產(chǎn)業(yè)服務
隨著4K/8K、AR/VR及各種用戶視聽體驗技術創(chuàng)新不斷涌現(xiàn),以及移動互聯(lián)網(wǎng)、融合媒體和創(chuàng)新終端的快速發(fā)展,數(shù)字媒體內容的版權管理變得越來越重要。中國廣播影視和網(wǎng)絡視聽的各方參與者,基于中國廣播影視數(shù)字版權管理論壇( ChinaDRM )平臺,致力于構建良好的內容發(fā)布和消費環(huán)境,建設基于自主創(chuàng)新的中國DRM產(chǎn)業(yè)體系。
視聽內容的分發(fā)鏈貫穿了CP、SP、終端和消費者,每個環(huán)節(jié)的安全被保障時,上游才能向下游分發(fā)內容,最終實現(xiàn)端到端的內容版權保護。內容分發(fā)鏈上的各角色分別與寰宇信任簽署許可協(xié)議,獲得DTA信任服務使用權,并承諾其在業(yè)務運營或產(chǎn)品設計方面的安全性與合規(guī)性。寰宇信任通過合作協(xié)議機制,拉通各參與者之間的信任關系,避免了參與者之間兩兩分別簽署協(xié)議的代價,降低了ChinaDRM生態(tài)信任成本。
ChinaDRM生態(tài)體系主要包括三類參與者:一是技術提供商,如芯片商、終端制造商(CA)、解決方案商;二是技術使用方,如內容提供商(CP)、服務提供商(SP)、消費者;三是生態(tài)服務方,如DTA(DRM Trust Authority,即寰宇信任)、 ChinaDRMLab等,為生態(tài)圈提供信任管理服務、認證和安全評估、技術咨詢、市場支持等服務。
ChinaDRM產(chǎn)業(yè)體系建設重點包括:自主創(chuàng)新技術標準、中國企業(yè)主導的產(chǎn)品和解決方案、產(chǎn)業(yè)運行規(guī)則和合作模式、產(chǎn)業(yè)公共服務能力等要素。其中技術標準體系以《視音頻內容分發(fā)數(shù)字版權管理技術規(guī)范》(GY/T 277-2019)為核心、以《視音頻內容分發(fā)數(shù)字版權管理標準體系》(廣電辦發(fā)〔2021〕45號)為框架。產(chǎn)業(yè)運行規(guī)則以“DTA系列許可協(xié)議”為框架,包含信任管理、安全評估、服務認證等機制方案。
內容分發(fā)鏈上的各環(huán)節(jié)參與者(如CP、SP、CA、方案商等),如采用ChinaDRM作為內容分發(fā)版權保護方案,則要事先聯(lián)系寰宇信任,簽署相應許可協(xié)議。在協(xié)議中,寰宇信任與合作伙伴約定了DTA技術實施指南以及PKI基礎設施、密鑰和證書生成、管理及許可、合規(guī)框架等方面的責任權利和義務,共同實現(xiàn)保護數(shù)字內容免受未經(jīng)授權的收看、傳輸和復制的目標。在簽署了協(xié)議之后,生態(tài)參與者才具備資格申?????請安全評估、服務認證,以及申請DRM服務端證書和終端設備證書。
根據(jù)生態(tài)參與者不同的角色定位,許可協(xié)議包含四類:
1、《DTA內容參與者協(xié)議》:簡稱CPA,內容提供方CP與寰宇信任之間的協(xié)議,從而寰宇信任代表CP與CA和SP簽署合作協(xié)議,賦予CP對CA和SP相關合作協(xié)議的申索權
2、《DTA服務提供商協(xié)議》:簡稱SPA,視聽內容服務方SP與寰宇信任之間的協(xié)議,其中包含了CP名單
3、《DTA客戶端使用者協(xié)議》:簡稱CAA,客戶端使用者(如硬件設備商、軟件DRM客戶端所有者)與寰宇信任之間的協(xié)議,其中包含了CP名單
4、《DTA開發(fā)者協(xié)議》:解決方案商與寰宇信任之間的協(xié)議
證書是基于PKI體系的數(shù)字身份標識, 用于信息加密傳輸和數(shù)字簽名的身份驗證。ChinaDRM商業(yè)系統(tǒng)中的DRM服務端組件、DRM客戶端須經(jīng)過安全認證過程,申請并綁定數(shù)字證書,才能彼此安全互通。
寰宇信任是ChinaDRM生態(tài)的唯一信任機構,提供三類證書服務:
1、DRM服務端類證書,包括DRM服務端證書、密鑰管理證書、密鑰網(wǎng)關證書、直播加密證書、點播加密證書,用于DRM服務端的內容授權、密鑰管理、密鑰網(wǎng)關、內容加密等服務端組件的身份標識
2、DRM客戶端證書,用于視聽內容最終呈現(xiàn)的智能終端或應用軟件的身份標識
3、測試證書,用于ChinaDRM系統(tǒng)調測階段所需的各類證書
視聽內容分發(fā)消費鏈參與者,主要包括內容提供商(CP)、服務提供商(SP)、終端設備商(CA)、解決方案商等角色。參與者準備采用ChinaDRM技術保護內容版權、生產(chǎn)合規(guī)的終端產(chǎn)品或測試系統(tǒng)合規(guī)性等工作時,需要先與DTA簽署相應的許可協(xié)議,成為寰宇信任產(chǎn)業(yè)合作伙伴,再申請DRM服務端證書或客戶端證書。
合作伙伴與寰宇信任開展業(yè)務合作,參考如下流程:
1、業(yè)務需求交流:產(chǎn)業(yè)合作伙伴與寰宇信任溝通相關的業(yè)務場景、需求、解決方案等內容,確立合作意向
2、保密協(xié)議簽署:雙方溝通簽署保密協(xié)議(NDA),簽署后寰宇信任向合作伙伴提供相關資料
3、許可協(xié)議簽署:根據(jù)業(yè)務需要,選擇簽署對應的許可協(xié)議。如果合作伙伴的業(yè)務涉及多種角色,可同時簽署多個許可協(xié)議
4、支付年度管理費用:合作伙伴根據(jù)協(xié)議約定,支付相應的年度管理費用
簽署許可協(xié)議后,則合作伙伴可根據(jù)需要,采購DRM服務端證書或客戶端證書,參考如下流程:
1、下證書訂單:合作伙伴聯(lián)系寰宇信任運營人員,提交證書訂單并支付相應費用后,寰宇信任生產(chǎn)證書,交付給合作伙伴
2、生產(chǎn)指令工單:如果訂單需要分批交付,合作伙伴可指示寰宇信任運營人員分批、分期生產(chǎn)對應數(shù)量的證書,交付給合作伙伴