□UT斯达康公司 屈彤 刘健
IPTV网络的可信与安全是当前信息社会关注的核心问题，建立一个安全可信的IPTV网络非常必要。目前，业界已有几种有关建立安全可信的IPTV网络的方案。其中基于多键关系型知识产权管理模型的IPTVDRM安全解决方案，建立在可信网络架构之上，具备DRM系统与IPTV系统灵活分离的特性，其密钥生成、分发和授权可以灵活分配的特点，满足具有中国特色的内容供应商和网络运营商各自运营的需要，也支持来自不同内容提供商的不同加密概念共存的场景。另外，该方案也是一个具有自主知识产权的DRM方案，是中国运营商在国内运营IPTV业务的优选方案。
为什么要建立一个安全可信的IPTV网络？
伴随信息化社会的全面到来，互联网越来越成为大众传播的基本工具，也日益成为人与人互动沟通的重要手段。如何确保网络媒体和个人沟通信息的安全传播是信息化社会的核心问题。人们也越来越认识到一个安全可信的网络对21世纪数字化社会的重要作用。
IPTV是近年来高速发展的交互式IP数字电视新媒体业务，也是一种利用宽带网，集互联网、多媒体、通信等多种技术于一体，融合了语音、数据、视频（Tripleplay），向家庭用户提供包括数字电视在内的多种交互式服务的崭新技术。IPTV的出现，为大容量媒体内容的快捷传播提供了一个崭新的渠道。它以IP网络为承载，以电视为收视终端的业务特性，为普通家庭提供了一种交互式的全新电视体验和感受，如时移电视、视频点播、高清电视以及各类非视听类增值业务等。伴随着IPTV的迅速发展，如何对IPTV传播的海量媒体内容进行版权保护越发显得重要。一个安全可信的IPTV网络，不仅可以保护内容供应商的合法权益，保证观众收看到丰富的媒体内容，同时，也关系到IPTV这个新兴产业是否能生存发展。没有一个安全可信的IPTV网络，消费者就无法获得吸引人的媒体内容；没有丰富精彩的节目内容，整个IPTV产业就无法获得健康发展。从这个意义上说，建立一个安全可信的IPTV网络是事关IPTV产业生存发展的前提条件。
国际电信联盟为今年世界电信日确定的主题是“让全球网络更安全”。在这个大背景下，建立一个安全可信的IPTV网络就越发显得重要和迫切。为IPTV网络寻找到一个成熟的DRM（数字版权管理）解决方案是建立安全可信IPTV网络的关键。IPTV要实现产业化发展，必须运用DRM技术。DRM不仅需要阻止非授权用户访问和共享数字资源，更要保证合法授权用户便捷地访问IPTV媒体内容。
如何建立一个安全可信的IPTV网络？
如何为IPTV网络引入一个成熟可靠的DRM方案是业界的热点话题，各方百家争鸣，莫衷一是。业界比较有代表性的思路有如下几种：OMADRM标准、条件接入控制（CA）、WindowsDRM等。
第一种思路是期望用一个巨无霸的DRM标准解决所有媒体业务的版权保护问题。这种思路宽泛，受到拥有多种综合业务的超大型运营商的青睐。目前最具代表性的方案是用OMADRM覆盖IPTV、互联网、流媒体、3G等各种通信业务。OMADRM是开放移动联盟（OMA）专为移动业务定义的数字版权规范，主要解决了移动终端从网络下载媒体内容的版权保护问题，对于如何解决IPTV的实时播放应用场景的版权保护问题，OMADRM用来定义媒体下载的一些方式就不太适用。此外，OMADRM对移动用户的每次业务请求都要进行认证，对于应用环境大不相同的IPTV业务来说，这种繁琐的认证就显得不太经济。IPTV与以PC为终端的互联网流媒体业务也是有很大不同的，因为PC终端的性能超强，以PC为终端的DRM版权保护方案是很难获得安全验证的。相比较而言，以机顶盒和电视为终端的IPTV网络媒体版权保护方案则要可靠得多。3G、互联网、IPTV等业务的应用场景各不相同，OMADRM是否能同时满足这么多不同业务的需要将是个很大的技术挑战。这些不同技术领域的发展也是一日千里，未来变化层出不穷、难以预见，所以今天制订的OMADRM是否能跟上这些领域的快速发展，还存在较大的疑问。一个期望覆盖所有业务的巨无霸型DRM方案是没有先例的，我们将很难验证其系统结构的安全可靠性，构建一个超大规模的DRM方案也是很耗费时间的，即使完成了这样的方案，也将难以在短期内获得内容运营商的信任和验证。如此看来，要用一个OMADRM担负起各种业务DRM大一统的重任，是有些偏于理想化的，其实现道路也许将会是漫长的。
另一思路是引入CA认证来进行IPTV媒体版权保护。这种传统上一直用于DVB电视广播业务的版权保护模式对直播电视支持很好，具有应用成熟的优势，市场上各类各具特色的CA成熟方案也各有其最为适用的领域；但同时也应当看到，当CA认证方案转型应用在IPTV业务上时，对VOD等互动业务的支持就存在一些不可避免的局限性；到目前为止，某些CA方案对VAS增值业务的版权保护还不能提供支持。长久以来，业界存在几大主流CA系统在市场中激烈竞争，不同的内容供应商也倾向于选择不同的专业公司来为自己进行版权保护。这种激烈竞争在一定时期内是有益的，可以加速IPTV产业化的形成；但从长远看，会带来很多资源上的浪费。承载IPTV业务的网络设备和各种终端需要支持多种标准，这将加重IPTV产业负担，不利于IPTV产业的长远发展。
