CA2435499A1 - Systeme de protection contre la copie d'informations pour la creation d'un disque optique protege et procede de protection correspondant - Google Patents
Systeme de protection contre la copie d'informations pour la creation d'un disque optique protege et procede de protection correspondant Download PDFInfo
- Publication number
- CA2435499A1 CA2435499A1 CA002435499A CA2435499A CA2435499A1 CA 2435499 A1 CA2435499 A1 CA 2435499A1 CA 002435499 A CA002435499 A CA 002435499A CA 2435499 A CA2435499 A CA 2435499A CA 2435499 A1 CA2435499 A1 CA 2435499A1
- Authority
- CA
- Canada
- Prior art keywords
- protection
- data
- zone
- information
- sector
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Abandoned
Links
Classifications
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/10—Digital recording or reproducing
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00094—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised record carriers
- G11B20/00123—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised record carriers the record carrier being identified by recognising some of its unique characteristics, e.g. a unique defect pattern serving as a physical signature of the record carrier
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00166—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised contents recorded on or reproduced from a record carrier, e.g. music or software
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
- G11B20/00217—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source
- G11B20/00253—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier
- G11B20/00405—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier the key being stored by varying characteristics of the recording track, e.g. by altering the track pitch or by modulating the wobble track
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00572—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which change the format of the recording medium
- G11B20/00586—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which change the format of the recording medium said format change concerning the physical format of the recording medium
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00572—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which change the format of the recording medium
- G11B20/00615—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which change the format of the recording medium said format change concerning the logical format of the recording medium, e.g. the structure of sectors, blocks, or frames
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00681—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which prevent a specific kind of data access
- G11B20/00695—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which prevent a specific kind of data access said measures preventing that data are read from the recording medium
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00884—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a watermark, i.e. a barely perceptible transformation of the original data which can nevertheless be recognised by an algorithm
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0092—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which are linked to media defects or read/write errors
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0092—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which are linked to media defects or read/write errors
- G11B20/00927—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which are linked to media defects or read/write errors wherein said defects or errors are generated on purpose, e.g. intended scratches
- G11B20/00949—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which are linked to media defects or read/write errors wherein said defects or errors are generated on purpose, e.g. intended scratches said intentional errors occurring due to bad sectors, which are either physically destroyed or which are declared defective in the defect management information
Abstract
L'invention concerne un système de protection contre la copie d'informations pour la création d'un disque optique protégé. Le sytème comprend, chez l'éditeur d'une application (12), un ensemble logiciel de création (10) port é par un disque optique auto-protégé comprenant un ensemble d'éléments de protection permettant à l'éditeur d'insérer dans l'application un fichier de protection traduisant ses choix stratégiques de protection. L'ensemble résultant est transcrit sur un disque de transport (CD-R1) pour être envoyé chez le duplicateur. Celui-ci, à l'aide d'un ensemble logiciel de pré- matriçage (20) reconstruit le contenu du disque définitif comportant une zon e de protection en deux parties, sous la forme de deux disques (CD-R2, CD-R3) contenant respectivement les données de la piste principale avec la première partie de la zone de protection et de la seconde partie. L'invention s'applique à la création de disques optiques protégés contre la copie.</SDOA B>
Description
SYSTEME DE PROTECTION CONTRE LA COPIE D'INFORMATIONS
POUR LA CREATION D'UN DISQUE OPTIQUE PROTEGE
ET PROCEDE DE PROTECTION CORRESPONDANT
La présente invention se rapporte à un système de protection contre la copie d'informations pour la création d'un disque optique protégé du type comportant au moins une piste principale en spirale et une zone de 1 o protection à deux parties de même taille dont une au moins appartient à la piste principale. Elle se rapporte également à un procédé de protection correspondant.
De nombreuses techniques ont été développées, en particulier ces dernières années, pour empêcher la copie illégale des disques optiques.
Une des plus simples parmi celles-ci consiste à inscrire en un endroit prédéterminé du disque, lors de sa~ fabrication, un code de protection contre la copie. Cet endroit prédéterminé est tel que de nombreuses techniques de copie ne peuvent pas reproduire cet endroit du disque. Les lecteurs sont faits pour rejeter les disques n'ayant pas de code de protection au bon endroit.
zo Mais il est évident que tout dispositif fait ou modifié pour lire toutes les données d'un disque peut copier le disque y compris son code de protection, et la copie illégale obtenue est exactement semblable au disque original.
Une autre technique connue est la méthode SCMS (« Serial Copy Management System ») selon laquelle un disque porte un code SCMS qui autorise ou non la copie. Un disque ayant un code SCMS autorisant la copie peut être copié mais le dispositif de copie change le code SCMS pour un code interdisant toute autre copie. Mais, comme on le voit, cette technique souffre du même inconvénient que précédemment lorsque l'on copie toutes les données du disque telles quelles.
3o D'autres techniques relativement sophistiquées ont été imaginées pour remédier aux problèmes de copie non autorisées. La plupart d'entre elles impliquent l'utilisation d'une «signature » ou empreinte spécifique sur le disque. Cela peut consister en une variation de certains paramètres de gravure sur le disque, tels que forme des marques (profondeur, largeur, longueur), introduction d'une asymétrie des marques, wobulation de la piste à des fréquences particulières, etc... Ces variations constituent la signature à
POUR LA CREATION D'UN DISQUE OPTIQUE PROTEGE
ET PROCEDE DE PROTECTION CORRESPONDANT
La présente invention se rapporte à un système de protection contre la copie d'informations pour la création d'un disque optique protégé du type comportant au moins une piste principale en spirale et une zone de 1 o protection à deux parties de même taille dont une au moins appartient à la piste principale. Elle se rapporte également à un procédé de protection correspondant.
De nombreuses techniques ont été développées, en particulier ces dernières années, pour empêcher la copie illégale des disques optiques.
