论文部分内容阅读
随着互联网数字产品的飞速发展,数字产品越来越多地进入到我们的日常工作和生活之中。数字版权管理系统可以有效地保护数字产品在生产、流通和消费过程中的版权问题。数字版权管理系统不可避免存在一些安全风险问题,因此,有必要对数字版权管理系统的安全风险进行评估。针对数字版权管理系统的安全风险,还没有一套十分科学、合理的评估方法。论文在对数字版权管理系统进行了深入分析的基础上,研究了基于模糊层次分析法的数字版权管理系统风险评估模型,并将该模型应用于实习公司的流媒体数字版权管理系统中。具体来讲,论文的研究工作包括以下几个方面。在分析比较风险评估中常用的评估方法及其优缺点,综述数字版权管理系统的相关技术及其风险的基础上,结合数字版权管理系统的特点,确定了适用于数字版权管理系统的风险评估模型与方法。传统的基于层次分析法的评估模型,判断矩阵来自专家,主观性强,评估结果并不是十分准确。论文结合模糊数学对评估模型进行了改进,能够减少评估过程中的主观性,提高系统风险状况评估的准确性。该模型利用德尔菲法收集专家小组评估资产重要性的判断矩阵,在计算资产权重的过程中引入模糊数学的概念,将专家的判断矩阵转换为一个模糊三角判断矩阵,计算出各项资产的权重。根据风险发生的可能性和后果的严重程度两个方面,利用相乘法计算出风险值,完成系统风险的量化与评级工作。分析了Neulion公司具体的流媒体数字版权管理系统的总体架构,阐述了每个模块的功能及模块间关系,提炼总结了一组科学、有针对性的风险评估指标集。在此基础上,结合论文提出的评估模型,完成了对该系统的风险评估。将系统的资产划分为流媒体资产、许可证资产、密钥资产和用户权限资产,并从资产面临的风险出发,组织专家对各指标打分,最终得到流媒体数字版权管理系统中资产权重和资产具体风险事件的风险值与风险等级。结合评估模型,详细分析了评估结果的计算过程,最后评估出:Neulion流媒体数字版权管理系统中最大的风险是许可证方面的风险,其次是流媒体内容的相关风险,系统的风险等级较低,达到了较高的安全性。论文研究成果在具体流媒体数字版权管理系统的应用,验证了面向数字版权管理系统风险评估模型的可行性和有效性。