學(xué)位論文網(wǎng)絡(luò)版權(quán)保護(hù)的技術(shù)措施

李 燦

（華南理工大學(xué)圖書館，廣東 廣州 510641）

學(xué)位論文是學(xué)位申請者在導(dǎo)師指導(dǎo)下對科學(xué)研究的總結(jié)，一般都是選擇本學(xué)科重要的、具有前沿性的理論或應(yīng)用方面的課題，代表了本專業(yè)的發(fā)展方向。[1]學(xué)位論文是重要的信息資源，具有很高使用價值。圖書館作為學(xué)位論文的收集者、管理者、發(fā)布者，在信息傳遞中要做好知識產(chǎn)權(quán)保護(hù)，采取必要的技術(shù)措施保護(hù)學(xué)位論文的網(wǎng)絡(luò)版權(quán)，使各方權(quán)益達(dá)到合理平衡。

1 學(xué)位論文數(shù)據(jù)庫開放的現(xiàn)狀

近年來，各高校圖書館幾乎都建立了本校學(xué)位論文全文數(shù)據(jù)庫，但學(xué)位論文的版權(quán)問題一直阻礙著數(shù)據(jù)庫的開放。2002年開始，有部分高校要求研究生在畢業(yè)前提交一份授權(quán)聲明，同意圖書館在一定范圍內(nèi)公布其論文的全文，然而由于技術(shù)的原因，不能做到控制用戶的規(guī)模和防止論文被復(fù)制，絕大部分圖書館都只限定在校園網(wǎng)范圍內(nèi)提供一定限度的論文服務(wù)。據(jù)不完全統(tǒng)計，建成或部分建成學(xué)位論文全文數(shù)據(jù)庫并對讀者開放的國內(nèi)高校圖書館有101個，采用校園網(wǎng)IP限制的訪問方式是其主流方式，免費(fèi)瀏覽全文不受IP限制的只有兩所高校圖書館，約占整個開放館訪問方式的2%。[2]通常情況下，學(xué)位論文數(shù)據(jù)庫建設(shè)過程中版權(quán)保護(hù)的方式一般有兩種：一種是通過IP地址的訪問限制方法限制非授權(quán)用戶的使用；另一種是只發(fā)布論文摘要或全文的一部分，如果想獲取全文可以通過全文傳遞或圖書館提供服務(wù)的方式獲取。由于無法完全控制論文的使用范圍，數(shù)據(jù)庫的開放很容易產(chǎn)生版權(quán)糾紛。為避免出現(xiàn)版權(quán)糾紛，圖書館論文庫的開放程度受到了一定的限制。

2 學(xué)位論文網(wǎng)絡(luò)版權(quán)保護(hù)的技術(shù)分類

為平衡合理使用與版權(quán)保護(hù)的關(guān)系，預(yù)防大規(guī)模侵權(quán)行為，各高校圖書館對數(shù)字化學(xué)位論文產(chǎn)權(quán)的保護(hù)普遍采用了數(shù)據(jù)加密、讀者認(rèn)證、訪問控制等技術(shù)。通過采取必要的技術(shù)手段控制用戶的規(guī)模和級別，以保護(hù)論文作者的合法權(quán)益。筆者根據(jù)技術(shù)的不同類型，將其分為3大類。

2.1 控制訪問

控制訪問就是在身份認(rèn)證的基礎(chǔ)上，依據(jù)授權(quán)對提出的資源訪問請求加以控制，可以按用戶身份及其所歸屬的某預(yù)定義組來限制用戶對某些信息項(xiàng)的訪問，或限制對某些控制功能的使用。訪問控制的功能主要有：①防止非法的主體進(jìn)入受保護(hù)的網(wǎng)絡(luò)資源。②允許合法用戶訪問受保護(hù)的網(wǎng)絡(luò)資源。③防止合法的用戶對受保護(hù)的網(wǎng)絡(luò)資源進(jìn)行非授權(quán)的訪問。圖書館一般采用的是IP限制+用戶口令的方法來限定校園網(wǎng)范圍內(nèi)的合法用戶使用數(shù)據(jù)庫。

2.2 控制使用

控制使用技術(shù)允許對信息的訪問，但是對用戶使用信息的權(quán)限加以限制，這種限制可以是功能上的，也可以是時間上的，它是禁止隨后訪問技術(shù)功能的延伸。如限定論文閱讀的篇幅、論文下載后可以閱讀的時間、論文只能在授權(quán)的機(jī)器上閱讀等。

