基于数字水印技术的移动图像数字版权安全处理系统
阅读：285发布：2020-05-24
专利汇可以提供基于数字水印技术的移动图像数字版权安全处理系统专利检索，专利查询，专利分析的服务。并且本 发明 涉及一种移动终端上的数字 版权 管理安全处理系统，特别是一种在兼容OMA(开放移动联盟)制定的DRM 1.0标准 基础 上，应用数字 水 印技术增强移动图像数字版权安全性的数字版权处理系统。本发明的移动图像数字版权安全处理系统要求在 服务器 端和客户端都使用数字水印的方法进行打包或解包。本发明的基于数字水印技术的移动图像数字版权安全处理系统与现有的基于OMA DRM1.0标准的移动图像数字版权处理系统相比，其显著优点是：1)本系统具有鉴定使用内容的人是否是合法用户的能 力 。2)本系统具有在侵权行为发生后，追踪第一个侵权人的能力。3)本系统具有 版权所有者 鉴定的能力。4)本系统在OMA DRM 1.0定义的Combined delivery方式中增加了移动图像权限的完整性检查，防止权限信息被更改。5)本系统增强了OMA DRM 1.0定义的Forwardlock和Combined Delivery方式中移动图像版权的保护机制。6)本系统实现移动图像水印嵌入的 算法 复杂度较低，能够抵抗 有损压缩 编码，且算法的有效 载荷 水印较大。，下面是基于数字水印技术的移动图像数字版权安全处理系统专利的具体信息内容。
1、一个基于数字水印技术的移动图像数字版权安全处理系统，其特征在于： 本系统在OMA DRM 1.0的基础上，加入数字水印，记录版权管理信息和使用权授 予人及图像所有权人的信息。在OMA DRM1.0定义的3种内容分发方式中，分别 增加不同的数字版权信息。
2、根据权利1所述的增强移动图像数字版权保护和侵权追踪及图像所有权 鉴定的方法，其特征是：在OMA DRM1.0定义的Forward Lock分发方式的图片 内容中，在数字水印信息中加入版权所有人和权限授予人的信息。
3、根据权利1所述的增强移动图像数字版权保护和侵权追踪及图像所有权 鉴定的方法，其特征是：在OMA DRM1.0定义的Combined Delivery分发方式的 内容中，在数字水印信息中加入与正文中完全相同的OMA DRM ODREL格式的权限 信息、版权所有人和权限授予人的信息。
4、根据权利1所述的增强移动图像数字版权保护和侵权追踪及图像所有权 鉴定的方法，其特征是：在OMA DRM1.0定义的Separate Delivery分发方式的 内容中，加入数字水印信息，该数字水印中含版权授予人的信息、版权所有人的 信息和DRM权限信息。
5、根据权利1所述的增强移动图像数字版权保护和侵权追踪及图像所有权 鉴定的方法，其特征是：对于移动图像版权侵权的判定流程。
6、根据权利1所述的增强移动图像数字版权保护和侵权追踪及图像所有权 鉴定的方法，其特征是：对于移动图像数字水印的生成和提取方法。
技术领域
本发明涉及一种移动终端上的DRM(数字版权管理)安全处理系统，特别 是一种在兼容OMA(开放移动联盟)制定的DRM 1.0标准基础上，应用数字水印 技术增强移动图像数字版权安全性的数字版权处理系统。
技术背景
数字版权管理的目的是保护版权所有者对其数字产品的所有权，使数字产品 被合法地使用。随着移动数字业务的迅猛发展，对移动数字图像媒体的版权保护， 以确保数字图像内容在移动互联网的合法传播，保护移动图像内容提供商的合法 利益，成为制约全球移动图像业务发展的重要因素。
目前国内外针对移动设备的图像数字版权处理系统，普遍基于OMA DRM 1.0规范。这些移动图像数字版权处理系统，在图像内容的发布过程中进行了加 入了版权信息或者还要进行加密。虽然如此，图像内容一旦被解开，就置于解密 人的完全控制之下，仍存在两大缺陷：一是如果出现了版权纠纷，无法以技术手 段检查出谁是数字内容的版权合法真正的归属者；二是在出现了数字版权内容被 非法复制、转移时，无法以技术手段追究出到底是谁泄漏了受到保护的数字内容。 因此，这些系统的数字版权保护缺乏法律层面的可操作性。
发明内容
本发明的目的在于：针对需要进行数字版权保护的移动图像内容，提供一种 与OMA DRM 1.0标准兼容，可以提供既有数字版权保护能力，又有版权追踪和 所有权界定能力的数字版权处理系统。另外，本系统还增加了对移动图像版权权 限的完整性检查功能。
实现本发明的目的的技术解决方案为：一种基于数字水印技术的移动图像数 字版权安全处理系统，其典型的应用环境由以下部分组成(如图1)：
1)供应商：拥有移动图像内容的数字权，对版权拥有者制作的图像数字媒 体文件进行编码，形成DRM软件所支持的图像媒体格式文件。
2)发行商：提供移动图像媒体的发布通道。发行的内容来源于供应商的图 像媒体和图像版权元数据。利用数字水印技术对图像内容进行处理，并
与相应的版权等信息打包形成受保护的媒体文件，存放在发布设备(服务 器)上。
3)消费者：通过移动设备中的客户端程序，与发行商的服务器进行交互， 取得图像媒体内容，并支付数字许可证的费用。数字许可证用来说明消 费者根据交易达成的使用条款和对内容的使用条件。客户端取得受数字 水印和数字版权综合保护的移动图像内容的途径有多种，例如从通过 WAP、通过MMS或通过彩e等。
