数字资产与数字版权管理

       在IPTV系统中对媒体内容的管理包含了一系列繁杂的工作。因为媒体文件十分庞大 和复杂，跟踪它们在节目制作、播出等各个环节的状态是其中一项主要工作。另外，因为许 多媒体文件是由受到版权法保护的创造性工作产生的，因而关系到媒体信息的授权问题。

       在第2章与本章的前面部分介绍了流媒体制作过程，包括创建、编码、设计和服务器管 理等几个部分。上述每一个步骤都会产生大量的有用文件，它们都会成为IPTV服务提供 者的数字资产。这些数字资产的拥有者需要确认这些文件都是在被安全地存储、备份着，并 且在某些情况下要经常加以更新。总之，要保证有能力在需要的时候顺利找到它们。如果 不能很好地组织和控制这些文件，这些宝贵资产可能会成为一个巨大的、杂乱的、浪费空间 的无用之物。对这些资源的整个处理过程称为数字资产管理。

      系统中的不同文件具有不同的功能。根据访问它的对象、需要对它进行更新的频率以 及当改变它时对其他文件的影响，每个文件类别都有不同的需求。使文件管理有效率的关 键是基于每个文件所属的类别进行适当地跟踪、存储和管理。

(1)原始格式媒体文件

       创建数字媒体通常包含将多种原始媒体文件装配到一个最终节目文件当中去的过程。 这个最终文件可能包含有多个轨道的音频文件、未编辑的视频电影，还可能使用照片等信 息。当创建了节目的最终版本后，其中一些文件可能被丢弃，但也许希望保存其中一部分， 因为有可能某一天希望重新从头开始编辑这个节目。媒体文件一般都很大，尤其是未编辑的视频电影，所以存储原始格式媒体文件的最好位置是光盘、磁带备份或是其他较为廉价的 离线存储装置。如果需要长期保存的音频或视频记录在磁带上，则应小心，因为磁带并不是 永久保存数据的理想介质。除非将磁带储存于温度和湿度受到很好控制的环境中，否则这 些磁带很可能在几年后状况变差，使信息不能有效读出。所以即使是在将来只有很小的机 会重新使用某段媒体，那么也应将它数字化并存储于光盘中。

（2） 主源文件

       主源文件是指已经创作完成的节目文件。将一份完成的主源文件副本存储于高质量、 一般用途的格式（如. wav或.avi）中，是很重要的一件事。主源文件是所有文件中最宝贵 的，所以应确保它们在多个地点很好地备份。如果因为某些原因需要重新对一个节目编码 而需要访问这些文件，所以可能会选择将它们保存在一个可以访问到的网络驱动器上。当 然，它们应该被放置于内部网络中只被授权用户访问。

（3） 已编码文件

       RealSystem和Windows Media Technologies都允许在多个质量级别上对一个媒体信 息编码并将结果存储于单个文件中。这种做法大大地简化了文件的管理。但可能还是需要 一个媒体流的多个版本，例如编码就可以使用多种屏幕尺寸。在这种情况下节目的每个版 本必须是一个单独的文件，如果提供两个或两个以上的流格式，就需要把根中的文件数目加 倍。当改动某个已编码文件时，必须改变所有这个文件在系统中存在的副本。作为选择，系 统可以在用户请求某个文件时查看是否有更新过的版本存在。检查更新版本是由网络操作 系统完成的工作，或是由用来管理文件镜像和复制的工具完成。

（4） HTML文件和元文件

       之前读者已经了解了如何从HTML页使用元文件来创建一个到流媒体文件的链接。 这个操作在所有上述3种文件中创建了一类互相依赖的关系。如果一个被修改了，其他的 也需要同时被更新。如果改变了一个媒体文件的文件名，就必须也同时改变到该元文件的 链接，否则就会产生一个无效的链接。如果某个特定的文件过时了，就必须确定不仅仅删除 到文件的链接，还要删除实际的文件以腾出磁盘空间。

       在系统中的每一个媒体文件都可能有一个或多个相关的文件，而链接其上的HTML 文件只是其中的一种情况。这种链接关系是另一种必须跟踪的数据类型。当多人介入这种 数据的产生过程时，这个任务就会变得比较复杂。例如，一位职员可能负责更新一个媒体文 件，而另一位维护链接到这个媒体文件的HTML文件。当第一个职员改变了某个媒体文 件时，另一个则必须得到通知，否则就会产生一个无效链接。如果使用了动态页面产生系统 自动创建HTML文件,则希望这个系统能和媒体数据库直接进行通信。

