OMADRM系统模型探究和设计摘要随着移动业务的迅速增加和网络应用的快速发展，为了保护移动业务领域的数字内容的使用合法性，本文首先对移动通信环境的工作流程进行了研究，之后设计了一种该环境下的数字版权保护系统，并对它的功能进行了需求分析，为移动终端环境下如何保护数字内容版权提供了一定的理论参考价值。关键词OMADRM移动业务中图分类号：TP393文献标识码：A1OMADRM研究OMA是一个由世界上电信业的400多个成员组成的独立组织。它通过提供移动业务的端到端和多重标准互用性来提高对终端用户的服务，大力地推动着全球移动工业向前发展。数字版权管理（DigitalRightsManagement；简称：DRM）指的是出版者用来控制被保护对象的使用权的一些技术，这些技术保护数字化内容以及硬件，处理数字化产品的某个实例的使用限制。为了解决在移动业务领域存在的数字内容保护问题，OMA制定DRM技术标准，技术标准主要包括内容提供者、版权发布者和移动终端DRM代理三个方面，最新OMADRM标准为2.0,下面对OMADRM2.0系统具体的工作流程进行说明。1.1内容发布者内容发布者，主要负责DRM内容分发的逻辑功能实体,按OMADCF定义的DRM内容格式对原始数据内容进行加密打包，并通过多种承载和传送方式将加密打包后的内容传送到移动终端DRM代理。其具体的工作流程将在下面进行说明。1.2版权发布者内容发布者，主要负责设置DRM内容权限的逻辑功能实体，用于产生授权对象。授权对象是一符合OMAREL标准的XML文档，该文档规定了用户对与该授权对象关联的DRM内容的访问权限，并携带了解密内容所需的密钥。1.3移动终端DRM代理(1)从CI处接收到的DCF文件。(2)从RI处取得DCF文件对应的版权对象ROo(3)DRM代理用RI提供的公钥来验证R0版权对象。(4)验证正确，DRM代理则通过其私钥对R0进行解密，从而得到CEKo(5)然后使用CEK解密受保护内容。2OMADRM系统模型设计由技术标准可以看出，完整的DRM系统包含三个功能模块：DRM相关的服务、可信的平台和安装在移动终端上的客户端软件，功能模块图见图1,各个子模块需实现功能如下所述：2.1DRM相关服务这包含签发证书的CA服务器、存放证书的证书数据库、给终端分发证书的证书服务器以及一系列WebService服务,如CIWebService、RIWebService.鉴权协商WebService等。其中CA服务器用来签发证书对（包括证书和对应的私钥），之后分发给终端，完成它们的身份绑定。证书服务器负责保存终端与证书对的绑定信息记录。CIWebService用于对数字内容进行加密，封装成标准的DRM内容格式。RIWebService用于产生版权对象R0并分发给用户。一般是可信平台的版权发布中心RI在交易成功后即时调用此WebService生成R0。鉴权协商WebService则是用来确定交易双方的合法性，保证交易的安全、有效进行。此服务一般在交易进行之前调用，保证交易双方都是合法的，并保证交易信息的安全，不被第三方截取。2.2可信平台所谓的可信平台实际上就是一个在线商城，既包含内容发布中心CI,又包括版权发布中心RI,同时还维护着一个保存用户相关信息的数据库。CI中有所有己经封装好的数字内容，并将其内容展示在层：最上层为UI统一接口层，负责向其他各模块提供统一商城中，方便用户选择购买。用户购买后可直接分发给用户每个数字内容在上架之前都已经封装好，以提高效率RI则是用来分发版权对象R0,版权对象R0是在购买后即时产生的，因为不同用户、不同终端、不同内容产生的R0都各不相同，所以必须即时产生，不能提前产生。用户信息数据库则存储着用户的相关信息，包括用户绑定的终端、绑定的证书对、用户购买的内容的GUID等。根据此表平台可以统计出一些重要信息，如此客户端的用户数、交易额度等。2.3移动终端上的客户端OMADRMV2.0的流程可知，具体的核心的控制和管理重点是要在移动终端上的来实现，因此在遵循OMADRMV2.0的规范的基础上和实际的应用的需求，将其总体功能分成三中间层为DRM业务核心层，主要负责完成DRM核心业务功能；最下层为OS适配层，为DRM能够在其他各个平台上而在DRMApp则主要负责这一部分的内容;应用提供接口。3总结本文提出了基于OMADRM2.1的DRM系统在Android智能移动终端上实现的模型，该模型从功...