建立一个安全可信的IPTV网络

摘要：IPTV网络的可信与安全是当前信息社会非常重要的核心问题，建立一个安全可信的IPTV网络是非常必要和迫切的。本文列举了几种业内有关建立安全可信IPTV网络的方案，并讨论了其特点和局限性。在详细分析了国内安全可信网络的现实具体需求后，本文介绍了一种卓有成效的基于多键关系型知识产权管理模型的IPTV DRM安全解决方案。该方案基于可信网络架构上，具备DRM系统与IPTV系统灵活分离的特性。其密钥生成、分发和授权可以灵活分配的特点符合中国特色的内容运营商和网络运营商分别运营的需要，也支持来自不同内容提供商的不同加密概念的场景。另外，此方案也是一个具有中国自有知识产权的DRM方案，是运营商在国内运营IPTV业务的优选方案。

主题词：IPTV安全可信网络、DRM方案、中国自有知识产权

正文:

为什么要建立一个安全可信的IPTV网络

　　伴随信息化社会的全面到来，互联网越来越成为公众媒体传播的基本工具，也日益成为人与人互动沟通的重要手段。如何确保网络媒体和个人沟通信息的安全传播是信息化社会的核心问题。人们也越来越认识到一个安全可信的网络对21世纪数字化社会的重要性。
　　IPTV是近年来高速发展的交互式IP数字电视新媒体业务，也是一种利用宽带网，集互联网、多媒体、通讯等多种技术于一体，融合了语音、数据、视频（Triple play），向家庭用户提供包括数字电视在内的多种交互式服务的崭新技术。IPTV的出现为大容量媒体内容的快捷传播提供了一个崭新的渠道。其以IP网络为承载，以电视为收视终端的业务特性，为普通家庭提供了一种交互式的全新电视体验和感受，如时移电视、视频点播、高清电视、以及各类非视听类增值业务等。伴随着IPTV的迅速发展，如何对IPTV传播的海量媒体内容进行版权保护越发显得重要。一个安全可信的IPTV网络不仅可以保护内容供应商的合法权益，保证观众收看到丰富的媒体内容，同时也关系到IPTV这个新兴产业是否能得以生存发展。没有一个安全可信的IPTV网络，运营商就无法获得吸引人的媒体内容；没有丰富精彩的节目内容，整个IPTV产业就无法获得健康发展。从这个意义上说，建立一个安全可信的IPTV网络是事关IPTV产业生存发展的前提条件。
　　国际电信联盟为今年世界电信日确定的主题即是“推进全球网络安全”（Promoting Global Cybersecurity）。在这个大背景下，建立一个安全可信的IPTV网络就越发显得重要和迫切。为IPTV网络寻找到一个成熟的DRM(数字版权管理)解决方案是建立安全可信IPTV网络的关键。IPTV要实现产业化发展，必须要运用DRM技术。DRM不仅需要能阻止非授权用户访问和共享数字资源，更是要保证合法授权用户能够便捷地访问IPTV媒体内容。

