论文部分内容阅读
随着计算机技术和网络技术的发展,具有易复制、易修改和易传播特征的数字内容的各种应用蓬勃兴起,但这些特性同时是一把双刃剑,使得数字内容在其生命周期内随时面临被窃取、篡改、非授权访问和非授权分发的威胁,造成数字内容价值的降低甚而丧失,这直接或间接地制约着各种数字内容应用的发展。因此,保护数字内容意义重大,这已经成为目前产业界和学术界的研究热点,对其的研究具有很高的理论和应用价值。本文讨论的数字内容保护属于信息内容安全研究范畴,从现有的文献和资料看,虽然目前数字内容保护领域取得了可观的成果,但现有的保护模型和技术并不能很好的解答现有问题:无法很好的为数字内容整个生命周期提供保护,原因在于现有模型主要提供数字内容的阶段性保护,并未消除阶段外所面临的威胁;其次,不同数字内容应用领域其保护需求存在差异,现有的模型通常将这种差异忽略或等同,鲜有涉及这些需求差异;再者,现有保护模型无法满足对数字内容的全程跟踪以及嵌套保护需求。因此,如何良好的对数字内容实施全生命周期的保护是本文的研究核心。 针对现有研究的不足,本文首先借助典型的系统描述和分析工具Petri Nets对数字内容生命周期中的活动进行形式化分析,明确划分了数字内容全生命周期活动的关键阶段;在此基础上,作者给出了面向数字内容全生命周期的壳式保护理念(简称CLPC),该保护理念内涵是采用壳为数字内容形成一种受保护形式,使得数字内容在其生命周期不同阶段始终都受到监管和保护;基于该保护理念作者提出了相应的保护模型CLPM,该模型从四个阶段分析壳对数字内容的保护过程,有针对性的解除不同阶段面临的威胁。CLPM覆盖了数字内容整个生命周期过程,同时被赋予了数字内容的嵌套保护和全程跟踪特色,使之有效弥补现有保护模型的不足;如何解决数字内容嵌套保护带来的安全规则冲突问题,以及如何根据不同环境的保护需求选择合适的保护模式是CLPM中涉及的关键问题,本文随后对这两个问题进行了重点讨论,针对安全规则冲突问题,作者对现有的安全规则描述工具XrML扩展得到EXrML并用其分析安全规则间冲突根源,提出相应的安全规则冲突检测算法SRCD和一致性安全规则创建算法CSRC;针对后一技术问题,作者得出具有不同保护特性的CLPM保护模式体系来弥补现有采用固定保护模式的不适宜性。 本文的主要研究成果可以归纳为: 第一,基于对数字内容全生命周期活动的形式化描述,提出数字内容全生命周期壳式保护理念CLPC; 第二,基于CLPC提出了全生命周期壳式保护模型CLPM,利用壳的保护功能对数字内容形成全生命范围内的保护。除了为数字内容提供全面保护外,CLPM支持对数字内容的分发和使用进行全程跟踪,能定位非法操作的源头,从而改善数字内