security - DRM 是正确的方式吗？

Question

我需要保护用户购买时从服务器加载的内容（例如不同的文件）。并保护它免受复制。我需要在不同的平台/设备上这样做。

我想到了数字版权管理的实施。这是正确的方式吗？你能给我推荐什么？

谢谢

Answer 1

DRM 永远不可能是万无一失的答案。原因？他们的用户必须解密内容才能播放，这意味着在某些时候他拥有解密密钥，因此拥有明文内容。他只需要从这一刻开始获取内容，因此您的内容将是可共享的，不再受 DRM 保护。这就是为什么 DRM 通常是失败和蛇油，它只是意味着减慢攻击者的速度。所以对我来说，这不是一个好方法。

现在您可以进行水印：即以不可移动的方式（加密、冗余、偷偷摸摸）用最终用户身份标记内容，并让用户知道这一点（寻找隐写术程序并为用户分配一个唯一的 id）。这将激励他不分享内容。他将能够复制，但随后承担容易被追溯到他的披露的责任。在 EULA 中添加条款，说明用户在披露的情况下承担费用和责任。

Answer 2

一种方法是提供您的内容和阅读器，这样只有您的阅读器应用程序才能显示/使用您的内容。然后，您可以为您的阅读器颁发许可证，以控制阅读器的使用方式和使用对象，以及使用软件许可证管理系统可以访问的内容。