4)结算中心：负责处理发布移动图像媒体数字许可证给消费者的金融交易， 给供应商支付版费，给发行商支付发布费用，并为每一个移动图像消费 者登记数字许可证的消费情况。
本发明的移动图像数字版权安全处理系统要求在服务器端和客户端都使用 数字水印的方法进行打包或解包。如果服务器端没有使用本发明中的数字水印处 理方法进行数据打包，打包信息只包含普通的OMA DRM 1.0的数字版权保护的 内容，而客户端使用了本发明中的数字水印处理方法，客户端也能正确解包和使 用这个内容。
本发明的移动图像数字版权安全处理系统的架构见附图2，系统服务器端利 用数字水印技术对移动图像内容、权限信息、权限所有人信息和权限授予人信息 进行添加数字水印操作后，由DRM许可生成模块生成DRM数据包；在客户端， 系统从数字水印中提取DRM权限信息摘要、权限所有人信息和权限授予人信息 后，进行权限完整性检查并进行图片版权控制。另外，系统服务器端具有与计费 支付系统的接口。移动增值业务中系统服务器端在图像内容信息中加入数字水 印、系统客户端验证DRM权限完整性和提取版权所有人信息及版权授予人信息 的过程是本发明的核心内容。
本发明的移动图像数字版权安全处理系统，服务器端在图像内容信息中加入 数字水印的处理过程为(附图3)：
1)服务器端步骤一：用户通过客户端浏览方式与服务器交互，定制对图片 的分发方式和使用权限(箭头1所示)；
2)服务器端步骤二：服务器端的DRM权限生成程序根据上述步骤中的分 发方式和使用权限，生成了DRM权限信息(箭头2所示)；
3)服务器端步骤三：服务器端把原始图像信息、DRM权限信息、版权所有 人和权限授予人的信息送入数字水印生成模块(箭头3所示)；
4)服务器端步骤四：服务器端的数字水印生成模块负责把DRM权限信息、 版权所有人和权限授予人的信息加入原始图像的数字水印中生成了包含 数字水印的图像(箭头4所示)；
5)服务器端步骤五：服务器端的DRM处理模块负责将带数字水印信息的 图像和DRM权限信息打包，针对ForwardLock分发方式生成包含数字 水印信息的DRM数据包；针对Combined Delivery分发方式和DRM生 成包含数字水印信息和权限信息的DRM数据包；针对Separate Delivery 分发方式生成包含数字水印信息的数据包和加密的DRM权限信息数据 包两个数据包(箭头5、6所示)。
本发明的移动图像数字版权安全处理系统，客户端提取数字水印信息并进行 DRM权限处理的过程为(附图4)：
1)客户端步骤一：客户端把包含权限信息、版权所有人和权限授予人信息 的DRM数据包送入DRM处理模块进行处理，从中解析出DRM权限信 息和包含数字水印信息的图片数据(箭头1所示)；
2)客户端步骤二：DRM处理模块由上述包含数字水印信息的图片数据解析 出DRM权限信息、包含数字水印信息的图片数据(箭头2所示)；
3)客户端步骤三：上述包含数字水印信息的图片数据由数字水印提取模块 进行处理，生成DRM权限信息摘要1、版权授予人和权限所有人信息。
相应地，对客户端步骤二所述的DRM权限信息进行进行数字摘要运算 (MD5算法)，生成DRM权限信息摘要2(箭头3、4所示)；
4)客户端步骤四：对上述DRM权限信息摘要1、上述DRM权限信息摘 要2进行比较(箭头5所示)：若二者一致，则说明DRM权限信息是完 整的(箭头6、7所示)。
5)客户端步骤五：客户端进一步验证上述版权授予人信息是否与设备(如 手持终端)身份一致，如一致可以交由权限控制模块根据上述权限信息 来处理对图片的浏览、转发等操作；否则拒绝为用户提供相应的服务(箭 头8所示)。
本发明的移动图像数字版权安全处理系统，通过与OMA DRM 1.0标准一 致的权限处理方法保证了对移动图像数字版权的保护；通过在服务器端和客户端 的数字水印处理方法，保证了版权追踪和界定的有效性。
实现本发明的目的的技术解决方案为：一种基于数字水印技术的移动图像数 字版权安全处理系统，其典型的应用环境由以下部分组成(如图1)：
1)供应商：拥有移动图像内容的数字权，对版权拥有者制作的图像数字媒 体文件进行编码，形成DRM软件所支持的图像媒体格式文件。
2)发行商：提供移动图像媒体的发布通道。发行的内容来源于供应商的图 像媒体和图像版权元数据。利用数字水印技术对图像内容进行处理，并
与相应的版权等信息打包形成受保护的媒体文件，存放在发布设备(服务 器)上。
3)消费者：通过移动设备中的客户端程序，与发行商的服务器进行交互， 取得图像媒体内容，并支付数字许可证的费用。数字许可证用来说明消 费者根据交易达成的使用条款和对内容的使用条件。客户端取得受数字 水印和数字版权综合保护的移动图像内容的途径有多种，例如从通过 WAP、通过MMS或通过彩e等。
4)结算中心：负责处理发布移动图像媒体数字许可证给消费者的金融交易， 给供应商支付版费，给发行商支付发布费用，并为每一个移动图像消费 者登记数字许可证的消费情况。
本发明的移动图像数字版权安全处理系统要求在服务器端和客户端都使用 数字水印的方法进行打包或解包。如果服务器端没有使用本发明中的数字水印处 理方法进行数据打包，打包信息只包含普通的OMA DRM 1.0的数字版权保护的 内容，而客户端使用了本发明中的数字水印处理方法，客户端也能正确解包和使 用这个内容。
