最新文档基于Terra的数字版权管理设计及实现.pdf

万方数据
虿,石赢基于的数字版权管理设计及实现������,������������桨干杓�丁丽萍�����平台安全�泄�蒲г喝砑�芯克��本����摘要:文章提出了一个基于���氖�职嫒ū;て教ǖ纳杓坪驮�拖低巢⒀芯糠治隽艘恍┯τ檬道��关键词:���籇�;设计;原型;实例中图分类号:�����文献标识码:�文章编号:��—������—��—��—������������������本文使用���杓屏耸�职嫒ü芾砥教āT诟闷教ㄉ希�褂肨�的硬件平台和虚拟机软件。数字产品提供商提供客户端一个类似于���—��腣����耸�植�蜂�榔鳎�Ц冻绦颍琒�通信程序和播放器程序。客户端使用该�浏览该提供商的数字产品,对于选择的产品使用支付程序支付后下载使用,下载的产品会附加一个权限策略文件。用户端和数字产品提供商的服务器端都使用可信计算平台。客户端首先用�去访问服务器端,通信使用���加密方式,在��帐止�讨邢嗷パ橹ざ苑狡教ǖ目尚判畔ⅰQ橹ねü�螅����链接,客户端浏览产品并申请下载,使用支付程序支付费用。服务器端使用客户端提供的�的公钥对产品加密附带授权文件,客户端在加密通信中传输产品。用户得到数字产品后,使用�私钥解密,并在播放器中运行。�由服务商提供,除了浏览产品,支付和播放产品之外不提供其他的功能。用户在使用数字产品时,��会保证�中的内容不被修改,不被复制,不被传播,只能按照发行商定制好的策略使用。通过这种方式实现了数字版权保护,而不会因为复制和传播的简单易操作性使数字产品被无限制使用。本地和服务器端都使用基于虚拟机的可信计算平台。�的安全策略有��和管理虚拟机共同制定。��9芾硇槟饣�峁┒ㄒ逖细竦墓�理接口,为其他的�提供虚拟的硬件资源,保证�之间的隔离性,保证�����的完整性,并向远端提供认证保证可信。管理虚拟机分配资源,控制每个�的动作,通过虚拟网卡与�通信。管理虚拟机和��相互分离,管理虚拟机不能更改��,否则将会使整个平台不可信。�蛟抖颂峁┤现ぃ�现さ哪谌莅�ǖ撞阍诵械挠布�教ǎ珺���统,�����程序,��程序,�程序和�中的应用程序。在本地,��将平台启动过程中产生的证书链发送到远端,证书链如图��尽T�作者简介:丁丽萍����.女,北京,研究生导师,研究员,博士,主要研究方向:系统安全、电子取证、可信计算。���������,�������,������篢��;��籨���籶����;���图�な楹椭な榱�收稿时间:��■����,�甶�������������������������:������.�����.●
万方数据
年第�期\��证书链��证书��过程安全��使用限制��防拷贝��播放器设备使用端验证证书并决定是否相信客户端平台的可信,即相信的程度。证书链的传输过程使用��用芡ㄐ偶际酢�在平台启动到��启动的过程中,证书链的产生过程和普通的可信计算平台启动过程一致。首先由��酒�攘�����产生��和����的公钥一起作为内容使用��的私钥签名产生第一个底层的证书;然后����对�����度量,�����对��度量都产生相应的证书。其中��的私钥用������绞酱娲⒃谕獠看娲⒔橹手校�褂������的公钥加密,只要对应的私钥才能将解密使用,保证了��的安全,保证��不能被拷贝到其他平台上使用。对于�的证书产生过