随着网络和电子商务的发展,网上传播的数字内容存在着大量的盗版和侵权问题,因此对网上交易的数字内容进行版权保护,成为一个迫切需要解决的问题。但现在的数字版权保护技术和数字版权保护系统仍存在严重的不足和局限性,其中主要问题就是在一般数字版权保护系统中授权用户容易获得数字内容的解密密钥、数字内容缺乏通用性和未保证用户购买商品的匿名性。这些问题极大地制约了电子商务及各种数字内容相关的商务活动的发展。 本文在对现在的数字版权保护技术和数字版权保护系统研究的基础上,提出一个比较完整的网上数字内容的版权保护机制——基于版权保护的数字内容安全交易系统。①该系统采用了本文提出的基于机器指纹的版权控制方法和基于机器指纹的集成身份认证—内容认证—版权控制三重协议的版权保护协议,保证了在安全性要求达到一般数字版权保护系统水平的基础上,相当程度地克服了一般数字版权保护系统的缺点,从而在整个数字内容的生命周期保护了数字内容的版权。②在版权控制上,该系统采用一种新的内容许可证密钥构造、分配和认证的方法,使机器指纹、用户个人信息和内容许可证绑定,从而保证不管非法用户还是授权用户都无法获知该内容许可证密钥。授权用户只能使用内容阅读器在内容许可证使用权限的控制下阅读数字商品,不能获得数字内容明文。③在安全交易上,数字内容根据其类型采取相应的算法加密制作数字商品,并生成数字内容验证码,采取HMAC算法验证数字内容的完整性,从而保证数字内容的不被窜改和伪造。④在身份认证上,系统采取一种非对称的身份认证方式,使得身份认证和权限控制相分离,提高了系统灵活性和扩展性。 本文所报告的研究成果对“数字内容交易的商业模式及其安全性需求”的研究具有积极的意义,但在数字内容拥有者与数字内容销售商之间的交易合同的网上签定和履行还需要进一步的研究和探讨,这是下一步的工作。