朱跃生：网络信息安全与新媒体的数字版权保护

网易科技讯 4月9日消息 今日互联网安全应急年会已经进行到第二天的议程。

国际电子工程信息协会的高级会员朱跃生：

各位嘉宾，早上好。今天我给大家报告的题目是网络安全与新媒体的数据版权保护。我来自北京大学深圳研究生院，这个单位在麒麟山的对面，是北京大学的办学点，我们现有200个大学生，到深圳来进行培养。他们都是北京的研究生，他们的户口在北京，在深圳我们主要是做一些研究工作。有机会的话，大家可以去对面参观、访问。

今天，我会给大家讲的主要内容，主要有三个：1.我们为什么要去做数字版权保护？在新媒体的时代，我们如何做保证数字版权。我们到底怎么做，如何做。大概讲一讲可能跟商业模式有关的支撑技术有什么关系。如果有技术问题我没有一一的展开，有兴趣的专家可以跟我在会后探讨。

首先，什么叫做新媒体技术？目前在业界比较清楚的，版本很多，定义不一样。就是利用数字基础的技术、计算机的技术、网络技术，利用先进的软硬件协同的工具以及它的协议，跟我们的多媒体的数据库的技术，通过互联网或者是宽带网或者是无线网，各式各样，包括卫星网、广播电视网等等的网来通过电脑、手机、电视机或者是移动终端等等来提供信息娱乐服务的新的媒体的新的形态。目前，这是新媒体的一个定义。

我们传统的媒介有了数字化的技术，使得我们整个生活和工作方式已经发生很大的变化。我们在目前的文字上面的媒体，就是说我们的书刊、印刷等媒体，已经基本上制作过程数字化。我们的音乐、唱片，我这个年代的人还可以看到以前唱片用唱机，现在这一代很少看见了，传统的唱片机很少使用了。数码相机已经向全面的数字摄影发展。我们的电影已经完全用数字电影发展。比如现在数字电影的影现可以通过数字化实现。我们的广播已经基本上进入了数字广播的阶段。我们的电视正在从传统的模拟电视向数字高清的电视化了。我们有了这个数字化的技术，使得我们把传统的技术向新媒体技术转变。

新媒体的技术特点一个是可以数字化，一个是传播方式多样化，可以跨媒体、跨网络、跨终端来获取这些新的媒体。几个特点是比较明显的是：交互性、实时性、个性化。从我们来看，新媒体的特点给我们带来了新的体验，也带来了新的信息的增值服务，就是新媒体的一些特点。

到底整个新媒体对社会经济发展的影响会产生什么影响？首先对我们的工作、生活方式以及价值观发生了很大的变化。第二，我们在出版的整个流程、形态、使用方式发生很大的变化。还有一个，它所涵盖的、所跨越的产业链是相当长的。包括文化的产业，高科技的产业链，包括我们对媒体创意的制作，还有在科技点对研发的问题，对媒体、对市场的策划，对图书出版业、服务业、制造业，跨业的整个网络的建设，整个收费标准，商业模式，以及要提供对网络信息安全如何提供很好的技术支持，以及用什么策略保护信息的安全。比较看的话，整个媒体来说，有几条产业链，包括内容的提供。谁来提供这个内容？还有技术和软件的提供商，还有我们的网络运营商。还有我们对平台提供商，还有终端的提供商，还有用户的提供商，还包括我们用什么机制来监控这个机构。这个产业链看起来比较明显。实际上，我们可以看到，媒体传播发展的一个必然的趋势，已经影响到我们这个行业，这是对我们这个社会和经济发展的影响。

它有它的优势，优势同时带来什么问题？我们的优势可以通过有线、无线、移动的形式成为网络媒体内容的制作者、发布者和接收者。这是一个很大的优势，这是一个新的体验。这个数字媒体容易被存储、复制、分发以及再传播。但是优势带来的一些问题我们要看得见，这些问题必须要考虑的：1.用户完全可以通过非正常的絮叨，或者正常的渠道但是以非合法的身份来假冒和盗取技术服务，然后以比较低的成本的批量复制数字媒体的产品和内容。这个事情来说很容易做到，很容易复制来进行非法的一种交易。

2.我们用户通过媒体传播工具之后，对用户的隐私保护。我怎么样进行保护机制。这是很多优势给我们带来的问题，不得不使我们进行思考。

我最近做的一次研究看到的事情是，其实对新媒体技术的产业化有一个问题，就是DRM。DRM翻译成数字版权保护，可以更考虑到权益的保护。不管是黑客，还是非法的用户，是基于兴趣、利益，甚至基于捣乱，来干扰新媒体的层面。最近看到一篇材料，美国有一个组织，政府创新研究所做了一个调查，对目前盗版的电影、视频、游戏、唱片、商业软件等在07年对美国经济的影响，损失了580亿美元，导致了37.3375万人失业。对我们国家无法统计。美国的统计结果来看，他们对我们媒体的产业是要做到如何进行媒体的保护。在8年2月，美国电影协会在上海将某P2P下载服务商告上法庭。在P2P没有限制的进行电影的传播，使得美国电影受到很大的损害。

