數(shù)字權理論及服務模型研究

摘 要：通過對開放式網(wǎng)絡環(huán)境中數(shù)字客體的全價值鏈的系統(tǒng)分析，給出了數(shù)字權的定義，抽象出其特性和組成，建立了數(shù)字權的形式化描述。并提出了系統(tǒng)的數(shù)字權理論，構架了完整的數(shù)字權關系模型和多層次的數(shù)字權應用服務模型，以有效解決數(shù)字客體的安全問題。

關鍵詞：數(shù)字客體; 數(shù)字權; 全價值鏈; 服務模型

中圖分類號：TP309 文獻標志碼：A 文章編號：1001-3695(2008)08-2425-02

On theory and service model of digital rights

LI Dan，XU Hai-yin，LI Ting

(College of Computer Science Technology， Huazhong University of Science Technology， Wuhan 430074， China)

Abstract:This paper analyzed systemicly the whole value-chain of the digital object in the open network environment，presented the definition of digital rights， abstracted its character and composition， and established the formal description. And proposed the systematic theory of digital rights and construct the whole relation model and multilayered service model.This scheme can solve the secure problem of digital object effectively.

Key words：digital object; digital rights; whole value-chain; service model

0 引言

當前，隨著計算機技術和信息化的飛速發(fā)展，數(shù)字客體(digital object)的制造、開發(fā)、銷售和服務成為信息社會的主要產業(yè)和標志。數(shù)字客體具有強大的可移植性、高效性、快捷性和精確性，極大地方便了信息的交換和共享，正改變著人們傳統(tǒng)的工作和生活方式。隨之而來的數(shù)字客體的信息安全、知識保護和認證等問題也變得日益突出。其中數(shù)字客體的安全是面臨的最重要的挑戰(zhàn)。于是，數(shù)字權（digital rights，DR）技術的產生和不斷發(fā)展成為數(shù)字化時代越來越緊迫的要求。

1）數(shù)字權的定義 數(shù)字權是隨著數(shù)字化社會的日益推進而提出的一個新概念，目前還無一個完整、統(tǒng)一的定義。K. Fujimura在1999年第46屆IETF(The Internet Engineering Task Force)的會議論文“Digital-right Trading Infrastructure”中指出：數(shù)字權是以數(shù)字化的形式來代表服務或商品^[1]。國內也有學者對其進行定義，指出數(shù)字權是數(shù)字客體的提供使用或授權他人使用該數(shù)字客體的權利。

實際上，數(shù)字權是社會從物質形態(tài)發(fā)展到數(shù)字形態(tài)，在數(shù)字社會中出現(xiàn)的產物。傳統(tǒng)的物權制度包括對物質客體的擁有、使用、收益、處分四大權能，而數(shù)字權是建立在數(shù)字社會中的概念，描述的是在數(shù)字社會中，以各種不同數(shù)字形式表示的權利，包含所有權、使用權、收益權、處置權。但數(shù)字權與傳統(tǒng)的物權制度是有區(qū)別的，它不一定要通過實體來體現(xiàn)，可通過數(shù)字客體來體現(xiàn)。數(shù)字客體泛指可使用電子化的方式來轉移或行使擁有權的數(shù)字對象，如電子書籍、視頻、各類在線服務等。

綜上所述，數(shù)字權是基于數(shù)字化的一類行為約束。同時，作為信息安全技術的重要應用之一，數(shù)字權技術是指采取包含信息安全技術手段的系統(tǒng)解決方案，在保證合法的、具有權限的用戶對數(shù)字客體正常使用的同時，保護數(shù)字客體創(chuàng)作者和擁有者的數(shù)字權，并根據(jù)數(shù)字權描述獲得合法收益，并在數(shù)字權受到侵害時能夠鑒別數(shù)字客體的數(shù)字權歸屬及數(shù)字權信息的真?zhèn)巍?/p>

2）數(shù)字權的特性 數(shù)字權作為一種特殊的數(shù)字客體和數(shù)字服務形式，具備數(shù)字客體在網(wǎng)絡環(huán)境中的一般特點。而網(wǎng)絡環(huán)境中數(shù)字客體的流通模式，與普通物質商品在經濟市場中的流通模式是一致的，因而其具有商品的基本特性有^[2~4] ：

a）流通性(circularity)。數(shù)字權的持有者即主體可在一定條件下，將數(shù)字權進行轉移。

b）分割性(divisibility)。數(shù)字權的持有者可在一定條件下將數(shù)字權分解成不同級別的數(shù)字權進行分配和轉移。

c）組合性(composibility)。幾個相同或類似的數(shù)字權可組合成一個單一的數(shù)字權進行聯(lián)合使用，以獲得較高級別的數(shù)字權。

