描述数据安全防火墙DSF技术在应用方面的新发展:防止拷贝方案.从理论,技术实现和市场角度分析了DSF在新领域的可行性和高市场回报。

一.防止拷贝方案

1.什么是防止拷贝

所谓防止拷贝是指,一个文件是加密的,可以让使用者查阅其原始内容,但不能让使用者拷贝其原始内容.典型的一个例子就是,一个加密的电影文件,可以让使用者播放这个加密的电影,但不能让使用者拷贝该电影文件,从而使得该电影丧失版权保护(一旦拷贝出一个新的电影文件,其内容没有被加密,将可以任意传播).

2.限制条件下的防止文件拷贝

首先,通用的防止拷贝是难以实现的.因为对一个文件而言,是把他的数据读出来进行查阅还是拷贝,在内核根本无法分辨出来.那么,怎样来实现限制条件下的防止拷贝方案呢?所谓限制条件就是,在客户的特定软件环境下:

(1)指定用来处理这个文件的应用软件本身没有提供"另存为..."这样的功能.(2)指定用来处理这个文件的应用软件本身没有提供”剪切”,"拷贝..."和"粘贴..."这样的功能。这两点是显然的,因为用户已经查阅的文件内容(他现在眼睛里看的)肯定是解密后的内容,而如果可以被另存为和拷贝粘贴的话,那么自然就可以把解密后的内容生成到一个文件中去! 但是,一般的软件(比如Word,Photoshop,Notepad等)都有上述两个功能,这也就导致无法做到通用的防止拷贝.

3.市场需求

该方案的市场在哪里呢?ODM(委托设计)形式的定制软件.软件开发商委托我们设计以在他们的软件中加入该功能:可以让用户查阅实际内容,但却无法拷贝实际内容,而只能拷贝加密后的内容(这没有任何用处).这种应用非常广泛:

1.KTV点歌系统中,开发商制作的歌曲文件是最重要的竞争力,巨量的歌曲文件制作远比开发软件系统本事要更复杂.开发商希望客户可以直接播放这些加密的影音文件,但不能拷贝这些影音文件.否则拷贝到的歌曲文件就可能被竞争对手得到,导致开发商的利益受损.

2.付费的电影,音乐,小说下载网站,运营者希望其客户下载的电影(音乐,小说)自己可以观赏,但不能拷贝.否则拷贝到的电影(音乐,小说)文件就可能在网络上传播开,导致失去大量潜在的付费客户.也可能被竞争对手得到,导致运营商的利益受损.

3.为企业开发办公自动化,财务和物流等软件的软件商被客户要求实现:员工可以使用财务报表,物流存单,设计图纸等等.但是,不能拷贝回去.因为一旦员工可以拷贝文件的话,那么企业的这些机密数据就被流传和私自备份了.以看到,市场需求非常庞大:国内有难以计数的KTV点歌系统开发商,电影音乐小说运营商和企业软件开发商,我们还将不断发展新的细化市场.

4.两个市场类型

市场按照开发商开发软件的方式不同,区分为两种类型:1.第三方开发商.利用原始软件包开发新应用软件,其文件格式由原始软件包制定.作为第三方开发商无法自己定义文件格式,也就无法自己能对文件进行加密解密来保护自己的权利.

在这个情况下,他们就必须借助我们的产品:实时的加密文件系统.在技术上,这个模式是这样的: 

第三方软件一方面要控制原始软件包来完成工作,另外一方面要控制DSF防止拷贝软件包来完成对DSF防止拷贝软件包的设置工作.DSF技术为加密文件提供动态的,实时的解密服务,从而让原始软件包可以直接操作加密文件(就好像这个文件不是加密的一样),这称之为加密文件对原始软件包透明;还负责阻止对加密文件的非法拷贝.

通过上述描述,可以看到,在这种开发模式下,DSF是开发商唯一可选择的方案.例如:（1) KTV点歌系统,这种系统一般都是开发商写一个点歌程序,点的歌曲真正是让另外的媒体播放器软件提供的软件包(这个软件是由其他大公司开发的,比如微软的媒体播放器)去播放的,（2) 付费电影下载运营商提供的播放软件.这种软件也是一样只是一个选择功能,真正的播放还是交给另外的播放器软件包(例如RealOne这样的软件)完成.运营商提供的软件主要是为了方便用户进行下载以及播放.类似还有mp3文件(音乐),chm文件(小说)等.（3) 使用其他大型软件提供的中间件为基础开发的企业软件等.这种中间件是很多的,比如WordPerfect提供的功能中间件等.

2. 原始开发商.自己制定文件格式.因为文件格式由其自己定义,他们可以自行设计对文件的加密,然后在软件中对文件操作时执行解密工作,因为一切都是其自己控制,所以即使不依赖我们高技术的,复杂的DSF技术,也可以在其文件处理中完成类似的功能.但DSF技术提供给开发商的接口是非常易于使用,可以降低开发商成本的.同时具备极其良好的拓展性,可以不断集成任意的加密算法和加密硬件.