型的IPTVDRM安全解決方案正是這樣一種卓有成效的IPTV可信網(wǎng)絡(luò)安全解決方案。該方案基于可信網(wǎng)絡(luò)架構(gòu)上，具備DRM系統(tǒng)與IPTV系統(tǒng)靈活分離的特性，其密鑰生成、分發(fā)和授權(quán)可以靈活分配的特點(diǎn)，符合具有中國特色的內(nèi)容供應(yīng)商和網(wǎng)絡(luò)運(yùn)營商分別運(yùn)營的需要，也支持來自不同內(nèi)容提供商的不同加密概念的場景。建議以多鍵關(guān)系型DRM方案為基礎(chǔ)，在此基礎(chǔ)上進(jìn)一步完善這一具有中國自主知識產(chǎn)權(quán)的IPTVDRM方案，并靈活地引入其他第三方DRM為補(bǔ)充，這將是適合中國IPTV網(wǎng)絡(luò)安全的一個(gè)簡單有效的解決方案，不僅可以滿足當(dāng)前市場的迫切需要，也必將促進(jìn)中國IPTV事業(yè)的健康發(fā)展。