DRM-資料安全大師

DRM報告

DRM摘要:

  DRM 是管理數位內容使用權利的系統。經由 DRM ，出版商根據需
求限制了消費者對數位內容的使用方式與使用條件只要文件權限設
定為「不允許複製」、「不允許修改」、「不允許列印」等三項條
件同時成立，使用者就無法執行Prinet Screen功能。

DRM 的作法概分兩類:

   一是要求使用者每次開啟機密文件須連至伺服器下載解密金鑰，如此
有利MIS人員執行嚴密的內容控管，Authentica及Mirage即屬之
；另一是允許使用者設定文件存取權限，一旦設定完成無論文件傳至何
處均依其規則不必每次連上伺服器，使用上較為方便，但不具動態管理
能力，微軟的IRM、TrustView即屬此類。

提供DRM有哪些?

台灣在DRM這一方面也成立了滿多公司在提供服務，當然微軟也有DRM服務，但前提是(使用微
軟DRM要向微軟購買授權，包括DRM SDK、播放器（包括播WMA與DRM兩種授權）等)，下面
有整理出目前有在台灣成立的DRM公司，每一家所使用的加密技術也都不相同，所提供的功能就
看自行需求

DRM公司

博格企業資訊保全系統

http://www.borg.com.tw/Eip/Default.aspx?tabid=85

BorG DRM（博 格企業資訊保全系統，DRM 代表 Digital Rights Management），是
市場上第一個架構於「微軟 E-DRM（Enterprise Digital Rights Management）
平台」的企業資訊保全產品。


完整地整合 Windows Server 2003/2008 RMS（Rights Management Services）
、與 Office 2003/2007 IRM（Information Rights Management）。

提供 Office、PDF 等檔案格式於 File Server、SharePoint 的 DRM 機密文件保
護功能，以及動態網頁即時加密保護功能。


BorG DRM 榮獲許多知名公司與政府機關採用，成為微軟 E-DRM 平台第一品牌。

智勝DRM

http://www.caidiy.com/drm/index.html

智勝國際所開發的DRM數位版權管理系統，特別針對多媒體互動文件所研發，
搭配《講解手 soEZLecturing》錄製而產生的課程，不僅提供流暢的播放品
質，檔案更透過獨特的加密方式嚴格保護。

優碩資訊

http://www.trustview.com.tw/tw/news.aspx

TrustView 于2000年4月成立，自行研發數位內容安全管理產品，主要專注在企業數位權限
管理(Enterprise Digital Rights Management; E-DRM)相關產品，專攻數位內容
權限控管技術，並擁有”防止電子檔盜拷之系統及方法、列印管理系統及管理文件操作權限等六
項國內外DRM相關專利。


TrustView 運用自行開發的DRM專利技術，保護企業內部的機密文檔及網頁內容，目
前TrustView DRM文件安控系統的主力產品為TrustView for Office、TrustView
for PDF、TrustView for Pro/E、TrustView for AutoCAD及TrustView for
Web，未來將針對其他更多種的檔案格式發展相同的DRM安控保護機制。

海海软件DRM-X数字版权管理平台

http://cn.drm-x.com/

DRM-X.com數位版權管理平臺是基於海 海軟體自主研發的 DRM 內核搭建的，不但在安全性
上比上一代DRM有了質的的飛躍，同時也突破了以往DRM系統支援多媒體格式少、功能有限等
瓶頸。DRM-X現在可以支援 WMV、WMA、ASF、AVI、RM、RMVB、FLV、SWF、MP4、PDF
電子文檔、書籍等眾多格式。極大的拓展了DRM的應用領域，推動了整個 DRM產品的發展。

DRM的使用方式:

大部分DRM公司，都有提供自家的SDK方式，或者是有提供軟體可以自行對檔案加密，以
DRM-X(海海软件)，他們有提供自家的SDK及登入範例，在他們官網註冊帳號後，須填
寫哪用戶可訪問的組別，開啟加密檔案後會判斷使用者是否有登入，沒有的話會跑出檔案
加密者開發的登入頁面，當然這是線上開啟方法，裡面還有提供離線瀏覽的方法。

關於微軟DRM

微軟DRM是目前業界的標準解決方案。包括KKbox 或Ezpeer都採用，據報導，Nokia要在英國

推出的手機下載音樂服務，也會採用Playforsure來保護內容。

使用微軟DRM要向微 軟購買授權，包括DRMSDK、播放器（包括播WMA與DRM兩種授權）等，但有仍有其他成本問題，或許與DRM的功能無關，會衝擊到公司的營利模式：

1. 使 用者電腦的多元性：由於使用者的電腦系統有太多複雜變數，使用微軟DRM不見得人人都一帆風順，部份問題可以透過QA提醒，例如進行PC個體化的「安全性 元件更新」。部份問題必須執行移除/安裝/升級Mediaplayer ，這就涉及客戶端是否為正版軟體，另外，還有部份必須刪除原本DRM資料夾（預設屬性是隱藏的），重新取得授證。



2. 大約超過4成 的客戶電腦作業系統是盜版的，這些客戶在使用DRM而衍生的問題樣貌更是「日新月異」，因為微軟自動更新會送出各類不同的更新，部份涉及DRM的功能，當 每個客戶更新又不一致時，問題診斷與解決是很耗人力的工作。例如DRM檔案同步到播放器之間的MTP傳輸模式，就不是那麼「理所當然」在每一部客戶電腦上
   能成功被驅動。不能使用MTP的客戶，也不見得能自助調整自己的電腦。

上述看似不嚴重的問題，卻必須具有準pro等級的作業 系統技能，才能自行排除，對不熟悉電腦作業系統的平民老百姓而言，產生了很沉重的「學習負擔」，同樣，也會對公司的客服資源造成災難等級的問題。

結 論是，微軟DRM要求使用者端有「排除問題」的技能，這部份的學習成本極容易被忽略，就算認識到了這方面的問題，要做好協助客戶學習的工作，成本也難以估
算。基本上，這樣的學習成本由公司還是由客戶自己來負擔，要看目標客群是誰，如果是熟悉電腦技能的流行音樂族，公司可以少負擔一些，但其成本仍在一般的預 估之上，而像我們以幼童媽媽為主要客群的營業模式，使用微軟的DRM，必須提供的學習成本以及與客戶共同學習的策略，最終就造成了沉重的負擔，並在公司高 層對問題認識不清的交互作用下，釀成了災難性的後果。