[HOME PAGE] [STORES] [CLASSICISTRANIERI.COM] [FOTO] [YOUTUBE CHANNEL]

Content Protection for Recordable Media - Viquipèdia

Content Protection for Recordable Media

De Viquipèdia

CPRM (Content Protection for Recordable Media) és un mètode criptogràfic renovable per protegir continguts multimèdia quan es troben enregistrats en medis físics.

Aquest mètode sorgeix com a eina per a la gestió de drets digitals (DRM), controlant la copia, el moviment i la supressió de dades digitals en dispositius amfitrions, com poden ser ordinadors personals, o qualsevol reproductor digital.

Desenvolupat per l'entitat 4C (IBM, Intel, Matsushita i Toshiba) les patents les administra l'entitat License Management internacional, LLC. L’accés a la Propietat intel·lectual i als materials criptogràfics necessaris per a posar-la en marxa requereix una llicència d’aquesta entitat. La llicencia inclou una clau pel producte que utilitza tecnologia CPRM.

Taula de continguts

[edita] Motivacions

Davant dels múltiples fracassos tecnològics en la lluita contra la pirateria, les empreses proveïdores de contingut busquen les solucions en les lleis. S’intenten patentar tots els algoritmes de xifrat i desxifrat per a que qualsevol descodificador que es trenqui incompleixi la llei a l'igual que tot aquell que el publiqui o faciliti un enllaç a una pàgina web.

Segons l’aliança del negoci del software (Business Software Alliance), la pirateria del software va costar als fabricants a prop de 12 mil milions de dòlars als Estats Units a tot el mon al 1999. Per als fabricants, l’arquitectura P2P, una arquitectura que anima l’intercanvi lliure de la informació i del contingut, es la principal raó per la qual moltíssima gent es comprés un ordinador i, alhora, per aquest augment de la pirateria. Segons els seus càlculs, si l'especificació de la protecció de contingut de l'entitat 4C (CPRM) s’adoptés a ATA, aquesta xifra cauria dramàticament.

[edita] Evolució

  • Basat en la tecnologia anomenada difusió xifrada (broadcast encryption)i desenvolupat per Amos Fiat i Moni Naar en 1993, el sistema de CPRM incorpora etiquetes digitals en medis d’emmagatzematge tals com CD’s gravables (CD-R, CD-RW) i targetes de memòria SD per a reproductors digitals de música.
  • A l’any 2001 després d’una protesta popular es va desestimar la inclusió del sistema CPRM als discos durs ATA. De totes maneres, al 2006, el sistema CPRM s’estén en les populars targetes de memòria SD.
  • El comitè NCITS T.13, coalició de companyies que produeixen tant memòries flash com discos durs el qual s’encarrega de l’estàndard ATA de discos durs, especifica que els dispositius que implementin el sistema CPRM no incompliran l’especificació ATA. De totes maneres, aquests dispositius que l’implementin no podran utilitzar-lo per al software del client. Cada disc dur ATA compatible amb CPRM es signa individualment, i autentica l’aparell de lectura i el moviment d’arxius en el dispositiu contra un servidor central utilitzant software CPRM.
  • Avui dia només uns pocs formats especials, els quals encara no semblen haver aconseguit visibilitat en el mercat, utilitzen CPRM plenament i per tant només aquests arriben a imposar restriccions en la copia. Els formats d’emmagatzematge que son capaços d’utilitzar CPRM, com poden ser les targetes de memòria SD, es troben extensament disponibles, encara que la utilització del sistema CPRM no es obligatori. Els usuaris poden no fer cas de les normes de gestió de drets si així ho volen, i per exemple, es poden copiar lliurement arxius de música MP3 sense restriccions.

[edita] Sistema CPRM

CPRM utilitza una tecnologia de xifrat específica Cryptomeria cipher (C2) amb una clau pròpia del hardware en forma de bloc de dades que permet bloquejar el moviment de dades indesitjat entre els dispositius. D’aquesta manera, els reproductors dels medis han de ser obligatòriament compatibles amb el sistema CPRM.

[edita] Procés de xifrat

Cada medi gravable conté un identificador únic. Entre aquests bits hi ha un comptador incremental que ens indica si el medi es pot copiar o no. Per aconseguir el medi xifrat, per una banda es genera una clau en forma de bloc de dades (dades inalterables) extreta a partir d’un software específic de l'entitat 4C, basant-se en l’identificador propi del medi i en el comptador incremental. La informació útil xifrada i la clau intermitja que la desxifra es tornen a codificar segons aquesta clau generada, i es desen en el medi a l’hora de la gravació.

[edita] Procés de desxifrat

El software llegeix el comptador incremental i a partir de l’identificador desxifra el fitxer clau intermig, extreu la clau del document i el desxifra per a poder ser reproduït.

[edita] Protecció oferta

Si es copia la informació xifrada d’un medi a un altre, es copia dita informació i el fitxer clau. Per tant el nou medi tindrà gravada la informació xifrada i el fitxer clau del medi original. Com aquesta clau no es correspon amb l'identificador propi del medi, no podrà ser reproduït.

Per a moure informació d’un medi a un altre, es necessita també un software especialitzat. Aquest software verifica si es poden realitzar copies o no d’aquest medi. En el cas que sigui possible (permetent només ser guardat en un altre medi protegit davant a la copia), el software torna a xifrar el contingut a partir de l’identificador del nou medi, incrementa el comptador en el medi antic, genera una nova clau del fitxer clau amb el nou valor del comptador i reescriu l’antic fitxer clau, borrant la clau que permetria executar la copia antiga.

No existeix una única clau que robar, una clau que pugui desxifrar tots els continguts xifrats per aquest sistema. Existeix una clau diferent per desxifrar a cadascun dels medis CPRM.

[edita] Conclusions

CPRM és un sistema eficaç en reproductors de DVD o reproductors digitals de música on es trobi activada la protecció en el firmware de fàbrica de l’aparell i, a més a més, no es pugui executar un software personalitzat que permeti accedir a les dades. També és eficaç davant els usuaris poc o mitjanament experimentats que volen segones copies per qualsevol motiu.

Malauradament per a la indústria de l'entreteniment, el sistema va ser vulnerat pels hackers aviat (violació del DMCA). Per tant, davant d’usuaris que saben com trobar i utilitzar aquestes eines, la protecció que ofereix aquest sistema es baixa.

La integració de CPRM en els ordinadors no és efectiva ja que la informació en algun moment es troba desxifrada en l’ordinador i els hackers poden escriure programes que accedeixin a l'ordinador per a aprofitar-se d’això.

No es pot lluitar davant la creació de hardware personalitzat (discos DVD sense identificador, discos amb el mateix identificador, etc.) que trenca el funcionament d’aquest tipus de sistemes de codificació.

[edita] Enllaços externs