本发明的移动图像数字版权安全处理系统的架构见附图2，系统服务器端利 用数字水印技术对移动图像内容、权限信息、权限所有人信息和权限授予人信息 进行添加数字水印操作后，由DRM许可生成模块生成DRM数据包；在客户端， 系统从数字水印中提取DRM权限信息摘要、权限所有人信息和权限授予人信息 后，进行权限完整性检查并进行图片版权控制。另外，系统服务器端具有与计费 支付系统的接口。移动增值业务中系统服务器端在图像内容信息中加入数字水 印、系统客户端验证DRM权限完整性和提取版权所有人信息及版权授予人信息 的过程是本发明的核心内容。
本发明的移动图像数字版权安全处理系统，服务器端在图像内容信息中加入 数字水印的处理过程为(附图3)：
1)服务器端步骤一：用户通过客户端浏览方式与服务器交互，定制对图片 的分发方式和使用权限(箭头1所示)；
2)服务器端步骤二：服务器端的DRM权限生成程序根据上述步骤中的分 发方式和使用权限，生成了DRM权限信息(箭头2所示)；
3)服务器端步骤三：服务器端把原始图像信息、DRM权限信息、版权所有 人和权限授予人的信息送入数字水印生成模块(箭头3所示)；
4)服务器端步骤四：服务器端的数字水印生成模块负责把DRM权限信息、 版权所有人和权限授予人的信息加入原始图像的数字水印中生成了包含 数字水印的图像(箭头4所示)；
5)服务器端步骤五：服务器端的DRM处理模块负责将带数字水印信息的 图像和DRM权限信息打包，针对ForwardLock分发方式生成包含数字 水印信息的DRM数据包；针对Combined Delivery分发方式和DRM生 成包含数字水印信息和权限信息的DRM数据包；针对Separate Delivery 分发方式生成包含数字水印信息的数据包和加密的DRM权限信息数据 包两个数据包(箭头5、6所示)。
本发明的移动图像数字版权安全处理系统，客户端提取数字水印信息并进行 DRM权限处理的过程为(附图4)：
1)客户端步骤一：客户端把包含权限信息、版权所有人和权限授予人信息 的DRM数据包送入DRM处理模块进行处理，从中解析出DRM权限信 息和包含数字水印信息的图片数据(箭头1所示)；
2)客户端步骤二：DRM处理模块由上述包含数字水印信息的图片数据解析 出DRM权限信息、包含数字水印信息的图片数据(箭头2所示)；
3)客户端步骤三：上述包含数字水印信息的图片数据由数字水印提取模块 进行处理，生成DRM权限信息摘要1、版权授予人和权限所有人信息。
相应地，对客户端步骤二所述的DRM权限信息进行进行数字摘要运算 (MD5算法)，生成DRM权限信息摘要2(箭头3、4所示)；
4)客户端步骤四：对上述DRM权限信息摘要1、上述DRM权限信息摘 要2进行比较(箭头5所示)：若二者一致，则说明DRM权限信息是完 整的(箭头6、7所示)。
5)客户端步骤五：客户端进一步验证上述版权授予人信息是否与设备(如 手持终端)身份一致，如一致可以交由权限控制模块根据上述权限信息 来处理对图片的浏览、转发等操作；否则拒绝为用户提供相应的服务(箭 头8所示)。
本发明的移动图像数字版权安全处理系统，通过与OMA DRM 1.0标准一 致的权限处理方法保证了对移动图像数字版权的保护；通过在服务器端和客户端 的数字水印处理方法，保证了版权追踪和界定的有效性。
附图说明
图1系统典型应用环境的组成
图2系统服务器端和客户端架构
图3系统服务器端生成数字水印的过程
图4系统客户端提取数字水印及与DRM权限控制模块配合处理的过程
图5 Forward Lock分发方式服务器端生成数字水印的过程
图6 Forward Lock分发方式客户端提取数字水印的处理过程
图7数字水印生成模块的处理过程
图8 Forwardlock方式水印序列结构
图9 Combined Delivery和Separate Delivery方式水印序列结构
图10水印嵌入器模块的处理过程
图11数字水印提取模块的处理过程
图12数字水印检测器模块的处理过程
图2系统服务器端和客户端架构
图3系统服务器端生成数字水印的过程
图4系统客户端提取数字水印及与DRM权限控制模块配合处理的过程
图5 Forward Lock分发方式服务器端生成数字水印的过程
图6 Forward Lock分发方式客户端提取数字水印的处理过程
图7数字水印生成模块的处理过程
图8 Forwardlock方式水印序列结构
图9 Combined Delivery和Separate Delivery方式水印序列结构
图10水印嵌入器模块的处理过程
图11数字水印提取模块的处理过程
图12数字水印检测器模块的处理过程
具体实施方式
实现本发明的技术解决方案为：一种基于数字水印技术的移动图像数字版权 安全处理系统，包含以下主要内容：
1)服务器端和客户端的处理流程
针对OMA DRM 1.0中定义的分发数字内容的三种方式，本发明分别用如下技 术方案来实现数字水印处理：
(1)ForwardLock分发方式的数字水印处理方式：
在OMA DRM 1.0定义的Forward Lock分发方式的图片内容中，服务器端加 入数字水印信息的过程如下(图5)：
