基于非对称密钥及XrML技术实现第二代数字权益管理 .doc

XrML实现第二代数字权益管理机制的研究 陈利颐 （上海交通大学科学技术情报研究所） 摘要 随着信息资源数字化、信息传播的网络化，知识产权保护越趋复杂，随之产生数字权益管理已从简单的安全加密发展到系统的，动态的新一代数字权益管理方案。近年来诞生了基于XML和非对称密钥，面向权益管理的XrML技术。并以此实现第二代数字权益管理解决方案。本文分析研究了XrML技术权益的描述本质和实现权益管理操作流程的机制，为实现网络化的数字权益管理方案提供设计基础。 关键词 数字图书馆；知识产权；数字权益管理；XrML Analysis of mechanism of the second generation digital right management based on XrML Abstract Digital right management produced by development of knowledge rights protect becomes more complex with the developments of the digitalization of information resources and transmission via internet. In the recent years the digital right management is developed from simple functions with encryption and security to complex system with systematical and dynamic structure. The article analyzes how to describe rights of digital resource by XrML, the mechanism of how to operate the digital right management in the whole life circle and operation schedule so as to help design and construct the solution in practice. Key Words digital library；knowledge right protect,；digital right management；XrML 1概述 数字图书馆快速发展，数字资源迅速膨胀，人们在网络中频繁地使用，创建（加工）和传播各种形式的数字资源。如何确保这些数字资源的社会效益并保护网络上各角色的适当权益及相关的经济效益，即该保护哪些权益，怎样保护这些权益？已成为数字图书馆界及网络界积极探索的议题。数字资源的权益管理已不是孤立的、静态的，而是与整个信息的传播流程密切相关的。第一代数字权益管理仅仅安全利用和资源加密的静态方式的管理，而上世纪90年代后期发展起来的第二代数字权益管理方案，它全面地、动态地管理信息流程，协调各方的权利与义务，使各方利益得到合理的保障。新的数字权益管理成为新的数字知识产权的标准规范。如何实现新的数字权益管理，由微软和施乐合资的ContentGuard发布的基于ＸＭＬ，面向数字权益管理的XrML标记及相关的XrML SDK体系。为描述和实现第二代数字权益管理提供了完整的解决方案。并２００２年４月提交给国际结构信息标准发展组织OASIS，目前可以说XrML以成为数字权益管理实质上的标准。ContentGuard 提出的实现方案包括两部分：对数字权益描述建立数字权益管理文档；对数字权益的执行和对流程的控制。XrML继承了XLM的优点，使用了微软的DCOM组件技术有较好地跨平台特性，它能确保数字权益管理的信息的完整性并能实现实体的验证。 我们针对XrML标记及其XrML SDK体系结合目前数字权益管理的基本需要对其基本元素，设计的原理和运行机制进行分析为数字权益管理系统的开发提供设计基础。 2 XrML实现的数字权益管理原理和运行机制信息的描述 2.1数字权益利描述：基本概念是行为方在某条件下对特定资源享有的某种权利。因而它包括四大元素：行为方主体（principal）、权利（right）、资源（resource）和条件（condition）。其关系模型如下： 发布 遵守 关联 图1 权利描述的基本结构 2.2四种基本元素：XrML定义了四种基本类，及有关的商业应用。 １）主体(Principle) 行为方的标识，它包括如下概念类 ⑴一般由资源的提供者（provider）、使用者（custumer）、传播者(transmitter)和管理者(manager)对于每种不同的对象