GB/T 29265.304-2016 信息技术 信息设备资源共享协同服务 第304部分：数字媒体内容保护

ICS35.200

L65

中华人民共和国国家标准

/—

GBT29265.3042016

信息技术信息设备资源共享协同服务

:

第304部分数字媒体内容保护

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

Informationtechnolo—Informationdeviceintellientrouinand

gyggpg

—:

resourcesharinPart304Diitalmediacontentrotection

ggp

2016-04-25发布2016-11-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBT29265.3042016

目次

前言…………………………Ⅴ

引言…………………………Ⅵ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………4

5IGRSDMCP体系架构…………………5

5.1概述…………………5

5.2加密模式……………6

5.2.1部分加密模式…………………6

5.2.2全部加密模式…………………6

6DMCP逻辑设备体系架构………………6

6.1概述…………………6

6.2参与者………………6

6.3服务…………………6

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

6.4数据定义……………7

6.4.1概述……………7

6.4.2LicenseID………………………7

6.4.3请求时间………………………7

6.4.4消息签名………………………7

7消息交互流程……………8

7.1在线模式……………8

7.2离线模式……………8

8注册服务和许可证服务…………………8

8.1注册服务……………8

8.2许可证服务…………………………9

9DMCP组管理服务………………………9

9.1DMCP组系统………………………9

9.1.1系统的范围……………………9

9.1.2系统模型………………………10

9.1.3本部分使用的信息元素………………………12

9.2组对象………………13

9.2.1节点和链接模型………………13

9.2.2节点……………14

9.2.3组关系的状态变量……………15

设备组链接……………………

9.2.4-16

Ⅰ

/—

GBT29265.3042016

组许可证所有者链接…………

9.2.5-17

9.2.6许可证管理选项………………17

9.3组策略………………25

9.3.1概述……………25

9.3.2组配置规则……………………26

9.3.3DMCP客户端成员注册规则…………………27

9.3.4DMCP客户端成员注销规则…………………27

9.3.5许可证所有者关联规则………………………27

9.3.6许可证所有者解除关联规则…………………28

9.3.7许可证所有者状态规则………………………29

、

9.4组系统组件角色和服务…………29

9.4.1组件……………29

9.4.2角色……………30

9.4.3服务……………31

9.5协议和操作…………………………38

9.5.1概述……………38

9.5.2DMCP客户端与组管理者之间的通信协议…………………38

9.5.3组许可证管理者与组管理者之间的通信协议………………44

9.5.4组许可证管理者与组许可证管理者之间的通信协议………49

10DMCP媒体播放器……………………51

10.1概述………………51

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

10.2DMCP播放器扩展的服务调用接口……………51

对调用接口的扩展……………………

10.2.1Pla51

y

10.2.2DMCPPla_调用接口………………………51

y

10.3DMCP播放器的其他要求………………………51

11权力控制工具集合……………………51

11.1概述………………51

11.2OCT对象…………………………52

11.2.1概述…………………………52

11.2.2内容保护和管理对象………………………52

、……………

11.2.3规则条件实体和密钥管理对象55

11.3OCT虚拟机………………………60

11.3.1概述…………………………60

11.3.2设计原则……………………60

11.3.3体系结构……………………60

11.3.4基本VM元素………………61

11.3.5指令集………………………63

11.3.6代码模块……………………65

11.3.7系统调用……………………68

11.4OCT控制…………………………81

11.4.1概述…………………………81

11.4.2控制程序……………………81

11.4.3扩展状态块…………………88

Ⅱ

/—

GBT29265.3042016

11.4.4职责和回调…………………93

11.4.5元数据资源…………………98

11.4.6上下文对象…………………100

11.4.7动作…………………………102

11.5OCT安全对象存储……………104

11.5.1介绍…………………………104

11.5.2数据库对象…………………105

11.5.3对象的生命周期……………106

11.5.4对象访问……………………106

11.5.5对象所有权和访问控制……………………108

11.6OCT对象的序列化……………109

11.6.1介绍…………………………109

11.6.2规范字节序列算法…………109

11.6.3OCT对象中的应用………………………110

11.6.4例子…………………………111

11.7OCT密钥分发系统……………111

11.7.1介绍…………………………111

…………………

、

11.7.2实体节点112

11.7.3加密元素……………………113

11.7.4内容密钥的绑定……………113

11.7.5使用链接来推导相应的密钥………………113

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

11.7.6数据结构……………………114

11.7.7签名和标记…………………115

11.8组管理扩展工具…………………115

11.8.1使用场景……………………115

11.8.2属性的使用…………………116

()………………………

附录A资料性附录具体实例118

()…………………

附录B资料性附录文件封装格式120

参考文献……………………126

Ⅲ

/—

GBT29265.3042016

前言

/《》:

GBT29265信息技术信息设备资源共享协同服务分为如下部分

———:;

第部分体系结构与参考模型

1

———:;

第201部分基础协议

———:;

第202部分通用控制基础协议

———:;

第203部分基于IPV6的通信协议

———:;

第204部分网关设计

———:;

第301部分设备类型

———:;

第302部分服务类型

———:;

第303部分通用控制设备描述

———:;

第304部分数字媒体内容保护

———:;

第305部分电力线通信接口

———:;

第306部分服务质量

———:;

第401部分基础应用

———:;

第402部分应用框架

———:;

第405部分媒体中心设备

———:;

第406部分网络多媒体终端及应用

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

———:;

第501部分设备验证

———:。

第502部分通用控制设备验证

本部分为/的第部分。

GBT29265304

。。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

Ⅴ

GB/—

T29265.3042016

引言

,,“组系统模型”、

本文件的发布机构提请注意声明符合本文件时可能涉及第章与IGRSDMCP

9

“”。

IGRSDMCP派生许可证等相关的专利的使用

、。

本文件的发布机构对于该专利的真实性有效性和范围无任何立场

,,

该专利持有人已向本文件的发布机构保证他愿意同任何申请人在合理且无歧视的条款和条件下

。。

就专利授权许可进行谈判该专利持有人的声明已在本文件的发布机构备案相关信息可通过以下联

系方式获得:

:

专利权人荷兰皇家飞利浦公司

:

地址上海市徐汇区桂平路号新漕河泾国际商务中心座层

391B22

:

联系人汪诚

邮政编码:

200233

电子邮件:

charlie.c.wan@

gpp

电话:

021-24127987

传真:

021-54452899

网址:://

htt

ppp

,。

请注意除了上述专利外本文件的某些内容仍可能涉及专利本文件的发布机构不承担识别这些

专利的责任。

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

Ⅵ

/—

GBT29265.3042016

信息技术信息设备资源共享协同服务

:

第304部分数字媒体内容保护

1范围

/的本部分规定了信息设备资源共享协调服务数字媒体内容保护()的体系架构、

GBT29265DMCP

、。

逻辑设备体系架构信息交互流程及相关服务

、

本部分适用于计算机家用电器和通信设备等之间在一定范围内通过有线或无线方式实现资源共

享与协同服务的应用中的数字媒体版权管理。

2规范性引用文件

。,

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,()。

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

/—信息技术信息交换用七位编码字符集

GBT19881998

—():

信息技术通用多八位编码字符集第一部分体系结构与基本多文种

GB13000.11993UCS

平面

/—:

信息技术信息设备资源共享协同服务第部分基础协议

GBT29265.2012017201

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

/—:

GBT29265.4022信息技术信息设备资源共享协同服务第部分应用框架

017402

—:(

信息技术音频可视对象的编码第部分基础媒体文件格式

ISO14496-1212ISOInfor-

——:)

mationtechnoloCodinofaudio-visualobectsPart12ISObasemediafileformat

gygj

:(

多用途互联网邮件扩展第二部分媒体类型

IETFRFC2046MultiuroseInternetmailex-

pp

—:)

tensionsParttwoMediates

yp

IETFRFC3066语言识别标记()