如何建立一个安全可信的IPTV网络

　　如何为IPTV网络引入一个成熟可靠的DRM方案是业界的热点话题。各方百家争鸣，莫衷一是。业界比较有代表性的思路有如下几种：OMA DRM标准派、条件接入控制(CA)、Windows DRM等。
　　第一种思路是期望用一个巨无霸的DRM标准解决所有媒体业务的版权保护问题。这种思路规模宏大，受到拥有多种综合业务的超大型运营商的青睐。目前最具代表性的方案是用OMA DRM覆盖IPTV、互连网、流媒体、3G等各种通信业务。OMA DRM是开放移动联盟(OMA)专为移动业务定义的的数字版权规范，主要解决了移动终端从网络下载媒体内容的版权保护问题。对于如何解决IPTV的实时播放应用场景的版权保护问题，OMA DRM用来定义媒体下载的一些方式就不太适用。此外，OMA DRM对移动用户的每次业务请求都要进行认证，对于应用环境大不相同的IPTV业务来说，这种繁琐的认证就显得不太经济。IPTV与PC为终端的互联网流媒体业务也是有很大不同的。因为PC终端的超强性能，以PC为终端的DRM版权保护方案是很难获得安全验证的。相比较而言，以机顶盒和电视为终端的IPTV网络媒体版权保护方案则要可靠得多。3G、互连网、IPTV等业务的应用场景各不相同，OMA DRM是否能同时满足这么多不同业务的需要将是个很大的技术挑战。这些不同技术领域的发展也是一日千里，未来变化层出不穷、难以预见。所以今天制定的OMA DRM是否能跟上这些领域的快速发展，还存在较大的疑问。一个期望覆盖所有业务的巨无霸型DRM方案是没有先例的，将很难验证其系统结构的安全可靠性，构建一个超大规模的DRM方案也是很耗费时间的。即使完成了这样的方案，也将难以在短期内获得内容运营商的信任和验证。如此看来，要用一个OMA DRM 担负起各种业务DRM大一统的重任，是有些偏于理想化，其实现道路也将会是漫长的。
　　另一思路引入CA认证来进行IPTV媒体版权保护。这种传统上一直用于DVB电视广播业务的版权保护模式对直播电视支持很好，具有应用成熟的优势。市场上各类各具特色的CA成熟方案也各有其最为适用的领域。但同时也应当看到，当CA认证方案转型应用在IPTV业务上时，对VOD等互动业务的支持就存在一些不可避免的局限性。到目前为止，某些CA方案对VAS增值业务的版权保护还不能提供支持。长久以来，业界存在几大主流CA系统在市场中激烈竞争，不同的内容供应商也倾向于选择不同的专业公司来为自己进行版权保护。这种激烈竞争在一定时期内是有益的，可以加速IPTV产业化的形成；但从长远看，会带来很多资源上的浪费。承载IPTV业务的网络设备和各种终端需要支持多种标准，这将加重IPTV产业负担，不利于IPTV产业的长远发展。
　　国外一些专业DRM产品虽然做的很成熟，但各有其最为适合的应用场景。比如某些公司的DRM产品非常适合互联网应用场景，另外一些产品则非常适合于广播Live TV业务或者单一的VOD业务。由于中国具有特殊的IPTV产业环境，纯粹的拿来主义可能并不十分适合中国的IPTV网络安全应用。
　　以上几种DRM思路不是专门为IPTV量身订做的，都没有充分考虑IPTV业务的特殊性和应用场景。IPTV是以电视机为终端，通过宽带固定网络和家庭机顶盒接入的业务。IPTV的应用场景是有别与互联网PC业务和DVB数字电视广播业务的。一个真正适合IPTV网络的媒体版权管理方案需要考虑IPTV业务特点和运营场景，需要把解决IPTV DRM问题纳入到整个网络和IPTV业务安全的层面上。

