1. 白皮书
® ®
Adobe Flash Media Rights
Management Server
利用安全、灵活的媒体内容保护与分发解决方案，创造新收
入，吸引新观众。
目录
1 Adobe Flash Media Rights 如今，通过因特网传送娱乐内容日益飞速发展。只要点击一下鼠标，用户就
Management Server简介 能够观赏到音乐会、电影、电视剧和因特网视频等内容。与此同时，数字内容
2 吸引新观众，创造新收入 的创建者和拥有者（其中包括电影制片厂、广播电视机构、独立电台、创意公
5 关于 Flash Media Rights 司等）需要确保这些娱乐节目内容不会遭到剽窃或篡改，而分销商和服务提供
Management Server 的技术概述 商则需要证明他们能够保持这些内容的完整性和安全性。因此，媒体内容制作
7 部署Flash Media Rights 商和分销商就有了共同的目标：通过新的销售渠道吸引更多观众、提高市场份
Management Serve
额，创建具有差异化优势的全新业务模式，从而最终实现潜在收入的最大化。
8 结束语
Adobe Flash Media Rights Management Server 为内容制作商和分销商提供了
令人振奋的新途径， 使其能够在有效实现媒体资产差异化的基础之上获取更好的
销售业绩， 并最终实现创收的目标， 而不必担心这些资产的安全性或完整性会遭
到损害。
Adobe Flash Media Rights Management Server 简介
即使用户已经下载了媒体内容，媒体内容的所有者和分销商仍然可以利用
Adobe Flash Media Rights Management Server 控制这些内容的分发、体验方式和
地点。通过 Adobe Flash Media Rights Management Server，可对下载到 Mact 和/
或 Window®平台上的 FLV/F4V 文件进行加密，并设置相应的访问策略。另外，
在下载完视频内容后，用户还能够随时观看，不再受在线或离线的限制。Flash
Media Rights Management Server 的最大优势在于， 内容所有者和分销商可以快速
推出并启动新的服务，使得他们能够在激烈的竞争中脱颖而出。
前所未有的适用性
目前， 绝大多数内容保护解决方案都有一定的平台或设备限制， 这种情况下，
要么会限制内容分销商的市场， 要么就必须重复布署解决方案， 从而导致更高的
成本。而 Flash Media Rights Management Server 则提供了两种客户端（Adobe
Media Player 和 Adobe AIR™）
，用户可利用其中任一种将媒体内容下载到 Mac
或 Windows 系统上。
持久的内容保护
在为企业、 政府和在线内容提供商提供内容保护解决方案方面， Adobe 有着
悠久的历史，在针对文档、图形和流媒体音视频控制而提供的公共密钥、数字签
名、以及灵活权限管理等领域始终占据着领先地位。 如今，
利用 Flash Media Rights
Management Server，企业可以更安全地发布可供桌面下载并播放的 FLV 和 F4V
文件。

2. 灵活的动态权限管理
对于媒体内容所有者而言，他们最关注的是媒体内容被发布出去后的情
况。Flash Media Rights Management Server 采用了与 Adobe LiveCycle® Rights
Management ES（一款已为众多企业采用的文档保护与管理解决方案）相同的
平台，能够帮助内容所有者对已被下载观看的媒体内容后进行追踪，并变更其
使用权限。
轻松的系统集成
Flash Media Rights Management Server 可兼容当前所有的标准访问协议和
所有自定义的门户网站管理系统。利用现有的序列管理系统和用户访问控制系
统，内容分销商能够快速开发各种新服务，从而在现有用户的基础上创造新的
收入。
Adobe Media Player
Adobe Media Player 是基于 FLV 平台的下一代桌面媒体播放器和管理应用
程序，能够高品质地播放串流、下载或本地储存的网络电视节目和视频播客。
Adobe Media Player 不仅为媒体内容发布商提供了多种播放屏幕的自定义方式，
还通过横幅、覆盖和 Flash 热点等广告形式为用户带来了深刻的品牌体验，并将
这种体验货币化；同时还为广大用户寻找、查看和管理视频内容提供了一种结构
