本文的IPTV DRM方案采用PKI数字证书来实现身份认证。PKI采用各参与方都信任一个同一认证中心CA，由该CA来核对和验证各参与方身份的身份这种信任机制。通过公钥基础设施PKI，交易双方共同信任签发其数字证书的认证中心CA。遵循PKI基础设施的方法来获得安全的好处有很多。单个应用程序随时可以从基础设施得到安全服务，增强并简化了登录过程，对终端用户透明，在整个环境中提供全面的安全。实施PKI公开密钥基础设施的商业驱动包括了节省费用、互操作性、简化管理，真正安全的可能性。
    PKI的数字证书通过“数字签名”保证证书不被冒仿，所谓“数字签名”就是通过某种密码运算生成一系列符号及代码组成电子密码进行签名，来代替书写签名或印章，对于这种电子式的签名还可进行技术验证，其验证的准确度是一般手工签名和图章的验证而无法比拟的。“数字签名”是目前电子商务、电子政务中应用最普遍、技术最成熟的、可操作性最强的一种电子签名方法。它采用了规范化的程序和科学化的方法，用于鉴定签名人的身份以及对一项电子数据内容的认可。它还能验证出文件的原文在传输过程中有无变动，确保传输电子文件的完整性、真实性和不可抵赖性。本系统中的数字证书采用X．509国际标准的证书格式，以便实现多PKI运行系统的证书兼容。
    在IPTV DRM中，前端服务系统与用户终端系统分别将自己的ECC公钥发送给CA中心，由CA中心生成数字证书。初始化时，服务端系统和用户终端分别向CA证书中心申请对方的公钥证书，并存储在各自的系统中，用于后续交互信息的验证。在身份认证过程中，首先由用户向服务端提出节目申请，并使用用户ECC私钥进行签名，然后服务端使用用户ECC公钥进行验证；服务端在下发权利对象前使用服务端ECC私钥进行签名，在用户端使用服务端的ECC公钥进行验证。
2．4 授权管理系统
    授权指利用数字权利表示语言指定给予用户的许可，以及可以行使这些许可的条件与义务。数字权利管理包含复杂的内容，从法律约束到电子商务模型和可用性。数字权利授权语言准确定义和描述了谁拥有何种数字信息产品的什么权限、按照何种协议和交易方式将哪些权限在什么范围授予给谁。这些信息必须用标准的、开放的、计算机可识别的方式描述和标记，DRM系统才可能自动进行相应的记录、识别、解析和解释，并据此进行权限控制。数字权限授权语言目前有不少的国际标准，如XrML及0DRL。
    IPTV DRM中的授权管理包括权限管理和权限交付。权限管理通过定义权限，并将其同特定的内容部分相关联。权限交付对许可请求进行处理，对通过身份认证后的客户端用户进行相关权限审查，根据审查的结果进行授权交付或拒绝授权，授权交付生成相关许可信息并向用户交付许可。同时，授权管理系统需要对所有用户的权限进行管理与保护，负责按照用户注册、订购或权利申请信息产生相应的密钥和权利信息，然后组成权利对象，并进行加密及签名发送给用户终端。

3 结 语
    本文采用软件的方式对IPTV DRM解决方案进行了实验验证，搭建了试验演示系统，其中信源采用AVS编码，内容加密及对称密钥加密采用3DES加密算法，非对称加密以及签名／验证采用ECC加密算法。试验系统运行良好，充分验证了该方案的可行性。但从安全的角度出发，只有使用硬件的方式来实现才能最大可能的保证安全。
    随着信息技术和通信技术的不断进步，互联网和宽带通信网得到极大的发展，IPTV的市场潜力巨大。而有效的DRM应用解决方案是加速IPTV发展的前提条件。文章首先介绍了DRM的基本原理，然后结合IPTV直播系统的业务需求提出了IPTV DRM应用解决方案，相信本文的研究工作对DRM技术在IPTV中的应用有一定的借鉴意义。