①数字水印生成模块把版权所有人和权限授予人的信息放入图像的数 字水印中(箭头1所示)；
②然后DRM处理模块把包含数字水印的图像进行DRM处理生成 ForwardLock方式的DRM信息包(箭头3、4所示)；
客户端处理包含数字水印信息的过程如下(图6)：
①DRM处理模块把包含数字水印的图像信息从DRM信息包中取出 (箭头2所示)，这个图片信息就可以播放；
②在需要的时候，数字水印提取模块再取出图片中的水印信息，得到 版权所有人的信息和权限授予人的信息(箭头4所示)。
③客户端进一步验证上述版权授予人信息是否与设备(如手持终端) 身份一致，如一致可以交由权限控制模块来处理对图片的浏览、转 发等操作；否则拒绝为用户提供相应的服务(箭头5、6所示)。
图片具有如下属性：
①、包含图片的DRM信息包的MIME type为 application/vnd.oma.drm.message。
②、水印中加入版权所有人和权限授予人的信息。
③、在使用内容时不必提取数字水印的信息。
④、DRM信息包的HTTP header或email MIME header信息与OMA 标准定义相同，例如：
Content-Type:application/vnd.oma.drm.message；boundary＝PUTJTBYRBYT YBV
Content-Location:drmimage.dm
⑤、DRM内容体也与OMADRM 1.0定义相同，例如(括号和斜体为 注释，“X”表示DRM文件的内容)：
--PUTJTBYRBYTYBV (起始边界符号)
Content-Type:image/jpeg (内容的格式，如jpeg)
Content-Transfer-Encoding:binary(传输编码格式)
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXX
--PUTJTBYRBYTYBV--(边界结束符号)
本发明在上述DRM内容体(图片)中，加入的数字水印包含版权所有人 和权限授予人的信息，信息内容举例如下(括号和斜体为注释，“X” 表示DRM文件的内容)：
(本文使用Backus-Naur Form(BNF)meta-language(巴克斯范式)表 达数字水印的内容)
WaterMark＝ “--“
保留字符；
版权所有人的ID
权限授予人的ID
“--“：(一是起始表示符，以此符号开始的数字水印被系统认为 是包含本发明中规定内容的水印)
其中：
保留字符：256bit；
版权所有人的ID：48bit版权所有人的ID信息；
权限授予人的ID：64bit权限授予人的手机号或ID信息。
(2)Combined Delivery分发方式的数字水印处理方式：
在OMA DRM 1.0定义的Combined Delivery分发方式的图片，服务器端把 DRM权限体、版权所有人和权限授予人的信息放入图像的数字水印中，过程如 下(附图3)：
①由DRM权限生成模块，生成了DRM版权信息(箭头1、2所示)；
②数字水印模生成块负责把DRM权限信息、版权所有人和权限授予人 的信息加入原始图像的数字水印中生成了包含数字水印的图像(箭 头3、4所示)；
③带数字水印的图像被送入DRM处理模块(箭头5所示)，由DRM处 理模块对图像数据进行DRM处理，打包成DRM数据包(箭头6所 示)。
客户端负责把数字水印中的信息提取出来，结合OMA DRM规范进行处理，过 程如下(附图4)：
①包含权限信息、版权所有人和权限授予人信息的DRM数据包送入 DRM处理模块进行处理，从中解析出DRM权限信息和包含数字水 印信息的图片数据(箭头1所示)；
②DRM处理模块由上述包含数字水印信息的图片数据解析出DRM权 限信息、包含数字水印信息的图片数据(箭头2所示)；；
③客户端步骤三：上述包含数字水印信息的图片数据由数字水印提取 模块进行处理，生成DRM权限信息摘要1、版权所有人和权限授予 人信息。相应地，对客户端步骤二所述的DRM权限信息进行进行数 字摘要运算(MD5算法)，生成DRM权限信息摘要2(箭头3、4 所示)；
④客户端步骤四：对上述DRM权限信息摘要1、上述DRM权限信息 摘要2进行比较(箭头5所示)：若二者一致，则说明DRM权限信 息是完整的，可以交由权限控制模块来处理对图片的浏览、转发操 作；否则说明DRM权限信息是不完整的(箭头6、7所示)。
⑤客户端进一步验证上述版权授予人信息是否与设备(如手持终端) 身份一致，如一致可以交由权限控制模块根据上述权限信息来处理 对图片的浏览、转发等操作；否则拒绝为用户提供相应的服务(箭 头8所示)。
在OMA DRM 1.0定义的Combined Delivery分发方式的图片内容中，加入 数字水印信息后，图片具有如下属性：
①图片的MIME type保持application/vnd.oma.drm.message。
②在图片的内容中加入水印，水印内容包含正文中OMD DRM ODREL 格式的权限信息、版权所有人和权限授予人的信息。
③DRM信息包的HTTP header或email MIME header信息与OMA标 准定义相同，例如：
Content-Type:application/vnd.oma.drm.message；boundary＝PUTJTBYRBY
