June26,2008MarlinDRM介绍飞利浦亚洲研究院CONFIDENTIALJune26,20082什么是Marlin??Marlin是下一代内容分享管理平台的开放标准。–内容提供者、服务提供者和设备制造商可以将内容无缝的提供给消费者。–消费者可以像传统的娱乐体验方式一样来享受并分享他的数字内容。CONFIDENTIALJune26,20083Marlin设计理念?移除用户设备的复杂性从而降低设备成本，并简化用户操作?支持新颖和灵活的不同内容分发商业模式?能够简单快捷的在不同的用户平台和服务平台上配置和实现?包含P2P技术使Marlin设备能直接交互，超越以PC为中心的内容分发方式?以用户为中心的域/组管理模型?允许用户无缝的从各种不同数据源导入内容到他们的域/组–数据源包括：?在线内容服务?广播信道?移动服务?光存储介质?….?利用统一的信任管理框架允许设备以透明的访问内容服务CONFIDENTIALJune26,20084核心&分发系统实现宽带?由在线服务导入内容并管理域/组?在线服务：客户端个性化、设备注册、许可证分发、安全元数据更新和证书更新?宽带特定应用规则(例如：订阅)广播?导入功能：–创建受保护容器–根据CableLabs,FCC,DVB,等规范创建相应的导入方法–根据内容标签将内容和域或设备绑定。移动?导入（翻译）OMA许可证，或者通过代理获取OMA许可证。域管理?将设备和域相关联，并强制相应规则的实施宽带(MP4,AVC/AAC)广播(MPEG2-TS)移动(OMA2.0compatible)MarlinDRMCore其它CONFIDENTIALJune26,20085Marlin核心?用于所有客户端的基本核心技术：–Octopus–Nemo–文件格式–本地协议–密钥管理–Revocation–更新–信任管理–导出CONFIDENTIALJune26,20086Octopus--轻量级的版权管理工具?在客户端和服务端实现下一代DRM功能的工具集–服务提供者控制DRM功能的实现?不受限于媒体格式和密码算法?支持各种平台–从智能卡到服务器?其基础构件能够简单的实现各种商业模式?关系/成员为主导的控制管理模型?语义无关的权利描述?基于虚拟机的权利表达执行CONFIDENTIALJune26,20087Octopus在Marlin中的作用?提供了DRM的基础对象和方法，从而能够运行于各种多媒体应用中。?提供了将权利和抽象实体关联的方法?提供了密钥分发系统，并整合了相应的DRM控制功能。ProvideakeyCONFIDENTIALJune26,20088NEMO的作用?NEMO(NetworkedEnvironmentforMediaOrchestration)提供了Marlin系统中各种功能实体的信任和交互机制。?NEMO结合了SOAP和SAML协议，提供了：–端到端的消息通信的完整性和保密性–实体的认证–基于角色的服务授权。?通过NEMO的构架，Marlin组件可以通过统一的机制确保消息分发受到相应的保护，并且能够确保消息是在可认证并已授权的实体间传递。CONFIDENTIALJune26,20089Nemo协议栈CONFIDENTIALJune26,200810MTMO–Marlin信任管理MarlinSystemRootDataCertificationServicesTrustAnchorDRMServicesTrustAnchorApplicationInteractionTrustAnchorMTMOSpecified确保设备个性化(personalization)服务，用户、订阅以及域的注册服务和内容许可证服务的可认证和授权。确保内容和安全元数据的新鲜性（freshness）确保设备间的安全通信和服务的安全性CONFIDENTIALJune26,200811MarlinPKI–MTMODRMServicesDSSSignerSeaShellDelegatesCADataCert