了解數位版權管理 (DRM)

什麼是 DRM？

一般來說，數位內容版權管理是一個影響深遠的術語，指所有旨在透過技術手段控制對受版權保護的資料的存取的程序。從本質上講，DRM 取代了數位內容所有者固有的被動且無效的版權控制，並將數位內容置於電腦程式的控制之下。數位內容版權管理的應用和方法是無窮無盡的，以下僅舉幾個數位內容版權管理的典型範例，供您參考並獲得更全面的概述：

一家公司放置其伺服器來防止敏感員工電子郵件的轉發。
電子書圖書館伺服器根據內容的版權所有者設定的約束來限制使用者對文件的存取、複製和列印。
電影製片廠將軟體附加到 DVD 上，以防止用戶從 DVD 製作第二個副本。
一家音樂唱片公司在某種 CD 上發布了歌曲，並附有一些旨在混淆翻錄軟體的資訊。

儘管有許多意見認為DRM方法有時過於嚴格，尤其是在電影和音樂產業中使用的方法，但實施數位內容版權管理也是應該做的，以引導消費者採用更文明的版權使用方式。透過檔案共享網路在網路上分發數位內容已經使傳統的版權法在實踐中變得過時。例如，每次有人從免費檔案分享網路下載受版權保護的歌曲的MP3 檔案而不是購買 CD 時，擁有版權的音樂唱片公司和創作該歌曲的藝術家都不會識別該檔案。他們會收到任何金錢就電影業而言，一些研究估計每年因非法發行DVD 內容而造成的收入損失約為500 萬美元。網路上資訊共享的性質使得以這種方式起訴個人違規者是不切實際的，因此公司試圖透過將版權分配定為非法來重新獲得對版權分配的控制權。消費者不能未經授權複製或共享數位內容。

重點是，一旦您購買了 DVD，就意味著該產品屬於您，並且您擁有完全合法的權利製作該 DVD 的副本供自己使用。這是版權法中合理使用授權條款的要旨，但也有一些特定情況會否認版權保護，以利於內容用戶，包括版權保護、複製受保護的資料以供個人使用以及複製公共領域的任何內容。大多數數位內容版權管理程式無法考慮所有公平用例，因為電腦程式無法做出主觀決定。在我們繼續討論 DRM 之前，讓我們先退後一步，從程式設計的角度弄清楚 DRM 程式需要什麼。

DRM的結構

理想的 DRM 系統應確保靈活性、對使用者完全透明以及防止未經授權使用版權的複雜障礙。第一代 DRM 軟體幾乎專門致力於控制盜版。另一方面，第二代 DRM 程式專注於尋找控制檢視、複製、列印、變更以及使用者可以對數位內容執行的所有其他操作的方法。

數位內容版權管理計劃將在三個層面上運作：

建立內容的版權。
管理此類受版權保護的內容的分發
控制內容交付後消費者可以使用該內容執行哪些操作。

為了實現這些層級的控制，DRM 程式必須有效地識別和描述三個實體，包括使用者、內容和使用權限，以及這三個實體之間的關係。

讓我們以一個支持下載 MP3 檔案的網站的簡單 DRM 軟體為例。您登入您註冊的網站下載您喜歡的歌曲，例如已故音樂家 Trinh Cong Son 的歌曲“Cat Dust”。您的訂閱等級允許您每月下載五首歌曲。在這種情況下，DRM 需要管理的實體將包括使用者、您和內容（Trinh Cong Son 的「Sand」）。識別使用者和內容是相當簡單的任務。既然您擁有自己的客戶ID 號，並且網站上的每個MP3 文件也可能有一個與其關聯的特定產品號，那麼更棘手的部分將是確定權利，即您可以用該文件做什麼和不能做什麼。內容。你能下載文件嗎？或是您本月下載的 MP3 檔案限制為 5 個嗎？您是否能夠複製文件或下載相應加密和鎖定的文件？您可以提取歌曲的一部分以在您自己的音訊混合軟體中使用嗎？使用不僅包括權利和義務，還包括與該交易相關的任何義務。例如：我需要為此下載額外付費嗎？下載這首歌會得到任何獎勵嗎？

所有這些都會影響您、歌曲和所涉及權利之間的關係。

數位版權管理技術

了解數位版權管理 (DRM)

請注意，雖然每次登入網站時使用者狀態保持不變，但使用者、內容和權限之間的關係可能會變更。 DRM 的結構必須能夠適應不斷變化的條件。如果您將訂閱升級到允許無限下載的級別，而不是每月僅下載五次，則 DRM 軟體也必須適應這種新關係。 DRM 結構必須與網站的技術連結起來，以便它可以動態調整關係。這就是無縫DRM設定難以實施的原因之一，因為如果沒有特定的標準，數位內容版權管理軟體將無法輕鬆地與商業工具鏈接，電子商務網站上就可以實現。然而，控制網站的下載仍然不是太複雜；更困難的部分在於如何控制使用者對屬於他們的數位內容的操作。其他網站將如何強制您使用剛下載的 MP3 檔案的權利？他們怎麼知道您不會製作該 MP3 檔案的新副本？這就是 DRM 發揮作用的地方。如果大型媒體公司試圖阻止人們複製電子文檔，這並不困難。

