High Definition AV Inhaltsschutz für Netzwerkübertragungen

Transkript

1 High Definition AV Inhaltsschutz für Netzwerkübertragungen Bildquelle: Tagesanzeiger High Definition Contend Protection (HDCP)

2 HDCP Lizenzierung ist Fluch Hersteller die HDCP verschlüsselte Signale weiterverarbeiten wollen benötigen eine Lizenz von DCP-LLC Jährliche Lizenzkosten sind $5 plus zusätzliche Gebühren per Schlüssel (Gerät) Lizenznehmer haftet mit bis zu $ 8 Mio. falls Spezifikationen nicht eingehalten werden und Segen Nicht nur geschützte sondern auch eigene Inhalte können mit State Off the Art Verschlüsselungstechnologie sicher übertragen werden (z.b. KVM Extender) DCP-LLC erzeugt und liefert die Schlüssel (.5. $/Gerät) Jedes Gerät ist bei DCP-LLC registriert

3 HDCP Spezifikationen HDCP.4 Punkt zu Punkt Kabelgebundene Verbindungen HDCP bereits im HDMI-IC integriert Geringer Entwicklungsaufwand HDCP 2. Medienunabhängig Punkt zu Mehrpunkt Übertragung Besserer Schutz Hoher Entwicklungsaufwand da meist keine fertige Off The Shelf Lösung Retransmitting HD erfordert HDCP.4 and 2. Codec HDMI/ Ethernet Codec Ethernet/ HDMI

4 Anwendungsbeispiele HDMI () Übertragung von HD Bildern mit einer Auflösung von bis zu 92 x 8 und 6 Hz über Internet Protokoll Gleichzeitige Übertragung von USB Maus und Tastatur Daten erlaubt Anwendung als KVM über Ethernet Eine Datenrate von 6 Mbps genügt, um ein Bild in Full-HD Qualität zu übertragen Geringe Latenzzeit (3 Frames) Anwendungsbeispiele HDMI (2)

5 Unsere Ziele bei der Implementierung von HDCP in das Rioxo Produkt Völlige Transparenz für den Benutzer Keine zusätzliche Latenzzeit Trotz HDCP schneller Verbindungsaufbau Kein zusätzlicher Hardwareaufwand und keine zusätzlichen Herstellungskosten Implementierung möglichst in Software Bilder mit Maske überlagern XOR XOR Maske Maske Encoded Image Beim Sender wird dem Bild eine Maske überlagert XOR Funktion invertiert Pixel vor Übertragung Identische Maske im Empfänger erlaubt Bildrekonstruktion

6 Anwendung der XOR Funktion Verschlüsselung Entschlüsselung Maske Maske Verschlüsselt Verschlüsselt Originalbild Original- Bild Leichtes Umgehen dieses Verfahrens XOR Maske Negative Maske Probleme: Encoded Image. Wird ein gesättigtes Bild übertragen, wird die Maske von aussen sichtbar 2. Die Maske muss vom Sender zum Empfänger übertragen werden und kann dabei aufgefangen werden

7 Maske Verschlüsseln Session Key Transmitter Session Key XOR Counter XOR Lösung: Neues Maske Problem: ist verschlüsselter Wert Der Verschlüsselung Schlüssel muss bei zum Sender Empfänger und Empfänger übertragen werden Jedes Bild erhält eine neue Maske Maske basierend auf einer Zufallszahl Verschlüsselung des Session Keys TRANSMITTER RECEIVER o.k. Pairing List ID E kh () True Session Key ks Hash Generation o.k. r tx -Pseudo ID Private Key Pairing (yes/no) Stream In Counter & Stream Out

8 Verschlüsselung Rechenaufwändige Exponentialfunktionen 48 bits

9 Überprüfung des Zertifikates TRANSMITTER o.k. Pairing List ID E kh () True Session Key ks Hash Generation o.k. r tx -Pseudo Certificate ID Private Key RECEIVER Pairing (yes/no) Counter & Stream In Stream Out Sender überträgt TRANSMITTER o.k. Pairing List ID E kh () True Session Key ks Hash Generation o.k. r tx -Pseudo Certificate ID Private Key RECEIVER Pairing (yes/no) Counter & Stream In Stream Out

10 Prüfung der Entschlüsselung TRANSMITTER RECEIVER o.k. Pairing List ID E kh () True Session Key ks Hash Generation o.k. r tx -Pseudo ID Private Key Pairing (yes/no) Counter & Stream In Stream Out Pairing: Abspeichern des TRANSMITTER RECEIVER o.k. Pairing List ID E kh () True Session Key ks Hash Generation o.k. r tx -Pseudo ID Private Key Pairing (yes/no) Counter & Stream In Stream Out

11 Pairing: Sender retourniert TRANSMITTER RECEIVER o.k. Pairing List ID E kh () Hash Generation o.k. ID Private Key Pairing (yes/no) True r tx -Pseudo Counter & Stream In Stream Out Locality Check

12 Entfernungsmessung Software und Hardware Komponenten TRANSMITTER o.k. Pairing List ID E kh () True Session Key ks Hash Generation o.k. r tx -Pseudo RECEIVER ID Private Key Software Hardware Pairing (yes/no) Counter & Stream In Stream Out

13 Hardware Aufbau / C-Math Library unterstützt nicht die grossen Datentypen, die für die Modulare Exponentiation gebraucht werden Abhilfe schafft die Big Digits C-Library Entschlüsselung benötigt.8s mit DMIPS Softcore Processor und Big Digits C-Library zu langsam für HDCP 2., welche s verlangt Falls in diesem Punkt Kompatibilität erforderlich ist, benötigt man dafür einen Hardwarebeschleuniger im FPGA oder einen schnelleren (externen) Prozessor Empfohlenen Literatur dazu: Cryptographic Algorithms on Reconfigurable Hardware von Rodrigues-Henriques et al.

14 FPGA System schützen Schlussfolgerungen HDCP 2. ist der vorgeschriebene Schutzmechanismus wenn die geschützte HD-AV Übertragung über die HDMI/DVI-Kabelverbindung hinaus geht Eine kostengünstig Implementierung ist auch für kleine Serien im FPGA möglich Für FPGA Lösung mit Softcore-Prozessor ist die Entschlüsselung eine zeitliche Herausforderung (.8s) Transparente Implementierung im FPGA ist möglich

15 Gibt es Fragen?