Digital Rights Management Alexander Armonies und Christian Mielke

Transkript

1 Digital Rights Management Chair for Communication Technology (ComTec), Faculty of Electrical Engineering / Computer Science

2 Gliederung 1. Motivation 2. Lösung: DRM 1. Allgemeines Prinzip 2. Wasserzeichen und Fingerabdrücke 3. Bsp.: Windows Media Rights Manager 3. Open Mobile Alliance 1. Was ist die OMA? 2. OMA DRM Verschlüsselung 4. Kritik und Sicherheit von DRM 5. Zusammenfassung und Ausblick 2

3 Motivation: Derzeitiger Stand Hardware-Entwicklung: CD- und DVD-Brenner Scanner Software-Entwicklung: Kompression (MP3, MPEG, DivX) Brennsoftware Internet: P2P Systeme Schnellere Internetverbindungen 3

4 Motivation: Wozu führt das? Hardware, Software, Internet Kopien, niedrigere Kosten, leichter Vertrieb Verletzung von Urheberrechten 4

5 Lösung: DRM (1) DRM = Digital Rights Management DRM soll den Zugriff, die Verwendung und den Handel von digitalen Inhalten regeln (einfacher Kopierschutz oder komplexes Kontroll- Vertriebssystem) Digitale Inhalte beziehen sich nicht nur auf Audio- und Videodateien Rights oft als Copyrights, treffender ist eher Nutzungsregeln DRM-Systeme sollen diese Nutzungsregeln durchsetzen 5

6 Lösung: DRM (2) DRM soll, wie bereits eben erwähnt, den illegalen Austausch von copyright geschützten Dateien unterbinden und auch zur gezielten Vermarktung von digitalen Medien eingesetzt werden Es gibt viele verschiedene Umsetzungen von DRM. Leider gibt es auf Computerebene keinen Standard. Microsoft, Real, Apple,... bieten jeweils andere Umsetzungen an. Auf Mobilfunkebene Standard OMA 6

7 Allgemeines Prinzip von DRM 7

8 Das Lizenz-Objekt Lizenzen können wie folgt eingeschränkt sein: - darf eine Datei auf CD gebrannt werden - wie ist darf eine Datei auf CD gebrannt werden - bis wann ist eine Lizenz gültig - wie oft ist eine Datei abspielbar - darf eine Datei nur auf einem PC abgespielt werden - darf die Lizenz archiviert werden Quelle: 8

9 Das Lizenz-Objekt Es gibt unter anderem folgende Sprachen um die Lizenzen und somit die Nutzungsrechte zu beschreiben: - XrML (ContentGuard) - ODRL (IPRSystems) 9

10 Wasserzeichen und Fingerabdrücke Wenn man Kopien nicht verhindern kann, dann sollte es wenigstens möglich sein diese Kopien als illegal zu kennzeichnen: - Wasserzeichen - Fingerabdrücke Wasserzeichen: - in das Medium werden z.b. Informationen über den Inhaber der Datei eingebracht. Kopien können zwar nicht verhindert werden, aber es kann festgestellt werden wem die Datei ursprünglich gehörte nicht immer sicher, kann man manipulieren Fingerabdrücke: - werden mit Hilfe von Hashfunktionen erstellt (z.b. md5) Ziel: Unverfälschtheit von Daten nachweisen, kann Kopien also auch nicht verhindern 10

11 Beispiel: Windows Media Rights Manager DRM Plattform, die von Microsoft entwickelt wurde Ziel: sichere Verbreitung und Nutzung digitaler Inhalte Ist bereits in aktuellen Windowssystemen integriert, z.b. im Media Player 9 11

12 Beispiel: Windows Media Rights Manager Windows Media Rights Manager ist kein eigenes Programm das vom Benutzer genutzt werden kann. Es handelt sich um eine Sammlung von Komponenten. Zum Beispiel gibt es eine Verschlüsselungskomponente, die sicherstellt, das nur authorisierte Benutzer auf bestimmte Dateien zugreifen können Auch beim Windows Media Rights Manager braucht man einen Schlüssel, in Form einer Lizenz, um eine Datei zu benutzen 12

