Onderwerp: Media beveiligen

Hallo,

Ik ben me op dit moment aan het verdiepen in de beveiliging van media (hoofdzakelijk video-bestanden). Ik zal mijn post even gestructureerd posten:

Probleem
Een video-bestand moet beveiligd worden tegen. Dit houdt in dat het video-bestand alleen bekeken kan worden als hiervoor betaald is en maar toegankelijk voor een bepaalde periode. Het video-bestand zal alleen nooit op de hardeschijf worden opgeslagen en zal altijd rechtstreeks van de server worden afgehaald!

Voorbeeld:
Pietje betaald € 50,- en hiervoor kan hij 1 week lang het video-bestand x bekijken. Echter zodra de week voorbij is, kan hij de film niet meer bekijken (ook niet als hij de directe link heeft).


Oplossingen
Op dit moment heb ik maar 1 oplossing kunnen vinden en dat is van Microsoft, namelijk Digital Rights Management (DRM). Zover ik heb kunnen lezen voldoet dit volledig aan de eisen.


Vragen

• Zijn er nog meer oplossingen?
• Is Digital Rights Management (DRM) wel veilig genoeg?
• Hoe is Digital Rights Management (DRM) te realiseren? Ik zie hier namelijk niets van op de website van Microsoft. Eventuele kosten om dit te kopen?
• Wat mij nog niet helemaal duidelijk is of er nu voor iedereen een unieke licentie-code wordt aangemaakt?
• Kan Digital Rights Management (DRM) gebruikt worden voor alle video-bestanden (bijv. .avi, .mpg) en kan iedere codec (bijv. DivX) gebruikt worden?
• Kan het video-bestand het beste via een webserver of streamserver worden aangeboden (voordelen/nadelen)?

Dit zijn de vragen die ik tot dusver hierover heb. Hopelijk kunnen jullie mij verder helpen!

Alvast bedankt!

Je kunt nooit voorkomen dat de video's opgeslagen worden.
Er zullen altijd slimmeriken zijn die tools of oplossingen verzinnen die het toch mogelijk maken.
Gelukkig maar, want vrijwel alle oplossingen die jouw wens mogelijk maken zijn closed source en werken waarschijnlijk enkel op MS platform...
bepaald geen verstandige basis voor een zwaar belaste webserver.

b.v DRM van MicroSoft is daarme niet echt toe te passen.

DRM is veilig zolang het niet gehackt is.
en het systeem is erg zwak kwa beveiliging. deze is n.l. vooral gebaseerd op vertrouwen van de software ontwikkelaar.
Kun je net zo goed de gebruikers vragen niets te copieeren

In jouw geval zou ik denk ik gaan voor een
zelf gebakken oplossing in de vorm van een java of flash geval dat de film binnen haalt en afspeeld.
de film zelf zou ik dan in een eigen variant encrypten.
Ook een bagger oplossing, maar je vraagt dan ook om iets wat nauwelijks waterdicht te krijgen is.

Verder zie ik niet echt het verschil tussen een web of een stream server.
Ik doe beiden op de zelfde bak (wel een beetje leuke bak)

Bedankt voor je antwoord.

Het probleem is dat een video-bestand maar voor een bepaalde tijd door een bepaald persoon bekeken mag worden. Er moet dus gewerkt worden met een soort licentie.
Flash lijkt mij niet echt een geschikte oplossing.

Inderdaad een groot nadeel van DRM is dat het alleen werkt onder Windows. Echter zijn er (naar mijn weten) geen varianten. DRM werkt met een soort licentie en zorgt dat de film niet zomaar door iedereen bekeken kan worden (natuurlijk is dit te hacken, maar dat is bij alle beveiligingen).

Volgens mij komt mijn probleem ook redelijk overeen met adult-sites. Daar kunnen bezoekers alleen beelden bekijken, zodra hiervoor betaald is.

Zijn er nog niet meer mensen die hier verstand van hebben? Ik zou ook erg graag varianten van DRM horen en kosten voor dit soort beveiligingen.

Naar mijn weten is DRM de enige oplossing. Ik ben in een begin stadium van het opzetten van een online tv station en wij zijn ook aan het kijken naar een DRM oplossing.

Eerst was ik van plan om het via Flash te gaan streamen. De Flash server kost $4500 en daar zit een soort DRM ingebakken. Alleen de nieuwste versie kan maar 100 users tegelijk aan. En ik verwacht het 50 voudige.

Wij gaan het geheel wel via een eigen streaming server verspreiden. Ook mede door de aantallen bezoekers.

Wij hebben nu een andere oplossing bedacht. We hebben een soort CMS gebouwd waarmee we een video voor een bepaalde tijd vastleggen. Het systeem verwijderd de film na x aantal dagen. En we hebben een referral check gebouwd waarmee we ervoor zorgen dat het filmpje alleen vanaf onze website te lezen is.

In de toekomst gaan we wel een DRM server opzetten, maar dat is toekomst muziek.

Groet
Mark

Origineel geplaatst door tompoes
Wij hebben nu een andere oplossing bedacht. We hebben een soort CMS gebouwd waarmee we een video voor een bepaalde tijd vastleggen. Het systeem verwijderd de film na x aantal dagen. En we hebben een referral check gebouwd waarmee we ervoor zorgen dat het filmpje alleen vanaf onze website te lezen is.

Hier heb ik ook aangedacht. Helaas is dit niet interessant als video-bestanden meer dan 1GB zijn.

