什么是windows管理体系结构?

Windows Media 版权管理体系结构

当消费者从网站下载到经过加密以后的媒体文件以后，他同时需要获取一个包含解锁秘钥的许可证来播放这个媒体文件。内容的所有者可以方便的通过Windows Media 数字版权管理程序来管理这些许可证和秘钥的分发。他们需要做的只是在内容分发以前用Window Media数字版权管理程序进行打包

下面的插图说明了内容如何通过数字版权管理程序来进行保护和分发

以上图表被详细解释为以下两个方面:

Windows Media 版权管理是如何工作的

许可证和秘钥

回到顶部

Windows Media 版权管理是如何工作的

Windows Media 版权管理让内容提供商以一种安全和加密的方式在互联网上分发他们的歌曲、视频和其他数字媒体内容。Windows Media 版权管理通过打包加密的方式来完成对文件的保护。一个打包好以后的文件包含用特殊秘钥加密以后的原始数据以及一些内容提供商提供的附加信息。采用这种方式的好处就是能保证那些能够播放这些加密媒体内容的人都是经过授权并获取正确的许可证的消费者.

下面描述了Windows Media 版权管理操作的具体步骤:

打包 Packaging

Windows Media 版权管理软件来完成对媒体文件打包的过程。打包后的媒体被采用特殊算法的秘钥加密。该秘钥被包含在一个加密的许可证中，而这个许可证将不随文件一同发送。同时打包后的文件中还包含其他信息，比如获取许可证的URL地址等。加密以后的音乐文件采用WMA扩展名，而视频文件采用WMV扩展名

分发 Distribution

加密以后的文件可以放在网站上提供给用户下载，或者放置到服务器上进行流式颠簸或者用CD或者电子邮件的方式进行分发。 Windows Media 版权管理机制允许你将那些经过加密保护的内容和您的朋友分享

连接到许可证服务器 Establishing a License Server

内容提供商将找专门的公司来进行许可证的发布服务。内容提供商根据自己的需要定义同的许可证策略，将媒体文件和许可证分开发将更加灵活的进行定义，更加方便的进行管理

获取许可证 License Acquisition

为了能播放经过加密的数字媒体文件，消费者必须首先或许一个许可证秘钥来对文件进行解锁。这个过程可能在消费者获取这个加密文件的时候就已经开始，很多加密文件将和预发行许可证一起进行分发，或者在消费者第一次尝试播放该文件的时候自动进行获取。Windows Media 版权管理可以两两种方式来发送许可证，要么是弹出页面并获取相应的用户信息，要么是在后台以静默的方式进行许可证的分发.

播放媒体文件 Playing the Media File

如果你要播放经过数字版权加密的文件，除了你需要或许相应的许可证信息以外，你还要有兼容的媒体播放器。然后，用户就可以根据许可证中所规定的权利大小来播放文件了。许可证可以定义不同的播放许可权利，比如开始时间和日期、播放长度和次数等等。比如说，默认的许可证允许你在当前的PC上播放文件，并允许你将文件拷贝到便携设备上，但在这同时，许可证并没有被一起复制。当你将加密后的媒体文件和您的朋友分享的时候，他们仍旧需要去获取属于他们自己的许可证，这样的一种许可证机制保证了媒体文件只在那些经过允许并且获取了相应许可证授权的PC上进行播放.

回到顶部

许可证和秘钥

秘钥如何工作

内容提供商用特殊的秘钥来对文件进行加密，然后将这些加密以后的文件进行分发。而用户在获取这些文件以后，如果要播放这些文件就必须获取相应的秘钥来进行解密。许可证交换所生成这样的许可证并包含相应的解密用的秘钥，用户从许可证交换所获取相应的许可证授权以后就可以播放相应的媒体文件了，下面的插图说明了Windows Media 版权管理系统的秘钥如何被建立和分发.

为了生成秘钥, 需要一个许可证秘钥和一个ID秘钥:

许可证秘钥种子是一个仅被内容提供商和许可证交换所知道的数值.

ID秘钥是内容提供商在进行加密时为每一个媒体文件所特别定义的值，它被包含在打包后的文件中.

当许可证交换所收到为某个文件生成许可证的请求的时候，它用来自加密文件的ID秘钥和许可证交换所自身知道的许可证秘钥来一起重新生成最终的解锁秘钥并发送给消费者。消费者收到包含解锁秘钥的授权以后就可以正常播放经过加密的文件了.

回到顶部

许可证如何工作

每个许可证除了包含对加密内容进行解密的秘钥以外，还包含对文件播放的控制信息。内容提供者通过这里的限制来区分不同许可证播放权限的不同。Windows Media 版权管理可以支持很灵活的权限控制，包括以下可行商业模式:

文件可以被播放的次数限制.

文件可以被播放和传输的设备限制. 例如, 可以定义文件仅可以在当前PC上播放以及可以传输到支持Secure Digital Music Initiative (SDMI)的便携设备上

文件可以被播放的日期和失效的日期限制

文件是否可以被烧录到CD上.

用户是否可以备份和恢复许可证.

用户播放该加密文件所需要的安全级别.

以及其他应用模式.

许可证可以根据商业模式的需要在不同的时间用不同的方式进行分发. 内容提供者或许希望在内容被分发的时候就包含预发行的许可证，或许希望用户在下载文件并在第一次播放的时候获取许可证。而许可证的发送方式，可以是弹出窗口获取相应的用户信息的，也可以是在后台进行的静默安装.

Microsoft Management Console (windows管理体系结构MMC) 集成了用来管理网络、计算机、服务及其他系统组件的管理工具。
可以使用 Microsoft Management Console (MMC) 创建、保存或打开管理工具（称为 MMC 控制台）来管理硬件、软件和 Windows 系统的网络组件。MMC 可在各种 Windows 9x 和 Windows NT 操作系统上运行。

MMC 不执行管理功能，但集成管理工具。可以添加到控制台的主要工具类型称为管理单元，其他可添加的项目包括 ActiveX 控件、指向网页的链接、文件夹、任务板视图和任务。

使用 MMC 有两种常规方法：在用户模式中，用已有的 MMC 控制台管理系统；或在作者模式中，创建新控制台或修改已有的 MMC 控制台。