我是一位普通的培訓(xùn)講師。我發(fā)現(xiàn)我們老師正被視頻教學(xué)盜版侵害著。比如a有幾個(gè)賣視頻教學(xué)的老師朋友，購買了很貴的加密系統(tǒng)加密視頻教學(xué)，很快就有很多人在某寶公開10塊售賣高清沒水印盜版教學(xué)；b做網(wǎng)上視頻直播教學(xué)的幾個(gè)老師，某寶馬上出現(xiàn)10塊錢公開出售他們的完整盜錄視頻教學(xué)，而且每一期都更新；C幾個(gè)實(shí)體培訓(xùn)班老師，有人翻錄他們實(shí)體教學(xué)，10塊錢完整出售。我們教師目前正面臨侵權(quán)成本低，但侵權(quán)監(jiān)管難度大， 維權(quán)難度高， ?我們因此往往投訴無門，損失慘重。針對(duì)這情況我特意咨詢了一些業(yè)內(nèi)人士，請(qǐng)教目前視頻加密系統(tǒng)到底存在什么漏洞，有什么技術(shù)方案能有效保護(hù)我們的視頻教學(xué)？
? 一翻錄漏洞? 陳教授，某高校計(jì)算機(jī)學(xué)院碩士生導(dǎo)師，并是某機(jī)構(gòu)博士后研究員。他認(rèn)為加密系統(tǒng)在計(jì)算機(jī)領(lǐng)域是一個(gè)比較冷門的領(lǐng)域，并不難入門，所以網(wǎng)上出現(xiàn)了大量熱愛研究解密的程序員。而且在網(wǎng)上就能輕易搜到專門的解碼討論網(wǎng)站。但他認(rèn)為市面上的視頻加密系統(tǒng)大部分都存在的最大漏洞其實(shí)是不防止硬件翻錄這個(gè)問題。
? a硬件翻錄漏洞? 陳教授說硬件翻錄俗稱用視頻采集盒（卡）翻錄視頻，某寶上可以最低300塊左右買到。由于市面上的加密系統(tǒng)大部分只檢測(cè)軟件翻錄信號(hào)和行為。而硬件翻錄主要通過視頻數(shù)據(jù)線采集視頻和音頻信號(hào)，所以這些系統(tǒng)都沒法檢測(cè)和屏蔽信號(hào)，沒法防止硬件翻錄。這就導(dǎo)致普通人就能輕易操作，輕而易舉地翻錄視頻教學(xué)。而這個(gè)視頻采集盒可以輕易翻錄多個(gè)平臺(tái)的視頻，比如電腦端的win和mac系統(tǒng)；手機(jī)端的Android和ios系統(tǒng)等。

? 驚呆了，我們的加密視頻教學(xué)竟然可以輕易翻錄和破解！

? 王老師，某云服務(wù)商資深架構(gòu)師。他說針對(duì)硬件翻錄漏洞，業(yè)內(nèi)（本地加密系統(tǒng)，云直播，云點(diǎn)播）采用的防翻錄手段通常是跑馬燈水印。就是在視頻播放階段在不同位置隨機(jī)出現(xiàn)用戶名稱。這樣他們翻錄的視頻會(huì)帶有他們的用戶水印，這樣他們就不敢輕易盜版出售了。
? 陳教授卻另有一番擔(dān)心，他說這其實(shí)很不安全，1因?yàn)榕荞R燈水印在視頻播放的時(shí)候，水印在內(nèi)存里面是有位置信息的，最簡單寫一個(gè)小程序，在硬件翻錄階段讀取水印位置信息，并在上面畫一個(gè)小框就可以輕松去掉水印了。
? 2也可以后期翻錄后，通過視頻處理軟件分析追蹤水印像素和顏色，編寫腳本命令，實(shí)現(xiàn)全自動(dòng)后期處理去水印。甚者可以把翻錄視頻剪輯成多份外包出去純?nèi)斯とニ　?br />? 防止硬件翻錄建議? 陳教授說他認(rèn)為在技術(shù)層面防止硬件翻錄的有效手段就是制作硬件翻錄芯片監(jiān)測(cè)系統(tǒng)。在進(jìn)行硬件翻錄行為時(shí)，會(huì)有一個(gè)翻錄信號(hào)，當(dāng)程序監(jiān)測(cè)到信號(hào)后就馬上切斷翻錄視頻信號(hào)并向教師管理后臺(tái)提交報(bào)警信息讓教師處理即可。另外他認(rèn)為加密播放器在播放階段必須聯(lián)網(wǎng)并有網(wǎng)絡(luò)云管理后臺(tái)自動(dòng)監(jiān)測(cè)工作，這是他目前認(rèn)為比較可行的技術(shù)防護(hù)手段。
? 王老師比較贊同陳教授的建議。不過他說在多終端開發(fā)測(cè)試發(fā)現(xiàn)這方案并不通用。特別在MAC，Android和ios系統(tǒng)測(cè)試方案都比較難統(tǒng)一實(shí)現(xiàn)。相比教學(xué)的防盜重要性，視頻云服務(wù)更關(guān)注的是多終端支持，滿足客戶在PC端、Android設(shè)備、iOS設(shè)備上觀看視頻的行位和需求。防止硬件翻錄研發(fā)周期長，維護(hù)更新成本大，用戶體驗(yàn)較差，并不滿足大眾需求。當(dāng)然教師為了視頻教學(xué)防盜，他建議更應(yīng)該選擇防止硬件翻錄的視頻加密系統(tǒng)。同時(shí)也希望教師們重視硬件翻錄的防范。
