區塊鏈技術對在線音樂版權授權的應用探索*

葉靈超，王小龍，吳宗飛，陳依夢，陳 萌

（寧波工程學院 電子與信息工程學院，浙江 寧波315012）

自2010 年國家開展“劍網行動”以來，數字版權保護工作取得了很大進展，相繼出臺的一系列政策法規，使數字版權保護正在不斷規范化。數字音樂作為數字版權的重要組成部分，越來越受到人們的重視。

雖然網絡世界不是法外之地，但由于互聯網空間與時間跨度極大，為版權保護帶來了極高的維護成本。同時，不少數字音樂因各種原因并未進行有效登記，導致音樂版權主體確認困難。因此，在現實生活和互聯網中，大量被侵權使用的數字音樂未能被有效追責。另外，數字音樂的版權存證一般保存在第三方機構，并未掌握在音樂人手中，一旦存證被篡改、偽造、銷毀，音樂人必將在維權中處于劣勢[1]。

1 基于區塊鏈的音樂版權授權應用

1.1 在線音樂版權授權問題

利用區塊鏈技術實現對在線音樂版權的保護，首先需要解決在線音樂版權授權問題。如今，我國作品著作權登記機制已較完善，通過中國版權保護中心著作權登記系統即可方便地完成音樂作品著作權登記申請、著作權合同備案申請等。但各類登記證書仍為紙版，未利用區塊鏈技術對登記、授權進行保護。

目前，在線音樂版權授權主要有兩類，一是NCS 組織的無版權音樂；二是國內VFine、曲多多等版權音樂平臺為入駐音樂人提供的有限版權授權。但是，現有各類在線版權授權平臺仍然無法使音樂人充分按照自己的意愿進行版權授權。例如，授權的類型、范圍、形式、價格等。

本文提出的區塊鏈版權授權保護是在權益人合法獲取音樂版權后，利用區塊鏈技術保證版權分發的有效性和合法性。有效性表示分發的版權由版權人或代理人授權是法律認可真實有效的。音樂在線交易平臺應能提供有效的版權認證機制，防止出現虛假授權、授權行為不被認可或抵賴等行為。合法性則指版權人提供的授權內容合乎國家法律，不得出現危害國家安全、社會公德、第三方權益的內容，交易平臺應提供授權內容審核機制與服務，對某些授權行為進行限制或禁止。

1.2 在線音樂版權授權系統

本文提出了一種C2C 模式的在線音樂版權授權平臺的解決方案，為音樂權益人和用戶之間提供了一條直接交流途徑。平臺降低音樂人入駐門檻，并給予音樂人更高的自主權。用戶可以通過平臺任意選擇音樂人提供的作品授權服務，以合理的價格購買并在線獲得音樂版權授權。同時，用戶也可以作為平臺音樂人，發布自己的作品。平臺中的作品不限于各種主流的音樂形式，一些具有辨識度的音效都可以作為授權商品。

音樂人要在合適的范圍內提供授權服務，首先應規范授權形式，確保授權合法有效。其次，提供的授權應清晰明確，即方便用戶選擇，又可避免權益不清等問題。本文依照《中華人民共和國著作權法》（后文簡稱《著作權法》）的有關規定，設計了一種較為合理的授權機制，如圖1。授權需要明確權利類型、權利內容、權利用途、權利形式、具體描述、取得單位六個要點。

圖1 授權機制

權利類型指權利內容主要屬于《著作權法》規定某項權利；權利內容規定了權利是如何使用的；權利用途則可以理解為權利的使用范圍，用戶取得授權后不得超出該用途行使該權利內容；權利形式指權利是按使用次數還是按時間范圍取得，時間范圍則又分為有限時間和永久取得；具體描述則是對本項授權的補充或解釋；取得單位則指明權利取得人或組織。

平臺還需額外的系統模塊以達到保護音樂人、用戶雙方的權益。主要包括身份認證模塊、版權確認模塊、授權監督模塊、授權記錄查詢模塊等。在線音樂版權授權平臺整體結構如圖2 所示。

圖2 基于區塊鏈的在線音樂版權授權系統

身份認證采用當前主流的認證方式，如人臉識別、身份證綁定等方式。音樂人需要通過該認證方式與版權查詢系統聯合確保該賬戶在商城內有權進行授權服務，用戶可以通過身份認證確定受權人。

《著作權法實施條例》明確指出，著作權自作品完成之日起產生。創作人通過登記形式獲取版權，能夠更好地避免因版權不清導致的各種風險。因此，平臺提供的版權確認模塊，能夠實現對權益人申告的版權進行查詢核實，以便對音樂作品的所屬版權進行確認[2]。

