AACS版权保护加密技术

anatomy

AACS版权保护加密技术

    AACS是蓝光光盘（Blu-ray Disc）和HD DVD新一代光盘采用的版权保护技术。由内容供应商美国沃尔特迪斯尼、华纳兄弟娱乐、计算机相关企业美国IBM、英特尔、微软、AV产品厂商松下电器产业、索尼和东芝总计8家公司共同成立的“AACS LA”正在制定相关标准。AACS技术将通过AACS LA提供授权。

    AACS规格书在“Version 0.9”中分为3部分。分别是包括不依赖介质种类的通用标准和加密方式等内容的“Introduction and common cryptographic elements”，用于播放专用光盘的“Pre-recorded video book (format-independent)”，以及用于可记录光盘的“Recordable video book (format-independent)”。

    AACS的地位类似于播放专用DVD-Video光盘所导入的CSS和DVD-RAM与DVD-RW等光盘使用的CPRM。但其内容从基本部分开始都是重新制定的。提高加密强度自不用说，还把保护对象范围扩展到了互联网、家用网络和数字电视，而CSS和CPRM则限于装置和光盘本身。光盘不依赖物理格式。还可用于小型存储卡等产品。

    同时，还将对CPRM等技术所具有的功能进行改进。比如，不符合版权保护规定的非法终端将不能使用。作为CPRM，在光盘中嵌入了二维矩阵格式的MKB（media key block，媒体密钥块）。一旦发现非法终端，就会对MKB进行处理，使该终端使用的密钥数据变成无效，通过将其嵌入到此后量产的光盘中，就将无法再对加密内容进行正确的解码。不过，如果不断重复这个过程，虽说概率很低，但有可能将合法终端设置成无效。而AACS采用的名为“NNL tree”的二叉树结构的MKB则不存在这个问题。从原理上来说，就是只从数量庞大的终端中选择一台，将其设置成无效；反过来就是说，只保留一台而将其他所有终端均作无效化处理。

    高级访问内容系统AACS（Advanced Access Content System）复制保护技术的最终版终于出炉，硬件撤销（Hardware Revocation ）及音频水印技术的加入将是最大的亮点，有助于防止从盗版者BD和HD DVD光盘中复制或提取高清视频内容。

    符合AACS规范的影碟机和HD DVD/BD光盘均拥有专用的密钥，在播放高清光盘时，影碟机的密钥和光盘密钥（从盘片中读取）交互之后生成一个新的内容密钥，只有合法的内容通过验证并进行播放。然而AACS并非密不透风，今年2月份，黑客从系统内存里找出了WinDVD进程中的播放器密钥，在接下来的几个月里，超过了100个内容密钥被公布到互联网上，用户可以轻松地绕过AACS保护，使得AACS LA组织不得不加快了硬件撤销技术的执行。

    “AACS的设计者关注这个问题已经很久了，现在已经可以撤回这些受影响的影碟机，”ABI研究机构首席分析师Steve Wilson说，“撤销功能是HD DVD内容保护系统一个重要的全新功能，在新的DVD发行之后，影碟机会被更改之后的光盘密钥判为无效，受到影响的影碟机和新的光盘密钥对接之后，将无法生产内容密钥从而访问光盘中的内容。如果想要读取这些新的影碟，影碟机必须升级到新的版本。”

    因此，无论是高清播放软件还是BD/HD DVD影碟机，想播放新的影碟都首先要经常升级，HD DVD影碟机的升级可以通过网络连接来完成，而目前的BD设备由于没有网络连接，升级相对要麻烦得多。

    另一个用于高清影碟机版权保护的技术是音频水印（Audio Watermarking）技术，它也成为了AACS的最终规范，此外还有受控复制（Managed Copy）及唯一数字标记（Digital Only Token）。音频水印是内容提供者的一个判断依据，在音轨中插入人耳无法察觉的信号，然而，先前的播放设备采用的是过渡版的AACS，无法支持音频水印，只能进行升级。除此之外，支持最终版AACS的播放设备将会检测并响应盗版内容的水印。

    “打水印的过程将音频进行了标记，影碟机将会拒绝播放那些使用模拟复制的内容，”Wilson说，“内容提供商可以无声无息地标记他们的原始内容，并识别出盗版内容。”

    “水印的算法和技术并不是什么秘密，”Wilson总结到，“但是如果要破解水印，他们必须获得存储在受保护的播放设备中的加密密钥。这种方法在消费电子方案中已经非常常见。”

    AACS希望这一新技术能够防止HD DVD和BD内容被盗版，然而，目前仍不知道HD DVD和BD播放设备多久就要升级一次，

    受控拷贝技术——例如CPRM、VCPS、WMDRM和MagicGate——用于便携式设备及家庭网络的内容传输授权，第一代BD和HD DVD播放设备就已经支持受控拷贝了。

    图像限制标记（Image Constrain Token）是用于影碟机模拟输出的技术，限定了Full HD内容的输出，使其分辨率降至960*540，当然，这个分辨率还是要高于现有的高清DVD。这是一个可选的提议，用于鼓励整个行业采用受保护的数字互连方式，例如HDMI。

    数字唯一标记进一步限定以模拟方式输出内容，不过采用之后，光盘上必须进行标记，否则只使用模拟输出的消费者有可能会误买。

    AACS LA进一步的目标是想逐步淘汰模拟输出，就像美国和日本的模拟电视广播，到2013年这两个国家就会全面停止模拟电视广播。到2010年，模拟输出会被限制在隔行标清的分辨率上（i.3.、复合、S端子和480i复合）。