[精品]數字版權保護技術-資料下載頁

　　

【正文】 自動開始。微軟 DAS發送用戶到一個注冊頁面，在這兒要求提供一些個人信息或者付費，或者直接從一個 License服務器檢索一個 License。 （ 5）客戶端。用戶需要對應的客戶端軟件Microsoft Reader，并且使用自己的用戶 ID激活它，然后根據 License中規定的規則或者權限使用電子圖書文件。 Licenses可具有不同權限，但它是不可轉讓的。如果一個用戶發送一個封裝的電子圖書文件給別人，他們必須獲取自己的 License以使用文件。這種許可體系確保封裝的電子圖書內容文件僅僅能夠在授予相應License鑰匙的設備上使用。 Adobe針對電子圖書的 DRM方案 Adobe的電子圖書 DRM系統主要包括服務器端的Adobe Content Server和客戶端的 Adobe eBook reader。Adobe Content Server是 Adobe原來的 PDF merchant和Glassbook的 Content Server技術的結合，它的主要組件包括：一個 repository（內容服務器數據庫），packager（封裝模塊），一個 fulfillment Server（在用戶購買時分發內容使用許可），一個稱為 GBLink的模塊，用來鏈接電子商務網站和 fulfillment Server 。 1） 工作流程 （ 1）在內容轉換為 Adobe PDF后， Adobe Content Server加密 Adobe PDF文件，與圖書封面的一個縮微圖一起封裝為一本電子圖書，設置使用規則。（ 2）被保護內容被部署到一個網絡服務器。（ 3）內容 ID和使用規則保存在一個電子圖書數據庫，能夠通過一個fulfillment服務器（ Bights Server）訪問。（ 4）用戶從一個零售商的電子商務網站請求一本電子圖書的授權（ License， Voucher）。（ 5）用戶通過一些支付機制進行電子圖書付費。（ 6）在接收到來自特定GBLink模塊的一些訂購 URL后，電子商務服務器發送訂購 URL，圖書 ID和其它必要信息給 fulfillment Server。（ 7）用戶也接收到訂購 URL。（ 8）用戶發送電子圖書請求到包含訂購 URL的 fulfillment Server。 （ 9）在 fulfillment Server接收到請求后，它針對用戶的 eBook reader產生一個 fulfillment文檔，規定請求的電子圖書和一個購買授權。（ 10） eBook reader發送fulfillment文檔到 fulfillment Server。（ 11） fulfillment Server現在發送回一個能夠與實際電子圖書文件永久聯系的一個 License。（ 12）這個完成后， eBook reader最后能夠下載電子圖書內容。（ 13） fulfillment Server發送一些結算信息給電子商務服務器，整個過程成功完成。（ 14）授權用戶具有超級分發功能，但是接收用戶仍然需要獲取權限。內容能夠自由分發，但是它總是被保護，并且規則總是被執行。 2） 功能模塊 （ 1） DPM平臺。在 Adobe Content Server中的封裝由 packager（封裝模塊）完成。封裝要求圖書封面的一個縮微圖，以方便電子商務網站的使用。封裝模塊能夠創建兩種類型的封裝電子圖書： PDF merchant（使用 Adobe私有 DRM）、 EBX（由開放電子圖書論壇提出但最終放棄的假定標準）。兩種類型封裝的權限規定有所不同，但它們都是在封裝的時候產生 License。在 EBX中將 License稱為 Voucher。在購買完成后 License發送給用戶。 （ 2）內容提供者。 repository（內容服務器數據庫）能夠是任何標準（ ODBC兼容）數據庫，但是它在使用前必須被 Adobe證明。 Adobe從一個認證權威處產生數字證書，安裝在內容服務器上。 （ 3）電子商務系統。為了銷售電子圖書， Adobe Content Server遵循如圖 2所示的過程。這個過程的復雜性是必要的，因為它允許電子商務網站和 fulfillment Server的解耦，它們可以是獨立的實體。 