版权与加密技术
本章目标
通过本章学习，你将能够：
- 说明 DRM 的系统架构与主流方案（Widevine / PlayReady / FairPlay）；
- 区分可见/不可见、鲁棒/脆弱水印及其嵌入域（DCT/DWT/SVD）；
- 描述区块链版权存证的哈希指纹 + 时间戳机制；
- 理解反盗版（HDCP、动态水印、地理限制）的基本手段；
- 在社团创作中落实「确权—保护—维权」的轻量实践。
1. 数字版权管理（DRM）基础
1.1 系统架构
DRM 的基本组成包括加密引擎、许可证服务器、内容打包器、播放器支持；流程为「内容加密 → 许可证生成 → 安全分发 → 受控播放」。主流方案：
| 方案 | 厂商 | 典型生态 |
|---|---|---|
| Widevine | Android、Chrome、Chromecast | |
| PlayReady | Microsoft | Windows、Edge、智能电视 |
| FairPlay | Apple | iOS、macOS、Safari |
通用加密（CENC）
DASH/HLS 常用 Common Encryption（CENC）：内容只加密一次，由不同 DRM 的许可证分别解密，实现「一份内容、多 DRM」的跨平台保护。
1.2 加密算法与实现
- AES：常用 128/256 位密钥的分组加密；
- 密钥交换：基于 PKI（公钥基础设施）协商内容密钥；
- 安全等级：如 PlayReady 的 SL1–SL3 区分硬件/软件保护强度；
- 密钥轮换：定期更新密钥提升安全性，支持离线播放与并发限制。
2. 数字水印技术
| 类型 | 特征 | 用途 |
|---|---|---|
| 可见水印 | 直接叠加标识 | 防盗录提示 |
| 不可见水印 | 人眼不可察 | 隐蔽溯源 |
| 鲁棒水印 | 抗压缩/编辑 | 所有权证明 |
| 脆弱水印 | 易被破坏 | 篡改检测 |
嵌入域：空域（改像素）、变换域（DCT / DWT / SVD）、扩频水印、量化索引调制。应用上用于内容追踪（用户标识水印）、取证存证、以及对抗屏幕录制的播放端动态水印。
3. 区块链版权存证
- 哈希存储：把内容指纹（而非原文件）上链，保证不可篡改；
- 时间戳：为作品创作时间提供可信证明；
- 智能合约：自动化授权与版权交易；
- 链下存储：大文件存对象存储，链上仅留索引与指纹。
4. 反盗版技术策略
- 反录制：动态水印、HDCP 显示认证、屏幕录制检测；
- 分发控制：地理限制（IP/GPS）、设备认证、会话控制、定制播放器；
- 追踪与执法：爬虫监控、水印溯源、证据保全、DMCA 通知自动化。
技术措施 ≠ 法律效力
技术保护（TPM）在各国的法律认可程度不同；水印等证据的法庭可采性需符合取证规范。社团发布时应同时保留创作过程稿、时间戳、原始工程文件作为权属辅助证据。
5. 挑战与趋势
- 法律结合：技术中立、合理使用、跨境执法；
- 体验平衡：无摩擦 DRM、可访问性保障、隐私保护；
- 新兴技术：AI 驱动的主动防护、同态加密、零知识证明、面向量子计算的加密升级。
课程总结 / 核心要点
关键结论
- DRM 三巨头 Widevine / PlayReady / FairPlay，配合 CENC 实现跨平台「一次加密、各自解密」。
- 水印按「可见性 × 鲁棒性」四象限分类，工程上多在 DCT/DWT/SVD 变换域嵌入。
- 区块链存证 = 内容指纹（哈希）+ 时间戳 + 智能合约，原文件链下存储。
- 技术保护须与法律证据（过程稿、时间戳）配合才完整；社团应建立轻量确权流程。