高度なアクセス コンテンツ システム

Advanced Access Content System ( AACS )は、コンテンツ配信およびデジタル著作権管理の標準であり、DVD以降の世代の光ディスクへのアクセスとコピーを制限することを目的としています。仕様は 2005 年 4 月に公開されました。この標準は、HD DVDおよびBlu-ray ディスク(BD) のアクセス制限スキームとして採用されています。これは、ディズニー、インテル、マイクロソフト、パナソニック、ワーナー ブラザーズ、IBM、東芝、ソニーを含むコンソーシアムであるAACS Licensing Administrator, LLC (AACS LA)によって開発されました。AACS は、最終仕様 (マネージド コピーの規定を含む) がまだ確定していないため、「暫定合意」に基づいて運用されています。

2006 年にデバイスに登場して以来、複数の AACS 復号キーがソフトウェア プレーヤーから抽出され、インターネット上で公開されており、ライセンスのないソフトウェアによる復号が可能になっています。

AACS は、暗号化を使用してデジタル メディアの使用を制御および制限します。Advanced Encryption Standard (AES)を使用して、 1 つ以上のタイトル キーでコンテンツを暗号化します。タイトル キーは、メディア キー(メディア キー ブロックにエンコードされている) とメディアのボリューム ID (記録済みディスクに埋め込まれた物理的なシリアル番号など) の組み合わせを使用して復号化されます。

AACS とCSS (DVD で使用される DRM システム) の主な違いは、デバイスの復号化キーとコードの構成方法にあります。

CSS では、特定のモデル グループのすべてのプレーヤーに、同じ共有のアクティブ化された復号化キーがプロビジョニングされます。コンテンツはタイトル固有のキーで暗号化され、そのタイトル固有のキー自体も各モデルのキーで暗号化されます。したがって、各ディスクには、ライセンスされたプレーヤー モデルごとに 1 つずつ、数百の暗号化キーのコレクションが含まれます。

原則として、このアプローチでは、ライセンサーは、プレーヤー モデルのキーを使用して将来のタイトル キーを暗号化しないことで、特定のプレーヤー モデルを「取り消す」 (将来のコンテンツを再生できないようにする) ことができます。ただし、実際には、特定のモデルのプレーヤーをすべて取り消すと、多くのユーザーが再生機能を失うことになるため、コストがかかります。さらに、多くのプレーヤーで共有キーを含めると、キーが侵害される可能性が大幅に高まります。これは、1990 年代半ばに多数の侵害が行われたことで実証されています。

AACS のアプローチでは、ブロードキャスト暗号化方式で使用される一意の復号化キー セットを各プレーヤーに提供します。このアプローチにより、ライセンサーは個々のプレーヤー、より具体的にはプレーヤーに関連付けられた復号化キーを「取り消す」ことができます。したがって、特定のプレーヤーのキーが侵害され公開された場合、AACS LA は将来のコンテンツでそれらのキーを取り消すだけで、キー/プレーヤーを新しいタイトルの復号化に使用できなくなります。

AACS には、不正侵入者追跡技術も組み込まれています。この規格では、映画の短いセクションを複数のバージョンで異なるキーで暗号化できますが、特定のプレーヤーでは各セクションの 1 つのバージョンしか復号できません。メーカーはこれらのセクションにさまざまなデジタル ウォーターマーク( Cinaviaなど) を埋め込み、その後の海賊版の分析で侵害されたキーを識別して取り消すことができます (この機能は、AACS 仕様ではシーケンス キーと呼ばれます)。 ^{[1] [2]}

ボリュームIDは、特別なハードウェアを使用して事前に記録されたディスクに保存される一意の識別子またはシリアル番号です。消費者の記録可能なメディアでは複製できません。ボリュームIDはコンテンツのデコードに必要であるため（十分ではありませんが）、単純なビットごとのコピーを防ぐのがポイントです。Blu-rayディスクでは、ボリュームIDはBD-ROMマークに保存されます。^[3]

ボリュームIDを読み取るには、AACS LAによって署名された暗号化証明書（プライベートホストキー）が必要です。ただし、一部のHD DVDおよびBlu-rayドライブのファームウェアを変更することでこれを回避できます。^{[4] [5]}

映画を視聴するには、プレーヤーはまずディスク上のコンテンツを復号化する必要があります。復号化のプロセスはやや複雑です。ディスクには、メディア キー ブロック (MKB)、ボリューム ID、暗号化されたタイトル キー、暗号化されたコンテンツの 4 つの項目が含まれています。MKB は、サブセット差分ツリー アプローチで暗号化されています。基本的に、キーのセットはツリーに配置され、任意のキーを使用して、その親キーを除く他のすべてのキーを見つけることができます。この方法では、特定のデバイス キーを取り消すには、MKB をそのデバイス キーの親キーで暗号化するだけで済みます。

