一种面向DRM的责任授权模型及其实施框架  

Obligation Authorization Model and Its Implementation Framework for DRM

作　　者：钟勇[1,2,3] 秦小麟[2] 刘凤玉[1,4] 

机构地区：[1]南京理工大学计算机科学与技术博士后流动站,江苏南京210094 [2]南京航空航天大学信息安全研究所,江苏南京210016 [3]佛山科学技术学院信息与教育技术中心,广东佛山528000 [4]南京理工大学计算机科学与技术学院,江苏南京210094

出　　处：《软件学报》2010年第8期2059-2069,共11页Journal of Software

基　　金：国家自然科学基金No.60673127;国家高技术研究发展计划(863)No.2007AA01Z404;中国博士后科学基金No.20070421015;广东省自然科学基金No.8452800001001086;江苏省博士后科研资助计划No.0801045B~~

摘　　要：针对现有的DRM(digital rights management)机制缺乏真正的责任描述和实施能力问题,提出一种应用于DRM的责任授权模型及其实施框架.该模型基于分布式时态逻辑和Active-U-Datalog语法规则,具有表达事件驱动、时间驱动和责任补偿等各类责任授权的语义能力,并具有良好的可实施性.对该模型的语法语义进行了分析和说明,描述了责任实施机制,并对该模型的实现、应用和表达力进行了说明和示例.该模型提高了DRM系统对数据使用控制的灵活性和能力.Due to the absence of actual obligation description and implementation abilities in existing DRM （digital rights management） mechanism, this paper presents an obligation authorization model and its implementation framework that can be applied in DRM. The model is based on distributed temporal logic and Active-U-Datalog rules, which empowers the model to express event-driven, time-driven, obligation compensation and other semantics of obligation descriptions, a^ad also give the model a favorable feasibility of implementation. The semantics and syntax of the model are analyzed and explained. And the implementation mechanism of the model is discussed. Finally, the implementation, application and expressiveness of the model are showed and illustrated. The model improves the flexibility and capability of usage control of data in DRM system.

关 键 词：责任模型 使用控制 数字权利管理 Datalog语言 访问控制 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]