化、 直观、 具有丰富视觉效果的途径。 结合 Flash Media Rights Management Server，
Adobe Media Player 可帮助用户订阅视频内容，并自动下载相关内容以供日后播
放。 此外， Adobe Media Player 还是 Media Server Adobe Flash Media Server 和 Flash
Media Rights Management Server 的客户端程序。 如需了解更多信息或下载 Adobe
Media Player, 敬请访问 www.adobe.com/go/amp。
Adobe AIR
Adobe AIR 是一款新型的跨操作系统运行时工具，能够帮助内容所有者通
过设置自定义的多媒体程序将其现有的网络投资扩展到桌面系统上。Adobe
AIR 建立在公认的开放技术基础上，能够为企业开发和部署自定义程序提供一
种可靠而便捷的方式，从而为用户带来安全而轻松的体验。此外，通过 Adobe
AIR，企业不仅可以轻松地整合富媒体资源，创造出种身临其境的互动式用户
体验，还可以完全控制用户界面；而且，开发人员还可以使用常见的工具（如
HTML、JavaScript、Flash、Adobe Flex®或 PDF 等）在 Windows 或 Mac 桌面上
对富因特网应用程序进行个性化的组合式部署。Adobe Media Player 运行于
Adobe AIR 之 上 。 如 需 了 解 关 于 Adobe AIR 的 更 多 信 息 , 敬 请 访 问
www.adobe.com/go/air。
吸引新观众，创造新收入
Flash Media Rights Management Server (可与 Adobe Media Player 或 Adobe
AIR 结合使用)为内容所有者和分销商带来了强大的功能和充分的灵活度， 帮助
他们开发新的业务模式， 为利用新的数字内容生成新的收入流、 吸引新的观众。
Flash Media Rights Management Server 能够在支持广告的业务模式当中将媒体
内容与品牌、广告紧密结合起来。媒体内容所有者和分销商不但可以将他们的
数字资产授权许可给特定的用户或用户群，还可以通过自定义应用程序（基于
Adobe AIR 平台）将已下载的视频融入到富因特网媒体体验中。最后，对于那
些已经应用了 Adobe LiveCycle Rights Management ES 安全性功能的企业而言，
则还可以将其现有的安全性功能扩展到已下载的视频播客中。

3. 应用程序示例：利用 Flash Media Rights Management Server 安全分发支持广告
的媒体内容
在本示例中，哥伦比亚广播公司（CBS）想要为最近颇受欢迎的电视剧《犯
罪现场调查》CSI）
（ 推出另外一种发布方式。目前，虽然用户已经能够在 CBS.com
网站观看到该剧的流媒体视频，但公司还是希望，无论用户是否在线，都能够
观看到高质量的完整视频。
利用 Flash Media Rights Management Server，哥伦比亚广播公司（CBS）的
因特网发布助手能够轻松、安全地管理媒体内容，同时能够采用一种新型的赢
利方式， CBS 观众提供优质的娱乐节目。
为 由于 Flash Media Rights Management
Server 将广告和媒体内容挷定在了一起，所以能够随媒体内容同时播放广告。
当然，这其中也包括了用于防止干扰的安全控制工具。
广告客户可以在节目的常规广告部分刊登广告，赞助商也可以选择向节目
中插入横幅或视频覆盖内容（见图 1） 。哥伦比亚广播公司（CBS）还可以用视
频覆盖、静态网络标识或横幅等形式来突出广告内容。Flash Media Rights
Management Server 不但能够保护节目和内置品牌及广告中的增强型播放列表，
而且还可以对这些节目进行加密，从而能够更加安全地发布节目。以处在不同
网络辖区的下游服务提供商为例，他们虽然可以更改播放列表中的广告内容，
但却不能对节目进行任何改动，也不能清除其中的商业广告。而广告客户则可
完全放心， 他们的商业广告会随同节目而同时播放。 有了 Adobe Media Player, 哥
伦比亚广播公司（CBS）可以追踪到某个节目的浏览次数，然后根据浏览次数收
取相应的广告费用。
只要在 CBS.com 网站上注册后，用户就可以免费观看整整一个季度的节目。
节目的每一个片断都会被自动下载到用户桌面上的 Adobe Media Player 中，这样，
