论文部分内容阅读
以技术的角度来看,电子书与纸本书籍最主要的不同,在于它以数字内容的形式存在,本质上就是很容易拷贝的,若未经过特别处理,档案很容易被无限量地完全复制,而且内容质量可以不受影响,若再透过无国界的因特网,更可轻易传送交换,实务上也难以追踪盗拷者的身份与盗拷途径。而传统纸本书籍虽然也会面临影印、扫瞄等盗版手段,但通常需倚赖耗时的人工,不只面临被查缉的危险,也较不方便,翻印质量也受到影响,例如彩色页面在翻印时的失真,因此相对之下比电子书更能保护其版权。
但是,随着各种随身阅读装置的演化进步,面临众多挑战的电子书市场仍然是日益蓬勃,此时,如何保障版权就变成出版者最关心的问题之一,获利与否,关键可能就在于发布电子书时能否有效管理相关权限与流通,以避免受盗版或非授权使用的侵害。为了这个目的,相关的技术也就应运而生,也就是所谓的数字权限管理(DigitalRights Management,DRM)。其实电子书的格式繁多,当前市面上较热门、基于开放标准、而且可以跨平台的电子书格式,主要是国际数字出版论坛(IDPF)在2007年正式提出的EPUB(Elect ronicPubIication之缩写)与存在已久的PDF(Adobe PortableDocument),他们也是Google Books对于免费下载的电子书所提供的唯一格式。EPUB除了有许多电子书阅读器陆续提供支持外,它的特色是页面排版的呈现方式是弹性编排的,可依据各种大小的随身阅读装置之屏幕尺寸而改变段落呈现,这与PDF的固定页面呈现是截然不同的,不过,PDF的固定页面却提供了出版者对于页面内容呈现的完全控制,包括图片在文字段落中的位置、段落分行等等,两种格式各有特色,相同的是都可以配合DRM保护,本文将简要介绍这两种电子书格式与DRM的配合方式。
![](https://www.soolun.com/img/pic.php?url=http://img.resource.qikan.cn/qkimages/dzyd/dzyd201004/dzyd20100414-1-l.jpg)
![](https://www.soolun.com/img/pic.php?url=http://img.resource.qikan.cn/qkimages/dzyd/dzyd201004/dzyd20100414-2-l.jpg)
EPUB与DRM
在透过ZIP压缩打包的EPUB档案中,使用数个XML记录DRM相关信息,XML目前已是一个十分普及的信息记录格式,也很容易搭配不同出版商的DRM保护机制。电子书系统可以依照使用情境的不同,弹性选用slgnatures xml、encryptlon.xml与rights.xml三个档案以分别记录EPUB内容的数字签名、加密信息与版权控制信息,也可以只选用部分功能、或全不使用。这三个档案的格式与用途分别简介如后。
首先介绍负责记录数字签名的signatures xml,对于DRM来说,若取得加密的电子书内容(DRMContent)时尚未取得数字权限(DRM Right),在后续购买权限之前可先透过验证signatures.xml确认电子书内容无误,以避免买了版权后却只看到不完整或被窜改的内容。这个XML档案中存放着EPUB包裹中全部或任意多个数字内容档案(包括文字内容或图片等)的数字签名信息,藉以让阅读装置验证EPUB中数字内容的发布来源和内容是否正确。而该XML档案本身是否也要被签章,则依照使用目的再进一步区分。该XML档案的内容范例如图1,里面记录着一个数字签名值,并且指明被签章的对象是这个EPUB包裹内的book,htmI和cover jpeg两个档案,除此之外也记载了产生签章所使用的正规化方法与签章算法。signatures xml的语法需参考W3C的“XML signatureSyntax and Processing”,这里囿于版面则不进一步详谈各种变化。