GBLink模塊通過提供標識被封裝電子圖書的查詢字符串來集成電子商務網站和 fulfillment Server。電子商務服務器傳給 GBLink關于銷售電子圖書的信息和標識銷售網站的一個公鑰， GBLink返回包含 fulfillment Server位置的一個訂購入口 URL。然后電子商務服務器發送給fulfillment Server如下信息：訂購 URL和銷售網站的鑰匙、電子圖書 ID（可以是 ISBN、 DOI或者其它類型）、信息的時間和日期、電子圖書的類型（ PDF merchant或者EBX）、一個數字簽名（防竄改）、其它信息。然后通過 fulfillment Server與 DRM客戶端的一系列交互產生針對用戶的授權文件。 （ 4）客戶端。與 Adobe Content Server協同工作的客戶端軟件是 Adobe eBook reader。當一個用戶直接從一個電子商務網站購買一本 Adobe PDF電子圖書時，它自動下載到用戶的個人 Adobe eBook reader庫以便立刻觀看。 Adobe eBook reader使用對應 voucher中的密鑰打開電子圖書。現在電子圖書連接到用戶的Adobe reader，不能傳給其它地方，除非給予出借或者贈送許可。 方正針對電子圖書的 DRM方案 方正的電子圖書 DRM系統主要包括服務器端的Apabi Packager、 Apabi Rights Server、 Apabi Retail Server、 Apabi content server和客戶端的 Apabi Reader。 1） 工作流程 ①在內容轉換為 CEB后， Apabi Packager加密 Ababi CEB文件，制定版權授權信息。②加密的內容文件和配套信息（元數據和封面）部署到內容服務器。③內容 ID、元數據信息、版權授權信息和加密密鑰信息存儲到 License服務器。元數據和出版信息部署到零售商的電子商務服務器。④用戶從一個零售商的電子商務網站請求一本電子圖書的授權。⑤用戶通過一些支付機制進行電子圖書付費。⑥電子商務服務器發送訂購URL，圖書 ID和其它必要信息給 License服務器，接收到取貨單。⑦用戶接收到取貨單。⑧通過客戶端的DRM程序和取貨單上指定 URL地址的 License服務器共同完成授權過程。⑨客戶端下載電子圖書，按照授權文件中的權限規定使用內容。⑩授權用戶具有超級分發功能，但是接收用戶仍然需要獲取使用權限。 2） 功能模塊 （ 1） DRM平臺 。在方正 Apabi DRM系統中，封裝是通過 Apabi Packager完成。在內容通過 Apabi Maker轉換為 CEB格式后，使用 Apabi Packager（通過隨機產生的一個對稱密鑰）進行內容文件加密，生成加密的圖書包，制定版權授權信息。內容 ID、其它配套的圖書信息文件（元數據、封面）、版權授權信息和加密密鑰信息（使用出版商的公鑰和標識信息加密）一同存儲到 License服務器的某個位置，作為根據零售商要求產生內容文件 License的基礎。 License服務器是由 Apabi Rights Server實現，用于出版商服務器，它通過交易授權接口與零售商服務器進行通信，實現數字版權管理和保護，防止非法拷貝和傳播電子圖書，并進行安全分發和銷售電子圖書。 （ 2）電子商務系統 。電子商務系統是由 Apabi Retail Server實現，用于零售商服務器，圖書元數據信息和出版信息自動發布到此處。當用戶在網絡書店選定圖書并且完成支付后，網絡書店就開始向零售商服務器發出訂單要求，要求得到版權授權，訂單又可能需要分別請求不同的License服務器，零售商服務器負責解析訂單。向不同的License服務器請求。 License服務器接到請求以后，記錄訂單，通過客戶端的 DRM程序和服務器共同完成授權過程。零售商服務器將多個取貨單合并為一個取貨單后，返回到電子書店，然后電子書店將這個取貨單送給用戶。如果取貨單上文檔類型和用戶機器上安裝的電子圖書閱讀器發生了關聯，電子閱讀器會自動打開并解析這個取貨單，取貨單上有取貨的 URL地址和相應的參數。