第6章 多媒体数字版权管理技术 · 逐节精读单
《多媒体应用设计师教程（第2版）》p130-152 · 约 23 页 · 科目一 DRM 安全技术章：概念辨析多、爱出选择题
📐 建议用时：3 天（阶段② 单元B，9/21-9/27 完成）
🔐 主线：加密→签名→水印→认证→PKI 基础设施
📖 电子版定位：md 文件行号 3404-3963
主线这一章在回答什么
数字内容上网怎么防盗版？第6章给出一整套 DRM 安全工具箱：先加密（对称/非对称），再靠 PKI+CA 管密钥证书，数字签名保真伪，数字水印追踪溯源，身份认证把门。教材 6.8 提示：历年真题尚未考本部分，但软考是模块化命题——系统分析师、网络工程师等中高级考过的内容值得归纳。
① 加密
对称 vs 非对称
防偷看
② PKI/CA
管公钥证书
可信基础设施
③ 数字签名
哈希+私钥
防伪造抵赖
④ 数字水印
隐藏标识
溯源取证
⑤ 身份认证
口令/智能卡/生物
把门
怎么考
概念辨析+
例题 3 道选择题
✅ 学完本章能一句话讲清："DRM 用加密锁内容、用许可证放行、用签名验真伪、用水印找盗版、用认证认身份，而 PKI+CA 是支撑这一切的可信基础设施。"
逐节精读清单（3 天切片）
第6章概念密度高但每节很短（约23页），精读时"抓对比、抓归属"：谁属于谁、谁防什么。括号内为电子版 md 行号。
Day 1 · DRM 概述 + 元数据与 DOI（p130-136，约 60 分钟）
6.1 多媒体数字版权管理概述p130-135 · md 3406★★
问题：DRM 解决什么？保护哪六类内容？体系分几层？
📦 DRM 核心（必背）：
① DRM=Digital Rights Management 数字版权管理，目的=从技术上防止数字内容非法复制与非法使用；核心思路=许可证管理：先加密+加文件头打包→服务器存放/压光盘→对合法用户校验身份权限发许可证（含解密密钥/播放次数/播放时间段，一般绑定单台机器）；
② 两大类保护思路：直接加大复制分发难度（CD 防复制、防刻录、手机防转发）vs 间接限制复制分发（加密+许可证，可随意下载但播放须许可证）。
1保护内容 6 种：电子书籍（eBook：EBX 技术、国内方正 Apabi）、音频（时间分割点分模块设不同密码，可免费试听部分）、视频（2009 正版化）、图片（数字水印）、流媒体（边下边看，许可证限播放时间/次数，下载到本机也需新许可证）、游戏（限注册/激活次数，防君子不防小人）。
2体系结构 6 层（张晓林教授分层）：唯一表示层（确认主体/内容/权限）→信息编码层（格式与元数据）→安全编码层（加密/签名/水印）→权限控制层（权限描述语言）→安全协议层（封装/存储/支付/通信）→安全方案层（证书/认证/使用控制/审计）。
3工作场景 3 种：基本下载（门户选内容→付费→封装 DRM 内容→许可绑定终端）、推送（直接推送 vs 推送-下载）、DRM 流（流密码防数据包丢失）。
检验：合书默写体系 6 层顺序 + 保护内容 6 种。
6.2 元数据与数字对象标识码 DOIp135-137 · md 3510★★
问题：元数据是什么、分几类？DOI 是什么、结构怎样？
1元数据=关于数据的数据（描述媒体背景/内容/结构的结构化描述）；3 类：描述性（标题/作者/访问条件，利于互操作）、结构性（章节/图示/视频，利于快速浏览）、管理性（格式/压缩率/认证/维护，利于长期管理）。
2DOI=Digital Object Unique Identifier，1994 美国出版商协会设计，互联网上数字资源的"条形码"；结构式 <DOI> = <DIR>.<REG>/<DSS>——DIR 固定为 10（Handle System 标识）、REG 4 位数字（注册代理机构代码，由 IDF 分配）、DSS 后缀（出版商自定义，通常融入 ISSN/ISBN）；一经分配永久不变；目前 8 个 RA，中国科技信息研究所+北京万方联合申请为代理之一。
检验：写出 DOI 结构式并解释三部分含义。
Day 2 · 加密 + PKI/CA（p137-146，约 90 分钟）