ContentGuard、Digimarc、InterTrust 和 Macrovision 等公司專門提供自動化 DRM 解決方案，包括根據您的具體情況量身定制的建立您自己的 DRM 結構所需的一切。

例如，ContentGuard 的全套 DRM 工具允許版權所有者為其數位產品和服務建立和執行使用許可證，包括從電影到下載軟體的所有類型的數位資料。 RightsExpress 軟體使用 MPEG REL 權利表達語言，引導版權所有者完成識別內容、識別使用者和確定使用權的過程。從那裡，版權所有者可以為每個特定內容設定存取級別和加密模式，創建一個自訂介面，允許用戶根據這些設定檢索內容，並開發一個真實世界的模型。驗證用戶身份並追蹤用戶對該內容的使用情況。

DRM保護環

繼續上面的例子，你還有2次下載歌曲“Dust”，電腦只是理解這一點。但電腦無法識別您是否將其複製到 MP3 播放器和筆記型電腦，或者您是否剛剛使用了新桌上型電腦並且需要製作另一個副本。

許多公司採取了孤注一擲的措施，試圖限制數位內容在網路上的非法傳播，並取消消費者可以利用他們所獲得的內容行使的一些權利。

典型的 DRM 加密程式通常提供永久有效的加密金鑰。在這種情況下，金鑰必須與使用者的機器 ID 號碼綁定。只有當從最初放置該檔案的電腦存取該檔案時，該金鑰才會解密該檔案。否則，使用者可以簡單地將金鑰連同加密的軟體轉發給他認識的每個人。

某些產品（例如受 Macrovision SafeCast 或 Microsoft 產品啟動保護的產品）使用基於 Web 的授權策略來防止未經授權使用內容。當使用者安裝軟體時，他的電腦會聯繫伺服器，然後伺服器驗證許可證並接收安裝和運行程式的權限（存取金鑰）。如果使用者的計算機是第一個要求安裝此特定軟體的權限的計算機，則伺服器會傳回適當的金鑰。如果使用者與他們的朋友分享軟體並且該朋友嘗試安裝軟體，伺服器將拒絕存取。在這種類型的 DRM 模型中，使用者通常必須聯絡內容提供者以獲得在另一台電腦上安裝軟體的許可。

一種不太常見的 DRM 方法是數位浮水印。美國聯邦通信委員會正試圖要求一個“廣播標誌”，允許數位錄影機確定是否允許錄製節目。標誌是與數位視訊訊號一起發送的一段代碼。如果廣播標誌指示受保護的節目，則DVR或DVD錄影機將無法錄製該節目。這個 DRM 模型是更複雜的保護模型之一，因為它要求媒體和設備都能夠讀取廣播標誌。這就是飛利浦視訊內容保護系統 (VCPS) 的用武之地。 VCPS 技術有助於讀取 FCC 廣播標誌並確定設備是否可以錄製節目。不受保護的光碟可以在任何 DVD 播放器上播放，但如果光碟具有廣播標誌，則只能在具有內建 VCPS 的播放器上進行錄製和播放。

DRM 供應商 Macrovision 在其最新的 DVD 保護產品中使用了一種有趣的方法。 Macrovision RipGuard 並沒有讓 DVD 變得不可複製，而是利用 DVD 複製軟體中的錯誤來防止複製本身。它是DVD上軟體中的一段程式碼，目的是迷惑另一個名為DeCSS的程式碼。 DeCSS 是一個小程序，允許軟體讀取和翻錄加密的 DVD。 Macrovision 程式設計師研究了 DeCSS 以發現其漏洞，然後建立了 RipGuard 來啟用這些漏洞並停用複製。然而，DVD 用戶也找到了「規避」RipGuard 的方法，主要是使用不使用 DeCSS 的翻錄軟體或調整基於 DeCSS 的資料擷取器中的程式碼。 1998年的《數位版權法》使DRM在美國非法，但許多人仍在積極尋找和發布規避DRM安全限制的方法。

DRM 的爭議

最近的 DRM 模式無意中在數位內容提供者和數位內容消費者之間建立了敵對關係。多年來，出現了許多與 DRM 技術相關的爭議。

從一開始，MediaMax 軟體就不涉及版權保護，而只是追蹤使用者活動。每當有人在電腦上播放 CD 時，MediaMax 都會向 SunnComm 伺服器發送一條訊息，Sony-BMG 可以從中找出誰正在收聽該 CD 以及他們收聽該 CD 的頻率。問題是發行商沒有關於 MediaMax 活動的明確跡像或聲明，更糟的是，沒有簡單的方法可以刪除該軟體。

然而，還有一個更大的問題。 First4Internet 的擴展複製保護將一個人可以從 CD 製作的副本數量限制為三份。首先，它在使用者的機器上隱藏運行，使用戶無法偵測到它，並在Windows作業系統中建立一個隱藏區域（有時稱為rootkit），當您的電腦感染病毒時，可能會造成安全風險。電腦病毒可以無限期地隱藏在擴展複製保護中而不被發現。病毒掃描軟體通常無法觸及rootkit中的檔案。此外，擴展複製保護還會減慢運算過程，並自動連接到 Sony-BMG 伺服器以安裝複製保護更新。並且沒有簡單的方法來卸載它。一些用戶不得不重新格式化硬碟以刪除檔案和擴充複製保護造成的負面影響。最終，索尼不得不召回數百萬張內建 DRM 的光碟，並同意發布工具來幫助揭示隱藏檔案。