Is het niet mogelijk om via die referral-check ook te kijken of de persoon gemachtigd is het te bekijken/beluisteren? Hoe heb je deze referral-check gemaakt, in het bestand zelf of in een PHP bestand?

Heb jij meer informatie over DRM? Is dit makkelijk te integreren en aan wat voor kosten moet je denken?

referrels worden door de browser verstuurd en kunnen client-sided dus ook aangepast worden.

Origineel geplaatst door V. Kleijnendors
referrels worden door de browser verstuurd en kunnen client-sided dus ook aangepast worden.

Inderdaad... referrals kunnen aangepast worden, en hiermee omzeilt worden. Mij lijkt het beste idee om toch de bestanden na x aantal dagen te hernoemen(random string) of te verwijderen.

Wat voor publiek verwacht je? Allemaal nerds of vooral normale mensen... normale mensen zullen minder kennis hebben hoe bepaalde technieken te omzeilen zijn (documentaire over bejaarde bijv zal niet aantrekkelijk zijn voor de 'nerds')

Het zal om een publiek gaan van 10 jaar tot en met ongeveer 65 jaar. Het publiek zal voor 85% bestaan uit normale/basic computergebruikers, de rest zal meer verstand hebben van computers tot ver gevorderd.

Echter mag er vanuit dit oogpunt niet gekeken worden, omdat de beveiliging prioriteit 1 staat.

Je kunt het zien als:
Het bestand Adobe Photoshop (als voorbeeld nemen we dat het programma 1GB groot is) is te downloaden door alleen mensen die hiervoor betaald hebben. Zodra hiervoor niet betaald is, mag er absoluut geen toegang voor zijn want het is een product met auteursrechten.

Stel je zet 50 programma's à 1GB op een server, dan is dit alleen al 50GB. Nu heb je 1000 mensen die programma's willen downloaden en hiervoor betaald hebben. Dit zou betekeken dat je maarliefst 50.000GB aan hardeschijven in één server moet hebben! Onmogelijk dus!
Daarnaast blijft als je speciaal een bestand kopieërt er ook toegang voor andere mensen als de downloadlink aan andere wordt gegeven. Deze oplossing gaat dus ook niet werken, helaas.


Telkens wordt denk ik duidelijker dat DRM de enige oplossing is, alleen kan ik hier nagenoeg geen informatie over vinden .

Origineel geplaatst door Zenda

Telkens wordt denk ik duidelijker dat DRM de enige oplossing is, alleen kan ik hier nagenoeg geen informatie over vinden .

Wat ik tot nu toe gelezen heb van het DRM concept, is dat er verschillende technieken voor zijn om dit te implementeren. Deze zijn niet op alle platformen beschikbaar. Welk platform zal door je klanten voornamelijk worden gebruikt?

Hier nog een linkje http://en.wikipedia.org/wiki/Digital...mplementations

ik heb alles gelezen en het lijkt mij dat je met java iets moet kunnen doen icm een phpscript en eventueel een nvs stream.

Origineel geplaatst door Mark17
ik heb alles gelezen en het lijkt mij dat je met java iets moet kunnen doen icm een phpscript en eventueel een nvs stream.

Graag iets meer uitleg, want het is me niet helemaal duidelijk wat je bedoelt...


Bedankt dee2005!
Waarschijnlijk zullen 99% van de bezoekers Windows hebben en dus lijkt mij Windows Media Player een geschikte speler.


Heeft nog niemand eerder hier met dit probleem gezeten?

Origineel geplaatst door Zenda
Graag iets meer uitleg, want het is me niet helemaal duidelijk wat je bedoelt...

in java moet je een applicatie maken die een .nvs stream kan tonen. deze java applicatie roep je met een pagina in php (icm mysql) aan die zorgt ervoor dat de java applet geladen word. deze php pagina beveilig je. de java applet vereist een bepaalde waarde in de pagina anders start hij niet (extra beveiliging dat hij wel op jou pagina staat).

de nvs stream geef je een wachtwoord mee (anders dan waarmee ze inloggen) en dit wachtwoord en deze gebruiker kent je java script en deze roept dan ook de stream aan met dit wachtwoord. de stream wijzig je geregeld en dat kan simpel doordat je enkel het op 1 locatie hoeft te wijzigen.

de nvs stream kun je streamen met shoutcast vanaf een linux server. ipv nvs stream kun je ook een bestand aanroepen (al dan niet via een streaming media server). deze methode maakt het lastig om de stream op de harde schijf op te slaan voor de gebruiker. wil iemand het namelijk echt dan maakt hij van het scherm een "video" en slaat hij deze op, hier is alleen geen beveiliging tegen mogelijk bij mijn weten. moeilijker als dit kun je het haast niet maken voor de bezoeker om je video te "jatten" en anders te gebruiken dan gewenst.

via php kun je een controle uitvoeren of de bezoeker nog in de juiste periode zit voor het kijken of dat hij het niet meer mag zien. dit is realiseerbaar voor een goede scripter in php icm een java scripter of door iemand die beide talen beheerst.

Het is mij half duidelijk, echter:

• Wordt de film dan in die java applet getoond?
• Ik heb even gezocht naar .nvs stream, maar volgens mij is dit alleen mogelijk met .mp3.
• Is dit niet veel omslachtiger dan DRM?

Sun is bezig met een oplossing hiervoor. Zie voor meer informatie http://www.openmediacommons.org/

Origineel geplaatst door bami82
Sun is bezig met een oplossing hiervoor. Zie voor meer informatie http://www.openmediacommons.org/

Bedankt! Helaas wordt er nog niet gepraat over een releasedatum .