用户就可以在方便的时候观看。而在节目下载过程中，用户可以看到各种不同的
广告。例如，与首次播放已下载节目的用户不同，新用户在某个季度初期观看节
目时所看到的商业广告都将是最新的版本。
即使媒体内容已经被下载到用户的系统中，哥伦比亚广播公司（CBS）仍
然可以利用 Flash Media Rights Management Server 灵活设置媒体内容的有效期。
譬如，他们可以设置在下个季度的节目开始之时即为本季度节目的结束之日；
或者是当节目在电视上转播后，将该节目设置为只在一定时期内可供观看，等
到这个时期一过，即使是已经下载了的节目，也不能再进行播放了。
图 1 利用 Adobe Media Player 播放受保护的高清视频。

4. 应用程序示例：利用 Flash Media Rights Management Server，认证用户可通
过因特网上租赁观看电影
在本示例中，一家主流制片厂商授权一家在线零售商通过因特网为其销售
电影作品。对此，Flash Media Rights Management Server 无疑是最好的选择。通
过它，零售商可以控制哪些人可以观看哪些电影以及对应可以观看多长时间
等。已经通过认证和授权的消费者可以购买电影，然后再把电影下载到其桌面
上；而零售商则仍可继续控制内容的完整性及可访问性。
通过 Flash Media Rights Management Server，零售商可以提供包月订阅服
务，也可按电影的数量进行收费。他们可以规定租赁合同的有效天数和截止日
期；届时，将无法再播放已下载的电影。还可以要求客户在每次观看电影时进
行验证或隔一段时间验证一次。即使对于已下载的电影，也可以要求客户在每
次观看时进行验证。
同样，本解决方案也为零售商的客户带来了诸多便利。Flash Media Rights
Management Server 可以灵活地与零售商当前的用户 ID 管理系统和序列管理系
统相整合。因此，现有的客户就不必再用新的用户名、密码和信用卡信息来重
新创建账户了，只需简单地从零售商那里把专门带有零售商和电影制片厂品牌
的 Adobe Media Player 下载到其 Mac 或 Windows 桌面上即可。一旦证书通过验
证后，用户就可以在租用期间或电影过期之前在其电脑上下载并观看电影了。
除了灵活性和便利性，Flash Media Rights Management Server 还有助于保护
视频资产。所有的电影均经过加密处理，用户必须使用有效用户名、密码和对
应特定电影的证书，才能够解除锁定。 如果发生滥用 （如多次下载同一部电影） ，
一旦用户持有的许可过期，零售商即可拒绝该名用户的新许可证。
应用程序示例：结合 Flash Media Rights Management Server 和 Adobe AIR，
更安全地发布视频，带来更优化的富媒体体验。
在本示例中，一家非常受欢迎的体育网站希望将个性化的内容发布到其用
户的桌面上。为此，Adobe AIR 将是最合适的平台，它可以创建带有明显品牌
印记的小型自定义应用程序，向 Windows 和 Mac 桌面发布富因特网媒体内容。
利用 Adobe AIR，可以轻松快捷地创建自定义的桌面应用程序。只需采用
与其体育网站完全相同的技术，公司即可将文本、聊天、互动游戏、音视频流
媒体、视频下载内容发布到订阅用户的桌面上。因此，无需再仔细浏览所有的
体育新闻，订阅用户就可以在桌面上直接获取到有关其最喜欢的球队、队员和
赛事等的最新消息；另外，他们还可以追踪最新的赛事比分、与其他订阅用户
聊天、组建自己心目中的“梦之队” 、观看前一天晚上的比赛集锦、观看完整的
赛事节目。不言而喻，这将是一种更互动、更诱人的富媒体体验！
在 Adobe Media Player 的基础之上，再将 Adobe AIR 用作运行时环境，即
使订阅用户已经离线，也能够保证下载的内容不会遭到滥用。
应用程序示例： Flash Media Rights Management Server 帮助分散式的企业实
现更高效的培训和交流
在分散式的组织中，视频广播是进行培训或发布重大声明的一种低成本的
有效工具，能够缩减甚至消除相关的差旅时间和费用。对于已在组织内部采用
了 LiveCycle Rights Management ES 来保护和追踪其文档的企业而言，Flash
Media Rights Management Server 和 Adobe Media Player 能够将内容保护和分发