Une des plus simples parmi celles-ci consiste à inscrire en un endroit prédéterminé du disque, lors de sa~ fabrication, un code de protection contre la copie. Cet endroit prédéterminé est tel que de nombreuses techniques de copie ne peuvent pas reproduire cet endroit du disque. Les lecteurs sont faits pour rejeter les disques n'ayant pas de code de protection au bon endroit.
zo Mais il est évident que tout dispositif fait ou modifié pour lire toutes les données d'un disque peut copier le disque y compris son code de protection, et la copie illégale obtenue est exactement semblable au disque original.
Une autre technique connue est la méthode SCMS (« Serial Copy Management System ») selon laquelle un disque porte un code SCMS qui autorise ou non la copie. Un disque ayant un code SCMS autorisant la copie peut être copié mais le dispositif de copie change le code SCMS pour un code interdisant toute autre copie. Mais, comme on le voit, cette technique souffre du même inconvénient que précédemment lorsque l'on copie toutes les données du disque telles quelles.
3o D'autres techniques relativement sophistiquées ont été imaginées pour remédier aux problèmes de copie non autorisées. La plupart d'entre elles impliquent l'utilisation d'une «signature » ou empreinte spécifique sur le disque. Cela peut consister en une variation de certains paramètres de gravure sur le disque, tels que forme des marques (profondeur, largeur, longueur), introduction d'une asymétrie des marques, wobulation de la piste à des fréquences particulières, etc... Ces variations constituent la signature à
2 rechercher et ne peuvent être reproduites par des graveurs usuels tels que les graveurs de CD-R. Cependant, il est nécessaire que les lecteurs de disque détectent ces variations et cela n'est généralement pas possible avec des lecteurs standards. Une variante de cette méthode permet de créer des mots de code ambigus susceptibles d'être lus avec des valeurs différentes lors de plusieurs lectures successives du disque avec des lecteurs standards.
Une technique différente consiste à détruire ou endommager volontairement des spires ou secteurs du disque original dont les adresses 1o peuvent être cryptées pour constituer un code identificateur du disque inscrit sur celui-ci. Cependant, un inconvénient de ce genre de technique est qu'elle nécessite d'authentifier l'utilisateur du disque par une information d'accès plus ou moins complexe que l'utilisateur devra introduire comme clé pour obtenir l'accès au contenu du disque. Cette information doit souvent être 15 demandée à une station d'habilitation. Cette technique impose donc des contraintes non négligeables. Un autre inconvénient de telles méthodes de reconnaissance de parties endommagées est qu'elle ne permet de cacher qu'une faible quantité de données, donc susceptible d'être aisément incorporée dans le corps du logiciel. Un autre inconvénient est que l'écriture 2o de telles marques est structurellement à la portée des graveurs de disques du commerce, le seul obstacle à la recopie des disques étant que le logiciel de commande de ces graveurs est inadapté à la gestion de telles marques, erreurs ou omissions. Une modification de l'un des logiciels de commande (au niveau du processeur utilisateur ou du logiciel interne du graveur) serait 2s cependant suffisante pour recopier ces disques. On peut noter ici que l'endommagement du disque peut à la limite consister en l'omission pure et simple de certains secteurs.
Pour essayer de remédier à certains de ces inconvénients et renforcer la sécurité des systèmes antipiratage à codes cachés, on a so développé des techniques à spirale interrompue ou à zones séparées entre lesquelles les données sont réparties de façon à interdire un enregistrement en continu de données exécutables. De telles techniques peuvent toutefois entraîner une réduction de densité des informations sur le disque ou parfois l'utilisation de lecteurs non-standards.
Une technique différente consiste à détruire ou endommager volontairement des spires ou secteurs du disque original dont les adresses 1o peuvent être cryptées pour constituer un code identificateur du disque inscrit sur celui-ci. Cependant, un inconvénient de ce genre de technique est qu'elle nécessite d'authentifier l'utilisateur du disque par une information d'accès plus ou moins complexe que l'utilisateur devra introduire comme clé pour obtenir l'accès au contenu du disque. Cette information doit souvent être 15 demandée à une station d'habilitation. Cette technique impose donc des contraintes non négligeables. Un autre inconvénient de telles méthodes de reconnaissance de parties endommagées est qu'elle ne permet de cacher qu'une faible quantité de données, donc susceptible d'être aisément incorporée dans le corps du logiciel. Un autre inconvénient est que l'écriture 2o de telles marques est structurellement à la portée des graveurs de disques du commerce, le seul obstacle à la recopie des disques étant que le logiciel de commande de ces graveurs est inadapté à la gestion de telles marques, erreurs ou omissions. Une modification de l'un des logiciels de commande (au niveau du processeur utilisateur ou du logiciel interne du graveur) serait 2s cependant suffisante pour recopier ces disques. On peut noter ici que l'endommagement du disque peut à la limite consister en l'omission pure et simple de certains secteurs.
Pour essayer de remédier à certains de ces inconvénients et renforcer la sécurité des systèmes antipiratage à codes cachés, on a so développé des techniques à spirale interrompue ou à zones séparées entre lesquelles les données sont réparties de façon à interdire un enregistrement en continu de données exécutables. De telles techniques peuvent toutefois entraîner une réduction de densité des informations sur le disque ou parfois l'utilisation de lecteurs non-standards.
3 Une voie paraissant plus prometteuse a été esquissée en prévoyant un disque comportant une spirale ou piste principale continue entre les tours de laquelle est intercalé un~tronçon de spirale secondaire, l'écartement ou pas standard des pistes de disque optique conventionnel étant conservé. Une méthode d'authentification consiste alors à
« reconnaître » la spirale secondaire seulement en vérifiant la présence de codes d'identification ou d'adresses spécifiques qui ne se retrouvent pas sur la piste principale. Cependant cette technique ne met pas à profit de manière efficace l'intérêt majeur de disposer d'une zone qui n'est pas reproductible 1o facilement par un graveur standard.
