Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

Inhaltsverzeichnis
1 Einführung 7
1.1 Digital Rights Management (DRM) . . . . . . . . . . . . . . . . . . . . . . . 8
1.2 Ausgangslage aus technischer Sicht . . . . . . . . . . . . . . . . . . . . . . . 9
1.2.1 Technische Entwicklungen . . . . . . . . . . . . . . . . . . . . . . . . 9
1.2.2 Konsequenzen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
1.2.3 Technische Trends . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
1.3 Technische Grundlagen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
1.3.1 Schutzgüter, Bedrohungen und Schutzziele . . . . . . . . . . . . . . . 12
1.3.2 Basistechniken zum Schutz . . . . . . . . . . . . . . . . . . . . . . . . 14
1.3.3 Distribution von multimedialen Inhalten . . . . . . . . . . . . . . . . . 14
1.3.4 Übertragungsprotokolle im Internet . . . . . . . . . . . . . . . . . . . 15
2 Techniken zum Schutz 19
2.1 Übersicht . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
2.2 Kerntechniken der IT-Sicherheit . . . . . . . . . . . . . . . . . . . . . . . . . 20
2.2.1 Kryptographische Grundverfahren . . . . . . . . . . . . . . . . . . . . 20
2.2.2 Verschlüsselung von Inhalten und Medienströmen . . . . . . . . . . . 23
2.2.3 Manipulationssichere Hardware . . . . . . . . . . . . . . . . . . . . . 25
2.2.4 Sandbox-Verfahren . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
2.3 Spezielle DRM-Techniken . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
2.3.1 Modifikation des analogen Endsignals . . . . . . . . . . . . . . . . . . 32
2.3.2 Watermarking . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
2.3.3 Fingerprinting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
2.4 Schwache Mechanismen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
2.4.1 Einbringen von Codes ohne besondere Sicherung . . . . . . . . . . . . 38
2.4.2 Regionale Kodierung . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
2.4.3 Nichtkompatible Medien . . . . . . . . . . . . . . . . . . . . . . . . . 40
2.4.4 Ausnutzung historischer Inkompatibilitäten . . . . . . . . . . . . . . . 40
2.4.5 Aufspüren von illegalen Inhalten . . . . . . . . . . . . . . . . . . . . . 41
2.4.6 Zugriffsfilter und Sperren . . . . . . . . . . . . . . . . . . . . . . . . 43
3 Angriffstechniken und -werkzeuge 45
3.1 Angriffe auf die verwendete Kryptographie . . . . . . . . . . . . . . . . . . . 45
3.1.1 Brechen der kryptographischen Mechanismen . . . . . . . . . . . . . . 45
3.1.2 Sicherheit aktueller Verfahren . . . . . . . . . . . . . . . . . . . . . . 46
3.2 Schwächen manipulationssicherer Hardware . . . . . . . . . . . . . . . . . . . 47
3.2.1 Gefährlichkeitsklassen . . . . . . . . . . . . . . . . . . . . . . . . . . 47
3.2.2 Klassifikation von Schutzmechanismen . . . . . . . . . . . . . . . . . 48
3.2.3 Einchip-Systeme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
5