2.3 控制傳播

電子版的學(xué)位論文極易復(fù)制，通過網(wǎng)絡(luò)又可方便快速地上傳、下載和傳輸，因此，如何有效地控制作品的傳播一直是版權(quán)保護(hù)的重要問題之一，這方面的技術(shù)不斷被開發(fā)出來。這類技術(shù)包括可以設(shè)置論文的打印權(quán)限、復(fù)制權(quán)限。

3 可應(yīng)用的技術(shù)措施

學(xué)校收繳的學(xué)位論文一般最后都會轉(zhuǎn)換為PDF格式的文件，在制作論文電子版和數(shù)據(jù)庫開放的時候都可以使用技術(shù)手段進(jìn)行控制。下面介紹幾種常用的技術(shù)。

3.1 數(shù)字水印技術(shù)

數(shù)字水印（DigitalWatermarking）技術(shù)是將一些標(biāo)識信息（即數(shù)字水印）直接嵌入數(shù)字載體當(dāng)中（包括多媒體、文檔、軟件等）或是間接表示（修改特定區(qū)域的結(jié)構(gòu)），且不影響原載體的使用價值，也不容易被探知和再次修改。但可以被生產(chǎn)方識別和辨認(rèn)。通過這些隱藏在載體中的信息，可以達(dá)到確認(rèn)內(nèi)容創(chuàng)建者、購買者、傳送隱秘信息或者判斷載體是否被篡改等目的。[3]目前，用于版權(quán)保護(hù)的數(shù)字水印技術(shù)已經(jīng)進(jìn)入了初步實(shí)用化階段，IBM公司在其“數(shù)字圖書館”軟件中就提供了數(shù)字水印功能，Adobe公司也在其著名的Photoshop軟件中集成了Digimarc公司的數(shù)字水印插件。數(shù)字水印具有以下特性：①隱形性。即數(shù)字水印的存在不應(yīng)干擾被保護(hù)的數(shù)據(jù)，而且不影響被保護(hù)數(shù)據(jù)的正常使用。②繼承性。數(shù)字水印應(yīng)該能體現(xiàn)文檔各環(huán)節(jié)嵌入水印的先后順序。③穩(wěn)健性。版權(quán)標(biāo)記必須能夠抵抗傳輸過程中可能受到的處理和變形，使得版權(quán)信息最終仍然能夠被提取出來，達(dá)到證明作品的所有權(quán)或跟蹤非法再分發(fā)者的目的。④確定性。數(shù)據(jù)拷貝所攜帶的版權(quán)信息能夠被位移確定鑒別，這一特征使得數(shù)字水印可以判定數(shù)字作品的真正所有者。

圖書館制作論文的時候可以加入數(shù)字水印，在產(chǎn)生版權(quán)糾紛時，通過相應(yīng)的算法提取出該數(shù)字水印，從而驗(yàn)證版權(quán)的歸屬，確定泄漏與泛濫渠道，確保數(shù)字產(chǎn)品著作權(quán)人的合法利益，避免非法盜版的威脅。

3.2 PDF文檔加密技術(shù)

PDF提供不同級別的安全性控制策略，有效限制文件閱讀、打印、修改等權(quán)限，以防止被他人復(fù)制、改動或打印PDF文件上的文本和圖像。圖書館在將學(xué)位論文轉(zhuǎn)換為PDF格式時，可以通過口令安全加密、數(shù)字證書安全加密或數(shù)字水印安全加密的方式，在滿足安全性要求的基礎(chǔ)上，采用機(jī)器指紋、用戶個人信息及內(nèi)容許可證綁定的方法控制最終用戶對文檔的合法使用，并使內(nèi)容許可證控制文檔內(nèi)容的解密和使用權(quán)限，限定對論文的使用，如限制對文本、圖像的復(fù)制或限制對文檔的打印和編輯等。[4]采用數(shù)字證書安全加密時，讀者在使用的過程中需要下載和安裝數(shù)字證書，否則不能使用學(xué)位論文資源。

3.3 數(shù)字版權(quán)管理技術(shù)

數(shù)字版權(quán)管理（Digital Rights Management，簡稱DRM）是近年來發(fā)展的一種新的信息安全技術(shù)，它以一定的安全算法實(shí)現(xiàn)對數(shù)字內(nèi)容的保護(hù)。DRM技術(shù)的工作原理是，首先建立數(shù)字節(jié)目授權(quán)中心。編碼壓縮后的數(shù)字節(jié)目內(nèi)容，可以利用密鑰（Key）進(jìn)行加密保護(hù)（lock），加密的數(shù)字節(jié)目頭部存放著KeyID和節(jié)目授權(quán)中心的URL。用戶在點(diǎn)播時，根據(jù)節(jié)目頭部的KeyID和URL信息，就可以通過數(shù)字節(jié)目授權(quán)中心的驗(yàn)證授權(quán)后送出相關(guān)的密鑰解密（unlock），節(jié)目方可播放。[5]