On a proposé récemment de remédier à ces inconvénients et de mettre à profit l'intérêt de l'existence d'une telle zone qui permet d'éliminer les copies classiques à l'aide de graveurs standard, grâce à la reconnaissance de la présence physique d'une zone de protection en deux parties.
Cette solution particulièrement intéressante prévoit un disque optique protégé contre la copie du type comportant au moins une piste principale en spirale sur laquelle sont inscrites des marques d'information rangées dans des secteurs dont les adresses sont sensiblement 2o séquentielles le long'de la piste, et une zone de protection à deux parties de même taille incluant chacune une série de secteurs désignés par des adresses identiques pour chaque partie, les informations stockées dans cette zone étant distribuées entre les secteurs des deux parties et chaque secteur de la zone portant en outre une information d'identification caractéristique de la partie à laquelle appartient le secteur, l'une des parties au moins appartenant à la piste principale.
Un sous-programme de protection permet de contrôler la présence et la constitution de ladite zone de protection et d'utiliser les informations stockées dans cette zone, les éléments d'informations dudit so sous-programme étant enregistrés sur le disque.
L'avantage de l'existence d'une zone de protection en deux parties est particulièrement important si l'une des parties est disposée sur une piste secondaire intercalée partiellement entre des spires de la piste principale. Car ainsi, il devient impossible pour un graveur standard de s5 réaliser un disque à deux pistes et on peut rendre très difficile toute copie
« reconnaître » la spirale secondaire seulement en vérifiant la présence de codes d'identification ou d'adresses spécifiques qui ne se retrouvent pas sur la piste principale. Cependant cette technique ne met pas à profit de manière efficace l'intérêt majeur de disposer d'une zone qui n'est pas reproductible 1o facilement par un graveur standard.
On a proposé récemment de remédier à ces inconvénients et de mettre à profit l'intérêt de l'existence d'une telle zone qui permet d'éliminer les copies classiques à l'aide de graveurs standard, grâce à la reconnaissance de la présence physique d'une zone de protection en deux parties.
Cette solution particulièrement intéressante prévoit un disque optique protégé contre la copie du type comportant au moins une piste principale en spirale sur laquelle sont inscrites des marques d'information rangées dans des secteurs dont les adresses sont sensiblement 2o séquentielles le long'de la piste, et une zone de protection à deux parties de même taille incluant chacune une série de secteurs désignés par des adresses identiques pour chaque partie, les informations stockées dans cette zone étant distribuées entre les secteurs des deux parties et chaque secteur de la zone portant en outre une information d'identification caractéristique de la partie à laquelle appartient le secteur, l'une des parties au moins appartenant à la piste principale.
Un sous-programme de protection permet de contrôler la présence et la constitution de ladite zone de protection et d'utiliser les informations stockées dans cette zone, les éléments d'informations dudit so sous-programme étant enregistrés sur le disque.
L'avantage de l'existence d'une zone de protection en deux parties est particulièrement important si l'une des parties est disposée sur une piste secondaire intercalée partiellement entre des spires de la piste principale. Car ainsi, il devient impossible pour un graveur standard de s5 réaliser un disque à deux pistes et on peut rendre très difficile toute copie
4 illégale d'un disque en vérifiant la structure physique du disque lu. De plus, même une modification de l'électronique de commande d'un équipement industriel de fabrication de disques-maitres ne permettrait alors pas de dupliquer ces disques.
s Pour améliorer encore la protection contre la copie, l'invention a pour but de mettre à profit les modifications physiques du disque mentionné
ci-dessus en y ajoutant une partie logicielle permettant à une application cliente d'utiliser au mieux ces modifications physiques en compliquant grandement le travail d'un pirate et en rendant nécessaire de renouveler 1o pratiquement tout ce travail de contournement pour chaque titre.
L'invention concerne donc un système pour la création d'un tel disque protégé et est caractérisée en ce que ce système comprend - un ensemble logiciel de création de protection pour permettre la création, chez l'éditeur d'une application destinée à être 15 portée par ledit disque, d'un fichier de protection à partir d'éléments de protection dudit ensemble logiciel sélectionnés par l'éditeur et de données et paramètres choisis par l'éditeur ;
- un moyen de transport comportant ladite application et ledit fichier de protection ainsi que la localisation des fichiers 2o correspondants sur le disque protégé, selon une arborescence déterminée par l'éditeur ;
- un ensemble logiciel de pré-matriçage pour, chez le duplicateur de disques et à partir des informations contenues dans ledit moyen de transport, déterminer et générer le 25 contenu des deux parties dudit disque protégé ; et des moyens de stockage respectivement des informations de la piste principale, avec la première partie de la zone de protection, et de la seconde partie de cette zone pour la réalisation par le duplicateur des opérations ultérieures de 3o matriçage et duplication du disque protégé.
Grâce à ce système mettant en oeuvre un certain nombre d'éléments de protection logiciels évolutifs, on empêche la production d'un patch (« rustine », « adaptation » logicielle en français, mais le mot « patch »
est généralement utilisé dans les milieux spécialisés et sera donc employé
s5 dans la suite) générique et on complique l'analyse et la compréhension de la protection mise en ceuvre. D'autres caractéristiques de l'invention sont définies dans la suite de la description.
Selon un autre aspect de l'invention, il est prévu un procédé de protection contre la copie d'informations enregistrées sur un disque optique
s Pour améliorer encore la protection contre la copie, l'invention a pour but de mettre à profit les modifications physiques du disque mentionné
ci-dessus en y ajoutant une partie logicielle permettant à une application cliente d'utiliser au mieux ces modifications physiques en compliquant grandement le travail d'un pirate et en rendant nécessaire de renouveler 1o pratiquement tout ce travail de contournement pour chaque titre.
