2020年6月17-18日，由流媒體網主辦的第十九屆三晉論道暨中國IPTV/OTT智能視聽產業高峰論壇，在山西太原富力萬達文華酒店隆重舉行。當下的IPTV正經歷一場價值闖關，終端補貼叫停，規模紅利見頂，以及疫情的倒逼等，都意味著IPTV行業新拐點的到來。
在17日下午以「視聽有界 大屏無界」的IPTV+論壇上，北京永新視博數位電視技術有限公司產品總監李自東發表了主題為《符合融媒體安全的版權保護系統》的演講。
以下為演講原文
各位專家領導，大家下午好，由於疫情的原因，無法到現場為大家做現場交流，在這裡先說一聲抱歉，本次我給大家帶來的分享題目是符合融媒體安全的版權保護系統，我將從版權生態的角度出發分享我對版權保護系統的理解，並提出如何構建IPTV行業的健康生態。
版權生態是一個端到端的生態系統，任何一個公司都無法獨立於生態之外，從內容的生產到被用戶消費，都應該伴隨著版權保護幫助生態的良性發展。
我們從運營商的需求出發，提供了端到端的版權生態服務，運營商引入版權內容開始就有對版權的管理需求，包括版權的交易，版權內容的管理，版權內容的審核和分帳。
拿到版權內容後，為了保證內容不被盜版盜鏈，在版權內容的運營過程，則需要對內容的加密版權保護系統以及能夠查到盜版盜鏈源頭的水印溯源系統。
通常意義上版權保護和水印溯源是提供給運營過程的工具，為了能夠達到常態化監控的目的，需要版權監測系統對全網內容實時監控，在出現盜版或者盜鏈的第一時間完成系統預警和取證。
永新視博提供了全產業鏈的版權保護、版權交易、分帳平臺，該平臺服務對象涵蓋了長視頻以及短視頻的內容，採用區塊鏈技術實現了版權登記過程中能夠第一時間版權上鏈，保障了版權所有人的基本權利。
同時平臺為了符合國家對網絡視聽內容的管理要求，幫助網信辦以及廣電總局對網絡視聽內容，實現基於唯一性標識的視頻內容地址溯源的技術，通過數字籤名技術與專用籤名設備的運用，實現內容審核過程中多級聯動審核，避免了針對相同內容重複審核的資源浪費。
平臺提供的水印系統可以方便的與內容服務平臺實現水印功能對接，結合各個內容服務平臺的工作流程提供水印添加方案，在內容製作過程中就添加版權標示。
DRM系統在內容分發過程中，對運營分發的內容進行加密保護，保障內容在傳輸、以及播放環節不被盜版盜鏈。
版權交易和分帳系統可以實現在全系統各個版權利益方的分帳，做到實時分帳透明分帳。
上圖是永新提供的版權交易和管理系統，主要包含版權交易門戶系統、版權交易內容處理系統以及版權交易後臺管理系統，版權交易門戶系統為版權交易的買賣方提供了門戶交易平臺，為版權內容的買方和賣方提供了可信的交易平臺，買賣合同籤訂後，版權內容通過版權交易內容處理系統實現內容的轉移和交接，在版權交易內容處理系統中嵌入了版權保護加密系統，版權資訊均是在加密和受保護的情況下完成版權交易的，同時相關信息通過區塊鏈技術上線登記。後臺管理系統實現對版權交易平臺的統一管理。
SecureMAX系統是永新視博的DRM版權保護系統，實現了對直播業務、點播業務的加密，系統支持千萬級終端的認證授權，支持各種類型的終端集成，並且提供軟體以及硬體晶片不同等級的終端安全保護方案。系統支持雲端部署，我公司對外提供了基於公有雲的DRM雲服務能力。
如果說版權保護系統是針對內容做的加密防護盾的話，水印溯源則是查到盜版內容源的矛，通過水印溯源可以查到盜版源頭，該系統通過ChinaDRM實驗室的測試與認證。支持版權水印和追蹤水印、對於點播和直播業務都有很好的支持、同時系統採用盲檢測的方式實現水印監測，支持高碼率4KUHD內容的水印嵌入、集成簡單快捷。
版權監測系統是一套面向全網的監測系統，服務於廣電、IPTV、網際網路、短視頻等，核心技術採用水印嵌入和水印提取技術、追蹤溯源與版權校驗技術、大數據分析技術。利用自動審核以及人工審核多種方式實現對視頻/圖片數據採集/抓取。
下面我將重點對對版權保護系統進行介紹，版權保護系統完成符合國內ChinaDRM標準的要求，系統也是按照277-2019標準的前端架構進行設計的，系統包含內容加密、內容授權、密鑰管理和密鑰網關等關鍵模塊。
內容加密模塊支持對直播點播內容加密，按照業務需求支持TS加密和ES加密。同時該系統支持國密算法，考慮到直播業務安全播出的特殊性，內容加密設備採用專有硬體加密架構，設備可持續穩定工作。