DRM有一套比較完整的技術(shù)體系，從技術(shù)上保護(hù)學(xué)位論文合理使用。在生成學(xué)位論文時，就要求對學(xué)位論文及其相關(guān)的版權(quán)信息進(jìn)行加密，對加密信息進(jìn)行打包封裝，確保學(xué)位論文安全保密；在網(wǎng)絡(luò)公開時，DRM技術(shù)將學(xué)位論文及相關(guān)版權(quán)、元數(shù)據(jù)信息存儲到權(quán)限服務(wù)器，并通過嚴(yán)格的權(quán)限控制、靈活的授權(quán)管理保護(hù)學(xué)位論文的安全；在學(xué)位論文使用階段，通過授權(quán)許可證方式嚴(yán)格控制客戶端用戶對學(xué)位論文的使用。

通過DRM技術(shù)，制作方可以運(yùn)用各種加密手段保證學(xué)位論文在傳輸和使用過程中的安全，通過授權(quán)認(rèn)證機(jī)制防止非法使用，有效保護(hù)和管理學(xué)位論文，保障版權(quán)所有者及傳播者等各方的利益。它不僅能夠防范非授權(quán)用戶非法獲取學(xué)位論文，而且能夠有效地防范合法用戶未經(jīng)授權(quán)對電子文件進(jìn)行打印、復(fù)制、篡改和傳播，為電子文件分發(fā)和使用過程中的安全性和可控性提供了一種有效的技術(shù)手段和解決方案。目前，面向電子文檔的DRM系統(tǒng)，國外有微軟的RMS系統(tǒng)、SealedMedia Enterprise License Server、Authentica ActiveRights Management，國內(nèi)有書生的SEP系統(tǒng)、方正的Apabi系統(tǒng)。清華大學(xué)圖書館采用了CDIDRM論文保護(hù)系統(tǒng)對學(xué)位論文全文內(nèi)容進(jìn)行數(shù)字權(quán)限保護(hù)。

應(yīng)用于電子文檔版權(quán)保護(hù)的技術(shù)還有安全容器技術(shù)、隱藏保護(hù)技術(shù)、數(shù)字指紋技術(shù)等，圖書館可以根據(jù)自己的需要選擇一種或多種技術(shù)對學(xué)位論文進(jìn)行保護(hù)。在采用的技術(shù)中應(yīng)該注意3個問題：一是防范未經(jīng)授權(quán)的用戶對學(xué)位論文的非法獲取和使用；二是防范合法用戶越權(quán)對學(xué)位論文的非法使用；三是能證明具有版權(quán)學(xué)位論文的版權(quán)歸屬。

4 結(jié)語

自千名碩博士訴萬方學(xué)位論文侵權(quán)案后，各高校都加強(qiáng)了對學(xué)位論文知識產(chǎn)權(quán)的保護(hù)。在數(shù)字環(huán)境下，學(xué)位論文服務(wù)的終端用戶在利用學(xué)位論文時具有很強(qiáng)的不確定性，其復(fù)制傳播或者剽竊抄襲行為很容易造成侵權(quán)行為的發(fā)生，當(dāng)權(quán)利人發(fā)現(xiàn)有關(guān)的侵權(quán)行為時，有可能將學(xué)位論文服務(wù)提供者同時作為起訴對象。圖書館在利用學(xué)位論文的過程中，應(yīng)從技術(shù)上確保學(xué)位論文在合理的范圍內(nèi)使用，防止論文被大規(guī)模復(fù)制、傳播，保護(hù)好論文作者的知識產(chǎn)權(quán)。

[1] 陳傳夫，劉婧，孫凱.學(xué)位論文開發(fā)利用中的知識產(chǎn)權(quán)風(fēng)險與對策[J].圖書與情報，2008（4）：8-11.

[2] 祁思妍，張美琦.我國高校圖書館學(xué)位論文數(shù)據(jù)庫開放程度的調(diào)研報告[J].新世紀(jì)圖書館，2010（4）：53-55.

[3] 陳小磊，鄭建明.數(shù)字作品版權(quán)保護(hù)技術(shù)的利弊評述.圖書館學(xué)刊，2006（1）：24-26.

[4] 張璐，胡凱，胡建平.基于網(wǎng)絡(luò)發(fā)行的PDF文檔版權(quán)保護(hù)系統(tǒng)的設(shè)計與實(shí)現(xiàn).微電子學(xué)與計算機(jī)，2008（7）：108-111.

[5] DRM百科名片.[2010-11-16].http：//baike.baidu.com/view/47310.htm.