互聯網時代數字版權保護應用安全分析

田昶　何傳柱

【 摘 要 】 21世紀已經步入了網絡時代，人們的一舉一動都和網絡分不開了。在計算機網絡化的今天，計算機網絡正在飛速地發展，信息網絡已經成為社會發展的重要保證。但是，有利必有弊，在為我國的數字出版內容、審核流程、營銷渠道及用戶反饋等方面帶來革新的同時，也造成了版權保護立法、作品授權及作者維權方面的困局。健全出版法制建設、加快版權保護技術研發及配合運用補償金制度同著作權集體管理制度，是能否解決數字保版權保護困局的關鍵。

【 關鍵詞 】 數字版權；數字加密保護；數字水印；數字指紋

【 Abstract 】 The 21st century has entered the era of the network， people's every move are and network inseparable， in the computer network of today， the computer network is the rapid development， information network has become an important guarantee for social development. But the advantage must have its pros and cons， for China's digital publishing content， audit process， marketing channels and customer feedback， to bring about change at the same time， also caused the dilemma of the legislation of copyright protection， work authorization and the rights. The key to solve the problem of the digital protection of copyright protection is to improve the construction of publishing legal system， accelerate the research and development of copyright protection technology， and introduce the system of compensation for the copyright collective management system.

【 Keywords 】 digital； digital copyright protection； digital watermarking； digital fingerprint

1 引言

隨著網絡和多媒體技術的快速發展，以電子版方式傳播的知識產品也越來越多，互聯網上的數字媒體應用正在呈爆炸式增長，各種各樣資源到處可以看見。網上數字資源已成為越來越重要的一類產品，使得更多的商家利用數字保護技術去發布自己所擁有的數字產品。但是，由于數字作品極容易復制，同時也帶來了問題，例如每年因為盜版產品（計算機產品、VCD、音樂和電影）損失多達上百億美元。故數字版權保護問題越來越嚴重，且已經是一個非常緊迫和嚴峻的話題，同時阻礙了信息數字化的發展。進入信息化社會急需解決的問題是怎樣防止數字產品被非法復制與傳播，怎樣保護版權所有者的合法權益。

2 數字版權技術的發展

2.1 數字版權技術分類

現今的數字版權保護分為數據加密數字版權保護技術和防拷貝的數字版權保護技術，主要內容是控制數據的非法復制與傳播；還有一種是數字水印技術和數字指紋技術，這兩類技術時刻保護著數字產品版權和數字產品所有者的合法利益和既得權益。

3 數字版權保護技術

基礎和起點之一是對數字產品進行加密，是保護實施數字產品版權。加密技術是對數字產品進行特定的換算，在沒有開始逆換算之前，不能讀取和使用產品。

3.1 對稱加密技術

對稱加密是指加密、解密均使用同一密鑰，在數字版權保護初期，對稱加密被廣泛使用，因為現階段對稱加密技術比較成熟。對稱加密可以分為兩大類：分組加密與流式加密。流式加密的概念是指對字節流一個一個進行運算，其速度快已形成流式加密的特點。

3.2 公鑰技術

非對稱加密另外一種，稱之為公鑰技術，其加密及解密密鑰是不一樣，并形成獨特技術特點。密鑰有兩個：一個是公鑰，是公開任何人可以讀取的；另一個為私鑰，是需要隱秘保護的，只有擁有版權的用戶才能知曉。

3.3 單向加密技術

雜湊算法又稱單向加密。無法破解密碼是其特點，沒有辦法從隱秘密文中獲取出原始密文。單向加密密文一般比明文短小，是一種多余復制的加密方式；該密文只校驗數據的正確性，不用傳遞產品信息。

現階段基本上以密碼學理論為基礎的以數據加密保護技術和防拷貝為主要的保護技術，采用的是不斷增強文件加密、解密系統的方法，來增加密鑰長度的傳統方法。但是因為現在科技的迅猛發展，使得這種方法在實際中變得越來越不安全：一方面密文較易勾起像黑客這種網絡高手的好奇心去破譯密文的興趣，進而引起他們積極破譯的激情；另一方面這種把加密數字產品變成密文的方法，破解后即失去其加密的效果，也就讓密文顯示在閱讀者的面前失去了保密意義。而一種較新的技術——數字簽名技術，已用于檢驗短信息的可靠性，檢測算法可用來檢測產品是否是對應的簽名。雖然數字簽名的標準已被許多國家采納，但很多情況中需要很多的簽名， 因此不合適也不便起到對多媒體的保護。通過這些可以知道，目前以數據加密技術和防拷貝為主要的數字產品版權保護技術，很難在現今得到廣泛應用的網絡信息安全中起到保護的作用。