Tasfortheidentificationoflanuaes

ggg

3术语和定义

,,

规范性引用文件中的定义也自动成为本部分的定义这里列出本部分新引入的定义同时对规范性

引用文件中重要的定义也重新列出。

3.1

数字媒体内容保护acontentrotect

IGRSIGRSdiitalmedip

g

资源共享协同服务标准提供的数字版权管理服务框架。

3.2

DMCP客户端DMCPclient

满足本部分要求的IGRSDMCP设备。

3.3

DMCP服务DMCPservice

/—,。

遵循GBT29265.2012017中的定义在WSDL标准基础上扩展的WebService

1

/—

GBT29265.3042016

3.4

DMCP消息DMCPmessae

g

,/。

设备间基于会话的数据采用请求响应模式

3.5

DMCP通知DMCPnotification

,/。

设备间基于会话的数据不采用请求响应模式

3.6

设备许可证devicelicence

针对一个设备颁发的许可证。

3.7

设备标识符deviceid

设备的唯一识别符。

3.8

IGRSDMCP控制器IGRSDMCPcontroller

,,。

执行IGRSDMCP控制功能的部件可以是一个物理实体也可是软件模块

3.9

验证verification

、。

证实设备实体或系统身份的过程

3.10

关联association

在许可证所有者和组之间建立关系的结果。

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

3.11

绑定binding

,

在许可证中使用节点的对称密钥或公钥加密内容密钥使得内容对于包含节点的系统实体是密码

学可访问的。

3.12

内容密钥contectke

y

用于加密和解密内容的对称密码学密钥。

3.13

设备device

,、

一个独立的软件应用程序或者硬件组件能够管理系统实体如DMCP客户端组件组管理者组件

或组许可证管理者组件。

3.14

组rou

gp

,。

一组DMCP客户端和许可证所有者由组身份唯一标识

3.15

组策略rouolic

gppy

管理组、客户端和许可证所有者之间关系的规则和条件的集合。

DMCP

3.16

管理manaement

g

一个功能实体对另一个功能实体实例的唯一控制。

2

/—

GBT29265.3042016

3.17

身份identification

在组系统内唯一标识一个特定节点的信息。

3.18

许可证licence

,。

描述和控制用户获取内容的权利该内容定位到一个许可证所有者

3.19

DMCP许可证发放者DMCPlicenceissuer

获得授权为内容实例颁发许可证的实体。

3.20

许可证所有者licenceowner

,,。

系统中一个用户的代表可以获得内容实例权利的授权其被唯一标识

3.21

DMCP组管理者DMCProumanaer

gpg

,

一个功能实体其为执行组策略的组提供DMCP客户端成员关系和许可证所有者关联的安全

管理。

3.22

许可证管理者licencemanaer

g

,

一个功能实体为许可证所有者的许可证以及许可证所有者和执行组策略的组的关联提供安全

管理。

3.23

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

对象提供者obectrovider

jp

,。

一个功能实体为DMCP客户端成员提供DMCP对象

3.24

组成员根容器mberrootcontainer

roume

gp

存储组成员状态变量的根容器。

3.25

成员关系memberrelationshi

p

在DMCP客户端和一个组之间建立关系的结果。

3.26

许可证移动licenceimmiration

g

为一个实体从一个位置到另一个位置的移动重新配置授权。

3.27

距离范围检查roximitcheck

py

检测设备相邻距离的协议。

3.28

原始许可证oriinallicence

g

,。

定位于许可证所有者而不是定位于某个组或者某个DMCP客户端的许可证一个原始许可证可

以是DMCP格式或者非DMCP格式。

3.29

主体rimarentit

pyy

,。

系统实体其身份可被验证

3

/—

GBT29265.3042016

3.30

发放的许可证licenceissued

,。

定位于许可证所有者的许可证对于一个组或者一个单个DMCP有效一个发布的许可证总是

DMCP格式。

3.31

远程内容获取remotecontentretrive

,,,。

给定一个单个DMCP客户端不必是一个组的成员在验证后可以临时地获取某个内容片段

3.32

内容唯一识别符contentuniueidentification

q

,。

针对受保护内容的全局唯一识别符其应同受保护内容一起分发

4缩略语

下列缩略语适用于本文件。

4CC四字符代码()

fourcharactercode

AD授权组()

authorizeddomains

AES高级加密标准()

advancedencrtionstandard

yp

API应用程序编程接口()

alicationrorammininterface

pppgg

AV音频视频()

audio&video

CK内容密钥(entke)

conty

CPU中央处理器()

centralrocessinunit

pg

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

CS代码段()

codesement

g

DMCP数字媒体内容保护()

diitalmediacontentrotection

gp

DRM数字版权管理()

diitalrihtsmanaement

ggg

DS数据段()

datasement

g

ESB扩展状态块()

extendedstatusblock

HMAC基于散列的消息认证码()

hash-basedmessaeauthenticationcode

g

ID身份标识码()

identit

y

互联网工程任务组()

IETFinternetenineerintaskforce

gg

信息设备资源共享协同服务标准()

IGRSintellientrouinandresourcesharin

ggpgg

国际标准化组织(n)

ISOinternationaloranizationforstandardizatio

g

密钥推导扩展()

KDSkederivationextensions

y

最低有效位()

LSBleastsinificantbit

g

消息鉴别编码()

MACmessaeauthenticationcode

g

多用途互联网邮件扩展()

MIMEmultiuroseinternetmai