论文部分内容阅读
我们研究的主题是Internet内容的版权保护,它是属于Internet信息安全的范畴,我们可以将网上的信息和数字内容划分为四类:普通信息、信息服务商品、数字作品和绝密信息。Internet版权保护主要是针对数字作品和信息服务商品两个方面。以版权保护技术为基础的信息商务将是Internet电子商务的一个大的应用领域。 我们研究的主要目的是设计出一种基于加密的纯软件的解决方案。包括软件系统的体系结构和安全性两个方面的问题。 体系结构 在Internet内容保护时在网络上采用怎样的安全体系结构?在Web的客户方采用怎样的安全软件框架?进一步,对于Web浏览器上的可信环境提供什么服务?该软件结构会不会导致其他的安全问题? 安全性 对于内容版权保护的含义是什么?在安全内容分发时对于Web客户方的威胁模型是什么?浏览器的可信环境提供什么具体操作保证内容的安全性?对于内容的安全协议是怎样? 本论文的分为六个部分,第一部分简单介绍了版权保护问题的历史渊源、哲学背景以及相关法律和技术发展,同时提出了在Internet发展中版权保护技术的必要性。第二部分,我们首先简单介绍了版权保护技术的现状,介绍了基于加密和基于水印两大流派的研究。讨论现有的版权保护与内容保护的技术的中问题和不足,并对于相关的研究项目和关键的技术作了一个比较。第三部分,我们介绍安全内核的概念,第四部分首先我们回顾了安全技术的加密基础,同时我们给出了信息商务的逻辑商业模型,最后给出可相应的版权保护的基于安全内核的双重认证通道的安全协议;第五部分,我们采用逻辑分析方法分析了信息商务中版权保护协议的责任性的属性,我们扩展了Kailar用于分析电子商务协议的责任性逻辑的语言,借助该语言分析了本协议的机制。第六部分,我们给出了系统实现的安全问题的考虑。特别讨论了Netscape Plugin构成的安全可信环境的安全性,同时我们给出了量化的分析数据,以及与其他相关系统和实现方法的比较。说明了我们版权保护协议设计的特色。并且我们也采用了攻击分析方法对于具体系统的攻击逐个进行了分析。最后我们给出了文章的结论以及今后进一步的研究方向。 网上内容的版权保护技术问题的解决,不仅有助于网上的数字作品的发行,实现网上关于数字作品这种商品的电子商务买卖活动的技术基