接着介绍enc ryptlon.xml,对于DRM来说,除了需先验证内容无误之外,确保数字内容不会受到非法复制也是它最主要的目的之一,为了达成这个目的,必须将数字内容预先加密,使得未取得解密密钥(通常来自购买授权)的装置无法阅读或使用这些数字内容,而取得授权的装置由于持有解密密钥,则得以还原明文内容,并在设定的权限范围(参考后述的right.xml)内使用受保护的数字内容,而这个encryption.xmI档案即是记载着EPUB内容中关于加(解)密的信息。以图表2的范例来看,记载了EPUB包裹中的一个或多个数字内容是如何地被加密,它记录了加密密钥,与这把密钥被加密保护时所使用的算法,则是描述被加密的内容档案(以密文形式存在EPUB包裹中的某个档案),包括其文件名、透过哪一个密钥(指向某个)加密与该内容档案被加密时所使用的算法。这个encrypuon xml能弹性记载多种加密方式,但它和signatures,xml与rights,xml本身都是不允许被加密的。在图2的范例中说明,image jpeg这个档案被AES算法加密,使用的加密密钥“EK”再使用John Smlth的RSA公钥(Public Key)加密,只有JohnSmith的装置可以用对应的私有密钥(Private Key)解出这个加密密钥“EK”,再用密钥“EK”配合AES算法将image]。peg解密,然后交给阅读软件呈现。这样,就达到了出版者得以控制这些内容“只授权给John Smith(的装置)”之目的,其他阅读装置即使取得这些加密档案,但由于没有对应的密钥,也无法使用这些内容。本文因版面限制暂时不进一步详谈关于encryption xmI的详细格式,可参考W3C的”XML Encryption Syntax and Processing”一文。
除了对于数字内容的电子签章与加密,DRM也需要指明授权的权限为何,这个记载在rights.xml档案里,但在目前EPUB的规范中(OCF 1.0),只规定该档案必须是正常可解析的XML档案,并未明确指明该包含哪些内容。因此出版者可以视情况加入阅读次数、阅读时限、打印区域、汇出次数等各种权限制,再由阅读装置检视这些限制条文,并确实控制数字内容的使用。
PDF与DRM
除了EPUB之外,PDF也是目前常见的电子书格式,例如行政院研究发展考核委员会委托民间单位统筹营运的“国家书店”,即采用PDF作为其电子书格式,它目前也是全球应用最广泛的跨平台电子文件格式,几乎各个计算机作业平台都可透过一般的PDF阅读软件正常地(以原貌)浏览这种电子书,而几乎没有受限于特定阅读软件的困扰。
目前PDF的DRM有许多作法,内嵌的基本权限控制其保护能力相当有限,甚至谣传可被破解或规避控制,因此得配合许多种商用方案对PDF增加保护。以国家图书馆的方案为例,它使用LiveCycIe Rights Management Es作为PDF的DRM解决方案,限制使用者转寄、复制与打印等权限,但较特别的一点是,这是以服务器控制为基础的保护,因此读者欲阅览电子 书时必须连上服务器认证,若欲脱机阅览则有7天限制,超过就必须重新联机否则无法开启档案,这在有连接网络的个人计算机上或许不是大问题,但对于便携式的电子书阅读器来说,却是有些不便,毕竟移动上网仍须额外的成本。除了这种方式之外,LockLlzard、Haihaisoft、Drumlin Security和Armjisoft等公司也提出了保护PDF权限的机制,一样也可支持脱机阅读、打印复制控制或使用时限等保护,但其PDF必须用特定的软件才能解密及阅读。除了这些公司之外,FileOpen与Vitrium两家公司也提出了PDF DRM的解决方案,他们使用标准格式的PDF档案,可以用Adobe Reader这类的软件开启,或是只需额外安装plug-ln,使用上较为方便,但对使用权的控制及保护能力可能-相对来说较为有限。
电子书DRM的安全问题
