圖為 永新視博產品總監李自東
一、融合視頻行業版權安全分析
永新視博產品總監李自東介紹,內容是從上游生產到下游消費,是一個閉環過程。在版權流通過程中,內容需要通過版權交易平臺來進行交易的。在整個系統里存在著非常多的漏洞,這些漏洞能夠從各個環節讓盜版平臺拿到好的優質資源。很多盜版在內容提供商的送審環節被盜版了,比如早些年的《人民的名義》,今年的《流浪地球》、《歡樂喜劇人》等等,在剛剛播出甚至沒有播出時就在微信群大量傳播。在業務平臺和網絡運營商側還存在非常多盜版點,比如愛奇藝、優酷、土豆面臨很嚴重的盜鏈,他們往往通過技術手段來反制盜鏈的行為,見效甚微,給他們帶來很多損失。由于國情不同,我們非常注重傳輸環節的篡改和插播的問題,政治任務是首要保障的。在終端側,很多終端出現帳號共享情況,或者是通過終端本身漏洞。鏈路中出現非常多盜版情況,需要安全提供商跟每個環節的鏈路打通,讓視頻從頭端制作到終端消費時是完整的安全的鏈路。
站在運營商角度,以IPTV運營商舉例,3月底廣電總局在全國開展IPTV的整治。IPTV用戶戶數已經突破了2.58億,體量非常大。在這么大體量的市場里,存在非常多問題和風險,這是政治上所關心的,要求按照全面對接、信息整改、組織驗收的三個環節,今年的9月30號前要在所有的IPTV平臺完成10萬用戶數以及10%用戶數的全面對接。
再看一下安全機構,國內安全機構ChinaDRM,它建立了完整的數字版權的標準體系,里面最重要的是GY/T277標準,建立了這個標準以后并不是把標準固化下來,它是不斷的對GY/T277標準進行完善,今年3月份已經對GY/T277標準進行了修訂和完善,不斷使得自己的標準符合整個行業的技術演進。
ChinaDRM代表國內很多技術安全廠商跟好萊塢內容方對版權保護達成一致。通過引進好萊塢的高清內容采用硬件的保護方案,好萊塢的4K超高清內容需要使用增強性硬件保護方案,這樣可以順利從好萊塢處引進相關的高質量內容。自ChinaDRM建立了一整套標準以后,也拿了一個試點來做落地,蘇州有線的ChinaDRM試點項目是國內廣電唯一一家端到端的線網試驗驗證,引入好萊塢高清內容的同時使用硬件的解決方案來做的。
終端環節方面,在視頻安全的發展過程中也儲備了非常多技術,包括軟件的解決方案和硬件的解決方案,通過白盒密碼學等技術,來保證終端能夠被合法管理起來,同時也可以在基于硬件芯片里實行安全的保護。
二、融合視頻對版權安全的訴求
我們通過走訪總結,把IPTV播控平臺的訴求總結為六大點:管控訴求、安播訴求、運營訴求、驗收訴求、部署和開發的訴求、內容訴求。
1、管控訴求
更精準對用戶進行統計,只適用于IPTV項目。現在管控平臺用戶數據統計是通過雙AAA認證,很多地方的雙AAA認證做得并不是特別好。公共平臺需要有一整套的技術手段來實現用戶數據統計的需求,同時通過技術手段實現對用戶關停和控制的需求。
2、安播訴求
在IPTV行業里有安全播出需求,政治任務,如果在過程中出現篡改或者插播,就會對行業出現嚴重的影響,這就需要有安播的手段。同時,引進的高質量內容也需要有版權保護、內容保護的訴求。
3、快速部署訴求
要求系統在部署時具備一整套快速部署的方案,我們知道做安全的一般都是加密的,加密過的內容如何在各種網絡里暢通無阻的傳輸,要求加密方式強對接的要求。
4、開放訴求
永新視博跟很多平臺溝通時,他們都有一個疑問,就是不希望被安全廠商做綁定,能夠實現版權保護隨時的替換。
5、運營訴求
實際上版權保護系統是做版權保護的,是有運營能力的。永新視博把業務垂直劃分為幾大類,不同的類別需要有不同的功能做支撐。
三、符合融合視頻訴求的安全系統有哪些特點、是什么樣的
符合融合視頻行業的系統一定是個安全的系統嗎?李自東的回答是“不是的”,它是一個生態體系。從版權生態體系和運營商的角度來說,運營商去購買版權、引進版權時就已經進入生態圈了,需要一整套的版權管理系統,對它購買的版權進行管理。而版權管理系統是做什么呢?合同管理、版權引進管理、版權是否到期、提醒、計費、付費等。引入以后對播出進行版權保護,需要版權保護系統DRM系統。被黑客攻擊、盜拷時,需要有一個追查和追溯的,有水印追溯來保護。前面定義前三種是工具,后面我們要給運營商提供什么呢?提供版權監測!版權監測是為運營商通過7×24小時不間斷的版權監測功能,一旦發現就及時上報,來做整體的安全優化。我們認為符合這些的是四位一體的安全生態系統。
版權交易和版權管理系統,是對版權合同、信息管理、交易管理、結算管理等來做對應的版權相關業務。同時,在這個系統里跟版權保護平臺來做對接的,實現了版權保護和版權交易,或者版權保護和版權管理之間的銜接。版權保護可以理解為加密系統,支持直播類業務、點播類業務,也可以支持認證授權機制,支持千萬級用戶,支持終端集成,支持終端硬件安全。同時,這套系統最重要的是支持云端部署,我們知道IP化以后部署方式發生了變化,慢慢都開始向云部署。還支持安全播出,安全播出可能只有在中國有市場,在國內非常重要,多層密鑰性提供密鑰的整體管理。
而水印溯源系統,能夠實現頭端和終端溯源,通過這個系統可以查到頭端的盜版是哪里,同時也可以追查到某一個終端的用戶是誰擴散了這個視頻,它是一個查的系統。版權保護是防的系統,水印溯源是查的系統。
值得注意的是,版權監測系統是綜合了版權保護、水印系統的各個核心技術,它實現了水印的嵌入技術,利用了視頻的算法、視頻的編碼算法,利用了追蹤溯源的技術和版權驗證技術,同時也利用了大數據分析、輿情監測、人工智能技術,實現自動的、人工的不同審核機制,通過對視頻圖像審核服務于各個行業,服務于像廣電、OTT、IPTV短視頻等行業,7×24小時,一旦發現就會做對應操作,及時關斷。