L'invention concerne donc un système pour la création d'un tel disque protégé et est caractérisée en ce que ce système comprend - un ensemble logiciel de création de protection pour permettre la création, chez l'éditeur d'une application destinée à être 15 portée par ledit disque, d'un fichier de protection à partir d'éléments de protection dudit ensemble logiciel sélectionnés par l'éditeur et de données et paramètres choisis par l'éditeur ;
- un moyen de transport comportant ladite application et ledit fichier de protection ainsi que la localisation des fichiers 2o correspondants sur le disque protégé, selon une arborescence déterminée par l'éditeur ;
- un ensemble logiciel de pré-matriçage pour, chez le duplicateur de disques et à partir des informations contenues dans ledit moyen de transport, déterminer et générer le 25 contenu des deux parties dudit disque protégé ; et des moyens de stockage respectivement des informations de la piste principale, avec la première partie de la zone de protection, et de la seconde partie de cette zone pour la réalisation par le duplicateur des opérations ultérieures de 3o matriçage et duplication du disque protégé.
Grâce à ce système mettant en oeuvre un certain nombre d'éléments de protection logiciels évolutifs, on empêche la production d'un patch (« rustine », « adaptation » logicielle en français, mais le mot « patch »
est généralement utilisé dans les milieux spécialisés et sera donc employé
s5 dans la suite) générique et on complique l'analyse et la compréhension de la protection mise en ceuvre. D'autres caractéristiques de l'invention sont définies dans la suite de la description.
Selon un autre aspect de l'invention, il est prévu un procédé de protection contre la copie d'informations enregistrées sur un disque optique
5 protégé du type comportant au moins une piste principale en spirale, sur laquelle sont inscrites des marques d'information rangées dans des secteurs dont les adresses sont sensiblement séquentielles le long de la piste, et une zone de protection à deux parties sensiblement de même taille incluant chacune une série de secteurs désignés par des adresses identiques pour 1 o chaque partie, chaque secteur de la zone de protection incluant une information d'identification caractéristique de la partie à laquelle il appartient et l'une des parties au moins appartenant à ladite piste principale, ledit procédé étant caractérisé en ce qu'il consiste à créer un fichier de protection à partir d'éléments de protection logicielle sélectionnés lors de la création dudit fichier et à enregistrer ledit fichier dans la zone de protection du disque.
D'autres caractéristiques du procédé sont définies dans la suite de la description.
L'invention sera mieux comprise et d'autres caractéristiques et avantages apparaîtront à l'aide de la description ci-après et des dessins joints où
- la Figure 1 est une représentation sous forme linéaire des tours de spirale d'un disque protégé ;
- la Figure 2 est un schéma du système selon l'invention entre éditeur et duplicateur pour la création d'un disque protégé ;
2s - la Figure 3 est un schéma de l'architecture logicielle de l'ensemble logiciel du système selon l'invention ; et - la Figure 4 est un diagramme schématique de l'élément de protection chiffrement/déchiffrement.
so Sur la Figure 1 est représentée une forme préférentielle de disque protégé, dans laquelle chaque spire (ou tour) d'une piste en spirale est représentée par un segment allant de l'extrémité gauche à l'extrémité droite de la figure. De même, on a indiqué l'intérieur du disque vers le bas de la figure, où commence une piste en spirale principale 1, et l'extérieur du 35 disque où finit cette piste.
D'autres caractéristiques du procédé sont définies dans la suite de la description.
L'invention sera mieux comprise et d'autres caractéristiques et avantages apparaîtront à l'aide de la description ci-après et des dessins joints où
- la Figure 1 est une représentation sous forme linéaire des tours de spirale d'un disque protégé ;
- la Figure 2 est un schéma du système selon l'invention entre éditeur et duplicateur pour la création d'un disque protégé ;
2s - la Figure 3 est un schéma de l'architecture logicielle de l'ensemble logiciel du système selon l'invention ; et - la Figure 4 est un diagramme schématique de l'élément de protection chiffrement/déchiffrement.
so Sur la Figure 1 est représentée une forme préférentielle de disque protégé, dans laquelle chaque spire (ou tour) d'une piste en spirale est représentée par un segment allant de l'extrémité gauche à l'extrémité droite de la figure. De même, on a indiqué l'intérieur du disque vers le bas de la figure, où commence une piste en spirale principale 1, et l'extérieur du 35 disque où finit cette piste.
6 La piste principale 1 est une piste en spirale continue disposée sur toute la partie utile du disque et dont les secteurs ont, de manière classique, des adresses ordonnées sensiblement séquentiellement le long de cette piste. Une piste secondaire 2 est intercalée entre des spires successives de la piste principale, de manière que le pas de la piste reste, sensiblement dans toutes les zones du disque, constant et égal au pas standard habituellement utilisé dans les disques optiques classiques, tels que les disques CD- ou DVD-ROM. On appelle « zone de protection » ZDP la zone en deux parties où coexistent les deux pistes et où les mêmes adresses A à
1 o A + Q sont utilisées sur les deux parties ou pistes. On appellera «
registre »
l'association de deux secteurs ayant la même adresse respectivement sur la piste principale 1 et sur ta piste secondaire 2. Comme on le verra, chaque secteur de la zone de protection comprend une informatïon d'identification de la piste sur laquelle il se trouve. On désignera par pA la partie de la zone de protection appartenant à la piste principale et par pB la partie de la zone ZDP
appartenant à la piste secondaire.
II est clair qu'un lecteur standard effectuant des lectures successives d'une adresse donnée toujours dans les mêmes conditions a statistiquement toutes les chances de toujours lire le secteur de la même 2o partie. La reconnaissance de la structure physique du disque, qui doit permettre de différencier un disque original à deux pistes d'une copie à une seule piste, consiste donc à effectuer une série de lectures d'un secteur de ZDP à partir d'une zone ZSA de la piste principale où les adresses sont inférieures à l'adresse recherchée (on a alors toutes les chances de lire le secteur sur la piste secondaire qui se présente en premier) suivie d'une série de lectures de la méme adresse à partir d'une zone ZSR où les adresses sont supérieures à l'adresse recherchée (on a alors toutes les chances de lire le secteur sur la piste principale). Ainsi, si au bout de ces deux séries de lecture on a trouvé les deux informations d'identification différentes de la so zone ZDP, on peut en conclure qu'on est bien en présence d'un disque original à deux pistes pA et pB.