（5） 日志文件

服务器通过创建日志文件保持一个在线的服务器请求记录。服务器日志文件会很快地 变得很大。为了避免日志文件变得大到失控而使服务器崩溃，必须要创建日志文件循环。

       如果媒体数据量较小，可以通过简单地将文件合理地放在文件夹中的方式并且釆用一 个标准的反映文件内容的文件命名规则跟踪它们。文件扩展名表明这个文件是何种类，而 查看文件属性可以得知这个文件的大小和它最后被修改的日期。

       但是对于规模较大的媒体数据，则需要一个适当的数据库以跟踪媒体资产。这样的数 据库为每个媒体资产包含一个单独的记录，并且每一个记录包含有这项资产的信息，被称为元数据。一个媒体资产可能包含一个文件或一组文件。数据库可以包含这些媒体文件的副 本，或是数据库只需包含在多个不同地点存放的媒体的指针。根据需求也许希望将各种元 数据与每项资产相联。

(1) 文件属性

       每个文件都包含:文件格式、大小、修改日期、访问权限等属性。

       可能经常需要根据文件的属性査找文件。例如，可能定时地査找某个日期前创建的文 件，从而为系统清除掉过期的文件。

(2) 媒体参数

       将图像、音频和视频等媒体使用不同的参数转换为计算机文件，并且当需要的时候能够 确定这些参数是很重要的。媒体参数包括：

      • 音频源文件：采样率、分辨率、通道数目。

      • 视频源文件：帧速率、分辨率。

      • 图形源文件：分辨率、图像大小、颜色深度。

      • 已编码文件:使用的编码器、比特率。

       这些信息经常包含在文件头中，许多数据库包可以自动解析并记录这些信息。

(3) 资源的描述

       为了对媒体资源加以描述，可以使用文本域来存储与某一媒体资产相关联的各种信息。 将文本域附加到文件中有利于对文件的査找。虽然任何系统都可以创建这种文本信息，但 最好还是使用一种标准方式来描述元数据，因为这么做可以使用一些开放式的标准工具。 例如XML可以使数据库和其他软件(如Web内容管理、电子商务和搜索引擎)进行互动。

       都柏林核心元数据元素集(Dublin Core Metadata Element Set,DCMES)是一个广泛应 用的元数据标准。DCMES已结合在一些高级的DAM解决方案中，它可以方便地通过使 用基于XML的资源描述协议RDP和基于Web的应用程序进行通信。和文件属性、媒体 属性一起,DCMES覆盖了对于一项媒体资产所需的大部分信息。都柏林核心元数据元素 集包括下述内容：标题、创建者、主题、描述、发布者、投稿人、日期、标识符、源、语言、关系(指 定相关文件)、覆盖范围、授权(为数字版权管理提供信息)。

(4) 版权信息

       与媒体资产相关联的授权、许可、执照和版税可能很复杂，尤其是如果多媒体节目是由 多个独立的文件组成的时候。

(5) 文本内容

       可以简单地通过查找含有关键字的文本文件找到和某一主题相关的文件。但是，为了 使音频或视频文件可以做到文本査找，必须要有一个副本。如果一个节目包含了标题，一些 DAM数据库包可以解析它并将它包含进资产记录中。

(6) 关联文件

       DCMES包括了一些可以在其中列出关联文件的元素。一些DAM包允许査看这些关 联文件。

(7) 访问控制

      媒体文件可以分为不同的类别，而且不同的职员需要对不同类别的文件进行访问。例 如，编码人员需要对主媒体文件进行读访问，而只有创建人员需要对主文件进行写访问。网 络操作系统允许通过创建用户组等方式将文件访问许可控制做得相当复杂。 

