Keeping Your Streaming Assets Safe

DRM is a hot acronym; ignore it at the risk of your Internet economic future.

网络营销和媒体销售的潜在效益已经实现, 随着宽带的普及，这是不可避免的, 互联网完全商业化的主要障碍不再是技术, 但缺乏一种普遍存在的方式来保护数字财产和利润.

当我们专注于流媒体的DRM时, 这实际上只是DRM难题的一部分:安全性, 管理可下载数据的营销和分发, 构成了新产业中更大的一部分, 尽管这两个领域之间有很多交叉.

InterTrust

公司专注于安全下载的一个很好的例子是 InterTrust Technologies Corp. Founded in 1990, InterTrust是这个领域最老的玩家, 并且可能拥有最全面的系统来保护所有的数字数据, not just digital media. InterTrust installs an "InterRights Point," on a client's PC that does DRM processing, 远程管理客户的数字版权. InterRights点将受保护的信息加密并存储在“DigiBox容器”中，只有当用户的计算机已被设置为满足提供商规则的InterRights点时，用户的计算机才能下载该容器. DigiBox容器中的文件即使在播放之后也受到保护, 即使文件被发送给另一个消费者，这种保护也会持续存在. 没有InterRights Point软件的潜在消费者将被提示在提供商的站点获得认证, 从而允许媒体的“超级分发”, 同时为提供者提供持久的保护.

Reciprocal

举例说明DRM的业务管理方面 Reciprocal Entertainment. 成立于四年前，作为一个数字信息交换所, 互惠创建和分发许可证，帮助跟踪和控制其客户的数字内容分发.

Reciprocal的技术首先允许提供者设置访问规则，并允许使用者访问文档所需的要求. 许可证可以是免费的，可以用来交换信息，也可以作为交易的一部分发放. 当消费者下载时，互惠软件会检查消费者的计算机是否有许可证. 如果不存在，则提示用户购买一个. Upon payment, 互惠数字清算服务将许可证发送给消费者, who can then view the media. An audit record is sent to Reciprocal, 谁用它来生成跟踪报告——包括人口统计和购买数据——并分发付款.

Streaming's Defense Mechanism

这两种方案的某些方面可以同时用于可下载和流媒体, but streaming has its own demands, and there are companies specializing in it.

流媒体具有一定程度的内置安全性:大多数商业播放器不会将流文件保存到用户的磁盘上. 虽然这足以防止最随意的盗窃, 只是有更大的海盗野心, 任何人都可以创建或下载一个自定义播放器——称为“屏幕刮板”——它可以保存屏幕上显示的任何内容. 窃取流媒体材料的另一种方法是通过声音/视频卡重新数字化模拟音频和视频信号输出. 这两个过程都是原始程序的降级版本, 但是随着带宽和技术的提高流媒体的质量, the product a pirate can grab will, in theory, improve as well. More sophisticated thieves, of course, 能否找到从流媒体提供商的服务器下载原始文件的方法, 但是在在线服务器上拥有资产的任何人都会遇到这个问题.

WideVine

Probably the newest kid on the block is WideVineTechnologies (formerly Internet Direct Media, Inc.) Widevine专注于保护流媒体, not downloads, but includes a management function too. Early this month, Widevine推出了其流媒体安全解决方案, Cypher, 旨在保护提供商在所有流行的流媒体技术中的权利, 对提供者和消费者都保持不可见. To accomplish this, Widevine将其软件放入硬件桥接器中，监控从服务器流出的任何内容，并动态地为每个流文件添加保护.

该公司创始人布莱恩·贝克说，Widevine保护的文件可以很容易地通过所有防火墙和其他网络障碍. 该公司还分发了一个安装在客户端的小软件“shim”. “这个衬垫可以同时处理安全和解密. 它可以动态工作，并且对用户是透明的, 每次流式传输时对每个文件进行唯一处理," says Baker.“我们还可以通过垫片设置的双向通道监控客户端的性能和安全性." Baker adds, “这将把交易信息传回文件服务器或电子商务服务器, 允许内容提供商进行监控或微计费，如按分钟付费或按次付费."

只有当流文件到达客户端计算机时，才会进行解密, performed by software streamed with the file. 该软件监控客户端机器的企图破解流文件与屏幕刮板技术. If such operations are detected, the widevine software shuts down the stream, preventing further hacking.