我们研究的一个结果表明，有些人说可以立法，立法是可以的。我们通过一种条例，使大家，包括所有的运营商有一个合法性。借助DRM技术从根本上解决数字媒体的版权问题。今天要给大家讲的是如何用技术的手段来保证维持秩序，当出现问题的时候，我们如何有应急的手段来保护消费者，或者是运营商的利益。

DRM的技术基本思想是采用网络与信息安全技术及软硬件相结合，来实现对数字内容的保护。保护内容有很多了，包括电子书、数字电影、数字音乐、图片、软件、动漫等。在使我们的这个内容在有一定授权的范围进行使用。就是在一个范围内让你使用，不要跨越这个度。当然，这个会对数字资产的描述、识别、交易、保护、监控和跟踪。这个机制必须建立，如果没有建立的话，我们的DRM是一个空话。这是我们的基本思想。

DRM技术实施的目的：防止盗版、防止非法复制、隐私保护。前一段香港媒体的事件也影响了整个社会。如何对隐私保护是非常重要的。再一个对使用权限的控制。不要说我们搞了DRM会影响知识的共享，我们要注意，是可靠的知识共享。我们在做DRM的过程里面，我们要来自它的源，要保证它是可靠的，它来自什么地方，我们首先有一个机制，它的来源是可靠的。你来一个东西，到底来自何方，我们无法取证，我们可以通过DRM的技术，可以采取可靠的知识共享。

有没有可行性？你这样说，可以吗？有些人提出几个问题：1.付费的下载电影和音乐很难接受。我经常在做调研的时候，人家问我，如果付费我能不能接受？有人说，你是数字，你在研究DRM，反而是影响我的产业发展。所以，某些运营商开始放弃DRM技术。我会告诉，为什么会用DRM技术，这是一个策略问题。对于商业者来讲有一个策略的问题。DRM产业链：数字内容提供商、数字内容分发商、数字内容消费者。

实施的方案进行几个归纳：1.总的办法是要通过硬件、软件相整合的办法，还有保护的方法来实现DRM。其中一个方法是通过数字授权的机制，在数字内容的头加入了密钥，加入了一个使用的载体，在使用的过程中通过授权的机制让你得到了该得到的利用，授权以后你可以导出相关的解密的应用给你使用。

还有一个方法是我对机器特征信息绑定法。现在由于受网络资源的限制，在传递网络媒体里面，是用P2P的方法，还是用技术的方法，有的技术是把技术推到机顶盒处。我到机顶盒之后能不能把它再去拷贝给别人，我们用机器的特征信息绑定。当我下载你的机顶盒的时候，你有什么方法使得它在播放以后还在传播。另一个是使用次数或使用时间的限制法。我们还通过数字水印嵌入法来把我们的一些提供商版权的信息嵌入我们的内容。另外域（Domain）内共享法。

另外还有帐号绑定法、PKI——电子证书法、USB—key法，还有Smart—card。我们在家里做数字媒体的时候，不仅仅是版权保护，比如家里孩子的教育和大人看的电影是分等级的。大人看的电影很黄很暴力，如何使孩子不去看很黄很暴力的电影，小孩的房间可以给一些区域，Smart—card的方法有在做。在国内已经有人在做了，就相当于邮政、银行里在用的系统。另外还有观赏质量控制法，你不付费看不清，跳跳的，付费后就可以看清楚。或者内容完整性控制法，你不付费只能看一段。再一个分级授权法，在家里、单位里可以分级授权。还有通过插入广告法，广电的模式还是值得欣赏的，可以采取免费，但是由广告商来买单。广告的插入，必须接入广告的插入，就是价格转移法。就好比你在买牛奶的时候，已经把广告费付了。这种商业模式是值得去实施的。

机顶盒如何在设备上考虑呢？1.数字内容转移，如果更换了设备，我当然有时间在另外一个设备间迁移。2.用户的移动及漫游。我自己跑了，或者我两套房子，我在另一套房子想看怎么办？我们必须考虑用户的移动和漫游机制。3.异构系统DRM。4.对其进行安全的认证机制、电子证书产品及分发机制，必须在我们的设计中考虑。

还有一个很重要的是密钥的产生及分发的机制，如何保证我的密钥产生分发的安全渠道。另外对数字资产的描述，版权的描述，及管理。还有版权的识别、保护、监控和跟踪，我们必须有这个机制使我们在DRM的实施。我们必须要有取证及仲裁机制，如何保证使用合法的人员。

还有DRM标准化的问题，在有些问题我们国家可以做到。我们做什么事情最好与国际接轨，与国情融合。我们必须有国内的一些模块来保护，这种方法实际上借用国际上的标准做一些架构来做我们的模块。可以研究DRM的异构系统，DRM中间件，还有要符合标准化流程，它还有一个标准化的测试规范。谢谢大家。

主持人：谢谢朱教授精彩的演讲，如果大家有兴趣的话，可以跟着朱教授到北大研究生院看一下。