Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

2 Techniken zum Schutz
Um die gesetzlich schwierig kontrollierbare unrechtmäßige Verbreitung von schützenswerten
Inhalten einzudämmen, wurden eine Reihe von technischen Maßnahmen vorgeschlagen. Eine
Kategorisierung der Mechanismen ist schwierig, da die in der Praxis anzutreffenden DRM-
Systeme meist eine Kombination mehrerer Mechanismen darstellen.
2.1 Übersicht
Wir verwenden für die Darstellung der Mechanismen folgende Gliederung:
1. Kerntechniken der IT-Sicherheit, die auch im DRM-Bereich Anwendung finden.
• Verschlüsselung: Um individualisierte und kostenpflichtige Dienste vor unberechtigter
Nutzung zu schützen, müssen die übertragenen Inhalte verschlüsselt sein.
• Schutz durch manipulationssichere Hardware: Sicherheitsmechanismen verwenden
(meist kryptographische) Geheimnisse, deren Kenntnis die Voraussetzung
für die Nutzung der Inhalte ist. Die einzige derzeit halbwegs sichere Methode zur
Aufbewahrung der Geheimnisse ist sog. Tamper-Resistant Hardware.
• Schutz durch Software-Kapselung: Wenn schon keine Tamper-Resistant Hardware
eingesetzt werden kann, weil die zu schützenden Inhalte beispielsweise auf einem
handelsüblichen PC nutzbar sein sollen, so sollte wenigstens die Ausführungsumgebung,
in der das Rechtemanagement erfolgt, gegen böswillige fremde Software
(Trojanische Pferde, Sniffing- und Hacker-Software) geschützt sein. Ein Softwareschutz
gegen Angriffe durch den Betreiber und Besitzer des Rechners ist dagegen
heute aussichtslos.
2. Speziell für DRM designte halbwegs starke Mechanismen zum Schutz.
• Modifikation des analogen Endsignals: Selbst wenn man DRM-Systeme so bauen
würde, dass nur analoge Signale abgreifbar wären, sollte das Abgreifen und erneute
Digitalisieren erschwert werden.
• Watermarking: Damit urheberrechtlich geschützte digitale Mediendaten als solche
erkennbar sind und auch nach Manipulationen erkennbar bleiben, werden sie mit
digitalen Wasserzeichen versehen.
• Fingerprinting: Für den Schutz der Urheberrechte an multimedialen Inhalten wird
man zunehmend dazu übergehen, individualisierte Kopien zu verteilen, um eine
Rückverfolgung des illegalen Distributionsweges zu ermöglichen.
19