“因为我们的技术驻留在媒体服务器和网络之间的小桥上, 我们在流媒体服务器之外, 我们可以是格式不可知的，可以支持任何类型的服务器流:达尔文, Apple QT, RealServer or anything else," says Baker.

尽管与客户的谈判仍在保密中, Widevine正在争取大型媒体工作室的业务, large hosting and network providers, and streaming services houses. Baker says this technology has, “这对使用互联网作为广播媒介的媒体公司和使用互联网或内部网进行公司间通信(如敏感的高管广播)的公司具有重大影响。, distance learning and other material."

SecureMedia

A second approach is embodied by SecureMedia. According to founder and CEO Jack Oswald, when the company started, "we weren't focused so much on digital media, but on cryptography. 我们大约在两年半前开始专注于流媒体, 但我们的密码学背景仍然是区分我们和其他人的基础. 我们从位扰的方法入手."

SecureMedia到目前为止一直专注于与RealServer应用程序合作，但是, Oswald adds, 他们可以很容易地用其他格式实现他们的技术. SecureMedia的方法是在流开始之前对要在服务器上传输的文件进行编码. 解密发生通过一个插件到RealPlayer, 当用户访问作为SecureMedia客户端的提供商的站点时，哪些用户可以安装. Oswald说，这可以防止屏幕抓取，因为没有屏幕抓取播放器将有插件. Furthermore, 他指出，屏幕抓取不可避免地会产生退化的拷贝, 更令人担忧的是，盗版者会“侵入tcp/ip协议栈”，盗取一份优质的数字拷贝. SecureMedia计划确保所有数字级别的媒体都被加密.

Regarding piracy via the analog route, Oswald says, “去年我们花了很多时间与五大网络的技术主管交谈，以确保我们了解他们的需求," and they were unconcerned about this threat. 他还指出，在不久的将来，交付平台将不会是一台包含各种盗版工具的电脑. 该媒体不会在个人电脑上使用，而是用于家庭娱乐中心，这需要一个可验证的设备，以保护所有者的权利.“该设备将使流媒体进入家庭娱乐系统. In light of this, 奥斯瓦尔德认为，盗版的最大威胁将是那些制作机顶盒解码器的人," like the satellite decoders of today. 他们可能会使用一些可以让人们免费收听的设备."

Vyou

The DRM device used by Vyou.com operates simply. It can work with all popular players, 如果用户在流窗口外点击, the media immediately stops streaming. This prevents casual, digital piracy, 但不扩展到记录模拟输出到连接的设备.

除娱乐媒体外，其他流媒体面向普通消费者, Vyou专注于提供给特定客户用于特定目的的有价值的文档. Vyou's Steve Landau, used the example of Charles Schwab, 或者其他金融机构向特定受众展示重要材料. “过去，这是在会议结束时收集的纸质讲义上完成的. 在网上做这件事比较棘手，”朗道补充道.

Landau提到的另一个危险是“如果文件的路径包含在原始流文件中，那么有些人可以到达服务器并获取原始文件, 或者他们可以用某种劫机者档案来获取.“视游的技术也是为了防止这种原始文件的泄露, as well as one released by the Vyou server.

Awaiting the Shakeout

在这个新兴行业中，每种方法都有自己的长处和短处, and the inevitable shakeout has yet to occur. 这里最有趣和最普遍的因素之一是，各方似乎都不理会通过模拟录音途径进行盗版. 这可能是由于当今流媒体的质量并不是那么好. This means that any material that is streamed, 先转换为模拟再转换为数字，必然会成为“垃圾进垃圾出”的牺牲品, at least to some degree. Nonetheless, 数以百万计的美元正在努力改变这种情况下的薄弱环节——媒体的质量, not the reconversion. 当高质量的流媒体使得转换过程可以接受的时候, 可以肯定的是，盗版者将会把流媒体从输出端口传输到输入端口, 创造出非常好的原件的数字拷贝.

电影制片厂和唱片公司认为，原版和这种复制品之间的质量差异是他们的保障. Still, 从历史上看，人们已经接受了从MP3到小型黑白电视的传输系统, to even smaller AM radios, 尽管这些媒体的再现质量不够完美. If it turns out that the content, and not the media, is the message after all, we're in for interesting times.