MediaServer电影服务器的安全和内容保护

　　WindowsMedia Server安全与保护内容的方法。可以使用两种身份验证方法之一保证服务器的安全。可以使用 Windows Media 权限管理器保护内容。

　　单播传输的身份验证

　　身份验证指对访问服务器的人的身份进行验证。因为在客户与服务器之间有点到点连接，所以单播传输将使系统对其进行身份验证。在客户与服务器间没有直接连接的多播传输会引起另一个问题。多播传输的身份验证将在本书的后面进行讨论。

　　Windows Media Server 可以使用两种身份验证方法之一。它们是：

　　匿名身份验证（默认）

　　基本身份验证

　　使用 Windows Media 管理器在服务器属性下可以选择任一种方法。

　　匿名身份验证

　　可以通过选择不能选择身份验证来选择该选项，这是默认选项。使用匿名身份验证，网络管理员指定匿名登录用户帐户名（或 Netshow 服务的默认用户名），并输入帐户密码。如果客户的 Web 浏览器在请求 URL时未提供用户名或密码，则服务器将模拟匿名用户帐户并试图访问资源。

　　使用匿名访问，IT 经理可以通过不接受 NetShowServices 用户名而拒绝对指定文件的访问。为此，在文件上设置访问控制列表(ACL)。（参见本书后面的“使用访问控制列表”。）如果用户试图匿名访问 Windows Media 内容而且 NetShowServices 帐户无读取该文件的特权，则需要用户进行登录。如果该操作被拒绝，则将拒绝他或她访问该文件。

　　基本身份验证

　　使用基本身份验证，系统将提请客户输入纯文本（未加密）用户名与密码，然后基于 64 位编码并发送至服务器。服务器将根据目录数据库检查用户名与密码，如果用户名与密码均正确，则服务器模拟用户并试图访问资源。基本身份验证可以使用帐户数据库中的信息，或者如果未安装帐户数据库，则使用 MicrosoftSite Server 成员帐户中的信息。

　　注意：基于 64 位的编码是加密的最小类型。虽然监视网络通信的人看不到实际的用户名与密码，但对其进行解密非常简单。熟练到可以监视通信的任何人几乎均可以研究该算法并反向处理，解开纯文本用户名与密码，以便用其闯入 Web 站点。

　　应用身份验证数据包

　　要应用身份验证数据包，可以按下列步骤打开 Windows Media 管理器：将鼠标指向程序，指向管理工具并单击 Windows Media。

　　使用身份验证数据包

　　在 Windows Media 管理器菜单框中，单击服务器属性。

　　即出现配置服务器 - 服务器属性 页。默认情况下，将出现常规选项卡上的内容。下面图显示一个示例：

　　单击发布点安全选项卡。

　　从列表中选择身份验证数据包。单击应用。

　　使用访问控制列表

　　如果身份验证数据包是活动的，则 Windows Media Server 也允许您通过选择启用访问控制列表 (ACL) 检查复选框启用访问控制列表 (ACL) 进行检查。“访问控制列表”是某个文件夹或文件相关项的列表，指定哪些用户或组可以访问该文件夹或文件。没有 ACL，所有文件或文件夹均要求身份验证。有了 ACL，就可以设置每个用户在各个文件或文件夹上的权限。

　　ACL 中的每项为用户或组分配下列一个或多个文件访问权限级别：

　　无不允许用户访问文件。

　　只读数据允许用户浏览文件中的数据。

　　写数据允许用户更改文件中的数据。

　　执行文件允许用户运行程序文件。

　　删除允许用户删除文件。

　　更改权限允许用户更改文件的权限。

　　取得所有权允许用户取得文件的所有权。

　　也可以在文件夹上设置类似特权集：

　　无不允许用户访问文件夹。

　　列出文件夹允许用户查看文件名和子文件夹名。

　　创建文件允许用户添加文件和子文件夹。

　　遍历文件夹允许用户更改子文件夹。

　　删除子文件夹与文件允许用户删除子文件夹。

　　更改权限允许用户更改文件夹的权限。

　　取得所有权允许用户取得文件夹的所有权。

　　有关详细信息，请参见 Windows Media 管理器帮助文件中的“限制对 ASF 流的访问”页。

　　Windows Media 权限管理器

　　Windows Media 权限管理器是数字权限管理应用程序，它允许内容编写者通过 Internet以打包、加密文件格式传送歌曲、视频或其它媒体。最终用户需要一个包含解密文件所需密钥的单独的许可证以使用 Windows Media Player 播放这些内容。

　　Windows Media 权限管理器使用强大的数字权限管理加密方案。每个文件均是以加密格式存储的，且对于每台运行 Windows 操作系统的 PC 均是唯一的，这就使得要破坏许可证保护或复制文件变得很困难。这种基于 Windows 的各个 PC 均不同的加密方案防止用户的文件不小心被盗。它也可以用来防止故意盗版。有关 Windows Media 权限管理器的详细信息，请浏览：

　　http://www.microsoft.com/windows/windowsmedia/en/support/wmrmdefault.asp