引言
2010年1月13日，國務院出臺了三網(wǎng)融合指導意見，隨后在7月1日，國務院公布了第一批12個電信網(wǎng)、廣播電視網(wǎng)和互聯(lián)網(wǎng)三網(wǎng)融合國家試點地區(qū)(城市)。三網(wǎng)融合對廣電企業(yè)來說是繼數(shù)字電視整轉后又一巨大的歷史機遇，在規(guī)范化管理和充分競爭的市場形式下，內容開放、網(wǎng)絡開放、用戶開放將是未來的主要趨勢。在未來一個開放的環(huán)境中，在中國的國情下，視頻業(yè)務/內容保護技術未來的發(fā)展趨勢是怎樣的？本文將做一些探討，旨在拋磚引玉。
1 目前視頻業(yè)務/內容的保護技術現(xiàn)狀
1.1 國際國內目前的視頻業(yè)務/內容的保護技術對比見表1。
1.2 視頻業(yè)務/內容的保護技術在中國的應用情況
見表2。
2 三網(wǎng)融合后對視頻業(yè)務/內容的保護需求
1） 目前中國經(jīng)濟發(fā)展的不均衡決定了各地網(wǎng)絡基礎設施、可以提供節(jié)目內容等均存在較大的差異，對這些視頻業(yè)務/內容的保護需求也不同，見圖1。所以要能根據(jù)用戶的需要提供多種保護方式，比如用戶使用傳統(tǒng)單向網(wǎng)，可以提供CAS來對業(yè)務進行保護，而用戶使用雙向網(wǎng)，則也可以提供DRM進行全面的內容保護，并且隨著各地用戶的需求變化，能夠在同一個平臺上通過增加相應的模塊就可以對系統(tǒng)進行無縫的升級。
2） 三網(wǎng)融合以后，廣電/電信運營商可以開展DVB數(shù)字電視、 IPTV、手機電視、視頻點播業(yè)務等多種業(yè)務，也就是說運營商能夠通過多種網(wǎng)絡將電視和視頻點播服務傳送給多種終端設備，并且允許終端之間互操作，允許被存儲的內容在不同的家庭終端之間進行傳遞。從終端角度來說，用戶有享受這個內容的整個生命周期的需求，比如用戶在家里能夠看電視，沒看完的時候用戶正好要上班，用戶可以順利轉到他的手機上去。在路上，用戶可以在手機上看，到了辦公室，又可以轉到PC上來繼續(xù)看。目前的一些終端已經(jīng)能夠實現(xiàn)在任何時間、任何地方觀看這些節(jié)目，而且這個節(jié)目是無縫連接的，這就要求前端有一個管理平臺能夠對用戶、對業(yè)務/內容的版權進行統(tǒng)一的管理。
3） 三網(wǎng)融合以后，會對業(yè)務/內容保護提出更高的要求，比如內容提供商為了保障自身利益，會有版權保護的需求，廣電/電信運營商也會有數(shù)字版權控制、跨網(wǎng)絡跨平臺保護等方面的需求等。
4） 三網(wǎng)融合后，會要求終端越來越開放，但未來的視頻業(yè)務/內容保護技術也一定要保證終端具有開放性的同時不降低安全性。
5） 三網(wǎng)融合后，內容和網(wǎng)絡的開放會使得對用戶的爭奪成為決定廣電/電信運營商存亡的關鍵，所以未來對視頻業(yè)務/內容的保護應該是以用戶為中心，在保護了內容提供商利益的同時要讓用戶感覺更方便。
3 未來業(yè)務/內容的保護技術探討
3.1 統(tǒng)一的安全管理平臺實現(xiàn)對全業(yè)務的保護和對運營的完美支持
我們可以想象，在不遠的未來，內容制作商將內容提供到運營商后，運營商借助某種網(wǎng)絡媒介將內容傳送到最終用戶，最終用戶可以以流的方式實時消費內容，亦可以以存儲的形式自主消費內容，而且對于存儲的內容，用戶可以在不同類型的任意終端上轉移，繼續(xù)收看。
為達到上述目標，從內容的安全保護角度，我們就需要建立一個統(tǒng)一的安全管理平臺，實現(xiàn)對多種業(yè)務的統(tǒng)一管理。這個統(tǒng)一的安全管理平臺應該具有如下特點：
1） 一體化設計
目前針對多種業(yè)務的內容管理正在逐步實現(xiàn)統(tǒng)一，而對于廣播網(wǎng)、寬帶網(wǎng)和移動網(wǎng)則都具有相應的保護技術，在三網(wǎng)融合以后，家庭網(wǎng)絡終端一定也是開發(fā)的，可以互操作的，視頻的內容可以被用戶從一種通過存儲，轉發(fā)等方式拷貝到另一種終端上繼續(xù)收看，所以需要將多種形式業(yè)務/內容保護進行整合和統(tǒng)一管理，不論用戶通過何種網(wǎng)絡、使用何種終端進行消費、統(tǒng)一的安全管理平臺都能夠進行管理，具體示意圖見圖2。
2） 開放式和可擴展式設計
統(tǒng)一的安全管理平臺主要就是構建一個各種業(yè)務/內容保護系統(tǒng)的基礎平臺，在充分研究了各種業(yè)務保護的特點、邊界和相互之間的關系后，就可以設計出一個融合的、整合的開放式安全管理平臺，這個平臺可隨著用戶業(yè)務的開展，安全靈活地進行系統(tǒng)擴充，增加對新業(yè)務的支持等。