Cependant, cette protection physique contre la copie peut ne pas ètre jugée suffisante et doit être complétée par une protection logicielle, qui met à profit ces particularités physiques afin de différencier un disque original d'une copie.
1 o A + Q sont utilisées sur les deux parties ou pistes. On appellera «
registre »
l'association de deux secteurs ayant la même adresse respectivement sur la piste principale 1 et sur ta piste secondaire 2. Comme on le verra, chaque secteur de la zone de protection comprend une informatïon d'identification de la piste sur laquelle il se trouve. On désignera par pA la partie de la zone de protection appartenant à la piste principale et par pB la partie de la zone ZDP
appartenant à la piste secondaire.
II est clair qu'un lecteur standard effectuant des lectures successives d'une adresse donnée toujours dans les mêmes conditions a statistiquement toutes les chances de toujours lire le secteur de la même 2o partie. La reconnaissance de la structure physique du disque, qui doit permettre de différencier un disque original à deux pistes d'une copie à une seule piste, consiste donc à effectuer une série de lectures d'un secteur de ZDP à partir d'une zone ZSA de la piste principale où les adresses sont inférieures à l'adresse recherchée (on a alors toutes les chances de lire le secteur sur la piste secondaire qui se présente en premier) suivie d'une série de lectures de la méme adresse à partir d'une zone ZSR où les adresses sont supérieures à l'adresse recherchée (on a alors toutes les chances de lire le secteur sur la piste principale). Ainsi, si au bout de ces deux séries de lecture on a trouvé les deux informations d'identification différentes de la so zone ZDP, on peut en conclure qu'on est bien en présence d'un disque original à deux pistes pA et pB.
Cependant, cette protection physique contre la copie peut ne pas ètre jugée suffisante et doit être complétée par une protection logicielle, qui met à profit ces particularités physiques afin de différencier un disque original d'une copie.
7 PCT/FR02/00438 Les protections logicielles d'applications (jeux, encyclopédies,...) sont l'objet d'attaques de plusieurs types de pirates suivant qu'ils agissent pour des raisons ludiques (comprendre et « casser » un logiciel grâce à leurs compétences puis publier), économiques (contrefaçon et pressage de disques dé-protégés) ou anarchiques (diffuser le plus largement possible le patch d'une application, sans explication sur la méthode).
L'attaque la plus dangereuse pour un système de protection contre la copie est la création d'un patch et sa diffusion. Or, il est clair qu'empêcher la création d'un patch pour une application donnée est 1 o impossible ; mais on peut rendre cette tâche fastidieuse et difficile. Si, en outre, la protection est modifiée pour chaque application, obligeant à répéter la tâche en question, il n'est plus possible d'automatiser la génération du patch, permettant de contourner la protection, et le pressage de disques dé-protégés.
L'invention a donc pour objectifs d'empêcher la production d'un patch générique en rendant le système évolutif et de compliquer dans une large mesure l'analyse et la compréhension de la protection.
Pour cela, le système selon l'invention est basé sur le double principe de laisser à l'éditeur d'une application le soin de définir sa politique 2o de protection et d'introduire des aléas dans la construction de l'ensemble de protection.
Le système de protection selon l'invention intervient à la fois chez l'éditeur d'une application à protéger et chez le duplicateur, ou presseur de disque, qui participent à l'écriture des données après transformation. La Figure 2 est un schéma global du système de protection et de sa mise en oeuvre pour la création d'un disque optique protégé.
L'éditeur part de son application fonctionnelle 12 et décide des données sensibles qu'il souhaite dissimuler, du niveau de protection à
adopter, des types de sanction à appliquer en cas de réalisation de copies so pirates ou de tentatives d'intrusion, et des scénarios de dissuasionldiversionlleurrage destinés à perdre dans sa recherche et à
décourager le pirate. II met en oeuvre cette stratégie de protection en utilisant sur sa station de travail une série d'outils logiciels fournis par un ensemble logiciel de création 10 qui permettent d'insérer les protections dans son s5 application, de générer automatiquement les algorithmes et clefs de ô
protection des données en fonction du niveau de sécurité qu'il a choisi, de dissimuler des donnëes choisies dans la zone de protection et d'implanter et positionner des leurres.
L'introduction des choix stratégiques effectués par l'éditeur est schématisée par l'entrée 15. Le système crée alors un fichier de protection mettant en oeuvre ces choix qui est la représentation de la zone protégée.
L'éditeur crée sur sa station de travail l'arborescence de son application, en disposant sans restriction de ses fichiers, et dispose dans cette arborescence (à l'endroit et sous le nom qu'il spécifie) le fichier de protection.
1o L'application avec les protections ainsi implantées et positionnées est transférée sur un support de transport ou de transfert CD-R1 qui est de préférence un disque optique enregistrable. Ce support est adressé au duplicateur/presseur qui effectue alors sur sa station de travail 21 les opérations de pré-matriçage qui consistent à transformer, à partir d'un 15 ensemble logiciel de pré-matriçage 20, les données du support CD-R1 sous la forme nécessaire pour procéder au matriçage et au pressage du disque protégé final. Ces données peuvent par exemple être enregistrées sur deux disques optiques enregistrables CD-R2 et CD-R3 qui contiennent respectivement les données à écrire sur la piste principale du disque final et 2o sur la piste secondaire. Elles peuvent aussi être transférées par tout autre moyen de stockage et/ou de transfert d'informations protégé ou non (Ex liaison de données, télécommunication avec ou sans cryptage, etc...).
