数字水印与数字作品的电子交易

出处：——伯晓晨 沈林成 常文森
---- “互联网上商机无限”。伴随着Internet的飞速发展，电子商务异军突
起，成为时代的潮流。然而，在由传统商务向电子商务转化的过程中，配送体系一直是
一个难以克服的瓶颈，即使是亚马逊这样的网上书店，从定购到收到一本图书往往也要
几周的时间。

----事实上，许多数字化产品完全可以通过Internet直接交易，从而回避配送问
题。对于数字化的书籍、杂志和声像作品，Internet具有其他发行渠道所无法比拟的优
势。仅以图书为例，纸质图书的发行很难实现全球化，而且纸质图书无法拆分，读者为
了得到其中的部分章节，不得不付出整本书的代价。数字作品的电子化发行省去了印
刷、包装、库存、邮寄等许多环节，允许用户购买作品的指定片段，不仅大幅度降低了
成本，拓宽了发行渠道，而且给用户以更大的选择空间。数字作品电子交易系统是实现
这一目标的手段。

系统设计原则
----从消费者的角度考虑，数字作品电子交易系统首先应该是易于使用的。其次
要有丰富的功能，除了传统意义上的买卖功能外，还应该支持诸如定制、转让等服务。
----从技术上讲，这个系统至少要包含如下组成部分：

----· 数据压缩引擎

----经营数字作品面临的第一个问题就是数据压缩。对于一个具有相当规模的网
络音像商店来说，数据压缩算法直接关系到存储成本和作品质量。无论是为了保证作品
的质量而牺牲存储空间，还是为了降低存储成本而牺牲作品质量，都不是最明智的作
法。为了适应用户的多层次需要，数据压缩引擎应当采用可控质量的压缩算法。

----· 完整性保护

----为了保证存储的数字作品不被破坏，必须建立一个由脆弱水印及密码方法共
同构建的完整性保护机构。

----· 安全的支付系统

----· 版权标识机制

----版权标识是数字作品电子交易系统的核心，数字水印是版权标识的主要技术
手段，与之相配合的是著作者标识管理系统和作品标识管理系统，相当于传统发行系统
中的ISBN体制。

对数字水印技术的要求
----数字作品电子交易系统中的数字水印技术必须和数据压缩算法配合使用，最
基本的要求是数据压缩不能破坏数字水印。
----与一切商业系统类似，数字作品电子交易系统处在复杂的网络环境中，面临
各种可能的攻击，因此数字水印必须具有足够的抗攻击能力。比如，为了抗拼接攻击，
水印的长度不能太长，要有相当程度的冗余。此外，为了适应在线服务的需求，水印解
读的速度要快，水印嵌入的算法也不能太复杂。

----可行的数字水印方案有以下三种：

----· 在原始数据中嵌入水印

----在原始数据中嵌入数字水印的优势在于可以使用各种标准的文件格式和大量
的数字水印研究成果，因为大多数研究性的数字水印算法都与文件格式无关。然而，这
种方式的缺点也很明显，系统的设计者必须在水印算法与压缩算法之间权衡。

----· 在压缩数据流中嵌入水印

----这是另一种极端的解决方案，它与媒体信号的类型无关，数字水印的嵌入不
会影响信号的内容，也不会影响传输速率。但这种算法不可能很复杂，因此也容易被破
解，另外它不能抗D/A转换等信号处理过程的攻击。

----· 与数据压缩算法相结合

----从理论上讲，将数字水印与数据压缩融合在一起是最佳的解决方案，对于
JPEG和MPEG压缩来说，这一方案很容易实现。JPEG与MPGE算法都包含了DCT变换和变换
系数量化过程，压缩的质量很大程度上取决于量化，而目前很多数字水印算法也是在
DCT变换系数上隐藏信息。所以，只要在变换系数量化的同时考虑数据压缩与数字水印
两方面的需求，就可以将压缩过程与水印过程合二为一。

商业模型——IMPRIMATUR
----IMPRIMATUR是欧盟委员会的一个研究项目，主要研究电子商务中的知识产权
保护方案，其目标是使欧盟成员国在数字作品电子交易方面达成协议。
----IMPRIMATUR提出了所谓“版权敏感作品”网上交易的商业模型，同时开发了
一个电子版权管理系统（ECMS)。

----1. IMPRIMATUR商业模型

----所谓商业模型，就是要定义交易过程中的基本角色和核心剧情。对于数字作
品电子交易系统来说，基本的角色包括作品提供者、媒体发行人、作品购买者和知识产
权持有者。

----数字作品的创作者将作品交给作品提供者进行包装和出版，作品提供者成为
知识产权的持有者；媒体发行者从作品提供者那里购买数字作品，存储于服务器中，通
过WWW服务器进行广告宣传；购买者使用电子支付系统在线购买数字作品；版权持有者
通过媒体发行者的服务器监控其作品的销售情况，并取得版税收入。这就是IMPRIMATUR
商业模型的核心剧情（如图所示）。



----2. 电子版权管理系统

----电子版权管理系统是IMPRIMATUR的核心，也是该模型要验证的主要部分。

----· 传输安全与认证

----在实际应用中，数字作品电子交易系统面临着各种攻击和欺骗，所以对电子
版权管理系统的第一要求是可靠，此外还要提供与数字作品创作者之间的交互认证界
面。除了版权敏感信息之外，电子版权管理系统还要安全地传输其他重要数据。比如，
为了计算版税，创作者需要得到反映数字作品销售情况的统计数字。为了保护消费者的
利益，带有版权信息的媒体数据在网络上传输时也需要安全保护。

----为了满足传输安全的需要，IMPRIMATUR采用了标准的 SSL安全协议，它既满
足了客户端应用程序的开放性要求，又实现了基于公钥体制的客户 /服务器认证和传输
数据加密。目前，大多数网络浏览器都支持SSL协议和公钥体制，因此在应用中不会给
用户带来麻烦。

----· 唯一标识

----为了明确数字作品交易系统中的各种权益关系，电子版权管理系统提供了一
个类似于ISBN体制的注册码发行机构。IMPRIMATUR共有三种唯一的标识信息，分别是著
作者标识、版权所有者标识和发行者标识。

----· 数字水印系统

----虽然IMPRIMATUR不能防止非法复制，但其中的数字水印系统可以提供对复制
品的探测追踪。在数字作品转让之前，作品创作者可以嵌入自己的创作标志水印；作品
转让后，媒体发行者对存储在服务器中的作品进行水印处理，加入发行者标记；在出售
作品的一个拷贝时，媒体发行者在其中还要加入销售标记。

----为了包容各种数字媒体，IMPRIMATUR开发了一系列水印模型，包括数字图
像、音频、视频等。即使这样，也很难适应多媒体技术的快速发展，因此IMPRIMATUR还
提供了对第三方数字水印插件的支持。

----数字作品的电子交易系统还处于发展阶段， IMPRIMATUR也仅仅是一种研究
性的模型。未来各种文化类电子商务系统的结构会是千差万别的，但无论数字作品电子
交易系统的结构怎样，数字水印的作用是不会改变的，其地位也是其他技术无法取代
的。