TYBV
Content-Location:drmimage.dm
④、本设计的DRM内容体不但包含了OMA DRM1.0定义的权限信息， 还把OMA DRM1.0定义的权限信息放在了数字水印中。例如，
DRM内容体信息为(括号和斜体为注释)：
--PUTJTBYRBYTYBV
Content-Type: application/vnd.oma.drm.rights+xml
Content-Transfer-Encoding:binary
xmlns:o-ex＝″http://odrl.net/1.1/ODRL-EX″
xmlns:o-dd＝″http://odrl.net/1.1/ODRL-DD″
xmlns:ds＝″http://www.w3.org/2000/09/xmldsig#/″
>
...... (OMA DRM rights description.即OMA权限体)
--PUTJTBYRBYTYBV
Content-Type:image/jpeg
Content-ID:
Content-Transfer-Encoding:binary
(以下为DRM文件内容)
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXX
--PUTJTBYRBYTYBV-
以下为本发明设计的数字水印内容：
(本文使用Backus-Naur Form(BNF)meta-language(巴克斯范式)表 达数字水印的内容)
Watermark ＝ “--“
DRM权限的数字摘要值
版权所有人的ID
权限授予人的ID
“--“：(--是起始表示符，以此符号开始的数字水印被系统认为 是包含本发明中规定内容的水印)
其中：
DRM权限的数字摘要值：256bit；
版权所有人的ID：48bit版权所有人的ID信息；
权限授予人的ID：64bit版权授予人的手机号或ID信息；
(3)Separate Delivery分发方式的数字水印处理方式：
在OMA DRM 1.0定义的Separate Delivery分发方式下，虽然权限体是独 立于内容体分发下来的，但权限体不能放在数字水印中。
针对Separate Delivery分发方式，本发明的数字水印，是在图像内容体中 只加入权限授予人的信息和版权所有人的信息以及权限的数字摘要值。以下为本 发明设计的数字水印内容举例：
(本文使用Backus-0Naur Form(BNF)meta-language(巴克斯范式)表 达数字水印的内容)
Water Printer＝ “++“
DRM权限的数字摘要值
版权所有人的ID
版权授予人的ID；
“++“：(++是起始表示符，以此符号开始的数字水印被系统 认为是包含本发明中规定内容的水印，并且不包含DRM权限信息)
其中：
DRM权限的数字摘要值：256bit；
版权所有人的ID：48bit版权所有人的ID信息；
权限授予人的ID：64bit权限授予人的手机号或ID信息；
2)侵权判定的实现
本发明的基于数字水印技术的移动图像数字版权安全处理系统，在受保护的 图像受到非法复制、窜改等情况下，可以通过系统的侵权判定模块判定第一侵权 人，保护版权所有者的利益。
系统的侵权判定模块流程，与系统客户端取得数字水印中图像信息及与DRM 处理程序配合处理的过程是一致的(见图4)。如果用户所使用的图像权限信息 不完整，则可以从水印中提取的权限授予人信息判定谁是第一侵权责任人。
3)移动图像数字水印的生成和提取模块处理方法
图7给出了数字水印生成模块的处理过程，原始图像为各种图片格式(如： png格式，gif格式，jpg格式)。其中png和gif为无损的文件格式，jpg为有损 压缩的文件格式。
水印生成模块的输入为DRM权限信息、版权所有人和权限授予人的信息和 原始图片。水印生成模块对DRM权限信息、版权所有人和权限授予人的信息进 行处理，得到水印序列，Forwardlock方式水印序列结构见图8，Combined Delivery 和Separate Delivery方式水印序列结构见图9。其中Combined Delivery和Separate Delivery方式水印序列结构水印中，水印序列前256bit为DRM权限信息的数字 摘要值，采用MD5算法实现。使用数字摘要的可以防止DRM数据包中的DRM 权限信息被窜改。
为了保证水印算法适用于流行的无损和有损的文件格式，水印生成模块将图 像文件格式转换到空间域，并对位深度在8位以上的图片，将其变换到YCbCr 空间，将其中的Y分量和上述水印序列作为水印嵌入器模块的输入，水印嵌入 器模块的处理过程见图10。水印算法应能抵抗有损压缩编码，且算法的有效载 荷水印较大，同时复杂度应该较低。综合这些要求，水印嵌入器模块选择在块 DCT域的中频系数中基于抖动量化的方法嵌入水印，因为在DCT域的中频嵌入 水印可以抵抗有损压缩，而基于抖动量化的方法可以获得较好容量、较低的复杂 度和较好的保真度。在嵌入器模块中，首先对Y分量进行块DCT变换，然后选 择变换系数的中频部分，在这些中频系数中采用抖动调制的方式进行水印嵌入， 然后将嵌入水印的系数进行IDCT变换，就得到了含有水印的Y分量。