的范围扩展到高质量视频领域。有了 Flash Media Rights Management Server 和
Adobe Media Player，不但公司能够优化利用原用于其他企业应用程序的访问控
制解决方案，员工也可以在自己最方便的时候通过用户名和密码来下载程序和
播放视频。
此外，利用 Flash Media Rights Management Server，企业还可以设定哪些人
何时可以查看什么内容。由于可以通过外部授权机制追踪到哪些人何时查看了
内容及其查看频率，组织还可以确保所有的员工都已收到了重要信息。另外，
还可以将信息限制发送到指定的个人或团队，安排更准时的交流活动，并为其
设定相应的截止日期或查看次数限制。视频被加密以后，只有那些拥有有效用
户名和密码的授权用户才可以通过正版 Adobe Media Player 进行访问， 从而确保
公司内部的交流沟通不会仅仅局限在因特网上。

5. 关于 Flash Media Rights Management Server 的技术综述
Flash Media Rights Management Server 软件主要由以下三大构件组成：
Rights Manager、Media Packager 和 Adobe Media Orchestration Documents (AMOD)
Signer（见图 2） 。管理员可通过基于 Java™的命令行接口（CLI）访问这三个工
具。此外，Flash Media Rights Management Server 还带有一个服务提供者接口
（SPI） ，可帮助内容所有者优化利用现有的用户认证及授权机制。
Rights Manager
通过 Rights Manager，管理员可以创建、列出、查看并更新内容保护策略。
此类策略规定了媒体内容的权利，不同内容可共享同一策略。将内容打包时，
管理员必须至少创建一条策略。而策略一旦创建，则将被存储在服务器中；随
内容传播出去的均为其副本。Rights Manager 以 Oracle 数据库的格式保存所有
的加密密钥，然后将其发送至 Media Packager。
有了 Flash Media Rights Management Server，管理员可以在策略中设定相应
的内容保护功能，然后再将策略分配给不同的媒体或媒体群组：
• 策略的起止日期；
• 策略的有效天数；
• 用户下载并验证内容后，许可的有效天数；
• 可以访问内容的客户端应用程序及其版本（例如，用户必须使用自定义的
Adobe AIR或特定版本的Adobe Media Player应用程序等）；
• 必须对用户进行验证的认证域；
• 是否允许匿名访问；
• 是否允许离线用户访问内容；
• 策略附带的外部认证服务名称。

6. 管理员可以随时更改或更新上述策略，更新后的内容保护策略将立即应用
于相应内容。例如，在支持广告的业务模式下，美国哥伦比亚广播公司(CBS)
可能会决定在其网站上延长某一节目的可用天数（比如从一周延长至两周），新
的订阅用户可以立即享受这一更改后的策略，而现有的订阅用户也可在更新自
己的许可后看到更改后的策略。
另举一例，假设内容保护机制被电脑黑客破解后发布到网站上，美国哥伦
比亚广播公司(CBS)可以从 Adobe 获得可解决此类问题的升级版 Adobe Media
Player。然后，他们可以更改其内容保护策略， 要求所有的用户通过 Adobe Media
Player 的升级版本观看内容。在这种情况下，想要观看美国哥伦比亚广播公司
(CBS)节目的用户就必须先下载 Adobe Media Player 的最新版本。
Media Packager
Media Packager 不但能够对 Sorenson、VP6 编解码器或 F4V（H.264 编解码
器）文件进行加密，还能够将上述文件与特定的内容保护策略关联起来。在向
FLV/F4V 文件中嵌入策略后，即可使用内容加密密钥来加密文件。每条内容均
可分配到一份独一无二的密钥，在内容被加密后，该密钥将自动作废。
一旦通过 Media Packager 对视频文件完成加密后，即使必须对内容保护或
关联的广告进行更改，也无需再对文件本身进行任何修改。比如，在前述租看
电影的案例中， 即可随时通过 Rights Manager 对电影的内容保护策略进行更改。
而通过 AMOD Signer，则可另行向已加密的电影中插入新的宣传片。类似的分
开操作将有助于确保有价值的未加密媒体内容始终处于某一特定群组的控制之
中。
AMOD Signer
播放列表可帮助内容提供商更灵活地精确控制视频内容在 Adobe Media