一个卓有成效的IPTV网络安全DRM解决方案

　　从长远来看，一个卓有成效的IPTV网络安全DRM解决方案需要建立在基于信用的网络架构基础上。考虑到中国国情和IPTV还处在不断发展变化的过程中，目前市场需要的是一种能有效覆盖IPTV现有业务，简单实用且价格经济的DRM版权保护方案。具备这些特征的IPTV网络安全DRM解决方案才能获得内容运营商的信任，才能获得丰富精彩的节目内容，才能促进IPTV产业的健康发展。
　　IPTV是基于内容管理的、开放的、交互的音视频内容和业务经营，其核心是网络本身具有业务和用户管理能力。传统上，经营性电信网络就已经是一个基于信用经营的网络，因此IPTV网络安全问题的根本解决需要依靠建立一个基于信用的网络架构，应当逐渐建立起一套包括监督、认证、计费等在内的完善的网络层面的信用机制，使整个网络成为一个可以信任的“安全社区”。作为网络中的行为主体的个人或企业用户，在平时可以透明的、方便的享受各种IPTV服务，同时其行为也会受到监督。而一旦出现非法操作和行为，必会受到相应的追究。
　　国内的IPTV市场是一个具有中国特色的业务市场，目前国内IPTV市场存在2张IPTV牌照。在有多个内容运营商存在的情况下，各内容供应商内容运营、节目制作、播出、业务提供各不相同，同时也和网络运营相分离。用户对内容的使用（播放、下载等）涉及了不同层次、不同实体的知识产权。因此，按照面向对象软件工程理论，未来IPTV的交易机制是建立在一个动态绑定的关联(association)上。建立和维护这个关联，需要考虑对涉及对象的认证和加密。这种动态绑定场景下的加密不应该改变任何一方自有的加密机制，即所谓透明性。对于密钥的处理，也必须能够支持这种透明性。这就要求国内IPTV DRM系统需要支持来自不同内容提供商的不同加密概念的场景。
　　UT斯达康公司自主研发的DRM方案正是这样一个卓有成效的解决方案--基于多键关系型知识产权管理模型的IPTV DRM解决方案(Open Secured IPTV DRM solution based on Multi-Key Rational Model)，示意图如下。多键关系型DRM方案的设计出发点就是为大规模电信级IPTV服务量身定做的，是基于可信的网络架构基础上，并具有现网运行经验。此种DRM可以对多种不同编码格式的码流加密。其密钥生成、分发和授权可以灵活分配，适合满足中国内容运营商和网络运营商分离的国情。考虑内容运营商对内容保护的需求各不相同，很难统一也无法统一。多键关系型DRM可以很好地支持多CP、SP内容引入。此DRM不仅可以很好地支持直播、点播业务，还可以支持Time-Shift TV、TVoD和VAS等IPTV互动业务。多键关系型DRM平台也是开放的，可以灵活地平滑升级，也独立于IPTV系统而存在。拓展后可以支持不同的IPTV系统，也可以和第三方的DRM方案兼容或集成。另外，与其它DRM方案相比，多键关系型DRM还具备性价比较高等诸多优点，非常适用于目前国内的IPTV市场。
　　此外，UT斯达康积极参与具有中国自有知识产权DRM的研究和测试，参加了今年4月中国电信广东邮电科学院的DRM标准测试。UT斯达康是参测厂家中唯一既可提供IPTV系统，又能提供自有DRM解决方案的厂家。对于IPTV网络安全来讲，以多键关系型DRM方案为基础，在此基础上完善这一具有中国知识产权的IPTV DRM方案，并灵活的引入其它第三方DRM为补充，这将是适合中国IPTV网络安全的一个简单有效的解决方案。不仅可以满足当前市场的迫切需要，也必将促进中国IPTV事业的健康发展。

基于多键关系型的IPTV DRM方案示意图

结论

　　本文对业内几种IPTV网络安全方案的特点和局限性进行了讨论，对国内IPTV安全可信网络建设的现实具体需求进行了分析，并考虑到中国国情后得出的结论是：目前国内市场需要的是一种能有效覆盖IPTV现有业务，简单实用且成本经济的DRM版权保护方案。UT斯达康基于多键关系型知识产权管理模型的IPTV DRM安全解决方案正是这样一种卓有成效的IPTV可信网络安全解决方案。该方案基于可信网络架构上，具备DRM系统与IPTV系统灵活分离的特性，其密钥生成、分发和授权可以灵活分配的特点符合中国特色的内容运营商和网络运营商分别运营的需要，也支持来自不同内容提供商的不同加密概念的场景。建议以多键关系型DRM方案为基础，在此基础上进一步完善这一具有中国知识产权的IPTV DRM方案，并灵活的引入其它第三方DRM为补充，这将是适合中国IPTV网络安全的一个简单有效的解决方案。不仅可以满足当前市场的迫切需要，也必将促进中国IPTV事业的健康发展。

参考文献

• 王一 《DRM标准：风物长宜放眼量》，通信产业报，2006年4月。
• 开放移动联盟OMA，《OMA DRM 2.0》，2005。