電子閱讀器調用DRM軟件的版權授權接口，向位于這個 URL的 License服務器地址發送自己的標識和取貨單信息，通過一系列的安全握手協議， License服務器認證了取貨請求的身份之后，生成一個基于 XML格式的授權文件發給用戶 （ 3）內容提供者 ，加密的內容文件和配套信息（元數據和封面）能夠部署到內容服務器 Apabi content server中，內容服務器用來存儲大量的圖書內容文件，實際使用中可以使用 FTP或者 Web服務器進行內容下載服務。由于內容被加密，具有可任意分發的特性。在內容的組織上采用冗余的方案，在零售商的服務器上一般有備份，所以受帶寬、服務器性能和物理穩定性的影響比較小。不管內容怎樣分發，它僅僅能夠使用發給單個客戶端（設備綁定）的一個有效 License解密使用。 （ 4）客戶端 。瀏覽過程由用戶機器上的電子書閱讀器（ Apabi Reader）及其內置的 DRM軟件共同完成。電子書閱讀器的 DRM軟件主要完成的功能有權限校驗和內容解密兩項，權限校驗用來驗證版權授權的標識，電子圖書在客戶機上仍然是加密存儲的，只有在閱讀時才會被解密，從而保護數據的安全。電子圖書閱讀器還具有一定程度的防破解功能和權限控制功能。通過 License文件中的版權控制信息，決定許可的操作權限等，電子圖書閱讀器采用了一定的手段來防止惡意破壞版權規則的情況。 ? 開源軟件與知識產權保護 知識產權制度在人類經濟、科技和文化的發展歷史上無疑起到了巨大的推動作用，無論是哪一類權利主體都在利用知識產權制度追求利益最大化，而法律上賦予知識產權以私權的絕對地位，讓權利人有充分的理由靈活的利用了知識產權的工具性和政策性。隨著貿易全球化，強大的知識產權擁有者利用知識產權進行貿易擴張和技術壟斷，發展中國家和中小企業在國際貿易中處于絕對劣勢；而隨著科技全球化，虛擬空間開展一場以知識產權為工具的“領土瓜分”（ a virtual land grab），誰在虛擬空間中擁有更多的知識產權，誰就可以圈“地”更多，知識產權的強化保護在數字環境下已經到了極點。但是“物極必反”，數字技術也使得知識產權的許多權利形同虛設，面對知識產權的無限擴張，首先在技術界開始反抗“強權”制度，開源軟件就是這種反抗的產物之一。 一、 Copyleft 與 Copyright 對計算機軟件的法律保護是從商業軟件開始的，經過商業軟件發展的鼎盛時期 ——商業軟件培育了一位世界首富 ——之后，軟件領域開始了開放源代碼運動（ Open Source Initiative，簡稱 OSI），向商業軟件發起了挑戰。自由軟件 （ Free Software ）是開放源代碼（ Open Source）軟件的鼻祖， 80年代由美國麻省理工大學的Richard Stallman創建了自由軟件基金會將自由軟件運動在全世界掀起，自由軟件的基本理念是：軟件的發布應將源代碼一道公開發布，軟件的使用和修改應該是自由的，軟件的開發合作應該是有益于軟件社區的，而并非是出于個人的商業利益考慮。其理由是：從技術上分析，私有或商業軟件開發會導致大量的關于安全性問題，失去創新，缺乏兼容性，而這很大原因在于大量熟練的、獨立的可以分析和糾錯的程序員不能獲得源程序，不能及時修改軟件； 另一方面，軟件的更新非常之快，它不同于其他技術領域，如果給軟件以 20年（專利）或者 50年（版權）保護將嚴重阻礙軟件的創新。自由軟件聯盟的創始人Richard Stallman甚至認為：用戶之間復制軟件不但不是“盜版”，而恰是體現了人類天性的互助美德。 為了表示對版權（ copyright）保護的叛逆，自由軟件使用了所謂 Copyleft 的授權方法 ―― GPL 公共許可證（ General Public License），用來對抗版權的專有許可證， GPL許可證的宗旨是保證用戶有無限復制和修改的權利 。這一改商業軟件的“一般商業許可” (General Business License,GBL)的收費理念。 90年代末，以 Eric Raymond為代表提出了開源軟件的概念。 Raymond認為，盡管他們非常喜愛和敬重 Richard Stallman的自由軟件，但是“自由（ free）一詞容易引起誤解，大部分人不清楚“ free”意味著“自由”還是“免費”，這一詞帶有濃厚的意識形態色彩，會引起商業開發者的恐慌和排斥，而實質上自由軟件運動的目的并不是為了打敗商業軟件而