最后将含水印的Y分量和为嵌入水印的Cb分量和Cr分量合成得到空域的 含水印图像，并将含水印图像转换为需要的格式(如png和gif格式)输出，一 般情况下，将其转换为和原始图片一样的格式。
图11给出了数字水印提取模块的处理过程。待检测图像为各种格式的手机 图片格式(png格式，gif格式，jpg格式)。同水印生成时一样，首先将文件格 式转换到空间域，对位深度在8位以上的图片，将其变换到YCbCr空间，将其 中的Y分量作为水印检测器模块的输入。
水印检测器模块为水印嵌入器模块的逆操作。图12给出了水印检测器模块 的框图。水印检测器模块首先对Y分量进行块DCT变换，然后选择变换系数的 中频部分，在这些中频系数中采用抖动调制的方式进行水印检测就得到了水印序 列。
本发明的基于数字水印技术的移动图像数字版权安全处理系统与现有的仅 基于OMA DRM 1.0标准的图像数字版权处理系统相比，其显著优点是：
1)本系统具有鉴定使用内容的人是否是合法用户的能力。
2)本系统具有在侵权行为发生后，追踪第一个侵权人的能力。
3)本系统具有版权所有者鉴定的能力。
4)本系统在OMADRM 1.0定义的Combined delivery方式中增加了移动图 像权限的完整性检查，防止权限信息被更改。
5)本系统增强了OMA DRM 1.0定义的Forwardlock和Combined Delivery 方式中移动图像版权的保护机制。
6)本系统实现移动图像水印嵌入的算法复杂度较低，能够抵抗有损压缩编 码，且算法的有效载荷水印较大。
1)服务器端和客户端的处理流程
针对OMA DRM 1.0中定义的分发数字内容的三种方式，本发明分别用如下技 术方案来实现数字水印处理：
(1)ForwardLock分发方式的数字水印处理方式：
在OMA DRM 1.0定义的Forward Lock分发方式的图片内容中，服务器端加 入数字水印信息的过程如下(图5)：
①数字水印生成模块把版权所有人和权限授予人的信息放入图像的数 字水印中(箭头1所示)；
②然后DRM处理模块把包含数字水印的图像进行DRM处理生成 ForwardLock方式的DRM信息包(箭头3、4所示)；
客户端处理包含数字水印信息的过程如下(图6)：
①DRM处理模块把包含数字水印的图像信息从DRM信息包中取出 (箭头2所示)，这个图片信息就可以播放；
②在需要的时候，数字水印提取模块再取出图片中的水印信息，得到 版权所有人的信息和权限授予人的信息(箭头4所示)。
③客户端进一步验证上述版权授予人信息是否与设备(如手持终端) 身份一致，如一致可以交由权限控制模块来处理对图片的浏览、转 发等操作；否则拒绝为用户提供相应的服务(箭头5、6所示)。
图片具有如下属性：
①、包含图片的DRM信息包的MIME type为 application/vnd.oma.drm.message。
②、水印中加入版权所有人和权限授予人的信息。
③、在使用内容时不必提取数字水印的信息。
④、DRM信息包的HTTP header或email MIME header信息与OMA 标准定义相同，例如：
Content-Type:application/vnd.oma.drm.message；boundary＝PUTJTBYRBYT YBV
Content-Location:drmimage.dm
⑤、DRM内容体也与OMADRM 1.0定义相同，例如(括号和斜体为 注释，“X”表示DRM文件的内容)：
--PUTJTBYRBYTYBV (起始边界符号)
Content-Type:image/jpeg (内容的格式，如jpeg)
Content-Transfer-Encoding:binary(传输编码格式)
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXX
--PUTJTBYRBYTYBV--(边界结束符号)
本发明在上述DRM内容体(图片)中，加入的数字水印包含版权所有人 和权限授予人的信息，信息内容举例如下(括号和斜体为注释，“X” 表示DRM文件的内容)：
(本文使用Backus-Naur Form(BNF)meta-language(巴克斯范式)表 达数字水印的内容)
WaterMark＝ “--“
保留字符；
版权所有人的ID
权限授予人的ID
“--“：(一是起始表示符，以此符号开始的数字水印被系统认为 是包含本发明中规定内容的水印)
其中：
保留字符：256bit；
版权所有人的ID：48bit版权所有人的ID信息；
权限授予人的ID：64bit权限授予人的手机号或ID信息。
(2)Combined Delivery分发方式的数字水印处理方式：
在OMA DRM 1.0定义的Combined Delivery分发方式的图片，服务器端把 DRM权限体、版权所有人和权限授予人的信息放入图像的数字水印中，过程如 下(附图3)：
①由DRM权限生成模块，生成了DRM版权信息(箭头1、2所示)；
②数字水印模生成块负责把DRM权限信息、版权所有人和权限授予人 的信息加入原始图像的数字水印中生成了包含数字水印的图像(箭 头3、4所示)；