国外一些专业DRM产品虽然做得很成熟，但各有其最为适合的应用场景。比如某些公司的DRM产品非常适合互联网应用场景，另外一些产品则非常适合于广播LiveTV业务或者单一的VOD业务，由于中国具有特殊的IPTV产业环境，纯粹的拿来主义可能并不适合中国的IPTV网络安全应用。
以上几种DRM思路不是专门为IPTV量身定做的，都没有充分考虑IPTV业务的特殊性和应用场景。IPTV是以电视机为终端，通过宽带固定网络和家庭机顶盒接入的业务。IPTV的应用场景是有别于互联网PC业务和DVB数字电视广播业务的。一个真正适合IPTV网络的媒体版权管理方案需要考虑IPTV业务特点和运营场景，需要把解决IPTVDRM问题纳入到整个网络和IPTV业务安全的层面上。
卓有成效的IPTV网络安全DRM解决方案
从长远来看，一个卓有成效的IPTV网络安全DRM解决方案需要建立在基于信用的网络架构基础上。考虑到中国国情和IPTV还处在不断发展变化的过程中，目前市场需要的是一种能有效覆盖IPTV现有业务，简单实用且价格经济的DRM版权保护方案。具备这些特征的IPTV网络安全DRM解决方案才能获得内容供应商的信任，才能获得丰富精彩的节目内容，才能促进IPTV产业的健康发展。
IPTV是基于内容管理的、开放的、交互的音视频内容和业务经营，其核心是网络本身具有业务和用户管理能力。传统上经营性电信网络就已经是一个基于信用经营的网络，因此IPTV网络安全问题的根本解决，需要依靠建立一个基于信用的网络架构。应当逐渐建立起一套包括监督、认证、计费等在内的完善的网络层面的信用机制，使整个网络成为一个可以信任的“安全社区”。作为网络中的行为主体的个人或企业用户，在平时可以透明、方便地享受各种IPTV服务，同时其行为也会受到监督。而一旦出现非法操作行为，必会受到相应的追究。
国内的IPTV市场是一个具有中国特色的业务市场，目前国内IPTV市场存在两张IPTV牌照。在有多个内容供应商存在的情况下，各内容供应商内容运营、节目制作、播出、业务提供各不相同，同时也和网络运营相分离。用户对内容的使用（播放、下载等）涉及了不同层次、不同实体的知识产权；因此，按照面向对象软件工程理论，未来IPTV的交易机制是建立在一个动态绑定的关联上。建立和维护这个关联，需要考虑对涉及对象的认证和加密。这种动态绑定场景下的加密不应该改变任何一方自有的加密机制，即所谓透明性。对于密钥的处理，也必须能够支持这种透明性。这就要求国内IPTVDRM系统需要支持来自不同内容提供商的不同加密概念的场景。
UT斯达康公司自主研发的DRM方案正是这样一个卓有成效的解决方案——基于多键关系型知识产权管理模型的IPTVDRM解决方案，如图所示。多键关系型DRM方案的设计出发点就是为大规模电信级IPTV服务量身定做的，是基于可信的网络架构基础上，并具有现网运行经验。此种DRM可以对多种不同编码格式的码流加密；其密钥生成、分发和授权可以灵活分配的特点，适合中国内容供应商和网络运营商分离的国情。考虑内容供应商对内容保护的需求各不相同，很难统一也无法统一，多键关系型DRM可以很好地支持多CP、SP内容引入。此DRM不仅可以很好地支持直播、点播业务，还可以支持Time－ShiftTV、TVoD和VAS等IPTV互动业务。多键关系型DRM平台也是开放的，可以灵活地平滑升级，也独立于IPTV系统而存在，拓展后可以支持不同的IPTV系统，也可以和第三方的DRM方案兼容或集成。另外，与其他DRM方案相比，多键关系型DRM还具备性价比较高等诸多优点，非常适用于目前国内的IPTV市场。
此外，UT斯达康积极参与具有中国自主知识产权DRM的研究和测试，参加了今年4月中国电信广东邮电科学院的DRM标准测试，UT斯达康是参测厂家中唯一既可提供IPTV系统，又能提供自有DRM解决方案的厂家。对于IPTV网络安全来讲，以多键关系型DRM方案为基础，在此基础上完善这一具有中国自主知识产权的IPTVDRM方案，并灵活地引入其他第三方DRM为补充，这将是适合中国IPTV网络安全的一个简单有效的解决方案，不仅可以满足当前市场的迫切需要，也必将促进中国IPTV事业的健康发展。
基于多键关系型的IPTVDRM方案示意图
★ ★ ★
通过对业内几种IPTV网络安全方案的特点和局限性的讨论，以及对国内IPTV安全可信网络建设的现实具体需求进行分析并考虑到中国国情后，我们得出的结论是：目前国内市场需要的是一种能有效覆盖IPTV现有业务，简单实用且成本经济的DRM版权保护方案；UT斯达康基于多键关系型知识产权管理模型的IPTVDRM安全解决方案正是这样一种卓有成效的IPTV可信网络安全解决方案。该方案基于可信网络架构上，具备DRM系统与IPTV系统灵活分离的特性，其密钥生成、分发和授权可以灵活分配的特点，符合具有中国特色的内容供应商和网络运营商分别运营的需要，也支持来自不同内容提供商的不同加密概念的场景。建议以多键关系型DRM方案为基础，在此基础上进一步完善这一具有中国自主知识产权的IPTVDRM方案，并灵活地引入其他第三方DRM为补充，这将是适合中国IPTV网络安全的一个简单有效的解决方案，不仅可以满足当前市场的迫切需要，也必将促进中国IPTV事业的健康发展。
(人民邮电报)