L'ensemble logiciel de création du système selon l'invention est décrit par la définition d'un certain nombre d'éléments de protection et par 25 l'enchaînement de ces éléments. L'ensemble logiciel intervient aussi bien lors de la création chez l'éditeur, où il génère un fichier de protection qui est la représentation du contenu de la zone de protection ZDP du disque final protégé, que lors du pré-matriçage chez le presseur et que lors de l'usage de l'application protégée par un utilisateur client de l'éditeur.
so L'ensemble logiciel comprend un certain nombre de composants selon une architecture représentée sur la Figure 3 applicable à toute application cliente du système.
Ces composants incluent une interface 100 avec l'application cliente, un composant 103 d'accès au média 13 par secteur ainsi qu'à la 35 zone de protection à deux parties, un composant 102 de gestion de la procédure d'identification de piste et de formatage des données et une bibliothèque 101 contenant tous les algorithmes non protégés (calcul de codes vérificateurs du type CRC/Cyclic Redundancy code ou code de redondance cyclique, matriçages de données, algorithmes de chiffrement...).
Ces composants sont copiés dans l'arborescence de l'application par l'éditeur à l'endroit et sous le nom que celui-ci choisit.
Parmi les éléments de protection disponibles dans l'ensemble logiciel de création du système selon l'invention, un premier d'entre eux est constitué par le positionnement variable de l'information d'identification de 1 o partie/piste dans la zone de protection. Cet élément de protection inclut une fonction de calcul de la position de l'information d'identification au sein de chaque secteur considéré en fonction de la position relative du secteur dans la zone de protection ZDP et de la position absolue du début de cette zone.
On peut par exemple imaginer diverses lois de transformation pour passer de 15 la valeur de la position absolue du secteur à une valeur comprise entre 0 et le nombre N d'octets du secteur, qui constituera la position de l'information d'identification ou de ('octet Ia contenant au sein du secteur.
Un avantage notable de ce positionnement variable est que la position de l'information d'identification change dès que la position de début 2o de la zone de protection change, ce qui doit être le cas lorsque l'on change le contenu du disque (l'éditeur change ses choix).
Un autre élément de protection consiste en la dissimulation de données choisies par l'éditeur, notamment de données jugées sensibles par celui-ci. En effet, le but est de compliquer la récupération de données en 2s dehors de l'application. Pour cela, le système permet d'implanter des données en les répartissant sur les pistes pA et pB de la zone de protection après les avoir transformées. Par exemple, pour chaque registre de la zone de protection, on tire un aléa k pour réaliser un matriçage des données reçues : les données initiales sont considérées comme un ensemble de so matrices de taille le plus un reliquat éventuel et on permute dans chaque matrice les lignes avec les colonnes en conservant tel que le reliquat éventuel. Les données finales sont ensuite écrites pour moitié sur pA, pour moitié sur pB en y adjoignant l'information d'identification de piste adéquate et dans la position souhaitée.
L'ensemble logiciel de création peut proposer aussi ~ comme élément de protection l'implantation de leurres. Le but d'un leurre est de faire croire que le fonctionnement de l'application est normal le plus longtemps possible, de manière à rendre très difficile la recherche de l'origine des effets anormaux que le leurre induira. L'implantation d'un leurre se fait dans les deux secteurs d'un registre de manière que la lecture d'une seule partie/piste de la zone de protection induise un fonctionnement apparemment correct mais différent de l'application, au moins pendant un certain temps, et moins bon le cas échéant.
~o Un autre élément de protection tendant à rendre complexe la récupération des données dans la zone de protection consiste en un chiffrement/déchiffrement de données selon un niveau de sécurité choisi par l'éditeur. Plusieurs niveaux de sécurité sont en effet disponibles et c'est l'éditeur qui doit choisir le bon compromis entre sécurité et rapidité
puisqu'un algorithme est d'autant plus lent qu'il est plus sûr en règle générale. De préférence, le premier niveau consiste en un simple brouillage. Pour d'autres niveaux de sécurité, l'ensemble logiciel de création dispose de plusieurs algorithmes avec des temps d'exécution comparables et réalise lui-même, dans le niveau sélectionné, le choix d'un algorithme de manière aléatoire.
2o Les clefs de chiffrement associées sont créées par le système et gérées par l'application. Pour protéger ces clefs applicatives, le système crée une clef de chiffrement privée qu'il gère lui-même. Un module de chiffrement contient le niveau de sécurité choisi, l'algorithme de chiffrement/déchiffrement (ou plus précisément son identifiant) et une clef privée. La clef applicative est connue de !'application seule qui la charge/décharge du module lors des opérations de chiffrement/déchiffrement.
Ceci est schématisé sur la Figure 4 où l'on reconnaît un module avec la clef privée 31 et l'algorithme associé 32, la clef applicative 42 qui, associée en 33 à la clef privée, génère la clef volatile 34 nécessaire à
30 l'algorithme 30 pour les opérations de chiffrement/déchiffrement 35 permettant de passer des données sources 40 de l'application aux données chiffrées 41 et vice-versa.
Un autre élément de protection important est constitué par une série de mesures anti-intrusion. Ces mesures ont pour objet d'empêcher s~ l'analyse et la compréhension du fonctionnement de l'application essentiellement par l'utilisation de débogueurs (exemple : SoftICE, marque déposée) et de contrôler que l'application ou ses données n'ont pas été
modifiées.
Une première mesure consiste à interdire, dès le lancement de s l'application, l'utilisation de débogueurs connus tel SoftICE. Ces mesures incluent par ailleurs une fonction de détection à la demande (de l'application) de la présence d'un débogueur. Le principe est de multiplier les vérifications en différents endroits pour compliquer le contournement.
On prévoit également une fonction de vérification de l'intégrité des 1o codes à l'aide du calcul de CRCs. On peut notamment calculer les CRC 16 des divers composants du système d'origine puis vérifier ces codes lors du chargement de ces composants. Une fonction de vérification de signature du disque sur des données stockées dans la zone de protection peut également être prévue. Elle consiste par exemple à calculer le CRC 32 des données 15 utiles d'un secteur lors de la création d'un disque et à vérifier cette valeur lors de l'utilisation.
