数字版权管理(DRM，Digital Rights Management)中那个“R”有两个含义，一可解释为Right(权利)，二可解释为Revenue(盈利)，即使不明白这个技术内涵，从字面上我们也可以知道这是个有用的技术，毕竟它既可以保护内容提供商的权利，又可以保障我们的收入。
1、DRM技术基本原理
DRM是随着电子音视频节目在互联网上的广泛传播而发展起来的一种新技术。它首先在互联网上音视频节目的传播上得到应用。DRM技术的目的是保护数字内容的版权，从技术上防止数字内容的非法复制，或者在一定程度上使复制很困难，最终用户必须得到授权后才能使用数字内容。DRM涉及的主要技术包括数字标识技术、安全和加密技术、存储技术、电子交易技术等等。
DRM技术的基本工作原理是，首先建立数字内容版权中心，然后对原始的内容进行加密打包处理，经过加密打包的数字内容拥有自己独立的ID及加密密钥，并在加密文件的头部写入版权中心的URL。用户在得到经过加密的数字内容后，无法直接使用，必须到数字内容版权中心申请和购买内容使用授权，授权信息中包括解密密钥及使用限制等内容。DRM技术保证了用户只有在成功获得授权后，才能够使用数字内容，从而保障了内容所有人的合法权益。
DRM技术目前主要应用在对互联网上广泛传播的电子书、视频及音频媒体等数字内容。不过这里主要是针对移动数字版权管理，主要参考规范是OMA DRM系列标准。为了便于大家更好地理解OMA DRM，现在先给大家介绍一下它的“来龙去脉”。
2、OMA DRM 1.0原理
OMA（OPEN MOBILE ALLIANCE，开放移动联盟）组织在2002年11月完成并发布了OMA DRM 1.0规范，其主要内容是在OMA下载业务中，采用DRM技术，控制对下载媒体对象的使用，OMA DRM允许内容提供商对下载媒体对象设置数字版权，并且允许对同一个媒体对象设置不同的版权。下载媒体对象的使用必须具有相应版权许可，并禁止非法拷贝，同时允许DRM包的内容采用超级分发(Super-distribution)的方式进行合法传播。
OMA DRM 1.0标准的安全度较低，它假定用户终端本身是受信任的，所以在内容使用密钥的安全传输及版权内容防止篡改方面显得不足。此外OMA DRM 1.0规范是针对简单、低成本的手机终端设计，这些手机拥有少量内存、不具备可信的内部时钟、没有丰富的媒体内容回放能力，仅能支持像手机铃声或手机墙纸这样的简单媒体。OMA DRM 1.0定义的3种DRM发送方式如图2所示。
图2：OMA DRM 1.0定义的3种DRM发送方式
3、OMA DRM 2.0原理
针对OMA DRM 1.0标准的不足，OMA组织制订了2.0规范。OMA DRM 2.0标准在完全兼容DRM 1.0基础上，对DRM规范做了大量改进。
OMA DRM 2.0系统基本架构如图3所示。OMA DRM 2.0则是针对功能更强大的手机终端来设计，这些手机有较多的内存和强大的处理能力，能够播放高质量的音频和视频内容，并且能将受保护内容发送给其他DRM设备或进行存储备份。
图3：OMA DRM 2. 0系统基本架构
在DRM 2.0中，OMA提出了版权中心(RI)的概念，要求对内容版权获取都必须通过版权对象获取协议(ROAP)进行，版权对象是将版权与用户身份绑定后产生的实体，以保证为特定用户颁发的版权只能由特定用户使用。
在安全性方面，OMA DRM 2.0草案要求DRM实现基于PKI体系，从RI到每个用户终端都必须具备自己的数字证书。对于内容加密密钥(CEK)版权加密密钥 (REK)的生成和传输都有明确规定，对如何抗重放攻击以及防止版权内容篡改也做了明确说明。此外，OMA DRM 2.0标准草案对加密内容以及使用授权的移植、流式媒体的处理等也做了说明。
4、OMA DRM实现流程
下面以销售手机电子书的过程为例，从业务流程和技术实现流程两个方面来进一步说明DRM的含义。一个作者写了一本书，并交给一家手机内容服务提供商出版成手机电子书，由这家提供商去向运营商提出申请上线，于是该书通过运营商的门户网站进行销售，感兴趣的读者可以下载阅读。这里涉及的角色有作者、服务提供商、WAP网站和读者。交易过程中，需要有DRM系统对手机电子书进行标识(如书名、ISBN等唯一标识一种书)、确定下载价格等；读者付费后从WAP网站下载该电子书，可以在自己的手机上阅读，但不能把电子书的内容进行任意复制；或者只允许读者免费试读前面两章的内容，如果觉得内容足够吸引人，则需要为之消费去下载完整版，这些都是DRM技术对有形的手机内容进行保护。图4是DRM下载流程图。
图4：DRM下载流程图
通过下载服务器（DLS)和版权控制中心(DRMC)的配合可以实现下载数字内容的版权保护。消息流程如下表4所示。
表4：DRM消息流程
另外，DRM系统还要平衡电子书价值链中的角色，并体现无形的权利，保护服务提供商和作者的利益：
●DRM系统记录电子书的交易信息，并且该信息是不可篡改的，以便服务提供商和运营商之间进行结算，体现服务提供商的版权利益；
●DRM系统保证网站销售电子书是类似纸书的方式，按“本”或按“章节”销售，读者也是按“本”或按“章节”来购买电子书；
●读者购买了电子书，自然具有阅读的权利，有些DRM系统还允许读者摘录部分文字等。
因为一个完整的DRM系统需要平衡手机内容价值链中各个角色，所以DRM系统针对不同的数字内容、不同的应用领域，以及不同的商业模式有着不同的技术要求。所以说DRM中“R”所蕴含的那两个含义：Right(权利)和Revenue(盈利)，即将成为同义词，因为随着大家版权意识的逐步提高，CP(内容提供商)的内容和收益也逐渐得到切实的保护，整个手机内容产业链也将走向和谐、完整、共赢，DRM最终将把权利转化为收入。
欲进一步了解数字视频水印技术的请进入。
