Advanced Access Content System

Un article de Wikipédia, l'encyclopédie libre.

Cet article est une ébauche concernant l’informatique, le droit et la sécurité informatique.

Vous pouvez partager vos connaissances en l’améliorant. (Comment ?).

Le Advanced Access Content System (AACS) est un standard de distribution de contenu et de gestion numérique des droits, prévu pour permettre de restreindre la lecture et la copie de la nouvelle génération de disques optiques et DVD.

[modifier] Introduction

L'AACS est développé par un groupe comprenant Disney, Intel, Microsoft, Matsushita (Panasonic), Warner Brothers, IBM, Toshiba et Sony. La spécification a été rendue publique en avril 2005 et le standard a été adopté comme moyen de restriction d'accès aux HD DVD et disques Blu-ray.

[modifier] Vue d'ensemble

L'AACS utilise la cryptographie pour contrôler l'utilisation du média numérique. Le contenu protégé par AACS est crypté par une ou plusieurs « clés titre » (title keys) en utilisant l'Advanced Encryption Standard (AES). Les clés titre sont dérivées d'une combinaison de « Clés média » (media key) et plusieurs éléments, comme l'identifiant de volume (volume ID) du média (par exemple, un numéro de série physique écrit sur le DVD, et une fonction de chiffrement. L'originalité de AACS a été d'employer une nouvelle technique de cryptographie appelée Broadcast Encryption. Ainsi les clés titres sont stockés dans le «Media Key Block» (MKB). Une autorité centrale livre un jeu de clés pour chaque lecteur. L’émetteur définit la liste des appareils pouvant accéder au contenu. Le broadcast encryption crée le MKB. Un lecteur appartenant à la liste trouvera les clés titre en appliquant un calcul mathématique avec son jeu de clés et la MKB. Les lecteurs n’appartenant pas à la liste ne trouveront pas ces clés de titre en appliquant le même calcul mathématique. Par cette méthode, la gestion de clé fait à la fois la protection des clés titre et la révocation. En d’autres termes, le contenu définit l’ensemble des appareils qui pourront l’accéder. Le broadcast encryption évite ainsi l’envoi d’une liste de révocation.