绿盟安全月刊->第15期->业界动态 普林斯顿小组成功破解SDMI的加密技术

日期：2000-11-04

china.internet.com

据普林斯顿大学领导的互联网安全项目计划小组称，该小组近日成功破解了数字音乐安全组织(SDMI)所建立的版权保护加密计划。SDMI是一个由音乐制作业组成的论坛，该组织主要致力于建立一个防止数字音乐侵权的系统。上月该组织推出了挑战SDMI活动并设立了1万美元奖金，邀请社会各界攻击其数字防伪技术。

　　普林斯顿计算机科学家与电子技术工程师，普林斯顿大学研究生部计算机科学项目研究组所领导的校外小组共同宣称，他们有能力破解SDMI加封在音乐文件上的防伪程序，同时这一作法对音质并不产生明显的影响。普林斯顿研究小组的领导者之一爱德华·菲尔顿周一表示，防伪技术可以帮助标明作品所有权，并能追查该音乐文件的网上行踪。但做为一项防止非法复制的技术，该技术存在着明显的不足之处。SDMI理论上要求所有的音乐播放者拥有防伪软件或者是硬件，但这一作法使盗版工作更加容易。防伪技术在某些应用程序中比较管用，但在这种公众计划中收效较小。

　　SDMI挑战活动已经收到了超过400起的攻击，目前该组织正在对此进行评估。上周，SDMI公开否认了一家匿名组织宣称已经突破SDMI挑战活动所设置的6项关口的传言。菲尔特称，他所领导的小组尚未收到SDMI认定已经实现破密的正式通知。但研究家们确实已经从SDMI电子邮件系统获得了自动认定。

　　此前，SIP曾经公开了微软公司Java虚拟器中存在的巨大漏洞及一种称之为网络欺骗的攻击方式。普林斯顿小组计划于在网上全面公开对SDMI防伪技术的研究发现。此举将违反了该小组参与竞赛前所承诺的保密义务，但菲尔特表示，他们对因此与SDMI陷入法律纠纷并不担心。。他们将认真阅读有关条款，然后决定所做的一切。不久前，几家组织宣布抵制SDMI挑战活动并声称，他们不愿望成为音乐制作工业反盗版努力的工具。但普林斯顿研究小组网站中经常被问及的问题中，该小组称公开讨论SDMI技术的缺陷，从长远来看是一项有益的决定。