Player 中的呈现方式。播放列表通常包含视频内容以及广告，而广告的格式也
可以是视频、动画或图像。在播放列表的生命周期内，其中的广告均可随时替
换。
AMOD Signer 采用了同步多媒体集成语言（SMIL）播放列表，并通过向其
中添加数字签名的方式，提高了下载内容的完整性和可靠性。AMOD Signer 可
确保播放列表中的所有内容（包括加密视频内容和广告）始终保持相互关联，
从而防止恶意用户从数字内容当中剥离广告内容或对随视频同时播放的广告内
容进行更改。广告客户可确定其广告内容会作为文件的一部分被用户浏览，由
此可以高枕无忧。此外，AMOD Signer 还能够确保让消费者只观看安全而可靠
的内容。
Adobe 将向每位需要创建播放列表的内容所有者/分销商颁发一份唯一的证
书。
Flash Media Rights Management Server SPI
通过 Flash Media Rights Management Server SPI，内容发布者能够优化利用
现有的用户认证及授权实施方案，包括轻型目录访问协议（LDAP）和 Microsoft
Active Directory。例如，可以通过与序列管理系统所使用的相同机制对 FLV/F4V
文件的访问进行控制。另外，使用 Flash Media Rights Management Server SPI，
开发人员还能够创建外部认证处理程序，该处理程序将在序列管理系统显示用
户已经支付完毕内容的访问费用后向用户颁发一张仅可用于 FLV/F4V 文件的凭
证。
对于需要进行用户认证的服务，SPI 可向认证提供商发送消费者的用户名、
密码、IP 地址和其他配置信息，而认证供应商将会返回相应的认证结果。随后，
Flash Media Rights Management Server SPI 会根据返回的结果允许用户登录或拒绝
用户访问服务。

7. 结合使用 Flash Media Rights Management Server SPI 和 Rights Manager，即
可对下载媒体的访问进行控制，并为其实施相应的策略。例如，在租看电影的
案例中，外部认证系统可以监控到向同一用户颁发电影许可的次数（即电影的
下载次数） 。内容保护策略可以明确规定以下情况：任何许可的下载次数可否超
过 3 次、许可是否已过期、以及用户是否不可再次访问内容（即使用户桌面已
存有好几份副本） 。
如需获取关于自定义认证以及授权服务提供商的更多信息，敬请访问
www.adobe.com/go/fmrms。
管理控制台
管理控制台是一种基于网络的门户，主要由 IT 管理员用于部署、配置并管
理 Flash Media Rights Management Server，另外还可以用于管理其用户、群组及
其各自的权限。基于网络的管理控制台所发出的通信均采用加密套接字协议层
（SSL）加密。
部署 Flash Media Rights Management Server
Flash Media Rights Management Server 和 LiveCycle Rights Management ES
都基于同样的软件流， 而后者是 Adobe LiveCycle ES （企业版） 软件的组件之一。
LiveCycle ES 是一款已广为接受的集成式 J2EE 服务器解决方案， 能够创建并交
付功能丰富、颇具吸引力的应用程序，此类应用程序不但有助于减少纸面工作、
加快决策过程，还有助于确保符合各种监管合规要求。Flash Media Rights
Management Server 可通过 Java 应用程序编程接口（API）以及对 web 服务的支
持与现有的 IT 基础设施相整合。需 Windows Server® 2003 或 Red Hat® Enterprise
Linux® ES 4 操作系统，可安装于 WebLogic J2EE 或 JBoss 应用服务器上。加密密
钥和访问控制列表均保存于 Oracle、Microsoft SQL Server 或 MySQL 格式的数据
库中。
与 LiveCycle ES 类似， 当同时运行于 J2EE 集群中的多台应用程序服务器上
时， Flash Media Rights Management Server 的功能可随着服务的扩展而不断增强。
对于 Adobe Media Player 客户端与 Flash Media Rights Management Server 服务器