數(shù)字權是一種特殊的數(shù)字客體，其表現(xiàn)形式有別于普通物質商品，因而具備一些特有的高級特性：

(a)安全性（security）。數(shù)字權的持有者在數(shù)字權的分配、轉移過程中利用加密、認證等技術以防止數(shù)字客體的偽造、竄改等問題的出現(xiàn)，保障數(shù)字客體可靠性，保障數(shù)字客體流通的安全性，同時也保護了數(shù)字客體持有人的隱私。

(b)時效性（timeliness）。廣義上，數(shù)字權是永存的，但狹義上數(shù)字權具有很強的時效性。數(shù)字權隨著數(shù)字客體的產生而有效，隨著數(shù)字客體的消亡而失效。

(c)可擴展性（scalability）。隨著數(shù)字客體或數(shù)字服務內容的不斷擴充，數(shù)字權因而也將賦予更多的信息。信息的無限性，決定了數(shù)字權的可擴展性。

1 數(shù)字權組成及描述

1.1 數(shù)字權的組成

數(shù)字權描述及其傳遞機制負責對數(shù)字客體傳遞使用過程中涉及的復雜數(shù)字權進行定義、描述，以計算機可識別方式標記、傳遞并檢驗。同時，數(shù)字權是由主體、權利、數(shù)字客體和條件之間相互聯(lián)系、相互作用的一個行為屬性。四者關系如圖1所示，可以用(S，R，O，C)四個要素來表示^[5]。主體包括每種不同的主體對象的行為和屬性。權利是主體對數(shù)字客體執(zhí)行的動作，即主體對于相關數(shù)字內容可以執(zhí)行的一種或一類行為。數(shù)字客體是授權主體執(zhí)行權利的對象。條件則為權利得以執(zhí)行的先行約束條件。

1.2 數(shù)字權的集合化描述

1)主體(subject)

主體集S＝{數(shù)字客體提供者，使用者，傳播者，管理者}

2)權利（right）

權利集R＝{常用權利，特定權利}

其中：常用權利＝{發(fā)布，擁有特性，撤銷，獲取}；特定權利＝{呈現(xiàn)權，傳送權，派生權，配置權，文件管理權}。

3)數(shù)字客體(digital object)

數(shù)字客體集O＝{數(shù)字作品，數(shù)字化服務，其他信息}

4)條件(condition)

條件集C＝{時間約束，空間約束，其他先決條件}

其中：時間約束＝{合法時間間隔，合法持續(xù)時間，合法累計時間，合法時間周期，執(zhí)行次數(shù)， 撤銷開始}；空間約束＝{目的地，發(fā)源地，地域限制}；其他先決條件＝{播放器，水印，現(xiàn)有權利，先決權利，費用，尋求認可，跟蹤查詢，跟蹤報告等}。

通過數(shù)字權的描述可設計數(shù)字權數(shù)據(jù)組織結構，提供給主體和數(shù)字客體雙方一個公開且統(tǒng)一的數(shù)字權描述標準。數(shù)字權描述的研究，最主要的目的在于希望能從描述數(shù)字權的語法、規(guī)格及語義的設計為出發(fā)點，提供一個統(tǒng)一的標準，以加速數(shù)字權體系的構建及相關技術的發(fā)展^[6，7]。

2 數(shù)字權服務模型

數(shù)字權在網(wǎng)絡生命周期中的全價值鏈包括數(shù)字媒體的創(chuàng)建、保存、管理與分發(fā)，以及數(shù)字權和交易的管理等多個環(huán)節(jié)。數(shù)字權的全價值鏈的安全分析也貫穿網(wǎng)絡生命全周期，包括制造的安全性、使用的安全性、服務的安全性、代理的安全性和銷售的安全性等。從原始數(shù)字產品的儲存、數(shù)字媒體在PC機中運行過程、數(shù)字媒體的傳輸、密鑰數(shù)據(jù)庫的安全、許可證的存儲安全性等對整個流通過程進行全面的安全分析。

數(shù)字權服務模型是以互聯(lián)網(wǎng)為基礎的，具有功能與數(shù)據(jù)共享和互操作的模型。數(shù)字權服務模型不僅從數(shù)字客體本身的安全性進行分析，還從服務模型本身的操作與管理的安全性進行考慮，同時兼顧數(shù)字客體提供商、數(shù)字客體運營商和數(shù)字客體銷售商的利益，最大限度地為用戶提供方便安全快捷的可信數(shù)字內容。在實際應用過程中，數(shù)字權服務模型采用模塊化設計方法，同時每個模塊采用分層結構，如圖2所示。數(shù)字權服務模型可分為三個部分，即數(shù)字客體模塊、數(shù)字權模塊和主體關系鏈模塊。三個部分彼此獨立，但同時又是相互聯(lián)系的，一方面便于管理；另一方面防止數(shù)字權的集中化和極大化。

