symbian操作系统下安全移动drm的研究

《symbian操作系统下安全移动drm的研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据第9卷第2期2008年6月信息工程大学学报JournalofInformationEngineeringUniversityV01．9No．2Jun．2008Symbian操作系统下安全移动DRM的研究杨利明，吴灏，方圆(信息工程大学信息工程学院，河南郑州450002)摘要：DRM数字版权管理虽然解决了数字内容在网络中的传播控制问题，但由于移动手持设备的便携性。存储在移动设备内数字内容的安全性并不能得到有效保证。文章对Symbian操作系统下DRM实现的安全性迸行了分析，通过引入基于硬件的安全

2、机制，设计实现了Symbi．an系统下安全移动DRM的解决方案。关键词：Symbian操作系统；数字版权管理；安全DRM；TCB中图分类号：TP309文献标识码：A文章编号：1671—0673(2008)02—0233—04ResearchofSecureMobileDRMinSymbianOSYANGLi-ruing，WUHao，FANGYuan(InstituteofInformationEngineering，InformationEngineeringUniversity，Zhengzhou4

3、50002，China)Abstract：DigitalRightsManagementprovidesasolutionfordigitalcontent’Stransferandconpolinnetwork，butforthesakeofmobilehandsets’portability，thesecurityofdigitalcontentinmobiledevicescan’tbeguaranteed．ThepaperanalyzestheDRMsecurityimplementation

4、ofSymbianOS，thenintroduceshardwaresecuritymechanismstoimplementthesecuremobileDRMsolutioninSym·bianOS．Keywords：SymbianOS；digitalrightsmanagement；secureDRM；TCBDRM全称为DigitalRightsManagement，即数字版权管理。DRM技术的目的是保护数字内容的版权，使数字内容在未经授权和允许的条件下不能使用、复制和分发等。随着移动3G业务及

5、数据增值业务的迅猛发展，将DRM技术引入移动通讯网络，可以确保数字内容在移动网内传播，保证内容提供商的利益。SymbianOS是诺基亚、Psion、爱立信和松下等公司共同研发的一款智能移动平台操作系统，其特点是可靠性、灵活性、高效性。2005年推出的Sym—bianOSVersion9在安全上做了重大改进，增强了对移动DRM的支持。DRM虽然解决了数字内容在网络中的传播控制问题，但由于移动手持设备的便携性，容易被攻击者发起物理攻击，因此存储在移动设备内的数字内容的安全性并不能得到有效保证。本文将从Sy

6、mbianOS的安全机制出发，结合移动设备的安全特性，对Symbian系统下移动DRM的安全性进行分析，通过引入基于硬件的安全机制加强了Symbian系统的安全性，设计实现了SymbianOS下安全移动DRM的解决方案。IDRM在移动网络的解决方案1．1移动DRM标准的发展媒体信息的数字化使得媒体信息的复制变得相当容易，而数字媒体信息的无序复制会给媒体制造者造成巨大的经济损失，同时与在全球范围内开展的版权保护精神相违背。因此研究数字媒体网收稿日期：2007—12—10；修回日期：2008—03—03作

7、者简介：杨利明(1979一)，男，硕士生，主要研究方向为网络信息安全；吴灏(1965一)，男，教授，主要研究方向为网络信息安全；方圆(1983一)，女．硕士生，主要研究方向为网络信息安全。万方数据234信息T程大学学报2008矩上投递的同时，人们开展了对数字版权管理DRM的研究。目前主要的DRM标准有OMADRM¨J、WindowsMediaDRM、AppleiTunesDRM等。由于OMA(开放式移动联盟)组织制定的移动DRM标准是完全开放的，目前在移动通信领域应用中得到最广泛的认同与支持。Symb

8、ianOS在2004年推出的Version8．0中全面对OMADRMV1．0进行支持，随后在最新发布的Version9．X中加入了对OMADRMV2．0的支持嵋1，从而为移动DRM的实现提供了安全可靠的软件平台。1．2OMA移动DRM的解决方案OMA在最新的OMADRMV2．0中。制定了基于PKI(公钥基础设施)的安全信任模型，通过OMADRM，用户能够通过超级分发等各种方式获得受保护的数字内容，数字内容使用权限通过ROAP协议获取，使用权限与一个或者一