对内容提供商而言，必须意识到传送密钥工作的重要性，要严防密钥在传送时被窃取。互联网上的黑客总是喜欢钻这些漏洞。因此我们需要一种安全的严密的方式传送密钥，以保证全面实现安全保护机制。
意义:维护著作权人以及相关权利者的权益，帮助他们正确地行使自己的权利，促进数字版权在社会文化和经济生活中发挥作用，推动中国数字版权产业健康而迅速地发展。
各大公司的DRM现状:2007年2月6日，乔布斯向外界发布了一封公开信，信中称，苹果已经得出结论，如果向其他公司提供DRM保护，仍不能保证从大唱片公司购买的歌曲不被盗版。因此苹果更愿意完全废止DRM技术，以便所有的MP3都能播放从任何一家在线音乐店购买的音乐。同时，使用DRM技术用户容易发生隐私信息等的泄漏，因此，苹果也呼吁各大唱片公司停止使用DRM技术。微软董事长比尔·盖茨在2007年3月一次接受采访时，也明确表示了对DRM的失望。他认为，DRM让那些合法购买音乐的消费者饱受折磨，却并没有起到防止盗版的作用。让那些付费下载音乐的消费者烦恼的是，iPod音乐商店iTunes上下载的音乐受DRM保护，无法在SanDisk、创新或者是微软的Zune等播放器上播放。
（1）研究数字内容使用控制理论。
（2）利用软件工程技术进行需求分析。
（3）利用ASP对系统进行设计和实现。
4.设计（或研究）方法
(1)文献法:图书馆借阅相关数字版权保护的书籍，利用互联网丰富的资源，及时的查阅目前国内外对数字版权保护的最新进展。
(2)案例研究法:分析微软对wmv的版权保护方法，分析iphone对高品质音频的版权保护方法，研究Discuz! 7.0对基于角色的访问控制方法。
毫无疑问，加密保护技术在开发电子商务系统中正起着重要的防盗版作用。比如，在互联网上传输音乐或视频节目等内容，这些内容很容易被拷贝复制。为了避免这些风险，节目内容在互联网上传输过程中一般都要经过加密保护。也就是说，收到加密的数字节目的人必须有一把密钥才能打开数字节目并播放收看。因此，传送密钥的工作必须紧跟在加密节目传输之后。
系意见
系主任签字：年月日
科技大学毕业设计（论文）开题报告
（学生填表）
学院：工程学院年月日
课题名称
在线音频播放控制系统的设计与实现(实现权限分发)
学生姓名
专业班级
课题类型
软件工程
指导教师
职称
课题来源
科研
1.设计（或研究）的依据与意义
通信网络技术和信息技术的飞速发展，使得用户更加便利地使用网络资源，即可以在任何时间、任何地点得到所需信息和服务。由于数字内容（包括文本、图像、音视频、应用软件等）具有无损复制、易于分发等重要特性，目前随意批量复制受知识产权法案保护的数字内容产品，并将其通过各类通信网络载体进行非授权分发、传播和滥用的现象普遍存在，由此所引发的一系列数字版权问题不容乐观，必将对国家、企事业单位以及个人的数字内容（资产）管理及数字内容产业良性发展带来严重伤害，同时也侵犯了版权所有者的基本权益，挫伤了内容原作者的创作积极性。关系到数字内容产业良性、可持续发展的关键问题。
2.国内外同类设计（或同类研究）的概况综述
数字版权管理（Digital Rights Management,以下简称DRM）研究主要有两条技术路线，一是从数字媒体内容保护的角度展开，主要有基于密码学理论的内容加解密算法研究、安全传输与分发协议的实现，以及通过数字水印来跟踪、鉴别数字内容的版权等，这些方面的研究开展得较早，比较广泛和深入，也较为成熟；二是从数字内容的使用策略及可信终端软硬件环境等角度来探索对内容的授权访问和基于可信计算环境的内容访问策略的可信执行等，此外，目前也开始研究倾向于用户立场的内容使用策略，如合理使用（Fair Use）策略、首次出售（First Sale）策略等，从而满足版权法案中的基本用户条款；否则，如果内容提供方单方垄断数字内容的全部权利，则会对DRM相关技术引起更大的争议。这一技术路线研究已成为近年来关注的热点。上述两条技术路线，主要研究与实现DRM系统的核心功能完备性、系统安全性、互操作性和可用性。但值得注意的是，从DRM多方参与的数字内容价值链角度来看，建立参与多方之间的信任体系将成为完善DRM价值链商业模型，实现数字内容产业良性发展和得以广泛应用的关键因素与核心问题，也是本项目研究的初衷。
基于角色的访问控制模型RBAC，它的基本思想是，引入角色(role)将用户和访问权限在逻辑上分开，将对客体的访问权限授予角色，并通过会话激活角色集合，则属于某角色的用户就可获得此角色的访问权限。对角色进行授权，而不是直接对用户进行授权。其优点在于：角色与组织结构相吻合；角色的数目比用户的数目少，适应大规模分布式应用环境；角色比用户稳定，避免了因为人员的调动而引起的授权变化；从而简化了权限的管理。同时复杂的RBAC模型可以实现各种安全策略，如责任分离，事务控制等。
(3)实验法：架设网站实践数字版权保护。
5.实施计划
4周写开题报告，开题
5周系统总体设计并定稿
6周系统详细设计并定稿
7-8周数字许可转ຫໍສະໝຸດ 管理模块9-10周数字许可转移控制模块
11周其他辅助模块
12周系统联调、打包、发布
13周系统测试
14周写论文
15周写论文
指导教师意见
（小四号宋体）
指导教师签字：年月日
DRM技术的工作原理:首先建立数字节目授权中心。编码压缩后的数字节目内容，可以利用密钥进行加密保护，加密的数字节目头部存放着KeyID和节目授权中心的URL。用户在点播时，根据节目头部的KeyID和URL信息，就可以通过数字节目授权中心的验证授权后送出相关的密钥解密，节目方可播放。
需要保护的节目被加密，即使被用户下载保存，没有得到数字节目授权中心的验证授权也无法播放，从而严密地保护了节目的版权。
基于可信计算技术的CSCW访问控制架构和协作站点的基于角色的委托授权策略，分别描述了安全策略与共享对象密钥的分发协议、角色委托协议及策略完整性实施协议等．应用实例表明：该框架基于完整的协作实体平台应用信任链的构建，提供了可信的协作实休身份与访问控制平台，依赖平台远程证明和策略分发实现了在本地站点上的完整性实施；同时角色委托提高了协同工作能力，也减轻了服务器端集中式策略执行的负担。
全球四大唱片公司中的Sony BMG，在2008年1月6日终于宣布将开始提供不带DRM的音乐唱片。华纳音乐集团已经宣布将通过Amazon在线商店来出售不带数字版权保护的音乐。而百代(EMI)和维旺迪环球唱片公司早在2007年初就已经和DRM说再见
3.课题设计（或研究）的内容
本课题要求设计并实现一个针对开放的Web平台，实施音频资源的在线播放、管理和控制，以及许可的转让等，从而有效地保护音频资源及其版权，防止资源的滥用和随意分享。本子课题需设计并编程实现Web平台下的音频资源许可转让管理与控制，包括开发一个用户间许可转让的客户端软件，以及服务器端涉及转移许可的在线音频资源使用控制子系统等。主要研究内容包括：