授權監督通過平臺對上架的授權服務進行監督和檢查，防止授權內容存在違反國家法律法規、危害國家安全、有損社會公德等情況，例如，音樂被授權用于邪教傳播視頻中。通過監控系統對平臺內產生的授權服務的具體應用、授權后的結果等數據進行合理的監督是非常有必要的。

授權記錄查詢為授權成功后提供歷史追溯，當發生權益糾紛時，能夠通過授權記錄有效保護雙方的合法權益。

上述各部分在線功能已經實現基本的在線音樂版權授權應用，但是，單靠提供在線功能并無法解決授權信任的問題。在線音樂版權授權需要解決的信任問題主要有兩個，一是版權確認時需要確保音樂人確實擁有該音樂的版權。這可通過前文所述的國家版權登記和平臺個人身份認證進行擔保。二是授權記錄被交易雙方信任的問題，基于非區塊鏈技術的網上交易平臺，所有數據均掌握在平臺運營商手中，很難被社會監督，交易數據只能由平臺的信用進行擔保，一旦出現平臺內部私自篡改數據或數據丟失等問題，將使得平臺授權不再可信，甚至出現嚴重的侵權行為。

1.3 區塊鏈技術實現在線授權

借助區塊鏈技術不僅可以實現用戶信用記錄，還能對平臺的各類行為進行有效的監督[3]。當一次授權行為記錄、存儲并提交到區塊鏈網絡執行后，一旦授權成立，數據即被區塊鏈網絡所接受，經由哈希運算、廣播傳輸、共識等操作，數據將被寫入區塊鏈網絡中，完成持久化操作，此后數據將無法被任何人私自篡改[4]。

在線授權依賴于區塊鏈的賬本機制保證交易記錄、授權信息不被篡改。賬本機制則建立在區塊鏈中的非對稱加密、鏈式存儲、共識算法等技術上的。

首先區塊鏈應用非對稱加密保證交易內容出自雙方意愿且被雙方承認。非對稱加密技術的原理是利用一種算法生成一個私鑰和公鑰的密鑰對，私鑰非公開由本人掌握用于簽名，公鑰對外公開用于驗證，同時公鑰加密的數據只能由私鑰解密。交易雙方分別利用自己私鑰對交易內容進行簽名，并使用對方公鑰對數據進行加密，有效的保證了數據安全，也保證了數據只來源于交易的雙方。比如說，音樂人提供的授權內容經由公鑰加密后發送給被授權方，被授權方獲取音樂人提供的私鑰成功解密數據，則說明授權內容確實是由音樂人發出的。

另外，使用鏈式存儲的性質，區塊的頭部擁有一個數字簽名，其簽名的生產源自上一個區塊的簽名，最終形成了一條鏈式結構。因此，當區塊達到一定數量級后，很難對前面的節點進行修改，因為任何一處的變更都會導致后面節點是屬于非法的，區塊鏈不再有效，從而實現了數據的不可篡改。

但是上面提到的情況在非區塊鏈網絡下運行時可以通過重建整個區塊鏈來規避。因此，區塊鏈需要在區塊鏈網絡中運行，使用共識算法對數據作最后的保證。區塊鏈發展至今已存在眾多共識算法，且各有優劣。本文重點不在于討論這些算法的優劣，而是貼合在線版權授權這一情景討論選取的標準。第一，不應該選擇依賴激勵機制的共識算法；第二，在保證數據安全的前提下盡可能高效運作。交易的主體是交易的雙方，因此我們可以認為雙方在本次交易的區塊鏈的共識中占據主導地位，由此其他節點則是見證者，所以類似于Proof-of-Weight（權重證明）共識算法要更適合該區塊鏈網絡。

對一次授權的達成，可能存在多個步驟，將這些步驟也記錄至區塊鏈中，也為版權的溯源提供了可行性。

2 問題與不足

區塊鏈技術應用于在線版權授權依舊存在一些問題有待解決。

首先，隨著區塊鏈網絡發展，需要維護的數據日益增多，2020 年4 月以太坊存檔節點的數據規模已超4TB[5]，因此，一般節點將不再存儲完整數據，并且不再具備校驗歷史數據的能力。從長久來看，存儲問題勢必出現在任何區塊鏈應用上，解決區塊鏈狀態膨脹問題需要被持續關注。其次，是區塊鏈技術應用的成本問題，區塊鏈網絡為了保證數據不被篡改，存在大量的重復操作，在保證在線版權授權有效保護的前提下，盡量減少數據存儲量，對節省成本有非常大的意義。

區塊鏈技術在版權中的應用還有更多研究空間，有更多的區塊鏈特性能夠被應用于在線版權授權中，期望拙文簡要的介紹能夠起到一點“拋磚引玉”的作用。