数字内容技术发展迅猛,但始终面临非法复制、现场摄录、翻录等盗版风险。近日好莱坞电影实验室(MovieLabs)对数字版权管理 (DRM)系统、运营平台、端对端系统等安全与版权保护提出规范建议,用于提高数字视听作品的内容安全性,降低盗版风险,并在多格式母版和多发行通道条件下保证数字影片得到最大程度保护。

1 数字版权管理(DRM)系统规范

1.1 加密

系统应使用最先进的加密功能,如AES128或更高级别加密。系统应能抵抗边信道攻击,包括但不限于时序攻击、简单功率分析(SPA)、差分功率分析(DPA)、简单电磁分析(SEMA)和差分电磁分析(DEMA)。系统抗攻击能力应通过测试确定,例如对测试信号的泄露情况进行统计分析。

1.2 连接

发行商在影片上映前不应把授权密钥交付给设备。支持复制或移动的系统应要求,通过使用复制或移动后客户端设备上不存在的密钥执行的在线过程须重新分配授权。

1.3 安全独立性

一个平台的安全性被攻破后,系统应将此次破坏限制在该系统内部,而不能扩散至其他系统。一部影片被盗版后,系统应保证其他影片或同一影片的其他发行途径不受影响。

(1)设备绑定:系统应将解密密钥的能力绑定到特定设备上(主机或存储器),以便授权密钥加密后,不使用绑定解密密钥的设备无法解密。若一组设备的密钥被破解,系统需保证被破解的密钥无法生成其他设备的密钥。

(2)软件多样性:安全软件应以多种不同方式部署,以便攻击不能一次性攻破所有软件保护,这种部署的多样性因系统版本和平台而异。……