13 Beispiel: Windows Media Rights Manager Quelle: 13

14 Beispiel: Windows Media Rights Manager Quelle: 14

15 Gliederung 1. Motivation 2. Lösung: DRM 1. Allgemeines Prinzip 2. Wasserzeichen und Fingerabdrücke 3. Bsp.: Windows Media Rights Manager 3. Open Mobile Alliance 1. Was ist die OMA? 2. OMA DRM Verschlüsselung 4. Kritik und Sicherheit von DRM 5. Zusammenfassung und Ausblick 15

16 Was ist die Open Mobile Alliance? Zusammenschluss von über 200 Unternehmen November 2002 DRM 1.0 Juli 2004 DRM 2.0 Ungefähr 200 Endgeräte DRM 1.0 fähig Breite Unterstützung durch Netzbetreiber, Endgerätehersteller und IT-Anbieter ermöglicht Interoperabilität zwischen verschiedenen Netzbetreibern und Endgeräten 16

17 OMA DRM Konzepte (1) Quelle: 17

18 OMA DRM Konzepte (2) Quelle: 18

19 OMA DRM Konzepte (3) Quelle: 19

20 Aktueller Stand: OMA DRM 2.0 basiert auf DRM 1.0 Separate Delivery Mehr Sicherheits-Features Derzeit im Status Candidate Enabler Besser geeignet für Audio und Video Abwärtskompatibel zu 1.0 Super-Distribution möglich 20

21 Mehr Sicherheit bei DRM 2.0 Lizenz-Objekt ist mit einem Public Key Algorithmus verschlüsselt Wie der Inhalt entschlüsselt werden kann, steht in dem Lizenz-Objekt Verwendete Algorithmen für das Lizenz-Objekt: RSAES-KEM-KWS (ISO/IEC ) AES-WRAP (RFC 3394) 21

22 Wie funktioniert die Verschlüsselung? KMAC =128 Bit vom Sender erstellt KREK = 128 Bit vom Sender erstellt Z = unabhängiger Wert der vom Sender zufällig erstellt wird KEK = KDF(I2OSP(Z, mlen), NULL, keklen) C2 = AES-WRAP(KEK, KMAC KREK) C1 = I2OSP(RSA.ENCRYPT(PubKeyDevice, Z), mlen) C = C1 C2 22

23 OMA DRM Beispielablauf Quelle: 23

24 Kritik an DRM Für Kritiker bedeutet DRM auch Digital Restriction Management Rechte der Benutzer werden eingeschränkt DRM bietet für den Benutzer keinen Vorteil Probleme, die durch DRM entstehen - Geräte werden weniger kundenfreundlich - Datenschutz 24

25 Sicherheitsprobleme bei DRM Aktuelle DRM Systeme bieten für Eigentümer nur einen bedingt verlässlichen Schutz Datei kann durch Programme gehackt werden, die DRM Nutzungsbeschränkungen können dann deaktiviert werden Musik kann über den analogen (mit Qualitätsverlusten) / digitalen (ohne Qualitätsverlusten) Ausgang der Soundkarte ausgegeben und aufgezeichnet werden 25

26 Zusammenfassung und Ausblick Wir haben gesehen wie DRM funktioniert Für Eigentümer wird DRM einige Vorteile bieten (sobald es sicher ist) - Nutzungs- und Zugangskontrolle - Schutz vor illegaler Vertreibung, da eine Datei ohne Lizenz wertlos ist Bisher viele Nachteile - DRM Schutz kann umgangen werden - Datenschutzrechtliche Bedenken persönliche Daten müssen übermittelt werden, Benutzerprofile können erstellt werden - kein einheitlicher Standard - ungeklärte Fragen: z.b. was ist mit einer Privatkopie von einer gekauften CD 26

27 Quellen Diplomarbeit Konzeption und Realisierung der Client Komponenten, Jens Hasselbach 2002 Berlecon Whitepaper,