③带数字水印的图像被送入DRM处理模块(箭头5所示)，由DRM处 理模块对图像数据进行DRM处理，打包成DRM数据包(箭头6所 示)。
客户端负责把数字水印中的信息提取出来，结合OMA DRM规范进行处理，过 程如下(附图4)：
①包含权限信息、版权所有人和权限授予人信息的DRM数据包送入 DRM处理模块进行处理，从中解析出DRM权限信息和包含数字水 印信息的图片数据(箭头1所示)；
②DRM处理模块由上述包含数字水印信息的图片数据解析出DRM权 限信息、包含数字水印信息的图片数据(箭头2所示)；；
③客户端步骤三：上述包含数字水印信息的图片数据由数字水印提取 模块进行处理，生成DRM权限信息摘要1、版权所有人和权限授予 人信息。相应地，对客户端步骤二所述的DRM权限信息进行进行数 字摘要运算(MD5算法)，生成DRM权限信息摘要2(箭头3、4 所示)；
④客户端步骤四：对上述DRM权限信息摘要1、上述DRM权限信息 摘要2进行比较(箭头5所示)：若二者一致，则说明DRM权限信 息是完整的，可以交由权限控制模块来处理对图片的浏览、转发操 作；否则说明DRM权限信息是不完整的(箭头6、7所示)。
⑤客户端进一步验证上述版权授予人信息是否与设备(如手持终端) 身份一致，如一致可以交由权限控制模块根据上述权限信息来处理 对图片的浏览、转发等操作；否则拒绝为用户提供相应的服务(箭 头8所示)。
在OMA DRM 1.0定义的Combined Delivery分发方式的图片内容中，加入 数字水印信息后，图片具有如下属性：
①图片的MIME type保持application/vnd.oma.drm.message。
②在图片的内容中加入水印，水印内容包含正文中OMD DRM ODREL 格式的权限信息、版权所有人和权限授予人的信息。
③DRM信息包的HTTP header或email MIME header信息与OMA标 准定义相同，例如：
Content-Type:application/vnd.oma.drm.message；boundary＝PUTJTBYRBY
TYBV
Content-Location:drmimage.dm
④、本设计的DRM内容体不但包含了OMA DRM1.0定义的权限信息， 还把OMA DRM1.0定义的权限信息放在了数字水印中。例如，
DRM内容体信息为(括号和斜体为注释)：
--PUTJTBYRBYTYBV
Content-Type: application/vnd.oma.drm.rights+xml
Content-Transfer-Encoding:binary
xmlns:o-dd＝″http://odrl.net/1.1/ODRL-DD″
xmlns:ds＝″http://www.w3.org/2000/09/xmldsig#/″
>
...... (OMA DRM rights description.即OMA权限体)
--PUTJTBYRBYTYBV
Content-Type:image/jpeg
Content-ID:
Content-Transfer-Encoding:binary
(以下为DRM文件内容)
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXX
--PUTJTBYRBYTYBV-
以下为本发明设计的数字水印内容：
(本文使用Backus-Naur Form(BNF)meta-language(巴克斯范式)表 达数字水印的内容)
Watermark ＝ “--“
DRM权限的数字摘要值
版权所有人的ID
权限授予人的ID
“--“：(--是起始表示符，以此符号开始的数字水印被系统认为 是包含本发明中规定内容的水印)
其中：
DRM权限的数字摘要值：256bit；
版权所有人的ID：48bit版权所有人的ID信息；
权限授予人的ID：64bit版权授予人的手机号或ID信息；
(3)Separate Delivery分发方式的数字水印处理方式：
在OMA DRM 1.0定义的Separate Delivery分发方式下，虽然权限体是独 立于内容体分发下来的，但权限体不能放在数字水印中。
针对Separate Delivery分发方式，本发明的数字水印，是在图像内容体中 只加入权限授予人的信息和版权所有人的信息以及权限的数字摘要值。以下为本 发明设计的数字水印内容举例：
(本文使用Backus-0Naur Form(BNF)meta-language(巴克斯范式)表 达数字水印的内容)
Water Printer＝ “++“
DRM权限的数字摘要值
版权所有人的ID
版权授予人的ID；
“++“：(++是起始表示符，以此符号开始的数字水印被系统 认为是包含本发明中规定内容的水印，并且不包含DRM权限信息)
其中：
DRM权限的数字摘要值：256bit；
版权所有人的ID：48bit版权所有人的ID信息；
权限授予人的ID：64bit权限授予人的手机号或ID信息；
2)侵权判定的实现
本发明的基于数字水印技术的移动图像数字版权安全处理系统，在受保护的 图像受到非法复制、窜改等情况下，可以通过系统的侵权判定模块判定第一侵权 人，保护版权所有者的利益。