4 數字指紋及水印技術

數字指紋的基本概念是指用戶及其購買當中相關的信息，若發現了不合法復制粘貼后，購買者可以根據其購買時信息對不合法分發的用戶進行跟蹤。設置數字指紋是希望通過跟蹤盜版用戶去阻止不合法用戶從事拷貝或再轉發為目的，其次擁有發行的人也能夠找出進行不合法分發的用戶，即便是把拷貝的信息轉送給其他人，發行人也可對其行為進行起訴或制裁，從而阻止不合法拷貝。

數字指紋的特點：（1）數字指紋是一種版權保護技術；（2）數字指紋利用數據多余繁雜性和隨機性，采用技術手段引入指紋標記進數字作品中，是一種信息隱藏技術；（3）原作品與產品序列號像復制的產品一樣都是唯一的；（4） 數字指紋必須隱秘包含用戶信息；（5）數字指紋是以明文方式存在并分發，是用戶可以直接使用的宿主載體——數字作品。

數字水印技術是21世紀90年代中后期信息安全領域的一個新方向。數字水印技術是指用處理信號的方法在數字化的網絡數據中嵌入一個或多個系統察覺不到的水印標記，嵌入的水印信息（文字、圖像、標識、個人簽名、指紋等）使人的感知系統無法察覺出來，隱匿的水印標記只有通過專業的檢測工具才能提取出來的一種最新的網絡媒體保密技術。數字水印技術是在開放的互聯網環境下產生的一種新型的保護技術模型，在盡量保證不破壞原始作品質量為條件的前提下， 以通過人的視覺或聽覺是發現不了的形式，把數字版權持有者、識別銷售商、消費者或者提供關于數字產品內容的其他附加信息等相關的信息嵌藏在圖片、音樂或電影中， 用于確認數字產品的所有權和跟蹤數字產品的侵權行為。

數字水印技術是一種鑒別版權或者鑒別是否屬于非法拷貝的依據和憑證，可以在不合法復制發生的狀況下或者有爭議的狀況下， 用于鑒別版權所有者或者鑒別是否屬于不合法復制， 從而起到打擊盜版，打擊非法復制者，保護數字產品版權的作用。

數字水印的原則是以不破壞原始作品的欣賞價值和使用價值，具有幾種基本特征：（1）水印和原始數據融為一體，不干擾原始數據的正常使用的不可感知性；（2）密鑰對水印的嵌入過程進行之亂加強安全性，未授權者不能偽造水印或檢測出水印，避免沒有密鑰的使用者恢復和修改水印；（3）在數字作品應用過程中的各種惡意或非惡意的操作，嵌入的水印信息能夠抵抗；（4）水印的嵌入和提取算法簡單易懂，具有實用性和提高了執行效率。

5 結束語

在現實社會中，由于數字產品極易復制和傳播，尤其是在軟件上，很多的軟件由于沒有保護技術或者保護不得當而被破解而遭受了很大的損失，數字產品版權保護是社會數字化過程中一個非常重要的問題。

數字產品版權急需保護，軟件版權保護具有非常大的潛在市場，數字產品版權保護技術的提高將會帶動軟件和其他數字產品潛在市場的經濟增長。然而，任何保護技術都存在這樣或者那樣的局限性，實現絕對安全的保護是不現實，數字產品的保護的確遭遇到一些難題，要在安全性和其他的現實需求之間找到平衡點，值得進一步的研究。

參考文獻

[1] 鐘征燕.應用于數字版權保護的文本數字水印技術研究[J].計算機應用，2013.

[2] 尹浩，林闖，邱鋒等.數字水印技術綜述[J].計算機發展與研究，2005.

[3] 馮雪，朱新山，湯幟.多媒體數字水印技術研究進展[J].計算機工程與應用，2007.

[4] 何健新，劉國興.基于數字簽名和數字水印的P2P協同工作認證技術[M].計算機系統應用，2008（1）：76～79.

[5] 熊潔，寧媛.數字圖像水印技術研究[M].網絡安全，2009：39，57.

基金項目：

國家國際科技合作專項項目（編號2015DFI12950）。

作者簡介：

田昶（1983-），男，漢族，安徽人，畢業于南京大學，碩士，國家信息系統項目管理師；主要研究方向和關注領域：云計算、數字資源版權保護。

何傳柱（1972-），男，漢族，安徽巢湖人，畢業于長春理工大學（原長春光學精密機械學院），機電一體化專業，大學本科，安徽新華傳媒股份有限公司信息部主任，工程師；主要研究方向和關注領域：ERP、云計算、數字資源版權保護。