AACS

高こう级内容ないよう访问系けい统（英語えいご：AACS, Advanced Access Content System）是ぜ内容ないよう分ぶん发、数字すうじ版ばん权管理かんり标准，用よう来らい限きり制せい访问和わ复制光こう盘DVD内容ないよう。该规范于2005年ねん4月がつ公おおやけ开发布ぬの，该标准じゅん已やめ被ひ用作ようさくHD DVD和わBlu ray Disc（BD）的てき访问限げん制せい方案ほうあん。它是由よしAACS授权管理かんり开发有限ゆうげん责任公司こうし（AACS LA）开发。这个公司こうし包括ほうかつ迪すすむ士し尼あま、英えい特とく尔、微ほろ软、松下まつした、华纳兄弟きょうだい公司こうし、IBM、东芝和わ索さく尼あま等とう公司こうし。AACS一いち直ちょく是ぜ一いち个“临时协议”，因いん为最终的规范（包括ほうかつ拷贝管理かんり规定）尚なお未み最さい后きさき确定。自じ从2006年ねん后きさき，几个AACS解かい密密みつみつ钥已被ひ从软件けん播放器き中ちゅう提ひっさげ取ど并公布こうふ在ざい网上，导致破解かい者しゃ可か以使用しよう未み授权的てき软件解かい密みつ内容ないよう。

简介

AACS使用しよう密みつ码学方法ほうほう限げん制せい数字すうじ媒体ばいたい的てき使用しよう。它使用しよう高こう级加密みつ标准（AES）在ざい一个或多个主密钥下加密内容。使用しよう媒体ばいたい密みつ钥和媒体ばいたい的てき卷まきid（例れい如，嵌入かんにゅう在ざい预先记录的てき磁盘上じょう的てき物理ぶつり序列じょれつ号ごう）组合来らい解かい密みつ主ぬし密みつ钥。

AACS的てき优势

AACS和わCSS这两款用于DVD和わCD的てきDRM（数字すうじ版ばん权管理かんり）系けい统之间的主要しゅよう区く别，在ざい于设备如何なん解かい密密みつみつ钥和组织密みつ钥。在ざいCSS中ちゅう，一个给定的型号的所有播放器被提供相同的主密钥。内容ないよう在ざい头指定してい的てき密みつ钥下进行加か密みつ，该密钥本身ほんみ在ざい每まい个型号ごう的てき密みつ钥下加か密みつ。因よし此，每まい个光盘包含几百个加密密钥的集合，每まい个獲得かくとく许可的てき播放器き型がた号ごう都と有ゆう一个自己的密钥。 原はら则上，这种方法ほうほう可か以让版ばん权方具有ぐゆう“撤销”一个特定的播放器型号的播放能力的权力——停止ていし使用しよう该播放器き的てき主ぬし密みつ钥加密みつ内容ないよう头密钥。然しか而在实践中ちゅう，取消とりけし所有しょゆう的てき特定とくてい播放器き型がた号ごう的てき播放的てき代價だいか是ぜ昂のぼる贵的，因いん为它使し许多用よう户失去さ播放能力のうりょく。此外，在ざい许多播放器き中ちゅう加入かにゅう共ども享とおる密みつ钥使得とく关键泄密更さら可能かのう发生，正せい如90年代ねんだい中期ちゅうき的てき一些泄密所证明的那样。AACS使し每ごと个播放器き具有ぐゆう单独的てき密みつ钥。这种方法ほうほう允まこと许版权方“撤销”任にん何なん单独的てき播放器き的てき播放权，或ある者もの更さら具体ぐたい地ち说，与あずか播放器き相しょう关的解かい密密みつみつ钥。因よし此，如果一个播放器的密钥被攻破，AACS LA可か以撤销在未来みらい的てき内容ないよう中ちゅう的てき那な些密钥，使つかい该密钥、播放器き无法解かい密みつ新しん内容ないよう中ちゅう的てき头密钥。AACS还集成しゅうせい了りょう叛徒はんと追つい踪技术。该标准じゅん允まこと许一个电影的短片段的多个版本用不同的密钥分别进行加密，而一个给定的播放器只能解密每个部分的一个版本。制せい造づくり商しょう将はた在ざい每まい一部分中加入不同的数字水印，从而盗ぬすめ版ばん版本はんぽん泄露的てき密みつ钥可以被识别从而被ひ撤销和わ追つい踪。（此功能のう称しょう为AACS规格序列じょれつ键）。