內容授權支持千萬級用戶規模的並發，用戶授權秒級接收，不影響用戶收視體驗。密鑰管理和密鑰網關採用PKI公共密鑰基礎設施架構體系，多層級密鑰架構，保障密鑰安全，由於證書加密是系統的核心安全，所以證書加密機基於硬體證書加密機架構設計。
永新視博DRM產品是完全符合ChinaDRM新標準所提出的各項要求的。在國內標準方面，永新視博參與編寫了ChinaDRM 277-2019標準；同時也通過了廣科院的DRM集成研發服務認證和DRM運行維護服務認證，我公司有能力幫助運營商通過視音頻內容運營服務認證。
我公司SecureMAX產品在ChinaDRM實驗室的安全評估報告顯示，SecureMAX產品全項通過了ChinaDRM實驗室的評估和認證。
在國際方面，Farncombe是法國著名的第三方評測機構，永新視博通過了Farncombe軟體以及硬體安全評估。Merdan是美國著名的第三方評測機構，永新視博通過了Merdan安全評估。
永新視博DRM產品提供基於5G網絡下的全業務安全內容保護，在5G網絡中實現了基於4K UHD內容的版權加密和解密，實現了針對VR等新業務的版權加密解密，且對於物聯網等新的應用場景提供的安全保護。
我們在實際項目中針對4K 8K等高碼率視頻進行了測試，實現了120-300Mbps碼率的加密、解密測試工作，在測試過程中實現了加密解密延遲少於20ms。這個數據指標說明對於高碼率視頻的版權保護是可行的。
同時，由於VR內容的拍攝難度以及拍攝成本極高，這就導致內容方對運營商提供版權保護系統的要求，我公司在實際項目中我們完成了VR視頻的加密部署，通過5G網絡傳輸加密VR視頻，並通過VR頭盔完成解密，實現了針對VR內容端到端的保護。
在公司內部我們針對VR直播版權加密進行了實驗室測試，對於VR攝像機拍攝出的視頻直接進行DRM版權加密，從視頻的拍攝源頭進行版權保護和數字籤名，實現了內容的溯源和保護要求。
同時公司為了中小運營商定製了公有雲DRM雲端方案，基於SaaS的安全虛擬雲環境，提供全球的DRM服務能力，運營商可以在不對DRM系統進行建設和投資的情況下，直接使用雲DRM服務，且該方式具備靈活的商業模式，支持支持包年/包月/包周/按次等訂閱定價模型，針對各個運營商的個性化需求，提供視頻服務優化和盈利分析工具。
下面介紹一下永新視博的水印系統，該系統可以實現端到端的溯源追蹤，支持支持版權水印和追蹤水印。版權水印能同時支持直播和點播業務，通過版權水印可以實現對該內容的視頻來源的驗證。追蹤水印支持點播業務，該水印信息是對播放終端進行唯一標示，當出現非法散播時，通過水印進行終端盜版追蹤。
水印系統的評價標準為魯棒性，當攻擊者對視頻文件進行攻擊時，魯棒性越好的水印系統越能抵抗各種攻擊方式，轉碼/降頻、幾何變形、濾波/噪聲、格式轉換、複合攻擊等都是常見的魯棒性攻擊。同時，視頻內容添加水印後應該對原視頻沒有明顯的影響也是水印系統的評價標準。
永新視博水印系統全項通過了ChinaDRM實驗室的檢測並取得了安全評估報告，試驗證明在對視頻進行多種高強度的攻擊後，水印系統可以無損提出水印信息，說明我們系統的魯棒性是足夠強的。同時添加水印對原有的畫質沒有明顯影響。
下面介紹一下我們的成功案例，央視專區是中央電視臺下針對4K點播節目的點播專欄，我公司完成對該專欄4K內容的加密和終端解密，覆蓋用戶達到千萬，該系統採用分布式部署的方式，覆蓋了超過8個分平臺。
河北IPTV是第一家實現同密部署的DRM系統，平臺也採用分布式部署架構設計，針對直播點播內容實現了DRM版權保護。
永新視博成為華為終端公司在網際網路視頻運營領域數字版權保護ChinaDRM唯一合作夥伴，在華為手機麒麟970/980完成TEE側DRM庫預集成，積累了在OTT市場的DRM版權保護經驗。
HI-TV項目也是我公司第一個雲DRM嘗試的版權保護項目，該項目採用雲端版權保護服務方式，通過服務計費的模式完成業務結算，具備良好的用戶收視體驗。
感謝大家的聆聽。由於時間關係，很多內容可以採用線上的溝通方式與我交流，左側是我的微信聯繫方式。
謝謝大家！
回看請識別二維碼：
視聽有界，大屏無界。流媒體網主辦的第19屆論道視聽有界，大屏無界。流媒體網主辦的第十九屆論道:融智2020——視聽激蕩與變革圓滿收官！識別圖片二維碼查看專題報導。