Est également prévue une fonction de détection de temps d'exécution incorrect pour des fonctions prédéterminées.
Ces mesures anti-intrusion débouchent sur des contre-mesures 2o déclenchées lorsqu'au moins une anomalie est détectée. Ces contre-mesures comprennent la mise du système en divers états selon la nature et la gravité de l'anomalie détectée. L'état instable se traduit par le fait qu'une lecture demandée d'un secteur provoque la lecture d'un autre secteur (données incorrectes), ou la lecture échoue parce qu'on est sorti de la zone 25 de protection, ou la lecture ne se fait pas et des données incohérentes sont retournées à la place. Cet état instable peut être déclenché, sans avertissement à l'application, par la détection de la présence d'un débogueur lors de l'initialisation ou à la suite de l'utilisation de la fonction de vérification de signature.
so L'état critique se traduit par l'arrét sans préavis du système lors de toute action ultérieure entraînant une lecture dans la zone de protection. Cet état critique peut être déclenché par une initialisation s'effectuant mal ou par la détection de la présence d'un débogueur par la fonction de détection à la demande.
L'état bloqué se traduit par le blocage immédiat du système sans information ni préavis. II est déclenché lorsque l'intégrité des codes n'est pas respectée ou en cas de temps d'exécution incohérent.
Ces éléments de protection ne mettent pas à l'abri d'une faille de s sécurité chez l'éditeur. Aussi, il est prévu que le système soit auto-protégë et l'ensemble logiciel de création est donc fourni à l'éditeur sur un disque optique protégé lui-méme par le système selon l'invention.
Lorsque le fichier de protection a été créé par l'éditeur et implanté
dans l'arborescence de l'application qui est transcrite sur le disque de 1o transport CD-R1, il est alors nécessaire de réaliser les opérations de pré
matriçage pour réécrire les données pour les disques CD-R2 et CD-R3 telles qu'elles seront présentes respectivement sur la piste principale et les pistes secondaires du disque final protëgé. C'est le rôle de l'ensemble logiciel de pré-matriçage que de générer des images de données de ces disques. Cet 1~ ensemble comprend en particulier une fonction de calcul de début de la zone de protection à deux parties, une fonction de calcul de la position de l'information d'identification de piste et une fonction d'écriture de secteur pour placer ladite information d'identification à la position calculée pour ledit secteur.
2o II est à noter que l'ensemble logiciel de création intervient dans l'ensemble logiciel de pré-matriçage, l'une des opérations de pré-matriçage étant de remplacer l'ensemble logiciel de création par un ensemble logiciel d'utilisation qui comprend des composants similaires renommés permettant l'accès aux fonctions de l'ensemble de création nécessaires dans le mode 2s utilisation, mode qui permet à l'application protégée d'utiliser la protection.
La fonction de calcul du début de la zone de protection consiste à
rechercher dans les secteurs lus dans les données du disque de transport CD-R1 un secteur de la piste principale pA contenant une information de début de zone de protection pour la piste pA suivi immédiatement d'un so secteur de la piste pB contenant l'information de début de zone pour cette seconde partie et à vérifier que ces conditions ne se produisent qu'une seule fois et que le début de zone de protection est situé à des distances du début et de la fin de piste principale supérieures à des valeurs prédéterminées.
Quant à la fonction de calcul de la position de l'infôrmation d'identification de partie/piste, elle est de même type que celle décrite plus haut pour l'ensemble logiciel de création.
La solution préférée pour porter les données obtenues après le s pré-matriçage est constituée par des disques optiques enregistrables classiques CD-R2 et CD-R3.
Bien entendu, les ensembles et fonctions précédemment décrits sont complétés par des fonctions classiques d'initialisation, d'écriture et de lecture de données ou de chargement/dëchargement de fichier.
1o II est clair que l'invention s'applique de façon préférentielle à un disque optique protégé du type à double piste physiquement distinctes. Mais la solution avec zone de protection à deux parties sur la même piste n'est pas exclue, moyennant les adaptations nécessaires.
II est clair aussi que la description ci-dessus permet en même 15 temps de définir un procédé de protection contre la copie d'informations correspondant utilisant ces mêmes principes de protection.
Bien entendu, les principes du système et du procédé selon l'invention resteront valables, même si d'autres éléments de protection peuvent être imaginés et ajoutés.
L'attaque la plus dangereuse pour un système de protection contre la copie est la création d'un patch et sa diffusion. Or, il est clair qu'empêcher la création d'un patch pour une application donnée est 1 o impossible ; mais on peut rendre cette tâche fastidieuse et difficile. Si, en outre, la protection est modifiée pour chaque application, obligeant à répéter la tâche en question, il n'est plus possible d'automatiser la génération du patch, permettant de contourner la protection, et le pressage de disques dé-protégés.
L'invention a donc pour objectifs d'empêcher la production d'un patch générique en rendant le système évolutif et de compliquer dans une large mesure l'analyse et la compréhension de la protection.
Pour cela, le système selon l'invention est basé sur le double principe de laisser à l'éditeur d'une application le soin de définir sa politique 2o de protection et d'introduire des aléas dans la construction de l'ensemble de protection.
Le système de protection selon l'invention intervient à la fois chez l'éditeur d'une application à protéger et chez le duplicateur, ou presseur de disque, qui participent à l'écriture des données après transformation. La Figure 2 est un schéma global du système de protection et de sa mise en oeuvre pour la création d'un disque optique protégé.
L'éditeur part de son application fonctionnelle 12 et décide des données sensibles qu'il souhaite dissimuler, du niveau de protection à
adopter, des types de sanction à appliquer en cas de réalisation de copies so pirates ou de tentatives d'intrusion, et des scénarios de dissuasionldiversionlleurrage destinés à perdre dans sa recherche et à
décourager le pirate. II met en oeuvre cette stratégie de protection en utilisant sur sa station de travail une série d'outils logiciels fournis par un ensemble logiciel de création 10 qui permettent d'insérer les protections dans son s5 application, de générer automatiquement les algorithmes et clefs de ô
protection des données en fonction du niveau de sécurité qu'il a choisi, de dissimuler des donnëes choisies dans la zone de protection et d'implanter et positionner des leurres.
