對IPTV內容安全架構的研究

對于單向的廣播傳輸而言，由于IP網絡無法實現傳統CATV網絡那樣的廣播功能，因此，在IP網絡中通常采用組播模擬廣播的方式來實現TV的全網廣播。所以，單向廣播傳輸的內容安全主要通過組播安全來實現。IPTV承載網所使用的IP組播協議應具備一定的安全保護功能，例如，對組播源的認證、組成員的控制等。

對于雙向點播傳輸而言，其安全性則相對簡單很多，只需要考慮CIA（保密性、完整性、可用性）這3個方面即可。

此外，在接入網絡中進行訪問控制和授權可以防止非法用戶使用網絡資源。同時，在認證授權過程中，對用戶信息的機密性保護也是必須的。對IPTV業務網絡中實體進行認證以建立相互的信任關系，防止非法設備在業務網絡中傳播數據。

（4）內容消費安全要求

在內容消費方面，當合法消費者在欣賞節目時，應感覺不到數字版權管理技術和數字水印的存在。當業務流進入家庭網絡之后，內容安全應該考慮3個方面的問題：

●內容的合法性。IPTV終端對非法的內容應有一定的識別能力，終端需要對內容的合法性進行判斷，對于非法的節目內容能夠自動停止解碼、禁止播放和告警通知。
●內容的合法使用。對于合法的內容應該合法地使用，例如已經購買的VOD節目能夠在一定時間內在家庭網絡中的不同終端上進行播放。消費者在家里存儲、復制和再播數字節目的范圍應受到一定的控制，這種消費方式應該在運營商控制范圍之內。不管是機頂盒或其他家庭網絡設備，在有效期內都應該得到控制，即在家庭范圍內的媒體分發具有可控制性。在家庭網絡設備上存儲的節目，具有一定的生命期，在生命期內，該節目可以被反復播放，過了生命期。該節目無法被播放，而且節目能夠被拷　　貝的次數也應該受到嚴格的限制。
●內容的反拷貝。在家庭網絡中，內容的拷貝應該得到嚴格的控制。已經授權的內容要經過一定的審核機制才能在不同的網元之間相互拷貝。

除了以上4個環節的內容安全之外，IPTV內容安全還必須考慮全程端到端的內容安全監控。由于近年來經常發生非法組織對有線電視節目的攻擊事件，而且IP網絡的無國界性和復雜性使得在IP網絡上發起攻擊更加容易且難以溯源，這使得IPTV業務的開展存在極大的安全隱患，因此在 IPTV業務的大規模運營中必須考慮IPTV業務的安全監控。由于目前IPTV業務監控系統并不成熟，所以現有的解決方案通常考慮采用專網來保障IPTV 業務的安全性，但專網方案僅僅適用于小型網絡。

4、IPTV的內容安全架構

綜上所述，IPTV內容安全主要包括：監控安全、內容層安全、業務層安全和網絡層安全。其中業務層安全和網絡層安全并不直接針對內容安全本身，但和內容安全密切相關。IPTV的內容安全架構如圖2所示（其中未考慮家庭網絡內部IPTV業務的安全）。

圖2　IPTV的內容安全架構

在圖2中考慮了4個方面的安全，分別應對于不同的安全威脅和實現相應的安全目標。

（1）內容安全監控

內容安全監控主要應對業務傳輸和消費過程中的安全威脅，如視頻刪除、篡改或插入等，其主要服務對象就是內容播控系統。

內容安全監控首先要求能夠從技術手段上分別監控衛星或地面接收的視音頻信號、進入交互網絡的視音頻信號和最終交互到用戶的視音頻信號。