卷まきID

卷まきID是ぜ在ざい特定とくてい硬かた件けん上じょう预先存そん储的磁盘上じょう存そん储的唯ただ一标识符或序列号。它们不能ふのう被ひ消けし费者复制到いた可か记录的てき媒体ばいたい上じょう。这样做的目的もくてき是ぜ防止ぼうし简单的てき逐位拷贝，因いん为卷ID被ひ用よう于解码内容ないよう，而复制せい过程不能ふのう复制此ID。蓝光光こう盘上的てき卷まきID存そん储在BD-ROM标记中ちゅう。

要よう读取卷まきID、被ひAACS LA所しょ签署的てき密みつ钥（私人しじん主ぬし机つくえ密みつ钥）是ぜ必需ひつじゅ的てき。然しか而，这已被ひ修おさむ改あらため固かた件けん的てきHD DVD光こう驱和Blu ray光こう驱所破やぶ解かい。

解かい密みつ过程

要よう查看电影，播放器き必须首くび先さき解かい密みつ光こう盘上的てき内容ないよう。解かい密みつ过程有ゆう点てん复杂。光ひかり盘包含ほうがん4项信息いき：媒体ばいたい密みつ钥块（MKB），卷かんID、加か密みつ头密钥和被ひ加か密みつ加か密みつ的てき内容ないよう。MKB使用しよう了りょう有ゆう差さ异的加か密みつ子こ集しゅう树方法ほう。本ほん质上，一组密钥被树状安排，这样任にん何なん给定的てき密みつ钥都可か以用来らい查找除じょ其父密みつ钥之外的がいてき所有しょゆう其他密みつ钥。这种方式ほうしき下かMKB只ただ需要じゅよう与あずか设备关联的てき母はは密みつ钥加密みつ即そく可か。

一旦いったんMKB被ひ解かい密みつ，它提供ていきょう了りょう媒体ばいたい密みつ钥。媒体ばいたい密みつ钥是结合卷まきID（只ただ能のう通どおり过由证书认证的てき驱动器き所しょ读取，如上じょじょう面めん所しょ描述的てき）在ざい一个单向加密方案（aes-g）生なま产的唯一ゆいいつ键（kvu）。kvu用よう来らい解かい密みつ加か密みつ的てき头密钥，这是用よう来らい解かい密みつ加か密みつ的てき内容ないよう的てき。

模かたぎ拟落日び条じょう款

为防止ぼうし模も拟输出で设备被ひ用もちい来らい录取影かげ音おん，AACS规定在ざい2010年ねん12月31日にち以后生せい产销售的BD播放机つくえ，播放受AACS保ほ护的BD影かげ片へん时，将はた不ふ允まこと许通过模拟图像ぞう输出端子たんし（如色差さ端子たんし、D端子たんし等とう）输出高だか分ぶん辨べん率りつ（1080i/720p/1080p）图像，只ただ能のう输出标准分ぶん辨べん率りつ（480i）图像。

2013年ねん12月31日にち以后生せい产销售的BD播放机つくえ，将はた全面ぜんめん禁止きんし模も拟图像ぞう输出。

专利纠纷

2007年ねん5月がつ30日にち，加か拿大Certicom加か密みつ服ふく务供应商状じょう告つげ索さく尼あま称しょう其旗下か的てきAACS侵犯しんぱん了りょう他た的てき两项专利：“加か强きょう公おおやけ钥协议”和かず“智能ちのう卡上的てき数字すうじ签名”。这些专利分ぶん别在1999年ねん和わ2001年ねん申さる请，且美国びくに国家こっか安全あんぜん局きょく在ざい2003年ねん支ささえ付づけ25万まん美び元来がんらい使用しようcerticom的てき26项专利り，其中包括ほうかつ其认为索尼あま侵犯しんぱん的てき两项。

密みつ钥泄漏与あずか言げん论自由じゆう

主しゅ条目じょうもく：言げん论自由じゆう之の旗はた

2007年ねん4月がつ30日にち，其中一いち个AACS用よう于HD DVD的てき加か密密みつみつ钥泄漏，该事件じけん被ひ新しん闻传媒なかだち报道后きさき，被ひDigg的まと用よう户将其投选为首くび页头条じょう。之これ后きさきAACS授权管理かんり会かい发出警告けいこく，要求ようきゅうDigg移うつり除じょ该新闻。Digg的てきCEO起おこり初はつ遵守じゅんしゅ该规定じょう，但ただしDigg的てき用よう户进行ぎょう抗争こうそう，最さい终Digg的てき创始人じん同意どうい撤销遵守じゅんしゅ该规定じょう。约翰·马科特とく基もと于这个事件じけん，设计了りょう隐含该密钥信息いき的てき“言げん论自由じゆう之の旗はた”，以此表ひょう达政府せいふ不ふ应该为企业的利益りえき而牺牲了公民こうみん个人自由じゆう的てき权利的てき诉求。