6.3 数据加密技术p137-139 · md 3538★★★
问题：对称加密和非对称加密怎么区分？加密在通信三层怎么实现？
🔑 对称 vs 非对称（必背对比）：
① 对称（单钥/私钥）：加密解密用同一密钥；特点=速度快、算法公开、适合大批量数据（DES/IDEA/FEAL）；缺点=密钥必须安全传输、每对用户一个密钥导致密钥数量几何级增长、密钥管理难；
② 非对称（双钥/公钥）：1976 Diffie-Hellman 提出，公钥加密+私钥解密（或反之），单向陷门函数（从公钥导私钥几乎不可能）；特点=无须事先交换密钥、解决密钥管理，适合密钥分配/数字签名/少量数据（RSA）；缺点=速度慢；
③ 混合方案：大数据量用对称、小数据量用公钥（实际保密通信常用）。
📡 加密的三个层次（例题6.1/6.2 直接考）：
① 链路加密：相邻节点间链路加密，每个中间节点先解密再换下一链路密钥重新加密，路由信息也加密（掩盖源点终点）；
② 节点加密：类似链路，但消息在节点以密文形式处理（安全模块内解密再加密），报头路由信息明文；
③ 端到端加密：源点到终点全程密文，到达终点前不解密，节点损坏不泄露，价格便宜更可靠，但目的地址不能加密（节点需要地址路由）。
| 易错说法 | 正解 |
|---|
| "点到端加密是三层之一" | 教材例题6.1：三层=链路/节点/端到端，不包括"点到端加密"→答案 B |
| "到达终点前会解密" | "到达终点前不解密"=端到端加密特征（例题6.2 答案 D） |
检验：30 秒内说出对称/非对称各 2 个优缺点+适用场景。
6.4 公钥基础设施 PKI 与 CAp139-146 · md 3568★★
问题：PKI 解决什么问题、由哪几部分组成？CA 干什么？
🏛 PKI 六种安全服务（必背）：
① 身份认证、数据完整性、数据保密性、数据公正性、不可抵赖性、时间戳；
② 解决的 Internet 四大问题：保密性（不被窃取）、完整性（不被篡改）、身份认证与授权（双方正确）、抗抵赖（无法否认交易）。
1PKI 组成 5 部分：认证中心 CA（核心，管证书+黑名单）、X.500 目录服务器（LDAP 协议发布证书/黑名单）、高强度密码算法 SSL 的安全 WWW 服务器、Web 安全通信平台（客户端+服务器端）、自开发安全应用系统。
2CA 功能：证书发放、证书更新、证书撤销、证书验证（接受申请→审批→发放→更新→查询撤销→发 CRL→归档）。
3CA 三部分：注册服务器（24×7 Web 申请）、证书申请受理审核机构、认证中心服务器。
4CA 为用户配两对密钥/两张证书：签名密钥对+加密密钥对。
5证书撤销：CRL 证书撤销列表，周期性发布或在线查询。
6密钥备份恢复：只能备份解密密钥，签名密钥不能备份（否则无法保证不可否认性）。
7证书更新：证书有效期有限，PKI 自动更新。
1VPN（IPSec 加密签名）。
2安全电子邮件（S/MIME 协议）。
3Web 安全（SSL+数字证书）；PKI in DRM：RI 权利发布中心发 RO 权利对象，CA 协同认证，公钥加密+私钥签名+哈希验证。
检验：默写 PKI 五部分 + 为什么签名密钥不能备份。
Day 3 · 签名 + 水印 + 身份认证 + 例题（p146-152，约 90 分钟）
6.5 数字签名技术p146-148 · md 3698★★★
问题：数字签名怎么做？签名和加密有什么不同？
✍️ 数字签名两大实现（必背）：
① 有哈希算法的签名：发送方对文件哈希→得消息摘要→用自己的私钥加密摘要→签名附原文发出；接收方用发送方公钥解密摘要→对原文再哈希→比较两个摘要；
② 基于非对称加密的签名：发送方用自己的私钥加密原文得到签名→接收方用发送方公钥解密→与原文比较。
1数字签名三功能：保证信息传输完整性、身份认证、防止抵赖（鉴权/完整性/不可抵赖三原因）。
2算法：普通 RSA/ElGamal/DSA 等，特殊签名：盲签名/代理签名/群签名/门限签名等。
3签名≠加密：加密目的是保护信息不被非授权用户存取；签名保证完整性、真实性、不可抵赖性——签名的安全性和防伪造要求更高（文件可能多年后多次验证）。
