Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

Original (cover)
Watermark-Signal:
(embedded)
Copyright (c) 1998
Document-ID: A53-229D789
Author: J. Fitzgerald
Schlüssel
Einbetten
2.3 Spezielle DRM-Techniken
Angriffsbereich
Abbildung 2.4: Distribution eines markierten digitalen Objekts
digital signiertes (und damit authentisches) Datum-Uhrzeit-digitales-Objekt-Kennzeichen Teil
der einzubettenden Information sein. Da digitale Signaturen heute mehrere hundert bis einige
tausend Bit einnehmen können, ist dies jedoch nicht in jedem Fall realisierbar, und um eine
vertrauenswürdige dritte Stelle kommt man ebenfalls nicht herum.
Informationen zum momentan erreichbaren Sicherheitsniveau von Watermarking-Systemen finden
sich in Abschnitt 3.3.
2.3.3 Fingerprinting zum Verhindern der nicht verfolgbaren
Weitergabe von Inhalten
Sofern das Kopieren von Inhalten nicht verhindert werden kann, möchte man wenigstens abschreckende
Maßnahmen ergreifen, die das unberechtigte Kopieren von Inhalten erkennbar und
verfolgbar machen.
Kennzeichnung des Inhalts
Beim Fingerprinting werden in digitale Mediendaten Informationen über den Käufer eingebettet.
Der Anbieter kennzeichnet jede verkaufte Kopie durch kleine Änderungen so, dass später
beim Auffinden einer Raubkopie der ursprüngliche Käufer festgestellt werden kann. Dieses
kundenindividuelle Watermarking wird Fingerprinting genannt. Fingerprinting-Verfahren werden
u.a. in [7, 8, 17, 45, 50] vorgestellt.
Da nun mehrere Repräsentationen der Daten entstehen, die sich jeweils genau durch den Fingerprint
unterscheiden, ergibt sich folgende Zusatzforderung: Ein Angreifer soll selbst dann
nicht in der Lage sein, den Fingerprint zu entfernen, wenn er im Besitz mehrerer Kopien eines
markierten Inhaltes ist (Kollusionsresistenz).
Die Anzahl der notwendigen Kopien zum Entfernen des Fingerprints bzw. zum Bilden eines
anderen (entweder eines neuen oder einem anderen Käufer zugeordneten) Fingerprints wird als
Kollusionsresistenz bezeichnet. Mit steigender Kollusionsresistenz wächst allerdings auch der
Einbettungsaufwand der Verfahren.
Durch sog. asymmetrisches Fingerprinting [50] kann zusätzlich sichergestellt werden, dass der
Anbieter des Medienstroms keine gefälschten ” Beweise“ erzeugen kann.
35