移动设备中的可移动媒体/DRM设计挑战

几年以来，我们一直在期待一种完全针对移动数据而开发，用以实现其无限潜力的高速移动网络基础架构。现在这种基础架构最终部署到位，新的网络、带宽和终端都在运作。由投入在移动内容和服务方面的风险资本可以看出，很多具有开拓精神的人都计划利用这种网络性能来提供新的业务和服务。

下一代移动服务最初将处于多媒体环境中，以影像、视频、移动电视以及音乐为重心。的确，在未来几年间，移动音乐和视频将能产生数十亿美元的产值。

很少有消费者对内容是如何发送到其移动手持设备上的技术感兴趣，他们所关心的只是如何轻松访问所购买的优质服务和内容。手持设备必须能够自动安装，服务访问要直观简单，同时内容必须安全并便于携带。

移动内容业务模式面临诸多挑战，例如，移动手持设备上有限的存储器资源、以及内容保护和版权管理方面的问题。

可移动媒体，诸如广泛用于移动手持设备上的多媒体卡(MMC)，是在设备间存储和移动多媒体数字内容的理想“传输媒介”。近来移动内容服务产品一般都采用内建数字版权管理(DRM)来下载多媒体内容。相关的可移动媒体标准(如SecureMMC v2.0)为这些应用提供版权管理和版权保护的方法。

DRM挑战

“易用性”是核心要素。目前，DRM保护内容的下载过程包括以下几个步骤：1)打开移动浏览器；2)寻找/选择合适的内容；3)获知使用状况；4)同意收费和付条款；5) 下载内容(到手持设备的内置存储器)；6)转移到可移动媒体；7)开始回放应用程序(可单独下载)。

然后，用户在可回放内容的播放设备上会遇到有限选项的问题。典型的回放设备是原先下载内容的手持装置。导致这种状况的原因在于缺乏普遍存在的网络解决方案以及版权管理标准化。

当前，在信息技术、消费电子和移动通信这三个与消费相关的阵营之间存在着激烈的竞争。在简化和建立数据压缩编解码器的事实标准以及移动数字内容的DRM系统方面，这些领域的主流公司正相互竞争以获得领导地位。

这点为什么这么重要？选定的编解码器和DRM标准影响基本性能参数(读/写)和任何存储设备中DRM的作用。对多媒体卡来说，这就意味着它要适合大多数要求严格的编解码器的需求，还要提供一种能力，可将DRM系统的信任模式扩展到可移动媒体。

图1：SecureMMC架构。SIM和SecureMMC卡互补工作。

最新的MMC规范4.1版使MMC能提供存储卡标准中的最大带宽，以覆盖大多数要求严格的多媒体应用。对于DRM，SecureMMC 2.0版提供了内容安全存储规范以及在同一个可信任媒体上回放存储内容的关键信息，以使内容可携带。SecureMMC 2.0版的首要目标是补充开放移动联盟(OMA)DRM 2.0版标准，将信任模式扩展到可移动媒体。

SecureMMC 2.0版提供了一种机制，允许在OMA DRM方案下，将内容和播放内容的权限对象安全地从手持设备上移到SecureMMC。SecureMMC上的被保护内容可以在任何OMA DRM兼容设备上回放。这就是它的优势，即极大地增强用户的经验和扩大移动内容市场。

SIM 卡和SecureMMC

那么，为什么我们需要SecureMMC来为DRM提供安全功能呢？为什么它不能利用已经用在许多手持设备中的SIM卡来完成呢？

移动产业成功的主要原因之一在于手持设备的多样性。用户不断地升级和更换手机。这会成为在众多手机上提供标准化服务的一种物流挑战。SIM卡提供了确保设备升级以及在正确的手机上实现服务供应的共性。通过“标准”手持设备的后定制服务，这不仅降低了成本，而且也保证了移动网络运营商的品牌对其消费者而言最为显著。

典型地，SIM卡是个性化的并与终端用户绑定。它是手持设备所要求的可信任令牌(trusted token)，用以建立与移动网络的连接。

而SecureMMC卡所提供的功能是独特的。它的瞬间可移动性使其成为SIM的一种补充，可以在不影响网络连接的前提下从手持设备上移除。SecureMMC卡利用带有内置安全性的高速MMC协议增强了被保护的多媒体内容的日常交换性能。SIM和SecureMMC卡互补工作，与许多客户/服务器应用(如DRM)中的电话和网络交互作用。

对用户而言，最重要的是在对其移动生活干扰最小的情况下，增添多媒体应用及内容的能力。消费者尤其喜爱他们的手持设备具有易于定制和适应性，能够在家庭内部的各种设备间方便地交换视频、音乐和图像。SecureMMC卡对于手持设备中所用软件和内容分配是最合适的媒介，能确保各种DRM应用业务模式的安全。

SIM卡已经并将继续在移动网络中起到战略作用，现在技术障碍正被攻克。SecureMMC卡已经开发出更多的补充性功能，而且两种卡共同工作将能顾及到终端用户的整个移动生活。除了手持设备和网络外，这两种卡在移动多媒体内容中起到真正的作用。

未来趋势

尽管对于可移动媒体和DRM应用来说，已经朝跨平台便携性的目标前进了许多步，但显然在我们前面还有许多工作要做。其中包括：1)在工作状态下通过自适应安全速度均衡，根据内容类型进行加密解密；2)公共密钥方案或兼容方案的可用性；3)具有更高安全要求的解决方案(例如银行、付款、安全文件等)。

目前，关注移动技术的组织，诸如开放移动联盟OMA (www.openmobilealliance.org)、多媒体卡协会(www.mmca.org)、MOPASS联盟(www.mopass.info)和全球平台组织 (www.globalplatform.org)，正在致力于开发标准，以将移动内容、数字版权管理、安全性以及可移动媒体带到下一阶段，建立一个无所不在的移动世界。最终能否成功，将部分取决于各方面利益相关者的普遍接受度。

作者：Emilien Charbonnier

安全闪存计划经理

Gemplus S.A.公司

Jens Hempel

存储产品部技术营销专家

英飞凌公司