MKB が復号化されると、メディア キーまたはkm が提供されます。kmは、一方向暗号化方式 (AES-G) でボリューム ID (前述のように、プログラムはドライブに暗号化証明書を提示することによってのみ取得できます) と結合され、ボリューム ユニーク キー ( Kvu ) が生成されます。Kvuは暗号化されたタイトル キーを復号化するために使用され、タイトル キーは暗号化されたコンテンツを復号化するために使用されます。^{[4] [6]}

AACS 準拠のプレーヤーは、アナログ接続による出力に関するガイドラインに従う必要があります。これは、Image Constraint Token (ICT) と呼ばれるフラグによって設定され、アナログ出力の解像度を 960×540 に制限します。フル 1920×1080 解像度は、HDCP をサポートする HDMI または DVI 出力に制限されます。出力を制限する (「ダウンコンバート」) フラグを設定するかどうかの決定は、コンテンツ プロバイダーに委ねられています。ワーナー ピクチャーズは ICT の支持者であり、パラマウントとユニバーサルもダウンコンバートを実装すると予想されています。^[7] AACS ガイドラインでは、ICT を実装するタイトルはパッケージにその旨を明記する必要があります。ドイツの雑誌「デア シュピーゲル」は、映画スタジオと電子機器メーカーの間で 2010 年から 2012 年まで ICT を使用しないという非公式の合意が成立したと報じています。^[8]ただし、ICT を適用するタイトルがすでにリリースされています。^[9]

2009年6月5日、AACSのライセンス契約が最終決定され、市販のブルーレイディスクプレーヤーでのCinavia検出が必須となるように更新されました。 ^[10]

マネージドコピーとは、消費者がAACSで保護された映画やその他のデジタルコンテンツの合法的なコピーを作成できるシステムを指します。このためには、デバイスがインターネット上のリモートサーバーに接続して許可を得る必要があります。コピーはDRMで保護されているため、無制限のコピーはできません（コンテンツ所有者が明示的に許可しない限り）。コンテンツプロバイダーは、HD DVDとBlu-rayの両方の規格で消費者にこの柔軟性を提供することが義務付けられています（一般にMandatory Managed Copyと呼ばれます）。Blu-ray規格は、 HPの要求により、HD DVDよりも後にMandatory Managed Copyを採用しました。 ^[11]

マネージド コピーのシナリオとしては、次のようなものが考えられます (ただし、これらに限定されません)。

• バックアップ用に記録可能なディスクに正確な複製を作成する
• メディアサーバーに保存するためのフル解像度のコピーを作成する
• ポータブルデバイスで視聴するための縮小版を作成する

この機能は暫定規格には含まれていなかったため、市場に最初に登場したデバイスにはこの機能がありませんでした。^[12]これは最終的なAACS仕様の一部となることが期待されていました。^[13]

2009 年 6 月に、最終的な AACS 契約が批准され、オンラインで公開されました。これには、AACS の Managed Copy の側面に関する情報が含まれています。

2001 年 2 月 24 日、Dalit Naor、Moni Naor、Jeff Lotspiech は「ステートレス レシーバーの失効および追跡スキーム」と題する論文を発表し、Naor-Naor-Lotspiech サブセット差分ツリーと呼ばれる構造を使用したブロードキャスト暗号化スキームについて説明しました。この論文は AACS の理論的基礎を築きました。^[14]

AACS LAコンソーシアムは2004年に設立されました。^[15] DeCSSを振り返って、IEEE Spectrum誌の読者は2005年1月号でAACSを最も失敗する可能性が高い技術の1つに選びました。^[16] 最終的なAACS標準は延期され、^[17] Blu-rayグループの重要なメンバーが懸念を表明したため、さらに延期されました。^[18]東芝の要請により、管理コピーなどの一部の機能を含まない暫定標準が公開されました。^[12] 2009年7月5日、AACS1のライセンスがオンラインになりました。^[19]

2006年12月26日、別名「muslix64」を使用する人物が、公開されているAACS仕様を参考にして、BackupHDDVDというオープンソースのAACS復号化ユーティリティを公開しました。正しいキーがあれば、AACSで暗号化されたコンテンツを復号化できます。対応するBackupBluRayプログラムがすぐに開発されました。 ^[20] Blu-ray Copyは、Blu-rayをハードドライブまたは空のBD-Rディスクにコピーできるプログラムです。^[21]

