22、利用 MPEG - 21 IPMP 框架保护隐私：SITDRM 企业系统解析

利用 MPEG - 21 IPMP 框架保护隐私：SITDRM 企业系统解析

1. SITDRM 企业系统概述

SITDRM 企业系统是将原本用于版权保护的 DRM 框架应用于客户记录保护的新系统。在这个系统中，存在三个主要角色：
- 数据主体（Data Subject） ：即客户，他们通过服务提供商网站上的表单提交个人信息，如邮政地址、电子邮件地址和电话号码等，这些信息以 XML 文档形式呈现。同时，客户可以设计 MPEG REL 许可证，描述其信息的使用方式。
- 数据控制者（Data Controller） ：通常是服务提供商，负责收集、存储客户信息，并管理相关许可证。
- 数据使用者（Data User） ：服务提供商的员工，他们需要访问数据以完成工作并为客户提供服务。

客户提交信息后，其网页浏览器会将生成的 XML 文档转换为 MPEG - 21 数字项目的受管资源，并发布客户设计的许可证。受管项目和发布的许可证随后会传输给数据控制者进行存储。员工若要访问客户数据，需从数据控制者处下载受管项目，执行操作时，终端会向数据控制者请求授权该操作的许可证，若找到合适许可证，操作允许继续，否则拒绝。

以下是系统流程的 mermaid 流程图：

graph LR
    A[客户提交信息] --> B[转换为受管资源并发布许可证]
    B --> C[传输给数据控制者存储]
    D[员工请求访问数据] --> E[下载受管项目]