其实,“没有百分之百的安全”,这是信息安全界普遍流传的一句话,在2009年圣诞节前,新闻爆出Amazon Kindle电子书阅读器遭到有心人士宣称已经破解其DRM保护,这让电子书业界再次思考电子书是否真能具备版权保护能力。其实,电子书不仅仅是单纯加密的问题而已,计算机或阅读装置中的变量相当多,确实的使用权控制需倚赖从上到下众多软硬件的配合,只要在档案解密到屏幕显示的步骤中出了一点漏洞,就让盗版的人有机会撷取数字内容,规避DRM控制机制,甚至散布于各地。就技术上来看,DRM保护显然不是万能的,但也并非无用,它可能得配合其他机制,以增加非法复制的难度或不便,例如打上水印,或是配合其他商业模式以多重管道获利,例如透过内嵌在电子书中的广告获得收入,诸如此类。目前配合DRM的电子书技术可能还在发展中,无论是在个人计算机平台、手机或专用电子书阅读器各种平台上,都吸引着各家电信业者、出版商以及软硬件开发者的高度关注与投入,只是目前对电子书格式或DRM的实现方式,尚未出现一个各家共通的作法,虽然国外已有OMA DRM 2.0的标准,但由于其实现的高复杂度和投资风险不明等因素,即使国内市场上询问度颇高,或许还是需要一段时间的酝酿,盼望在可预见的未来,读者们与出版商都可以在成熟的电子书市场中各蒙其利,不必再过于担心版权的保护问题。
但是,随着各种随身阅读装置的演化进步,面临众多挑战的电子书市场仍然是日益蓬勃,此时,如何保障版权就变成出版者最关心的问题之一,获利与否,关键可能就在于发布电子书时能否有效管理相关权限与流通,以避免受盗版或非授权使用的侵害。为了这个目的,相关的技术也就应运而生,也就是所谓的数字权限管理(DigitalRights Management,DRM)。其实电子书的格式繁多,当前市面上较热门、基于开放标准、而且可以跨平台的电子书格式,主要是国际数字出版论坛(IDPF)在2007年正式提出的EPUB(Elect ronicPubIication之缩写)与存在已久的PDF(Adobe PortableDocument),他们也是Google Books对于免费下载的电子书所提供的唯一格式。EPUB除了有许多电子书阅读器陆续提供支持外,它的特色是页面排版的呈现方式是弹性编排的,可依据各种大小的随身阅读装置之屏幕尺寸而改变段落呈现,这与PDF的固定页面呈现是截然不同的,不过,PDF的固定页面却提供了出版者对于页面内容呈现的完全控制,包括图片在文字段落中的位置、段落分行等等,两种格式各有特色,相同的是都可以配合DRM保护,本文将简要介绍这两种电子书格式与DRM的配合方式。
![](https://www.soolun.com/img/pic.php?url=http://img.resource.qikan.cn/qkimages/dzyd/dzyd201004/dzyd20100414-1-l.jpg)
![](https://www.soolun.com/img/pic.php?url=http://img.resource.qikan.cn/qkimages/dzyd/dzyd201004/dzyd20100414-2-l.jpg)
EPUB与DRM
在透过ZIP压缩打包的EPUB档案中,使用数个XML记录DRM相关信息,XML目前已是一个十分普及的信息记录格式,也很容易搭配不同出版商的DRM保护机制。电子书系统可以依照使用情境的不同,弹性选用slgnatures xml、encryptlon.xml与rights.xml三个档案以分别记录EPUB内容的数字签名、加密信息与版权控制信息,也可以只选用部分功能、或全不使用。这三个档案的格式与用途分别简介如后。
首先介绍负责记录数字签名的signatures xml,对于DRM来说,若取得加密的电子书内容(DRMContent)时尚未取得数字权限(DRM Right),在后续购买权限之前可先透过验证signatures.xml确认电子书内容无误,以避免买了版权后却只看到不完整或被窜改的内容。这个XML档案中存放着EPUB包裹中全部或任意多个数字内容档案(包括文字内容或图片等)的数字签名信息,藉以让阅读装置验证EPUB中数字内容的发布来源和内容是否正确。而该XML档案本身是否也要被签章,则依照使用目的再进一步区分。该XML档案的内容范例如图1,里面记录着一个数字签名值,并且指明被签章的对象是这个EPUB包裹内的book,htmI和cover jpeg两个档案,除此之外也记载了产生签章所使用的正规化方法与签章算法。signatures xml的语法需参考W3C的“XML signatureSyntax and Processing”,这里囿于版面则不进一步详谈各种变化。
