Forum PHP.pl

Witam serdecznie,

Potrzebuję przygotować jakieś zabezpieczenie plików MP3, PDF przed dalszą dystrybucją. Mamy schemat gdzie klient zakupuje plik mp3 lub pdf i następnie z poziomu php dokonywana jest jakaś zmiana (dodawany identyfikator transakcji) w sprzedanym (wysyłanym do klienta) pliku, dzięki czemu możemy w jakiś sposób namierzyć osobę, która udostępniła dalej ten plik.

Robił ktoś z Was coś takiego (czym można coś takiego zrealizować, jakimi bibliotekami, funkcjami) lub ktokolwiek z Was zna jakiś mechanizm zabezpieczający dalszą dystrybucję sprzedawanych plików.

Pozdrawiam, mhs.

Szczerze mówiąc, to od momentu gdy user ma coś na dysku w zasadzie tylko od stopnia "transparentności" zabezpieczenia zależy czy go potem namierzy się. jeśli zabezpieczenie nie rzuca się w oczy i rozprowadza on dalej kod to się go namierzy. Jeśli zauważy "dodatek" i go usunie to "po ptokach". Musiano by całkowicie zablokować plik do edycji, a i tak to się da obejść (zrzuty ekranu+OCR, kopiowanie strumienia danych i jego późniejsza edycja ), gdy się ktoś uprze. Zmiany musiały by więc być bezpośrednio w sam plik, a nie tylko pewne dane nagłówkowe jak IDTag w mp3 czy IPTC lub exif w zdjęciach, które do zmiany są możliwe przez niego samego. Chyba jedyne w miarę trudne do wychwycenia w przypadku mp3, ale trudniejsze do implementacji byłyby fałszywe ramki z dodatkową treścią, czy ukrywanie tych danych względem standardowej struktury mp3 ( w sumie tak się implementuje dźwięk 5.1 ). Ale to już jednak trzeba kombinować i ingerować operując binarnie na plikach.

Zdaję sobie sprawę z tego, że najprawdopodobniej każde zabezpieczenie, które zostanie przygotowane będzie można złamać lub usunąć. Jednak chodzi o mimo wszystkie jakiegokolwiek zabezpieczenia gdyż po prostu jest ono ode mnie wymagane. To czy zostanie one zdjęte w łatwiej lub trudniej to już inna sprawa.

Czy na plikach MP3 lub PDF można operować w jakiś sposób zaszyć jakąś dodatkową informację?

Jeśli chodzi o PDF-y, to może jakiś znak wodny?

Ma ktoś z Was jeszcze jakiś pomysł co do tego tematu?

Ten post edytował mhs 9.03.2010, 16:03:12

W mp3 można by się bawić w jakąś steganografię. Generalnie idea opiera się na tym, żeby na ostatnich (najmniej znaczących) bitach ukryć jakąś informację - wprowadzone zmiany będą niesłyszalne i nie wpłyną na jakość dźwięku, ale pozwolą "zaszyć" jakieś informacje. Tyle, że w przypadku MP3 dochodzi taki problem, że ta ukryta informacja musi "przetrwać" kompresję. Na szybko udało mi się znaleźć coś takiego:
http://sourceforge.net/projects/mp3stegz/
http://www.petitcolas.net/fabien/steganography/mp3stego/
tak więc na pewno jest to możliwe, kwestia czy to jest warte zachodu.

Jeżeli chodzi o zabezpieczanie plików pdf to znalazłem dość fajne narzędzia na http://www.setasign.de (szczególnie Encryptor oraz Stamper). Trochę drogie, ale trudno. Nie wiem też jak szybko można pozbyć się tych "zabezpieczeń", ale zawsze to jakieś niż żadne. Zna ktoś z Was podobne, ale darmowe biblioteki?