保護されたストリーミング

保護ストリーミング^[1]はAdobeのDRM技術です。この技術の目的は、デジタルコンテンツ（ビデオやオーディオ）を不正使用から保護することです。

保護されたストリーミングはさまざまな技術で構成されており、基本的には暗号化とSWF検証という 2 つの主要コンポーネントがあります。

この技術は、Huluデスクトップ プレーヤーとRTÉ プレーヤーで使用されています。Fifa.com も、公式サイトでビデオを提供するためにこの技術を使用しています。YouTube の一部のビデオも RTMPE を使用しています。これには、BBC Worldwide がアップロードしたビデオも含まれます。

ストリーミングされたコンテンツはFlash Media Serverによって「オンザフライ」で暗号化されるため、ソース ファイル自体を暗号化する必要はありません ( Microsoftの DRM との大きな違い)。送信 (「ストリーミング」) には、 RTMPEまたはRTMPS のいずれかの特別なプロトコルが必要です。^{[引用が必要]}

RTMPS はSSL暗号化を使用します。一方、RTMPE は SSL 証明書を取得する必要がないため、RTMPS よりもシンプルに設計されています。RTMPE は、Diffie-Hellman 鍵交換と HMACSHA256 で構成される、業界標準の暗号化プリミティブを使用してRC4鍵のペアを生成します。この鍵の 1 つは、サーバーから送信されるメディア データ (オーディオまたはビデオ ストリーム) の暗号化に使用され、もう 1 つの鍵は、サーバーに送信されるデータの暗号化に使用されます。RTMPE は、Flash Media Server 上で RTMPS よりもCPU負荷が少なくなります。 ^{[引用が必要]}

Adobe は 2009 年 1 月にセキュリティ問題を修正しましたが、RTMPE アルゴリズム自体の設計におけるセキュリティホールは修正しませんでした。^{[2]アルゴリズムの分析により、このアルゴリズムは}隠蔽によるセキュリティに依存していることがわかりました。たとえば、これにより RTMPE は中間者攻撃に対して脆弱になります。^[要出典]

Adobe Flash Playerから抽出されたよく知られた定数のコピーを持つツールは、信頼できるクライアント問題の一種であるRTMPEストリームをキャプチャすることができます。Adobeは、 rtmpdumpを含むRTMPEレコーディングツールの配布を制限するためにDMCA削除命令を出しました。しかし、 rtmpdumpの場合、これはストライサンド効果につながりました。^[3]

Adobe Flash Player は、SWF ファイルから取得した情報 (ファイルのハッシュとそのサイズ) に追加された既知の定数を HMACSHA256 への入力として使用します。HMACSHA256 キーは、サーバーの最初のハンドシェイク パケットの最後の 32 バイトです。Flash Media Server はこれを使用して、SWF ファイルにアクセスできるクライアント (または SWF ファイルのハッシュとサイズのコピーが提供されているクライアント) へのアクセスを制限します。

正式に許可されたすべてのクライアント (実際には *.swf ファイル) は、ファイルをストリーミングする Flash Media Server 上に配置する必要があります。接続を要求するその他のクライアントは、「接続拒否」を受け取ります。

両方の技術を組み合わせることで、ストリームが盗聴され、ローカル ファイルに保存されることがないようにできます。SWF 検証は、サード パーティ クライアントがコンテンツにアクセスできないようにすることを目的としています。ただし、この目的は達成されません。サード パーティ クライアントは、SWF ファイルのハッシュとサイズを知るだけで、復号化されたコンテンツをローカル ファイルに自由に書き込むことができます。したがって、実際には、Adobe 独自の Macromedia Flash Player 実装は、ローカル ファイルへの保存を許可しない唯一のクライアントです。

Flash Media Server への接続を制限する唯一の方法は、既知のホストのリストを使用して、プレーヤー全体 (Flash クライアント) が不正な Web サイトに配置されないようにすることです。しかし、既知のホストのいずれかがデータのコピーを取得して自由に再配布できるため、大量に配布されるファイルの場合、これでも実際のメリットはありません。したがって、「既知のホスト」セキュリティは、既知のホストがデータを再配布しないと信頼できる場合にのみ役立ちます。

• Adobe によるホワイトペーパー
• RTMPE (Adobe LiveDocs)
• RTMPS (Adobe LiveDocs)
• rtmpdump 2.1+ (ソースコードとバイナリ)
• Andrej Stepanchuk による rtmpdump v1.6 のソース コード
• RTMPE 仕様 (rtmpdump ソースコードから生成)
• RTMFP 暗号化メカニズム (ドラフト)、ゼロからリバースエンジニアリング