1)數(shù)字客體模塊 a）源作品。數(shù)字客體在面向用戶前的處理，即作者創(chuàng)建的原始作品。作者具有創(chuàng)作權，且作者對數(shù)字客體具有最終的解釋權和修改權。b）數(shù)字產品。源作品經過數(shù)字化處理以及內容加密和水印標記等手段成為數(shù)字產品發(fā)布。制作者具有對數(shù)字產品的部分修補權，如只能修補格式增加一些說明性的文字，但不能修改源作品。c）安全處理的產品。數(shù)字產品生成后須進行傳輸過程中的安全機制處理，如防止數(shù)據(jù)包的不完整性、數(shù)據(jù)的竊取、數(shù)字證書的非法獲得，以及數(shù)據(jù)包在傳輸過程中的數(shù)據(jù)流進行安全控制。d）網(wǎng)絡流通的商品。經安全處理后的產品在網(wǎng)上發(fā)布，面向用戶，形成在網(wǎng)絡上流通的數(shù)字化商品。網(wǎng)絡商品提供者具有商品的傳輸和交易權，同時具有對用戶的各種使用權控制權。

2)數(shù)字權模塊 數(shù)字權就是為每個層面行為機制進行評估，賦予一定的權利，保證該層只能獲得屬于自己的權利不能越權，以方便地通過它進行各種權利的平衡和管理。數(shù)字權按照其轉移過程，可分別描述為創(chuàng)作權、修改權、發(fā)布權、傳輸權、使用權等。通過對數(shù)字權轉移過程的劃分保證數(shù)字權的權利分立，避免權利的過度集中化，同時可以通過上下層次的權利限制調節(jié)權利的大小，使權利和利益平衡。

3)主體關系鏈模塊 數(shù)字權所有行為的源頭都不是面向數(shù)字客體，而是面向其用戶，即主體。在主體關系鏈中，處于每一結構層面的主體都擁有其特有的數(shù)字權，以達成主體—數(shù)字權的一一對應，從而最終保證數(shù)字權的分層治之。

三大模塊彼此聯(lián)系，相互作用，又相互促進，構建成完整的互聯(lián)網(wǎng)絡環(huán)境中的數(shù)字權服務模型。該模型可平滑集成服務鏈上的各種應用，傳輸數(shù)字客體以及增強數(shù)字客體的可信度，在不同程度上增強了數(shù)字客體遞送應用的互操作性，安全性和可信性。

3 結束語

數(shù)字技術的發(fā)展是未來信息社會發(fā)展的主要方向，數(shù)字客體的數(shù)字權將是保護的首要對象，也是數(shù)字化時代的標志性特點。本文通過對開放式網(wǎng)絡環(huán)境中數(shù)字客體的全價值鏈的系統(tǒng)分析，給出了數(shù)字權的定義，抽象出其特性和組成，建立了數(shù)字權的形式化描述，并提出了系統(tǒng)的數(shù)字權理論，構架了完整的數(shù)字權關系模型和多層次的應用服務模型，以有效解決數(shù)字客體的安全問題， 為數(shù)字權的應用奠定了良好的基礎。

參考文獻：

［1］FUJIMURA K.Digital-right trading infrastructure[C]//Proc of the 46th Internet Engineering Task Force.1999.

[2]LIU Q，SAFAVI-NAINI R.Digital rights management for content distribution[C]//Proc of Australasian Information Security Workshop Conference.2003.

[3]陳利頤. XrML實現(xiàn)第二代數(shù)字權益管理機制[J].上海交通大學學報，2003，37(9):198-202.

[4]BORDA M E. Digital rights protection:a great challenge of the new millennium[C]//Proc of the 7th International Conference on Telecommunications.2005.

[5]RUMP N. Can digital rights management be standardized[J].IEEE Signal Processing Magazine，2004，21(2):63-70.

[6]JONKER W， LINNARTZ J P. Digital rights management in consumer electronics products[J].IEEE Signal Processing Magazine，2004，21(2):82-91.

[7]FEIGENBAUM J，F(xiàn)REEDMAN M， SANDER T，et al. Privacy engineering for digital rights management systems[C]//Proc of Digital Rights Management Workshop.2001.

注：本文中所涉及到的圖表、注解、公式等內容請以PDF格式閱讀原文