移动数字内容的公平交付及安全分发技术的研究

The development of the mobile Internet makes the variety and rich mobile services possible. However, the mobile digital contents are easy to be forwarded, copied, and tampered. Such features have caused a lot loss of the content providers and obstructed the mobile services' progress greatly.Furthermore, some issues including the fair transaction costs, transaction speed and security in the existing mobile fair develivery restricted the development of mobile digital content business.Therefore, how to effectively protect a secure delivery and fair transaction of digital content becomes an urgent problem.This task mainly focuses on the problems that today's protection scheme of mobile digital contents lacks of sufficient consideration of users interests, credible communication of digital content and other key technologies. In order to solve these problems,this project provide a effective fair digital signature scheme which is a new attempt to reduce the reliance on the trusted third party (TTP) in fair exchange protocols.Aiming at guaranteeing functional completeness of digital content products and the integrity of content, it offers to construct key distribution systems against the interception of digital content or key.

随着移动互联网技术的发展，使得各种丰富的移动网络业务成为可能。但是由于移动数字内容的易转发，复制，篡改等特性，给内容提供商造成了很大的损失，而且，现有移动网络中的公平支付的交易成本、交易速度与安全性等问题，也制约了移动数字内容业务的发展速度。因此，如何有效的保护数字媒体内容在移动网络中传输的安全性及交易的公平性，成为了目前迫切需要解决的问题。本课题主要针对移动互联网的现有内容保护方案对用户权益的考虑的不足以及对数字内容的可信传播等关键技术研究存在的问题，提出公平高效的基于身份的公平并发签名方案，为降低公平交换中对第三方的信任依赖做出了新的尝试，防止任何一方在交易过程中的欺骗或恶意收集用户信息的行为。在此基础上，设计安全的密钥分散处理机制，防止移动数字内容及相应密钥被篡改或非法拷贝，保障移动数字内容在整个生命周期的内容完整性及功能完备性。

随着移动终端设备的发展、消费模式的转变、移动支付技术的改变，移动数字内容保护得到了前所未有的重视和发展。本课题主要针对移动数字内容保护基础理论，针对移动互联网的数字内容的分级安全封装、密钥分发和公平数字签名方案三个方面进行研究，主要成果如下：在内容保护系统中采用微过滤驱动机制，设计可信进程的认证方案，实现数字内容在整个使用周期的全加密；基于属性基加密(attribute-based encryption,简称 ABE)机制的研究基础上，设计了支持可撤销的多机构 ABE 加解密方案，实现数字内容在信息共享范围的细粒度灵活访问控制。最后，针对移动端的使用场景及移动终端的本身限制，设计了基于用户多媒体数据采集的一次性公平签名方案，通过移动端的视频、图片或音频采集，形成一次性的生物特征证书，实现交易达成，并不需要移动端长期存储某个数字证书，避免在移动端这样开放环境中，由于证书的存放及使用中被截取，造成个人隐私的泄露及假冒交易，该技术与国信易企签企业联合已经转换为产品，正在进行产业孵化。通过课题的完成，为移动数字内容保护技术的研究实现提供技术思路和验证数据，对数字内容分级安全封装、密钥分发及公平交易进行了较好的理论研究和应用创新，同时该课题成果为下一步的算法和理论创新提供了实验数据依据。