（8）更新/存档规划

       可能选择将一些资产进行周期性更新，或在某个特定的日期后从系统中删除它们并将 它们存储到存档中。可以使用DAM软件创建一个规划来提示何时需要做这些工作。

（9）资产类别

       可以为资产类别创建一个单一的域并将每个类别和一个特殊的文件访问控制集以及 一个特殊的文件维护规划联系起来，从而替代在数据库中为访问控制和更新规划创建独 立的域。

       为了在互联网上安全地发布受到版权保护的媒体信息，就需要一个真正安全、灵活、 简单易用并且能和已有电子商务系统相结合的有效发布机制。目前存在多种版权保护 和访问控制，许多是由软件制作者开发用来保护其产品的。例如，一个用户可能需要在 安装一个软件包时提供一个注册码，或是键入一个密码以获得一个网站的访问权限。这 种系统由于下述几个原因对于数字媒体来说是不够的：一是不够安全，一个希望保护的 文件的注册码可以被复制，而密码可能在互联网的讨论组上共享；二是不够灵活，内容提 供者希望提供不同的付费模式，如按月、按次、免费，或是创建新的模式；三是对用户不够 方便，一个好的保护规划必须不仅仅是阻止未授权用户，还要使已授权用户用起来比较 方便；四是和其他硬件及软件结合困难，内容提供商需要一个可以和电子商务及用户跟 踪程序很好通信的授权管理系统，消费者希望能够发送得到许可的媒体到多种平台上， 例如便携式媒体播放器上。

       显然,IPTV系统所需的应该是一种数字证书，这种数字证书应独立于媒体文件，有标 准的格式，并可以多种灵活的方式激活。因此，推出了数字版权管理（Digital Rights Man¬agement, DRM） 的概念。一个被DRM保护的媒体信息应该是加密的，而且只有当用户拥 有一个有效的数字证书时，媒体信息可以被播放。因此，要播放一个受保护的媒体文件用 户需要两样东西：文件本身和电子证书。将证书和媒体文件分离的好处是，这样既不需要创 建不同版本的文件以适应不同的证书，也不需要阻止对于受保护的媒体文件的副本。由于 证书是存储于服务器端的，因而可以完全由内容提供者加以控制。

       数字版权管理是一项涉及技术、法律和商业各个层面的系统工程。它为数字媒体的商 业运作提供了一套完整的实现手段。DRM技术的岀现，使得版权所有者不用再耗费大量 时间和精力来确保数字媒体内容能够被合法的使用。DRM可以使各个平台的内容提供商 提供更多的内容，釆取更灵活的节目销售方式，同时有效地保护知识产权。

       对内容创作者来说，在其发布的作品中建立一张简单的电子表格记录下作品的版权信 息和所有者，并对这些信息进行跟踪就可以实现最简单的DRM。对于节目生产和发行商 来说DRM系统就相对复杂了，它要能够记录、追踪、监控一系列已有的和新创作的作品，而 作品内容本身要以数字格式被存储并加密，且只有当节目生产商、发行商、创作者就利益达成一致时才能被解密使用。

       在IPTV应用系统中，DRM不仅仅指版权保护，同时也提供了数字媒体内容的传输、管 理和发行等一套完整的解决方案。因此DRM是一个系统概念，它包含了数字版权信息使 用，受版权保护的数字媒体内容的管理和分发等过程。关于DRM,一个较为规范的描述 是:DRM是对有形和无形资产版权和版权所有者关系的定义、辨别、交易、保护、监控和跟 踪的手段。

一个DRM系统可以采用多种方式来保护文件。主流DRM系统包括了下面一些特性：

       •  安全下载。内容在下载时是加密的从而避免未授权收听收看。

       •  安全的音频通道。内容在用户的流媒体播放器和声卡间是加密的以避免用户捕获 和记录音频流。

       •  持续性。每个数字证书都被指定到一台特定的终端上，即媒体文件可以交换但数字 证书不能。用户可以将受保护的文件发送给其他用户，但其他所有用户都需要有效 的证书才可以播放这个文件。

       •  独立性。每个媒体播放器都被连接到一台特定的终端上，这个性质可以避免用户通 过简单地传送播放软件来传送证书。

       •  可撤销。因为证书是存储于证书服务器中的，如果用户违背证书的条款，则证书可 以在任意时候被撤销。

        •  支持便携设备。一些DRM系统允许媒体文件被传送到结合了安全数字媒体版权 保护规划的硬件播放器中。

       所有的DRM应用都是基于“系统辨别”和“信息记录”的。记录里面包括了合法版权所 有者的情况和版权信息。这些情况或信息是通过元数据Metadata.版权管理信息(Rights Management Information,RMI)或数字对象标识符(Digital Object Identifiers,DOI)来实现的。

