学位论文网络版权保护的技术措施

李 灿

（华南理工大学图书馆，广东 广州 510641）

学位论文是学位申请者在导师指导下对科学研究的总结，一般都是选择本学科重要的、具有前沿性的理论或应用方面的课题，代表了本专业的发展方向。[1]学位论文是重要的信息资源，具有很高使用价值。图书馆作为学位论文的收集者、管理者、发布者，在信息传递中要做好知识产权保护，采取必要的技术措施保护学位论文的网络版权，使各方权益达到合理平衡。

1 学位论文数据库开放的现状

近年来，各高校图书馆几乎都建立了本校学位论文全文数据库，但学位论文的版权问题一直阻碍着数据库的开放。2002年开始，有部分高校要求研究生在毕业前提交一份授权声明，同意图书馆在一定范围内公布其论文的全文，然而由于技术的原因，不能做到控制用户的规模和防止论文被复制，绝大部分图书馆都只限定在校园网范围内提供一定限度的论文服务。据不完全统计，建成或部分建成学位论文全文数据库并对读者开放的国内高校图书馆有101个，采用校园网IP限制的访问方式是其主流方式，免费浏览全文不受IP限制的只有两所高校图书馆，约占整个开放馆访问方式的2%。[2]通常情况下，学位论文数据库建设过程中版权保护的方式一般有两种：一种是通过IP地址的访问限制方法限制非授权用户的使用；另一种是只发布论文摘要或全文的一部分，如果想获取全文可以通过全文传递或图书馆提供服务的方式获取。由于无法完全控制论文的使用范围，数据库的开放很容易产生版权纠纷。为避免出现版权纠纷，图书馆论文库的开放程度受到了一定的限制。

2 学位论文网络版权保护的技术分类

为平衡合理使用与版权保护的关系，预防大规模侵权行为，各高校图书馆对数字化学位论文产权的保护普遍采用了数据加密、读者认证、访问控制等技术。通过采取必要的技术手段控制用户的规模和级别，以保护论文作者的合法权益。笔者根据技术的不同类型，将其分为3大类。

2.1 控制访问

控制访问就是在身份认证的基础上，依据授权对提出的资源访问请求加以控制，可以按用户身份及其所归属的某预定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用。访问控制的功能主要有：①防止非法的主体进入受保护的网络资源。②允许合法用户访问受保护的网络资源。③防止合法的用户对受保护的网络资源进行非授权的访问。图书馆一般采用的是IP限制+用户口令的方法来限定校园网范围内的合法用户使用数据库。

2.2 控制使用

控制使用技术允许对信息的访问，但是对用户使用信息的权限加以限制，这种限制可以是功能上的，也可以是时间上的，它是禁止随后访问技术功能的延伸。如限定论文阅读的篇幅、论文下载后可以阅读的时间、论文只能在授权的机器上阅读等。

2.3 控制传播

电子版的学位论文极易复制，通过网络又可方便快速地上传、下载和传输，因此，如何有效地控制作品的传播一直是版权保护的重要问题之一，这方面的技术不断被开发出来。这类技术包括可以设置论文的打印权限、复制权限。

3 可应用的技术措施

学校收缴的学位论文一般最后都会转换为PDF格式的文件，在制作论文电子版和数据库开放的时候都可以使用技术手段进行控制。下面介绍几种常用的技术。

3.1 数字水印技术

数字水印（DigitalWatermarking）技术是将一些标识信息（即数字水印）直接嵌入数字载体当中（包括多媒体、文档、软件等）或是间接表示（修改特定区域的结构），且不影响原载体的使用价值，也不容易被探知和再次修改。但可以被生产方识别和辨认。通过这些隐藏在载体中的信息，可以达到确认内容创建者、购买者、传送隐秘信息或者判断载体是否被篡改等目的。[3]目前，用于版权保护的数字水印技术已经进入了初步实用化阶段，IBM公司在其“数字图书馆”软件中就提供了数字水印功能，Adobe公司也在其著名的Photoshop软件中集成了Digimarc公司的数字水印插件。数字水印具有以下特性：①隐形性。即数字水印的存在不应干扰被保护的数据，而且不影响被保护数据的正常使用。②继承性。数字水印应该能体现文档各环节嵌入水印的先后顺序。③稳健性。版权标记必须能够抵抗传输过程中可能受到的处理和变形，使得版权信息最终仍然能够被提取出来，达到证明作品的所有权或跟踪非法再分发者的目的。④确定性。数据拷贝所携带的版权信息能够被位移确定鉴别，这一特征使得数字水印可以判定数字作品的真正所有者。