然而，此類事件發生後，DRM並沒有永遠消失，反而持續為企業和消費者帶來問題。例如，EA 在 2008 年發布的一款名為《Spore》的電腦遊戲，附帶了許多玩家認為具有過度侵入性且難以刪除的 DRM 系統。退出，它就是 SecuROM。 SecuROM過度限制了購買遊戲者的權利，例如只允許《孢子》最多安裝3次，3次後如果還想安裝更多，玩家就必須聯繫EA並提供公司提供的資訊包括購買遊戲的證明、超過3次安裝限制的原因以及其他相關資訊。 EA 最終放寬了遊戲的 DRM 限制，但不久之後他們仍然面臨多起合理使用訴訟。

蘋果及其客戶也對從iTunes （該公司的下載服務）下載電影感到擔憂。 Apple 於 2008 年 10 月發布了 Macbook 個人筆記型電腦型號，但有關所應用的 DRM 型號的信息很少。事實上，這些 Macbook 都安裝了高頻寬數位內容保護 (HDCP) 系統。由於不了解這項技術，許多客戶購買了 Macbook 並嘗試在外部螢幕上播放從 iTunes 下載的電影，但根本無法觀看。 HDCP 會阻止任何電影在模擬設備上播放，以防止複製軟體對內容進行錄製，但大多數購買內容的客戶只是想在更大的螢幕上觀看，而 HDCP 不允許他們這樣做。

數位版權管理標準

DRM 沒有通用的綜合標準。目前，數位娛樂領域的許多公司都選擇了簡單的方法，即用戶無法複製、列印、更改或傳輸材料。 DRM 活動人士最關心的問題是，當前的 DRM 趨勢正在超越傳統版權法提供的保護。例如，當您播放DVD時，某些DRM模型不會讓您跳過預告片，這與版權保護無關。比消費者更不利的是儲存和借出數位內容的圖書館和教育機構，如果 DRM 軟體受到限制，它們可能會遭受巨大損失。高成為標準。圖書館將無法儲存具有有時限加密金鑰的軟體，也無法借出特定於裝置的授權以使用傳統借閱模式檢視內容。

反對數位內容版權管理的爭論依賴於用戶隱私、技術創新和合理使用實踐等議題。如前所述，根據版權法，合理使用原則賦予消費者複製其獲取的受版權保護內容供自己使用的權利。其他原則包括首次銷售（允許內容購買者轉售或銷毀其購買的內容）和有限期限原則（在一段時間後限製版權所有權的期限）。正如我們在索尼-BMG 案中看到的那樣，該公司秘密追蹤消費者活動並在用戶電腦上隱藏文件，這是對用戶隱私的侵犯。這些可以被視為間諜軟體應用程式的方法，而不是合法的版權管理模型。 DRM 系統也會影響技術創新，因為它們限制了數位內容的使用和格式。如果該軟體中的電腦程式碼受到 DRM 無限期保護，第三方供應商將無法開發產品和支援實用程序，且消費者也將無法在受 DRM 程序保護時合法升級自己的硬體。

普林斯頓大學艾德費爾滕教授認為，DRM不僅影響科技的自由發展，也限制言論自由。 2001 年，當 Felten 教授試圖發表一篇有關有缺陷的 DRM 系統的文章時，音樂產業的製作人威脅要起訴他。一些公司表示，他的研究將鼓勵人們繞過 DRM 計劃，這在美國是非法的。 1998 年數位千禧年版權法案 ( DCMA ) 保證對 DRM 程序的保護，無論其是否遵守合理使用原則。許多國家爭取消費者權利的團體正在遊說國會修改DCMA法案的部分內容，因為根據DCMA 的規定，試圖停用或規避 DRM 是違法行為。根據消費者權益倡導者的說法，DCMA對版權所有者可以使用的 DRM 程式類型沒有限制，為版權所有者提供了不公平的優勢。從本質上講，DCMA提倡反競爭，使消費者越來越難以輕鬆享受他們已經購買的內容。

在數位內容產業日益整合的今天，我們或許應該思考是否有一種DRM系統能夠同時滿足版權所有者和消費者的利益。隨著 DRM 成為跨行業的標準，其結果將是專家所說的「可信賴計算」。在此設定中，DRM 方法將確保在每個步驟中保護受版權保護的內容，從建立用於上傳的內容，直到該內容在使用者手中下載和使用。電腦將自動知道使用者可以對一段內容執行什麼操作，並採取相應的行動。隨著標準的採用，消費者至少會在一定程度上受益，因為 DRM 編碼媒體將可在所有類型的裝置上使用。希望未來出版商能夠找到最優化的方式來協調版權所有者（即自己）的利益和版權使用者（即消費者）的利益。！