之间的通信，无任何地理限制，带宽需求也降至了最低。可通过 HTTP 在播放
之前将内容下载到 Adobe Media Player 上，而客户端和服务器之间的内容保护
通信则很少，且不属于任何一方所有。此外，还可通过流媒体的形式将内容从
Flash Media Server 传输到 Adobe Media Player 上。关于部署与扩展 Flash Media
Rights Management Server 的 更 多 信 息 ， 请 参 考
www.adobe.com/support/documentation/en/livecycle 中有关 Adobe LiveCycle ES 的
文章。
Flash Media Rights Management Server 的组件可被安装在不同的物理位置
上，甚至还可以由不同的团队来分别进行管理，这一功能尤其适用于一些需要
联合制作并发布媒体的商业合作伙伴。例如，设想一家电影制片厂将与广告代
理商以及服务提供商合作，通过因特网安全地发布电影。在电影制片厂内部，
只有极少数人可以访问未加保护的电影拷贝，并采取了非常严格的物理安全保
护措施。一名安全部门的员工使用 Media Packager 对电影文件进行了加密处理
（参见图 3） ，然后才将其发送到服务提供商的销售部门。

8. 图 3. 三方业务合作伙伴分别在其内部采用 Flash Media Rights Management Server 对电影进行封装、加密、发行，并
对因特网访问进行控制。
通过使用 Rights Manager， 服务提供商制定了关于电影访问的策略， 同时通
过使用 Flash Media Rights Management Server SPI 将这些策略整合到其序列管理
以及用户认证流程中。而广告代理商则使用 Adobe Media Player 制作了一条将
在正片前播放的广告列表以及相关的制片厂标志。随后，代理商向播放列表中
添加了数字签名（其中包含了电影内容的认证信息） ，由此保证将无法在剥离播
放列表其余部分的情况下播放电影。
Adobe Flash Media Server
Flash Media Server 是一种可扩展的实时媒体服务器，能够以高效可靠的方
式发布视频及音频流，尤其适用于视频点播、视频直播、流媒体音乐、视频博
客、视频信息、多媒体聊天环境、实时数据广播、多用户游戏等等。目前，Flash
Media Server 3 可支持内容保护以及其他多种功能。如需获取有关 Flash Media
Server 的更多信息，敬请访问 www.adobe.com/go/fms。
结束语
在当今的数字时代，内容所有者都希望能够充分利用因特网所带来的各种
渠道机会和低成本商品。而且，为了获取最大化的收入，还必须对其内容施加
充分的保护，防止任何未经授权的观看和篡改。对此，通过 Flash Media Rights
Management Server，零售商和服务提供商将能够对随其自有品牌富媒体应用程
序而发布的高价值内容实施有效的保护和访问控制，从而吸引更多的新观众、创
造新的收入。此外，Flash Media Rights Management Server 中的内置工具还能够
帮助零售商更灵活、更迅速地开发出更广泛的创新型业务模式。最后，消费者则
可以通过 Adobe Media Player 访问到更多的高质量在线媒体内容， 充分享受更直
观、更便捷、更具诱惑力的数字体验！
Adobe
Adobe、Adobe 标识、Adobe AIR、Flash、Flex 以及 LiveCycle 均为 Adobe Systems Incorporated 在美国和/或其他国家的注册商标或商标。Mac 为苹果公司在美
Adobe Systems Incorporated 国和其他国家注册的商标。Linux 为 Linus Torvalds 在美国和其他国家的注册商标。Microsoft、Windows 和 Windows Server 均为微软公司在美国和/或其他国
345 Park Avenue 家的注册商标或商标。Red Hat 为 Red Hat Inc.在美国和其他国家的商标或注册商标。Java 为 Sun Microsystems Inc.在美国和其他国家的商标或注册商标。所有
San Jose, CA 95110-2704 其他商标均为其各自所有权人的资产。
USA
www.adobe.com © 2008 Adobe Systems Incorporated 保留所有权利 美国印刷
95010460 5/08