? b軟件翻錄漏洞和防范? 王老師說軟件翻錄漏洞一般是因?yàn)檫@些加密系統(tǒng)播放器沒有做好軟件翻錄信號(hào)的監(jiān)測(cè)和自動(dòng)切斷禁止；針對(duì)軟件翻錄需要做好的保護(hù)手段應(yīng)該是禁止虛擬機(jī)播放，禁止遠(yuǎn)程協(xié)助，禁止通過內(nèi)存途徑翻錄，監(jiān)測(cè)禁止所有帶錄屏行為軟件的運(yùn)行等……
? 二破解提取漏洞? 陳教授說破解提取是目前市面本地加密系統(tǒng)的最大漏洞。
? 他說a市面的本地視頻加密器竟然支持?jǐn)嗑W(wǎng)播放，而加密視頻竟然完整存放在本地，這是一個(gè)極大的漏洞，這樣黑客就能斷網(wǎng)在自己電腦上做任何試驗(yàn)，就輕易擁有多種途徑破解提取原視頻了。
? b視頻加密后竟不能和播放器升級(jí)使用，比如天某今年加密好，一年后還是那種加密播放方式，也許半年后破解技術(shù)就解密了，就能破解了。他認(rèn)為播放器升級(jí)，加密后的視頻必須一起升級(jí)。比如某盾，2018的加密，2019的出來竟然還要加密一次，太麻煩了。而且2018的剛出來就被破解，教學(xué)都白錄了。我們教師必須重視這個(gè)破解問題。
? 防范破解提取手段? 王老師說1視頻數(shù)據(jù)建議托管在云服務(wù)器上，本地就沒有視頻文件，黑客就沒法使用反匯編等破解軟件進(jìn)行提取了。
? 2建議加密視頻文件必須加密播放器聯(lián)網(wǎng)才能播放，而且只能最新版播放器使用，這樣就禁止了老款有漏洞的播放器播放視頻而被黑客利用。
? 3建議有一個(gè)教師網(wǎng)絡(luò)管理后臺(tái)，自動(dòng)監(jiān)測(cè)反饋異常播放信息，讓教師處理。教師可以隨時(shí)回收播放權(quán)限。
? 4陳教授同時(shí)認(rèn)為視頻數(shù)據(jù)其實(shí)還可以考慮拆分成2部分，一部分放在本地，一部分放在線上。這樣更加安全，而且網(wǎng)速慢的顧客也能正常播放。當(dāng)然技術(shù)上要實(shí)現(xiàn)難度更高了。
? 其他漏洞? 王老師說某些網(wǎng)校和視頻云服務(wù)商，他們的PlaySafe和防盜鏈方案做得不合格不完善，居然能被黑客分析出網(wǎng)站視頻真實(shí)下載地址，并直接編寫小程序免密碼賬號(hào)在官網(wǎng)下載完整原視頻。這也是教師必須重視的問題，必須選擇口碑比較好的視頻托管服務(wù)商。
? 視頻加密系統(tǒng)改進(jìn)建議? 陳教授說建議1增加動(dòng)態(tài)API軟件監(jiān)測(cè) 硬件翻錄芯片監(jiān)測(cè)，自動(dòng)監(jiān)測(cè)翻錄信號(hào)，自動(dòng)切斷并反饋管理員；
? 2播放器只能聯(lián)網(wǎng)狀態(tài)播放，并只有新版才能播放，增加大數(shù)據(jù)行為檢測(cè)可疑操作并自動(dòng)禁止；
? 3加密視頻數(shù)據(jù)可大部分采用視頻云服務(wù)托管，切斷破解提取途徑；
? 4使用云服務(wù)建立教師管理端網(wǎng)絡(luò)監(jiān)測(cè)后臺(tái)，自動(dòng)監(jiān)測(cè)反饋顧客播放行為，教師并可以隨時(shí)取消播放權(quán)限。
? 王老師補(bǔ)充說1可以在跑馬燈水印的基礎(chǔ)上額外可以增加圖片水印，綁定微信或者淘寶等賬號(hào)，增加人面識(shí)別錄入系統(tǒng)，綁定手機(jī)等；
? 2教師管理后臺(tái)可以記錄詳細(xì)顧客信息備案；
? 3視頻云托管服務(wù)部分可以給視頻教學(xué)采用線上視頻碎片化加密，并限制播放域名，同時(shí)對(duì)加密視頻教學(xué)設(shè)置不同的在線密碼。
? 建議簡單總結(jié)：防止硬件軟件翻錄 大數(shù)據(jù)行為檢測(cè) 在線信息反饋平臺(tái) 在線加密。
? 教學(xué)防盜建議
? 陳教授認(rèn)為1假如怕教學(xué)知識(shí)被盜版，請(qǐng)盡量采用實(shí)體教學(xué)，課堂視頻也盡量不錄聲音即可；
? 2錄教學(xué)視頻出售或者線上直播教學(xué)，可以把一些知識(shí)難點(diǎn)一筆帶過說一下，留給學(xué)生在反饋點(diǎn)評(píng)作業(yè)的時(shí)候根據(jù)作業(yè)詳細(xì)講解；
? 3當(dāng)然可以把一部分教學(xué)只使用音頻和圖片講解，這樣因?yàn)榻虒W(xué)資料不連貫，盜版的意義就不大了。
? 4強(qiáng)烈建議老師合理選擇一款可靠的，口碑好的視頻加密系統(tǒng)。