图书馆制作论文的时候可以加入数字水印，在产生版权纠纷时，通过相应的算法提取出该数字水印，从而验证版权的归属，确定泄漏与泛滥渠道，确保数字产品著作权人的合法利益，避免非法盗版的威胁。

3.2 PDF文档加密技术

PDF提供不同级别的安全性控制策略，有效限制文件阅读、打印、修改等权限，以防止被他人复制、改动或打印PDF文件上的文本和图像。图书馆在将学位论文转换为PDF格式时，可以通过口令安全加密、数字证书安全加密或数字水印安全加密的方式，在满足安全性要求的基础上，采用机器指纹、用户个人信息及内容许可证绑定的方法控制最终用户对文档的合法使用，并使内容许可证控制文档内容的解密和使用权限，限定对论文的使用，如限制对文本、图像的复制或限制对文档的打印和编辑等。[4]采用数字证书安全加密时，读者在使用的过程中需要下载和安装数字证书，否则不能使用学位论文资源。

3.3 数字版权管理技术

数字版权管理（Digital Rights Management，简称DRM）是近年来发展的一种新的信息安全技术，它以一定的安全算法实现对数字内容的保护。DRM技术的工作原理是，首先建立数字节目授权中心。编码压缩后的数字节目内容，可以利用密钥（Key）进行加密保护（lock），加密的数字节目头部存放着KeyID和节目授权中心的URL。用户在点播时，根据节目头部的KeyID和URL信息，就可以通过数字节目授权中心的验证授权后送出相关的密钥解密（unlock），节目方可播放。[5]

DRM有一套比较完整的技术体系，从技术上保护学位论文合理使用。在生成学位论文时，就要求对学位论文及其相关的版权信息进行加密，对加密信息进行打包封装，确保学位论文安全保密；在网络公开时，DRM技术将学位论文及相关版权、元数据信息存储到权限服务器，并通过严格的权限控制、灵活的授权管理保护学位论文的安全；在学位论文使用阶段，通过授权许可证方式严格控制客户端用户对学位论文的使用。

通过DRM技术，制作方可以运用各种加密手段保证学位论文在传输和使用过程中的安全，通过授权认证机制防止非法使用，有效保护和管理学位论文，保障版权所有者及传播者等各方的利益。它不仅能够防范非授权用户非法获取学位论文，而且能够有效地防范合法用户未经授权对电子文件进行打印、复制、篡改和传播，为电子文件分发和使用过程中的安全性和可控性提供了一种有效的技术手段和解决方案。目前，面向电子文档的DRM系统，国外有微软的RMS系统、SealedMedia Enterprise License Server、Authentica ActiveRights Management，国内有书生的SEP系统、方正的Apabi系统。清华大学图书馆采用了CDIDRM论文保护系统对学位论文全文内容进行数字权限保护。

应用于电子文档版权保护的技术还有安全容器技术、隐藏保护技术、数字指纹技术等，图书馆可以根据自己的需要选择一种或多种技术对学位论文进行保护。在采用的技术中应该注意3个问题：一是防范未经授权的用户对学位论文的非法获取和使用；二是防范合法用户越权对学位论文的非法使用；三是能证明具有版权学位论文的版权归属。

4 结语

自千名硕博士诉万方学位论文侵权案后，各高校都加强了对学位论文知识产权的保护。在数字环境下，学位论文服务的终端用户在利用学位论文时具有很强的不确定性，其复制传播或者剽窃抄袭行为很容易造成侵权行为的发生，当权利人发现有关的侵权行为时，有可能将学位论文服务提供者同时作为起诉对象。图书馆在利用学位论文的过程中，应从技术上确保学位论文在合理的范围内使用，防止论文被大规模复制、传播，保护好论文作者的知识产权。

[1] 陈传夫，刘婧，孙凯.学位论文开发利用中的知识产权风险与对策[J].图书与情报，2008（4）：8-11.

[2] 祁思妍，张美琦.我国高校图书馆学位论文数据库开放程度的调研报告[J].新世纪图书馆，2010（4）：53-55.

[3] 陈小磊，郑建明.数字作品版权保护技术的利弊评述.图书馆学刊，2006（1）：24-26.

[4] 张璐，胡凯，胡建平.基于网络发行的PDF文档版权保护系统的设计与实现.微电子学与计算机，2008（7）：108-111.

[5] DRM百科名片.[2010-11-16].http：//baike.baidu.com/view/47310.htm.