植基於智慧卡的數位版權管理系統之研究

A Study of Digital Rights Management System based on Smart Card

呂安邦(An-Bang Lu)

指導教授 ： 黃國軒

大同大學/電機資訊學院/資訊工程學系所/碩士(2010年)

摘要

數位版權管理系統是用來控制數位內容使用權的一種機制，根據內容提供者所制定的使用限制來規範使用者所能存取數位內容的權限。其架構主要分成以裝置(device)為基礎和以Smart Card為基礎兩種，前者是將數位內容的授權綁定於使用裝置，使用者只能在該裝置上使用數位內容，但此方法在操作會造成許多的不便以及不容易使用的缺點。因此，近年來有許多相關研究提出了以Smart Card為主的數位版權管理系統，主要方法是利用Smart Card儲存一些必要的資訊，再利用這些資訊向後端伺服器取得數位內容以及相關的授權，讓使用者可以在任何地方、任何時間以及任何裝置上都能立即使用已授權的數位內容。由於現存以Smart Card為基礎的數位版權管理系統仍存在一些缺失，例如計算過於複雜、個人隱私疑慮等。因此，本論文將針對這些缺點，提出一個更安全且低運算量的數位版權管理系統，並將其應用於電子商務上，以提供數位內容消費者一個安全且具隱私保護的使用環境。本論文亦針對企業機密文件的保護與共享提出一新型的企業數位版權管理系統，所提系統不僅能夠規範只有合法使用者能夠取得以及使用數位內容，並記錄使用過數位內容的使用者，更進一步提供各合法使用者能夠共同編輯或修改數位內容，甚至是跨部門的共同分享編輯使用。

關鍵字

數位版權管理系統 ； 企業化數位版權管理系統 ； Smart Card ； 數位內容 ； 授權

並列摘要

Digital Rights Management (DRM) is a mechanism providing a copyright protection solution for digital content. The content provider can set the license of the digital content to prevent unauthorized disclosure. The framework of DRM system is divided into two types: device-based DRM system and smart card-based DRM system. The device-based DRM system is binding the license of the digital content to the device, and the user can only use the digital content by the specific device. But this will invoke several flaws, such as inconvenient and harder to use. Hence, the researches about smart card-based DRM system have mushroomed growth in recently years. The main method is storing the necessary information into the smart card, and then using the information to obtain digital content and its corresponding license from the back-end server. By this way, the user can use the digital content at any place, any time, and any device. However, the existing smart card-based DRM systems still have some drawbacks, such as high computation cost, personal privacy concern and so on.
Therefore, the thesis proposes a novel DRM architecture with lower computation cost, and applies the architecture to e-commerce to provide a secure and privacy-protection environment for the consumer. Besides, the thesis also aims at the protection and sharing of sensitive documents of company to propose an enterprise digital rights management system (EDRM). The proposed EDRM system not only provides that authorized users can access the digital content according to the license, but also records the users who used the digital content before. Further, the proposed scheme provides authorized users can cooperate to edit or modify the digital content, even if the users belong to different departments.

並列關鍵字

Digital Rights Management System ； Digital Content ； Enterprise Digital rights Management system ； Smart Card ； License

參考文獻

[9] 龔榮芳，”利用晶片卡保護電子病歷隱私權之研究, ”台灣大學資訊工程學系，碩士論文，民國93年。

[14] 趙惠美，”個人電子資料保護技術之研究, ”中原大學電機工程學系，博士論文，民國94年。

[3] J. S. Erickson, “Fair Use, DRM, and Trusted Computing,“ Communication of the ACM , Vol. 46, Issue 4, pp. 34-39, April 2003.

[8] 羅維毅，”健保「慢性病治療記錄卡」用藥管理資料庫之設計與建置研究, ”成功大學工程科學學系，碩士論文，民國91年。

[11] Federal Information Processing Standards Publication. Advanced Encryption Standard (AES), 2001. http://csrc.nist.gov/publications/fips/fips197/fips-197.pdf .