3） 運營化設計
業(yè)務/內容保護技術以用戶為核心，并能為用戶使用提供方便。具體特點表現(xiàn)在以下幾方面：
未來用戶能夠方便地使用多種網(wǎng)絡、多種終端進行內容消費。通過統(tǒng)一的業(yè)務/內容保護平臺能夠在保護業(yè)務/內容版權的同時，讓用戶享受到最大程度上自由, 比如視頻的內容可以被用戶從一種通過存儲，轉發(fā)等方式拷貝到另一種終端上繼續(xù)收看等；
更精細、更科學的運營計費策略，目前每個家庭每天收看電視的時間存在巨大的差別，所以統(tǒng)一的業(yè)務/內容保護平臺實現(xiàn)了類似煤氣、水、電的按照流量計費的模式，豐富了運營商的運營模式，這也同時為終端用戶繳費提供了更多的選擇，實現(xiàn)了多看多交，少看少交；
統(tǒng)一的安全管理平臺具有強大的尋址功能，可以方便地根據(jù)卡號、特征、產品號以及他們之間的邏輯組合關系進行尋址，基本上可以實現(xiàn)“指哪打哪”，從而大幅度減少窗口服務人員工作量；
4） 綜合網(wǎng)管
統(tǒng)一的安全管理平臺可以提供綜合的網(wǎng)管，能夠對各種業(yè)務/內容保護系統(tǒng)進行統(tǒng)一的管理，使得系統(tǒng)更易于管理和維護。
3.2 三網(wǎng)融合下終端基于Secure IPCore的安全解決方案
1） 終端的安全需求
隨著數(shù)字化技術、微電子技術、大規(guī)模集成電路技術、操作系統(tǒng)軟件技術的發(fā)展，終端正朝著功能豐富化，數(shù)字化，智能化的方向發(fā)展，三網(wǎng)融合的推進更是加速了手機、電視、電腦的“三屏合一”， 融合終端成為大勢所趨。對于終端消費者來說，這意味著可以在任何時間、任何地點、任何設備中獲得所需要的數(shù)字信息，并且獲取的信息內容將會越來越豐富。
消費電子商品和數(shù)字媒體內容的極大豐富化以及多媒體數(shù)據(jù)的傳播與分發(fā)更加容易和迅速，使得數(shù)字媒體的采集，存取，加工，分發(fā)，播放等數(shù)字化過程面臨更多的安全挑戰(zhàn)。
終端是用戶感知數(shù)字媒體內容的最直接對象，任何環(huán)節(jié)的價值都將通過終端得以實現(xiàn)，因此終端對數(shù)字媒體的安全保護變得舉足輕重。
2） 終端的安全挑戰(zhàn)
由于終端涉及每個用戶，其多樣性、分散性、易攻擊性等特點，使得終端的安全挑戰(zhàn)面臨多方面的挑戰(zhàn)。
純軟件的安全保護存在安全隱患
由于軟件本身隱藏的安全漏洞以及軟件的易反編譯性、易篡改性，使得純軟件的安全保護仍然能夠被解密者破解。
智能卡不能適用所有的終端
終端對數(shù)字媒體的高級別的安全保護都是基于智能卡芯片等安全硬件平臺，但由于終端種類和形式繁多，有很多設備甚至無法使用智能卡。
機頂盒的安全面臨難題
普通的DVB終端機頂盒受制于DVB標準的漏洞會存在CW擴散的危險，而安全芯片的機頂盒則存在成本高，可用型號較少的問題。
終端安全方案集成復雜
一方面終端廠家要與安全方案提供商做集成，不僅要軟件開發(fā)能力，還要花費很大的精力和成本，另一方面安全方案提供商要升級加密系統(tǒng)時受限于終端廠家的配合。
3） 終端的安全解決方案
隨著設計與制造技術的發(fā)展，集成電路設計從晶體管的集成發(fā)展到邏輯門的集成，現(xiàn)在又發(fā)展到IP的集成，即SoC(SystemonaChip)設計技術，SoC不僅有效降低產品的開發(fā)成本，縮短開發(fā)周期，提高產品競爭力的優(yōu)勢，還能方便不同廠商芯片產品的共同開發(fā)。SOC技術的發(fā)展使得終端芯片廠商和安全方案提供商共同設計具有數(shù)字媒體安全保護功能的終端主控芯片安全成為現(xiàn)實，此方案將成為終端安全解決方案的首選。
基于Secure IPCore的終端安全解決方案如圖3所示。
無論是專用設備如傳統(tǒng)數(shù)字電視機頂盒，還是融合的終端如一體機電視、帶CMMB功能的手機等都是基于一顆終端主控芯片設計生產，在此終端主控芯片中集成了安全方案提供商設計的Secure IPCore，此IPCore中可實現(xiàn)水印、DRM、解密、解擾等安全相關的功能，這種方式不僅使終端的成本降低且在提高終端安全性的基礎上從源頭解決了數(shù)字終端對業(yè)務/內容的安全保護。
4 結束語
本文認為：在中國，未來的業(yè)務/內容的保護技術發(fā)展方向既不是無卡，也不是DRM，而是能夠根據(jù)用戶的需要提供不同的保護技術，為用戶提供統(tǒng)一的安全管理平臺和面向未來的前端/終端安全解決方案。