系统的侵权判定模块流程，与系统客户端取得数字水印中图像信息及与DRM 处理程序配合处理的过程是一致的(见图4)。如果用户所使用的图像权限信息 不完整，则可以从水印中提取的权限授予人信息判定谁是第一侵权责任人。
3)移动图像数字水印的生成和提取模块处理方法
图7给出了数字水印生成模块的处理过程，原始图像为各种图片格式(如： png格式，gif格式，jpg格式)。其中png和gif为无损的文件格式，jpg为有损 压缩的文件格式。
水印生成模块的输入为DRM权限信息、版权所有人和权限授予人的信息和 原始图片。水印生成模块对DRM权限信息、版权所有人和权限授予人的信息进 行处理，得到水印序列，Forwardlock方式水印序列结构见图8，Combined Delivery 和Separate Delivery方式水印序列结构见图9。其中Combined Delivery和Separate Delivery方式水印序列结构水印中，水印序列前256bit为DRM权限信息的数字 摘要值，采用MD5算法实现。使用数字摘要的可以防止DRM数据包中的DRM 权限信息被窜改。
为了保证水印算法适用于流行的无损和有损的文件格式，水印生成模块将图 像文件格式转换到空间域，并对位深度在8位以上的图片，将其变换到YCbCr 空间，将其中的Y分量和上述水印序列作为水印嵌入器模块的输入，水印嵌入 器模块的处理过程见图10。水印算法应能抵抗有损压缩编码，且算法的有效载 荷水印较大，同时复杂度应该较低。综合这些要求，水印嵌入器模块选择在块 DCT域的中频系数中基于抖动量化的方法嵌入水印，因为在DCT域的中频嵌入 水印可以抵抗有损压缩，而基于抖动量化的方法可以获得较好容量、较低的复杂 度和较好的保真度。在嵌入器模块中，首先对Y分量进行块DCT变换，然后选 择变换系数的中频部分，在这些中频系数中采用抖动调制的方式进行水印嵌入， 然后将嵌入水印的系数进行IDCT变换，就得到了含有水印的Y分量。
最后将含水印的Y分量和为嵌入水印的Cb分量和Cr分量合成得到空域的 含水印图像，并将含水印图像转换为需要的格式(如png和gif格式)输出，一 般情况下，将其转换为和原始图片一样的格式。
图11给出了数字水印提取模块的处理过程。待检测图像为各种格式的手机 图片格式(png格式，gif格式，jpg格式)。同水印生成时一样，首先将文件格 式转换到空间域，对位深度在8位以上的图片，将其变换到YCbCr空间，将其 中的Y分量作为水印检测器模块的输入。
水印检测器模块为水印嵌入器模块的逆操作。图12给出了水印检测器模块 的框图。水印检测器模块首先对Y分量进行块DCT变换，然后选择变换系数的 中频部分，在这些中频系数中采用抖动调制的方式进行水印检测就得到了水印序 列。
本发明的基于数字水印技术的移动图像数字版权安全处理系统与现有的仅 基于OMA DRM 1.0标准的图像数字版权处理系统相比，其显著优点是：
1)本系统具有鉴定使用内容的人是否是合法用户的能力。
2)本系统具有在侵权行为发生后，追踪第一个侵权人的能力。
3)本系统具有版权所有者鉴定的能力。
4)本系统在OMADRM 1.0定义的Combined delivery方式中增加了移动图 像权限的完整性检查，防止权限信息被更改。
5)本系统增强了OMA DRM 1.0定义的Forwardlock和Combined Delivery 方式中移动图像版权的保护机制。
6)本系统实现移动图像水印嵌入的算法复杂度较低，能够抵抗有损压缩编 码，且算法的有效载荷水印较大。
| 标题 | 发布/更新时间 | 阅读量 |
|---|---|---|
| 一种基于区块链的遥感成果版权管理方法 | 2020-05-18 | 957 |
| 一种基于区块链的教育资源共享方法及系统 | 2020-05-12 | 778 |
| 内容数据再现设备 | 2020-05-27 | 393 |
| 一种数字版权管理方法及装置 | 2020-05-14 | 592 |
| 一种利用广告降低电子出版物成本的方法 | 2020-05-17 | 257 |
| 版权授权管理方法及系统 | 2020-05-11 | 71 |
| 一种支持版权转让的数字版权实现方法 | 2020-05-12 | 415 |
| 基于数字水印和移动代理的数字版权管理系统 | 2020-05-22 | 755 |
| 一种非授权分发的多媒体版权追踪的方法 | 2020-05-19 | 657 |
| 一种版权归属追踪的方法及装置 | 2020-05-13 | 814 |
高效检索全球专利专利汇是专利免费检索,专利查询,专利分析-国家发明专利查询检索分析平台，是提供专利分析，专利查询，专利检索等数据服务功能的知识产权数据服务商。
我们的产品包含105个国家的1.26亿组数据，免费查、免费专利分析。
分析报告
专利汇分析报告产品可以对行业情报数据进行梳理分析，涉及维度包括行业专利基本状况分析、地域分析、技术分析、发明人分析、申请人分析、专利权人分析、失效分析、核心专利分析、法律分析、研发重点分析、企业专利处境分析、技术处境分析、专利寿命分析、企业定位分析、引证分析等超过60个分析角度，系统通过AI智能系统对图表进行解读，只需1分钟，一键生成行业专利分析报告。
版权所有者热门专利
QQ群二维码
意见反馈
意见反馈