扩展版权标记语言实现内容控制研究

发布时间:2021-01-13 17:24:15


XrML实现内容控制

  版权管理技术执行预先定义的控制政策,规定对内容的各种日常操作,从简单的查看、打印,到编辑和共享。尽管数字版权管理技术的专用格式使共享内容变得十分困难,但是许多公司还是利用版权管理技术来实现监督管理和防止信息泄露。不过要想得到更广泛的应用,版权管理技术必须能够以内容的本来格式来保护内容,并且在更大范围内实现共享。

  扩展版权标记语言(XrML)是一种基于XML的语言,能够确定使用电子内容的权限和条件,保护电子内容不被非法使用。XrML将于本季度作为MPEG-21版权表达语言而成为一项国际标准,并且将在结构信息标准推进组织中接受为期一个月的标准审查。一些厂商已经在字处理、出版、内容管理以及安全软件中采用了XrML语言。

  XrML使版权政策执行软件能够以许可证的形式描述数字内容的访问政策。XrML许可证定义谁可以访问内容,内容如何受到保护和分发,控制详细的使用权(授权打印和基于时间的权限),执行具体操作。当XrML保护Word形式的内容、电子邮件提交的电子报表或者基于Web的报告时,内容通常被加密,以防止未经许可的访问或篡改。加密数据中包含一个许可证或者一个指向保存在政策服务器上的许可证的指针。当访问者试图打开此文档时,应用程序从许可证服务器接收许可证,检验用户的授权,并执行为这位用户规定的使用权限。

  任何支持XrML标准的版权执行软件都可以管理XrML许可证。此外,XrML使用户可以开发自己的版权软件来满足特殊需要。标准的版权语言使受保护的内容可以利用“剪切-复制-粘贴”特性在应用程序之间移动。XrML利用内容和证书服务器提供对内容的访问。内容和证书服务器向确定身份的用户颁发证书许可证。当员工加入或离开公司时,该员工的内容访问权应当由XrML直接与必要的系统进行通信而被自动提供或取消。

  目前已经出现了将版权与内容捆绑在一起的方法。一些XrML可以将版权或许可证嵌入在内容中。这种方法更适合保护静态内容,如版权不发生变化的音乐。动态内容应当具有一个将应用程序引导到政策服务器接收最新政策的指针,这个指针使用户权限可以被及时修改。

  目前,XrML缺少跟踪和审计用户访问被保护内容的方法。随着XrML在企业网络中的日益普及,这种语言的新版本必须满足用户的审计需要。XrML为保护版权的通用结构开了个好头,但是在定义版权如何在政策服务器、实际内容以及不同应用之间进行交流方面,XrML仍有很多工作要做。