gestao

12,3 Digital Rights Management 467 nismo não empregado é que os guardas ou técnica "fragilização" discutido acima, ea única razão guardas não são usados é que eles não são facilmente incorporados com o código executável encriptado.
Uma das maiores preocupações de segurança que ainda não mencionou é o papel da o sistema operativo. Em particular, se não podemos confiar no sistema operacional para se comportar corretamente, então nosso software DRM pode ser minado por ataques no sistema operacional. O tópico de sistemas operacionais confiáveis é o foco do próximo capítulo.
12.3.3 DRM para Streaming Media
Suponha que queremos transmitir áudio digital ou vídeo através da Internet, e este mídia digital é para ser visto em tempo real. Se quisermos cobrar dinheiro para esse serviço, como podemos proteger o conteúdo de captação e redistribuição?
Isso soa como um trabalho para DRM. O sistema DRM descrevemos aqui segue o desenho dada em [282].
Possíveis ataques streaming de mídia incluem spoofing o fluxo entre os endpoints, man-in-the-middle, repetição ou redistribuição dos dados e capturar o texto simples no cliente. Estamos preocupados principalmente com a este ataque. A ameaça aqui surge a partir de software não autorizado que é usado para captar o fluxo de texto simples no cliente.
A característica mais inovadora do nosso projeto proposto é o uso de cifragem algoritmos, que são do tipo de algoritmos de criptografia, como descrito no precedente secção. Vamos supor que temos um grande número de distintas lutando algoritmos à nossa disposição e vamos usá-los para alcançar um grau significativo de metamorfismo.
Cada instância do software cliente vem equipado com um grande número de codificação de algoritmos incluídos. Cada cliente tem um subconjunto distinto lutando algoritmos escolhidos a partir de um conjunto mestre de todos os algoritmos de cifragem, eo servidor sabe que este conjunto mestre. O cliente eo servidor deve negociar
um