检验：画出哈希数字签名的收发双方流程。
6.6 数字水印技术p148-150 · md 3736★★★
问题：数字水印有什么特点、分哪些类型、有哪些算法？
💧 数字水印四特点（必背）：
① 隐蔽性：不可知觉、不影响正常使用（SNR/PSNR 度量）；
② 健壮性：经受噪声/滤波/压缩/剪切后仍能鉴别（版权保护用）；
③ 安全性：难以篡改伪造、低误检率、抗重复添加；
④ 水印容量：载体不变形前提下嵌入的信息量（够表示所有者标识/购买者序列号）。
1两大过程：水印嵌入（修改数据隐藏信息）+水印提取/验证。
2分类 6 角度：特性（健壮水印标识版权 vs 脆弱水印完整性保护、对改动敏感）、媒体（图像/音频/文本/网格）、检测（明文水印需原始数据 vs 盲水印只需密钥，学术界多研究盲水印）、内容（有意义=商标图像 vs 无意义=序列号）、用途（票据防伪/版权标识/篡改提示/隐藏标识）、隐藏位置（时空域/频域 DCT/时频域/时间尺度小波）。
3典型算法 5 种：空间域（LSB 最低有效位：简单量大但健壮差、Patchwork 票据防伪、文档结构微调）、变换域（DFT 抗几何失真/DCT 健壮隐蔽/DWT 接近人眼视觉+抗压缩但计算量大）、压缩域（JPEG/MPEG 直接处理）、NEC 算法（Cox，嵌入人感觉最重要的部分）、生理模型（HVS/HAS+JND 最小视觉差）。
4应用 6 类：广播监视、所有者鉴别、操作跟踪（找内部泄密者）、内容认证（脆弱水印）、复制控制（防录制）、设备控制。
5产品：Digimarc 集成进 Photoshop/CorelDraw、JPEG2000 预留水印空间、MPEG-4 提供知识产权管理接口。
检验：说出健壮 vs 脆弱水印的区别 + 空间域 vs 变换域算法各一个。
6.7 身份认证技术p149-152 · md 3824★★★
问题：身份认证分哪几类？智能卡/生物特征各有什么？
1认证分类三角度：软件 vs 硬件认证、单因子 vs 双因子（单因子=一个条件易仿冒）、静态 vs 动态认证。
2用户名/口令：静态口令（定期更换）；动态口令（随时间变化，防重放攻击）；传输存储加密（公钥加密传口令）。
3智能卡 4 类：非加密存储器卡（相当于 E²PROM，便宜，低安全）、加密存储卡（访问前核对密码）、CPU 卡（带算法单元和操作系统，高安全）、超级智能卡（带键盘/显示/电源，甚至指纹）。
4USBKey：软硬件结合一次一密强双因子认证；两种模式：冲击/响应模式、PKI 模式（网上银行典型应用）。
5生物特征 5 种：指纹（两人相同概率 ≤10⁻¹⁰，最可靠）、语音声纹、视网膜（可压缩<35字节，成本高，军事银行）、虹膜（比指纹更细致，35-40cm 采样，256字节/100ms，用于 ATM/POS）、脸型（Harmon 设计，差错较大）。
| 易错说法 | 正解 |
|---|
| "刷脸机属于数字签名/水印/加密" | 例题6.3"刷脸"=识别人脸轮廓→身份认证技术（生物特征识别）→答案 B |
检验：说出智能卡 4 类 + 生物特征 5 种。
6.8 例题与分析（3 道选择题）p152 · md 3892★★★
问题：本章选择题怎么出？
1例题6.1：数据加密在通信的三个层次实现=链路加密、节点加密、端到端加密，不包括"点到端加密"→答案 B。
2例题6.2："消息在到达终点之前不进行解密，全程受保护，节点损坏不泄露"→端到端加密→答案 D。
3例题6.3："刷脸"机通过照片识别人脸轮廓→身份认证技术（生物特征识别）→答案 B。
检验：先独立做再对答案；3 题全对；把"三层加密+端到端特征+刷脸归属"记入错题本易错点。
对接如何挂进四阶段闭环
③ 输出：刷一页掌握 K6 练习模式；对称/非对称、三层加密、水印类型每日默写；例题 6.1-6.3 先做后看并讲一遍。
④ 巩固：Day1-3 学完后第 1、3、7 天复习；第 7 周回炉 PKI 五部分、签名 vs 加密、水印 6 角度分类。
⟲ 反馈环：加密三层记混 → 回 6.3 对比框；PKI 组成忘 → 回 6.4；签名流程乱 → 回 6.5 画图重推；例题错 → 回 6.8 重做。