(1) 元数据

       元数据是保存特定信息的数据段，所有元数据都是由一套关键词和数据类别描述符构 成的。合理使用元数据对于查找信息是非常有帮助的，它能描绘出作品的基本信息。使用 元数据存在两个问题：一是不同的人在不同的时间、不同背景下会对同一事件釆用不同的关 键词来描述；二是元数据的结构兼容性，比如A标准会用〈姓〉，〈名〉来记录一个人，而 B标准用〈姓名〉来记录，那么除非做转换，A标准无法和B标准兼容。因此世界上很多组 织做了大量的工作，就是为了建立持久通用的元数据结构标准。

(2) 安全和版权保护

       在DRM系统的实现方案中，采用了许多技术用来避免知识产权被侵犯。每种手段 都有各自的优缺点，釆用什么方案需要综合考虑其优缺点、维护成本、被保护作品的重要 性、作品被侵权的可能性和打算投入的资金量。DRM为版权作品提供了相对高水平的 安全保护，然而没有任何一个技术系统是绝对安全的。最普遍的保护技术就是加密和数 字水印。

① 加密

       采用一定的数学模型对原始信息进行重新加工，使用者必须提供密码才能提取到正确 的原始信息.IPTV节目通常都会采用一定的加密手段来进行保护。

② 版权保护技术

       有很多技术手段可以用来保护节目作品不接受未授权的访问和使用。版权保护技术 首先将节目作品可以合法使用的条款和场所进行编码嵌入到文件中，只用当条件满足时 作品才可以被允许使用。通常，被嵌入的信息包括版权管理信息RMI,如节目作者、标 题、版权和密钥链接。密钥用来对节目作品进行解密。用户需要授权证书才能访问密 钥，授权证书决定了用户的权限。密钥通常与用户终端的特性有关，以防止密钥使用在 其他终端上。

③ 数字水印和签名

       数字水印是把节目创作者、发行商信息和使用条款嵌入到数据中，只有当数据被严重破 坏时，它才有可能被抹去。即使数据质量降低，只要水印有效，它就可以被识别出来。水印 可以是可见的，也可以是隐形的。它能用来给某个节目作品打上创作者独有的印记，防止使 用者非法传播和复制。

(3) 个性化与颗粒性

       个性化是指根据用户要求，对作品大小、格式、内容进行剪裁，同时打上可见的个人水 印。只要做法得当，个性化是个非常有效的方式，但是它需要大量的部署工作和投资。

    颗粒性用来描述DRM系统对信息的细分能力。一个目标信息能够细分到多小的模块，这些模块又如何被其他创作者和制片人使用来创作新作品。讨论DRM的颗粒性是很 有必要的，因为这种对基础模块的积累和混合是创作新媒体、新作品的基本手段和源泉。颗 粒性使得创作开发人员能高效低成本地选择、组合新的或已有的视音频、平面素材，用来创 作新的节目作品。

(4) 兼容性与易用性

       在IPTV的各个创作应用环节中，节目创作者、生产商、发行商需要互相沟通。制片人和使用者需要频繁地在不同的场合使用不同来源、不同格式的作品资源，这就需要系统具有较强的兼容性。这方面的开发工作包括：

① 数字对象标志(DOI)

       DOI系统类似于用来识别物品的条形码，注册代理机构为每一个数字对象分配识别号 码并记录描述该对象的元数据，假如能够用相对简单的办法跟踪对象和版权所有者情况，那么元数据就可以被不断更新。

② 版权表述语言(Rights Expression Languages)

      为了表述使用数字内容的法律条款，人们发明了许多形式的表述语言。这些语言具有 通用性，可以被用在网站、文本文件、图片、音乐.PDF文档和流媒体中。这些表述语言中比 较有名的是 ODRL(Open Digital Rights Language Initiative)和 XrML(Extensible Rights Makeup Language) 。

       要使DRM系统易于被接受，一个很重要的因素是必须使合法用户可以轻松方便地使用这个系统。嵌入在元数据中的技术手段不能让用户感觉别扭，同时还要帮助合法消费者 能够快捷地访问自己需要的内容，而不用再填写额外的表格。在大多数情况下，除非用户企 图访问未授权的内容，否则一般不会感觉到DRM系统的存在。虽然用户的访问受到了限 制，但对合法的访问而言，DRM应该是透明的。