タイトルキーと、それらを復号化するために使用されるキーの1つ（ AACS仕様では処理キーとして知られている）は、デバッガーを使用して実行中のHD DVDおよびBlu-rayプレーヤープログラムのメモリスペースを検査することによって発見されました。^{[22] [23] [24] [25]} ハッカーはまた、デバイスキー^[26] （処理キーを計算するために使用）とホスト秘密キー^[27] （AACS LAによって署名されたキーで、ホストとHDドライブ間のハンドシェイクに使用され、ボリュームIDの読み取りに必要）を発見したと主張しています。最初の保護されていないHDムービーはその後すぐに利用可能になりました。^[28] 処理キーは発見された後、インターネット上で広く公開され、AACS LAは検閲を目的として複数のDMCA削除通知を送信しました。 ^[29] DiggやWikipedia など、ユーザーが投稿したコンテンツに依存する一部のサイトは、キーに関する言及をすべて削除しようとしました。^{[30] [31]} Diggの管理者は最終的に、キーを含む投稿を検閲しようとすることをあきらめました。^[32]

AACS キー抽出は、コンテンツの再生に PC 用ソフトウェア プレーヤーの使用を許可する DRM システムに内在する弱点を浮き彫りにしています。暗号化を何層採用しても、再生を可能にするには、暗号化されていないコンテンツ ストリームを取得するために必要なキーがメモリ内のどこかに存在していなければならないため、真の保護にはなりません。PC プラットフォームでは、このようなキーに対するメモリ スヌーピング攻撃を防ぐ方法がありません。PC 構成は常に仮想マシンでエミュレートでき、理論上は実行中のプログラムや外部システムが仮想化を検出できないためです。このような攻撃を完全に防止する唯一の方法は、このような攻撃に対する保護を提供できる PC プラットフォームへの変更 ( 「トラステッド コンピューティング」を参照) です。これには、コンテンツ配信者が、信頼されていない PC 用のソフトウェア プレーヤーを作成する企業に必要な暗号化キーを提供しないことで、信頼されたコンピューティング テクノロジのない PC でのコンテンツの再生を許可しないようにする必要があります。

2007 年 4 月 16 日、AACS コンソーシアムは、PC ベースのアプリケーションで使用される特定の暗号化キーの有効期限が切れたことを発表しました。新しい、侵害されていない暗号化キーを使用する WinDVD と PowerDVD 用のパッチが利用可能でした。^{[33] [34]} 古い、侵害されたキーは、古いタイトルの暗号化解除に引き続き使用できますが、新しいリリースは新しいキーで暗号化されるため、使用できません。影響を受けるプレーヤーのすべてのユーザー (AACS LA によって「正当」と見なされているプレーヤーも含む) は、新しいタイトルを視聴するためにプレーヤー ソフトウェアをアップグレードするか、交換する必要があります。

すべての取り消しにもかかわらず、現在のタイトルは、インターネットで広く入手可能な新しい MKB v7、v9、または v10 キーを使用して復号化できます。

インターネット上で処理キーを拡散するだけでなく、様々なサイトでタイトルキーを拡散する動きもある。 ^[35] AACS LAは少なくとも1回、そのようなサイトに対してDMCA削除通知を送ったことがある。 ^{[36] AACS保護を回避できる商用ソフトウェア（} AnyDVD HD ） もある。どうやらこのプログラムは、AACS LAが最初のキーの有効期限を切った後にリリースされた映画でも機能するようだ。^[37]

AACSではコンテンツがディスプレイデバイスに至るまで暗号化されるように細心の注意が払われているが、一部のBlu-rayおよびHD DVDソフトウェアプレーヤーの初期バージョンでは、WindowsオペレーティングシステムのPrint Screen機能を使用するだけで、映画の静止画の完全なコピーを作成できた。^{[38] [39]}

2007年5月30日、カナダの暗号化ベンダーであるCerticomは、 AACSが同社の特許「強化公開鍵プロトコル」^[40]と「スマートカード上のデジタル署名」^[41]を侵害しているとしてソニーを訴えた。これらの特許はそれぞれ1999年と2001年に出願されており、2003年に国家安全保障局は、ソニーが侵害したとされる2件を含むCerticomの特許26件を使用する権利に対して2500万ドルを支払った。^[42] この訴訟は2009年5月27日に却下された。^[43]

• アドバンスド アクセス コンテンツ システムに対する攻撃の履歴
• AACS暗号化キー論争

Wikinewsには関連ニュースがあります:

• 高画質著作権侵害防止DRMがハッキングされる可能性

• AACSホームページ
• AACS仕様
• AACS を理解する、入門フォーラム スレッド。2012 年 2 月 5 日にWayback Machineにアーカイブされ、図は機能しています。
• ISAN ホームページ、AACS 入門および共通暗号化要素 rev 0.91 で定義されているコンテンツ ID で必要な ISAN
• libaacs、AACS を実装するオープンソース ライブラリ
• Hal Finney の「AACS と処理キー」、Hal Finneyの metzdowd.com 暗号化メーリング リストへの投稿