安全移动内容分发中数字版权管理系统的初步考察
密码学与安全
2023-08-04 v3
摘要
数字版权管理（DRM）解决方案旨在防止受版权保护材料的复制或分发。在移动设备上，多种 DRM 技术已广泛部署。然而，现有文献中仍缺乏对其内部运作机制及其优势与弱点进行详细安全研究并加以比较的工作。在本文中，我们提出了首个针对移动 DRM 系统的详细安全性分析，探讨了由 Netflix、Disney+ 和 Amazon Prime 等主要平台所采用的基于云的内容分发这一现代范式。我们广泛分析了部署于全球数十亿设备上的三种广泛使用的 DRM 解决方案——Google Widevine、Apple FairPlay 和 Microsoft PlayReady——的安全性。随后我们整合了它们的特性与能力，推导出用于评估的共性特征与安全属性。此外，我们识别出一些设计层面的缺陷，使其易受当前最先进新兴攻击的威胁，包括微架构侧信道漏洞以及后量子安全性的缺失。最后，我们提出了缓解措施并指明了未来的研究方向。
引用
@article{arxiv.2308.00437,
title = {A First Look at Digital Rights Management Systems for Secure Mobile Content Delivery},
author = {Amir Rafi and Carlton Shepherd and Konstantinos Markantonakis},
journal= {arXiv preprint arXiv:2308.00437},
year = {2023}
}