（5）付费系统

       DRM能够提供的付费方式有多种。当然在实际应用中，没有一种方式可以应对所有 的情形。互联网上最普通的付费方式是信用卡付费。网上的单次交易额通常不是很大，因 此需要釆用较为科学经济的付费方式。DRM需要开发新的付费手段来应对大量的小额 交易。

① 预付费

       预付费也称订阅服务。用户需要在信用卡或专门的卡上预先缴纳一笔费用。用户享受 服务一直到卡上的钱用完为止。预付费系统容易维护，成本低廉。在DRM数字系统中，这 些优点尤为明显。付费系统通过记录顾客的消费行为，使得节目供应商能够向顾客提供个 性化的商品和服务。预付费系统的一个缺点是用户不知道卡上的钱什么时候用完，另一个 缺点是预付费系统一般是按照用户使用时间或信息量来收费，节目销售商无法将营业收入 与用户浏览过的内容联系起来。

② 累计付费

       用户每次访问系统所产生的费用被累计起来，只有达到一定额度时才被要求付费，也就 是先服务后付费。这种方式的缺点是对那些偶尔使用系统的用户来说，除非他们确定自己 会不会经常使用该系统，否则通常会无限期地拖延付费。

③ 付费中心

       釆取集中化管理的付费中心来处理所有的预付费和累计付费账单，避免了用户需要向 多家节目提供者缴费带来的烦恼，同时可以有效处理大量的小额交易。付费中心可以将用 户在不同地方、不同形式的消费，包括累计消费、预付费累计起来，并通知用户在适当的时候 一次性缴纳。这样就避免了多次小额付费产生附加的运营成本。

④ 电子货币

       建立电子货币系统，可以大大减少银行信用卡系统高额的运行成本，带给用户更多的实 惠。目前已有多种电子货币系统可以运行。

       DRM可以与任何种类的文件和任何种类的发送方法相结合，但是每个主流的DRM系 统都指定为和一个特定的流媒体服务器/播放器结合。发送被DRM保护的媒俺文件需要 下面一些步骤：

       ① 媒体提供商将一个媒体文件打包，创建一个受保护的媒体文件和相应的数字证书；

       ② 提供商将受保护的媒体文件放在流媒体服务器上，将数字证书放到证书服务器上；

       ③ 用户试图播放这个媒体文件时，其媒体播放器向证书服务器请求一个证书；

       ④ 用户终端下载一个证书不需要做任何操作或是指示用户到一个网页去注册或缴费；

       ⑤ 当证书已经在用户的终端上后，用户可以根据证书条件来播放媒体文件。 

       两家主流的流媒体服务器制造商Microsoft和RealNetworks都开发了相应DRM解决 方案，提供了大多数或所有DRM的性质。Liquid Server也已经具备了 DRM的特性。因 为每种DRM解决方案都只支持某个特定的流媒体格式，对流媒体平台的选择将会决定使 用哪种DRM系统。

(1) Window Media Rights Manager

       Windows Media Rights Manager是一个为 Windows流媒体平台开发的端到端的 DRM系统。它支持大量的安全性和商业模式选项。WMRM以Windows Media Audio格 式或是Windows Media Video格式发送受保护的媒体文件，支持包括 Windows Media Player,MusicMatch,RioPort>Sonic Foundry 和 WinAMP 的播放器。WMRM 包含了服务 器端和客户端的软件开发包，允许开发者开发加密的媒体文件和发布证书的应用程序。该 特性能够将WMRM和已有的商业应用程序相结合。与此相关的一个技术是Windows Media Device Manager (Windows媒体设备管理器)，它允许用户将受保护的文件传送到便 携设备(如硬件媒体播放器)中进行播放。

(2) RealSystem Media Commerce Suite

       RealNetwork 提供的 DRM 称为 MCS (Media Commerce Suite)，它包含 4 个组件：打包 器将媒体文件加密，证书服务器发布内容的证书,RealPlayer媒体商业升级器，以及一个 RealSystem Server服务器的插件。

        与WMRM类似，MCS提供了很多允许使用多种不同商业模式和发布模式的特性，允 许实现多级的安全性。MCS可以和很多已有的应用程序如收费系统、电子商务程序、数据 库和用户关系管理(CRM)软件结合使用。件结合使用。