论文部分内容阅读
随着Internet的飞速发展和广泛应用,诸如电子书、数字音乐、电影、图片等信息都可以通过Internet传播到终端用户。由于这些内容非常容易被复制、修改乃至二次传播,因此在网络上传播的内容存在着大量的版权问题,对于原创者和内容提供商的合法权益造成了很大的损害。因此,为了保护数字版权避免数字盗版,数字版权管理(Digital Rights Management,DRM)逐渐成为信息安全领域的研究热点之一。DRM旨在防止数字内容的在线盗版和未授权分发,控制数字内容在网络中的使用规则。现存的DRM模型在开放式环境下的应用都存在一定局限性,本文的目的就是设计一个尽量完善的适合于开放式环境的DRM模型。本文首先研究了DRM的发展现状,对目前市场上存在的DRM解决方案做了一定分析。在理论上,本文研究了访问控制模型理论,分析了开放式环境对这种模型的需求,并在此基础上提出了适用于开放式环境的基于属性的访问控制(Attribute-based Access Control)模型。为了能够使ABAC发挥最大作用,也即能使其中的属性授权起到真正的效果,本文研究了基于属性授权的信任链搜索相关技术,研究了适用于开放式环境的信任链搜索算法。同时,为了使DRM模型能支持离线浏览功能,本文研究了基于属性的加密(Attribute-based Encryption, ABE)体制。在这些理论和技术研究的基础上,本文设计了适用于开放式环境的新型链式ABAC-DRM模型。本文在最后对该模型做了较全面的分析。