三晋论道|永新视博李自东:符合融媒体安全的版权保护系统

流媒体网| 2020-06-17

　　2020年6月17-18日，由流媒体网主办的第十九届三晋论道暨中国IPTV/OTT智能视听产业高峰论坛，在山西太原富力万达文华酒店隆重举行。当下的IPTV正经历一场价值闯关，终端补贴叫停，规模红利见顶，以及疫情的倒逼等，都意味着IPTV行业新拐点的到来。

　　在17日下午以“视听有界大屏无界”为主题的IPTV+论坛上，北京永新视博数字电视技术有限公司产品总监李自东发表了主题为《符合融媒体安全的版权保护系统》的演讲。

　　以下为演讲全文：

　　各位专家领导，大家下午好，由于疫情的原因，无法到现场为大家做现场交流，在这里先说一声抱歉，本次我给大家带来的分享题目是符合融媒体安全的版权保护系统，我将从版权生态的角度出发分享我对版权保护系统的理解，并提出如何构建IPTV行业的健康生态。

　　版权生态

　　版权生态是一个端到端的生态系统，任何一个公司都无法独立于生态之外，从内容的生产到被用户消费，都应该伴随着版权保护帮助生态的良性发展。

　　我们从运营商的需求出发，提供了端到端的版权生态服务，运营商引入版权内容开始就有对版权的管理需求，包括版权的交易，版权内容的管理，版权内容的审核和分账。

　　拿到版权内容后，为了保证内容不被盗版盗链，在版权内容的运营过程，则需要对内容的加密版权保护系统以及能够查到盗版盗链源头的水印溯源系统。

　　通常意义上版权保护和水印溯源是提供给运营过程的工具，为了能够达到常态化监控的目的，需要版权监测系统对全网内容实时监控，在出现盗版或者盗链的第一时间完成系统预警和取证。

　　同时平台为了符合国家对网络视听内容的管理要求，帮助网信办以及广电总局对网络视听内容，实现基于唯一性标识的视频内容地址溯源的技术，通过数字签名技术与专用签名设备的运用，实现内容审核过程中多级联动审核，避免了针对相同内容重复审核的资源浪费。

　　平台提供的水印系统可以方便的与内容服务平台实现水印功能对接，结合各个内容服务平台的工作流程提供水印添加方案，在内容制作过程中就添加版权标示。

　　DRM系统在内容分发过程中，对运营分发的内容进行加密保护，保障内容在传输、以及播放环节不被盗版盗链。

　　版权交易和分账系统可以实现在全系统各个版权利益方的分账，做到实时分账透明分账。

　　上图是永新提供的版权交易和管理系统，主要包含版权交易门户系统、版权交易内容处理系统以及版权交易后台管理系统，版权交易门户系统为版权交易的买卖方提供了门户交易平台，为版权内容的买方和卖方提供了可信的交易平台，买卖合同签订后，版权内容通过版权交易内容处理系统实现内容的转移和交接，在版权交易内容处理系统中嵌入了版权保护加密系统，版权信息均是在加密和受保护的情况下完成版权交易的，同时相关信息通过区块链技术上线登记。后台管理系统实现对版权交易平台的统一管理。

　　SecureMAX系统是永新视博的DRM版权保护系统，实现了对直播业务、点播业务的加密，系统支持千万级终端的认证授权，支持各种类型的终端集成，并且提供软件以及硬件芯片不同等级的终端安全保护方案。系统支持云端部署，我公司对外提供了基于公有云的DRM云服务能力。

　　如果说版权保护系统是针对内容做的加密防护盾的话，水印溯源则是查到盗版内容源的矛，通过水印溯源可以查到盗版源头，该系统通过ChinaDRM实验室的测试与认证。支持版权水印和追踪水印、对于点播和直播业务都有很好的支持、同时系统采用盲检测的方式实现水印监测，支持高码率4KUHD内容的水印嵌入、集成简单快捷。

　　版权监测系统是一套面向全网的监测系统，服务于广电、IPTV、互联网、短视频等，核心技术采用水印嵌入和水印提取技术、追踪溯源与版权校验技术、大数据分析技术。利用自动审核以及人工审核多种方式实现对视频/图片数据采集/抓取。