接着介绍enc ryptlon.xml,对于DRM来说,除了需先验证内容无误之外,确保数字内容不会受到非法复制也是它最主要的目的之一,为了达成这个目的,必须将数字内容预先加密,使得未取得解密密钥(通常来自购买授权)的装置无法阅读或使用这些数字内容,而取得授权的装置由于持有解密密钥,则得以还原明文内容,并在设定的权限范围(参考后述的right.xml)内使用受保护的数字内容,而这个encryption.xmI档案即是记载着EPUB内容中关于加(解)密的信息。以图表2的范例来看,
除了对于数字内容的电子签章与加密,DRM也需要指明授权的权限为何,这个记载在rights.xml档案里,但在目前EPUB的规范中(OCF 1.0),只规定该档案必须是正常可解析的XML档案,并未明确指明该包含哪些内容。因此出版者可以视情况加入阅读次数、阅读时限、打印区域、汇出次数等各种权限制,再由阅读装置检视这些限制条文,并确实控制数字内容的使用。
PDF与DRM
除了EPUB之外,PDF也是目前常见的电子书格式,例如行政院研究发展考核委员会委托民间单位统筹营运的“国家书店”,即采用PDF作为其电子书格式,它目前也是全球应用最广泛的跨平台电子文件格式,几乎各个计算机作业平台都可透过一般的PDF阅读软件正常地(以原貌)浏览这种电子书,而几乎没有受限于特定阅读软件的困扰。
目前PDF的DRM有许多作法,内嵌的基本权限控制其保护能力相当有限,甚至谣传可被破解或规避控制,因此得配合许多种商用方案对PDF增加保护。以国家图书馆的方案为例,它使用LiveCycIe Rights Management Es作为PDF的DRM解决方案,限制使用者转寄、复制与打印等权限,但较特别的一点是,这是以服务器控制为基础的保护,因此读者欲阅览电子 书时必须连上服务器认证,若欲脱机阅览则有7天限制,超过就必须重新联机否则无法开启档案,这在有连接网络的个人计算机上或许不是大问题,但对于便携式的电子书阅读器来说,却是有些不便,毕竟移动上网仍须额外的成本。除了这种方式之外,LockLlzard、Haihaisoft、Drumlin Security和Armjisoft等公司也提出了保护PDF权限的机制,一样也可支持脱机阅读、打印复制控制或使用时限等保护,但其PDF必须用特定的软件才能解密及阅读。除了这些公司之外,FileOpen与Vitrium两家公司也提出了PDF DRM的解决方案,他们使用标准格式的PDF档案,可以用Adobe Reader这类的软件开启,或是只需额外安装plug-ln,使用上较为方便,但对使用权的控制及保护能力可能-相对来说较为有限。
电子书DRM的安全问题
其实,“没有百分之百的安全”,这是信息安全界普遍流传的一句话,在2009年圣诞节前,新闻爆出Amazon Kindle电子书阅读器遭到有心人士宣称已经破解其DRM保护,这让电子书业界再次思考电子书是否真能具备版权保护能力。其实,电子书不仅仅是单纯加密的问题而已,计算机或阅读装置中的变量相当多,确实的使用权控制需倚赖从上到下众多软硬件的配合,只要在档案解密到屏幕显示的步骤中出了一点漏洞,就让盗版的人有机会撷取数字内容,规避DRM控制机制,甚至散布于各地。就技术上来看,DRM保护显然不是万能的,但也并非无用,它可能得配合其他机制,以增加非法复制的难度或不便,例如打上水印,或是配合其他商业模式以多重管道获利,例如透过内嵌在电子书中的广告获得收入,诸如此类。目前配合DRM的电子书技术可能还在发展中,无论是在个人计算机平台、手机或专用电子书阅读器各种平台上,都吸引着各家电信业者、出版商以及软硬件开发者的高度关注与投入,只是目前对电子书格式或DRM的实现方式,尚未出现一个各家共通的作法,虽然国外已有OMA DRM 2.0的标准,但由于其实现的高复杂度和投资风险不明等因素,即使国内市场上询问度颇高,或许还是需要一段时间的酝酿,盼望在可预见的未来,读者们与出版商都可以在成熟的电子书市场中各蒙其利,不必再过于担心版权的保护问题。