　　版权保护系统

　　下面我将重点对对版权保护系统进行介绍，版权保护系统完成符合国内ChinaDRM标准的要求，系统也是按照277-2019标准的前端架构进行设计的，系统包含内容加密、内容授权、密钥管理和密钥网关等关键模块。

　　内容加密模块支持对直播点播内容加密，按照业务需求支持TS加密和ES加密。同时该系统支持国密算法，考虑到直播业务安全播出的特殊性，内容加密设备采用专有硬件加密架构，设备可持续稳定工作。

　　内容授权支持千万级用户规模的并发，用户授权秒级接收，不影响用户收视体验。密钥管理和密钥网关采用PKI公共密钥基础设施架构体系，多层级密钥架构，保障密钥安全，由于证书加密是系统的核心安全，所以证书加密机基于硬件证书加密机架构设计。

　　永新视博DRM产品是完全符合ChinaDRM新标准所提出的各项要求的。在国内标准方面，永新视博参与编写了ChinaDRM 277-2019标准；同时也通过了广科院的DRM集成研发服务认证和DRM运行维护服务认证，我公司有能力帮助运营商通过视音频内容运营服务认证。

　　我公司SecureMAX产品在ChinaDRM实验室的安全评估报告显示，SecureMAX产品全项通过了ChinaDRM实验室的评估和认证。

　　在国际方面，Farncombe是法国著名的第三方评测机构，永新视博通过了Farncombe软件以及硬件安全评估。Merdan是美国著名的第三方评测机构，永新视博通过了Merdan安全评估。

　　新技术支持

　　永新视博DRM产品提供基于5G网络下的全业务安全内容保护，在5G网络中实现了基于4K UHD内容的版权加密和解密，实现了针对VR等新业务的版权加密解密，且对于物联网等新的应用场景提供的安全保护。

　　我们在实际项目中针对4K 8K等高码率视频进行了测试，实现了120-300Mbps码率的加密、解密测试工作，在测试过程中实现了加密解密延迟少于20ms。这个数据指标说明对于高码率视频的版权保护是可行的。

　　同时，由于VR内容的拍摄难度以及拍摄成本极高，这就导致内容方对运营商提供版权保护系统的要求，我公司在实际项目中我们完成了VR视频的加密部署，通过5G网络传输加密VR视频，并通过VR头盔完成解密，实现了针对VR内容端到端的保护。

　　在公司内部我们针对VR直播版权加密进行了实验室测试，对于VR摄像机拍摄出的视频直接进行DRM版权加密，从视频的拍摄源头进行版权保护和数字签名，实现了内容的溯源和保护要求。

　　同时公司为了中小运营商定制了公有云DRM云端方案，基于SaaS的安全虚拟云环境，提供全球的DRM服务能力，运营商可以在不对DRM系统进行建设和投资的情况下，直接使用云DRM服务，且该方式具备灵活的商业模式，支持支持包年/包月/包周/按次等订阅定价模型，针对各个运营商的个性化需求，提供视频服务优化和盈利分析工具。

　　水印系统

　　下面介绍一下永新视博的水印系统，该系统可以实现端到端的溯源追踪，支持支持版权水印和追踪水印。版权水印能同时支持直播和点播业务，通过版权水印可以实现对该内容的视频来源的验证。追踪水印支持点播业务，该水印信息是对播放终端进行唯一标示，当出现非法散播时，通过水印进行终端盗版追踪。

　　水印系统的评价标准为鲁棒性，当攻击者对视频文件进行攻击时，鲁棒性越好的水印系统越能抵抗各种攻击方式，转码/降频、几何变形、滤波/噪声、格式转换、复合攻击等都是常见的鲁棒性攻击。同时，视频内容添加水印后应该对原视频没有明显的影响也是水印系统的评价标准。

　　永新视博水印系统全项通过了ChinaDRM实验室的检测并取得了安全评估报告，试验证明在对视频进行多种高强度的攻击后，水印系统可以无损提出水印信息，说明我们系统的鲁棒性是足够强的。同时添加水印对原有的画质没有明显影响。