L'introduction des choix stratégiques effectués par l'éditeur est schématisée par l'entrée 15. Le système crée alors un fichier de protection mettant en oeuvre ces choix qui est la représentation de la zone protégée.
L'éditeur crée sur sa station de travail l'arborescence de son application, en disposant sans restriction de ses fichiers, et dispose dans cette arborescence (à l'endroit et sous le nom qu'il spécifie) le fichier de protection.
1o L'application avec les protections ainsi implantées et positionnées est transférée sur un support de transport ou de transfert CD-R1 qui est de préférence un disque optique enregistrable. Ce support est adressé au duplicateur/presseur qui effectue alors sur sa station de travail 21 les opérations de pré-matriçage qui consistent à transformer, à partir d'un 15 ensemble logiciel de pré-matriçage 20, les données du support CD-R1 sous la forme nécessaire pour procéder au matriçage et au pressage du disque protégé final. Ces données peuvent par exemple être enregistrées sur deux disques optiques enregistrables CD-R2 et CD-R3 qui contiennent respectivement les données à écrire sur la piste principale du disque final et 2o sur la piste secondaire. Elles peuvent aussi être transférées par tout autre moyen de stockage et/ou de transfert d'informations protégé ou non (Ex liaison de données, télécommunication avec ou sans cryptage, etc...).
L'ensemble logiciel de création du système selon l'invention est décrit par la définition d'un certain nombre d'éléments de protection et par 25 l'enchaînement de ces éléments. L'ensemble logiciel intervient aussi bien lors de la création chez l'éditeur, où il génère un fichier de protection qui est la représentation du contenu de la zone de protection ZDP du disque final protégé, que lors du pré-matriçage chez le presseur et que lors de l'usage de l'application protégée par un utilisateur client de l'éditeur.
so L'ensemble logiciel comprend un certain nombre de composants selon une architecture représentée sur la Figure 3 applicable à toute application cliente du système.
Ces composants incluent une interface 100 avec l'application cliente, un composant 103 d'accès au média 13 par secteur ainsi qu'à la 35 zone de protection à deux parties, un composant 102 de gestion de la procédure d'identification de piste et de formatage des données et une bibliothèque 101 contenant tous les algorithmes non protégés (calcul de codes vérificateurs du type CRC/Cyclic Redundancy code ou code de redondance cyclique, matriçages de données, algorithmes de chiffrement...).
Ces composants sont copiés dans l'arborescence de l'application par l'éditeur à l'endroit et sous le nom que celui-ci choisit.
Parmi les éléments de protection disponibles dans l'ensemble logiciel de création du système selon l'invention, un premier d'entre eux est constitué par le positionnement variable de l'information d'identification de 1 o partie/piste dans la zone de protection. Cet élément de protection inclut une fonction de calcul de la position de l'information d'identification au sein de chaque secteur considéré en fonction de la position relative du secteur dans la zone de protection ZDP et de la position absolue du début de cette zone.
On peut par exemple imaginer diverses lois de transformation pour passer de 15 la valeur de la position absolue du secteur à une valeur comprise entre 0 et le nombre N d'octets du secteur, qui constituera la position de l'information d'identification ou de ('octet Ia contenant au sein du secteur.
Un avantage notable de ce positionnement variable est que la position de l'information d'identification change dès que la position de début 2o de la zone de protection change, ce qui doit être le cas lorsque l'on change le contenu du disque (l'éditeur change ses choix).
Un autre élément de protection consiste en la dissimulation de données choisies par l'éditeur, notamment de données jugées sensibles par celui-ci. En effet, le but est de compliquer la récupération de données en 2s dehors de l'application. Pour cela, le système permet d'implanter des données en les répartissant sur les pistes pA et pB de la zone de protection après les avoir transformées. Par exemple, pour chaque registre de la zone de protection, on tire un aléa k pour réaliser un matriçage des données reçues : les données initiales sont considérées comme un ensemble de so matrices de taille le plus un reliquat éventuel et on permute dans chaque matrice les lignes avec les colonnes en conservant tel que le reliquat éventuel. Les données finales sont ensuite écrites pour moitié sur pA, pour moitié sur pB en y adjoignant l'information d'identification de piste adéquate et dans la position souhaitée.
L'ensemble logiciel de création peut proposer aussi ~ comme élément de protection l'implantation de leurres. Le but d'un leurre est de faire croire que le fonctionnement de l'application est normal le plus longtemps possible, de manière à rendre très difficile la recherche de l'origine des effets anormaux que le leurre induira. L'implantation d'un leurre se fait dans les deux secteurs d'un registre de manière que la lecture d'une seule partie/piste de la zone de protection induise un fonctionnement apparemment correct mais différent de l'application, au moins pendant un certain temps, et moins bon le cas échéant.
~o Un autre élément de protection tendant à rendre complexe la récupération des données dans la zone de protection consiste en un chiffrement/déchiffrement de données selon un niveau de sécurité choisi par l'éditeur. Plusieurs niveaux de sécurité sont en effet disponibles et c'est l'éditeur qui doit choisir le bon compromis entre sécurité et rapidité
puisqu'un algorithme est d'autant plus lent qu'il est plus sûr en règle générale. De préférence, le premier niveau consiste en un simple brouillage. Pour d'autres niveaux de sécurité, l'ensemble logiciel de création dispose de plusieurs algorithmes avec des temps d'exécution comparables et réalise lui-même, dans le niveau sélectionné, le choix d'un algorithme de manière aléatoire.
2o Les clefs de chiffrement associées sont créées par le système et gérées par l'application. Pour protéger ces clefs applicatives, le système crée une clef de chiffrement privée qu'il gère lui-même. Un module de chiffrement contient le niveau de sécurité choisi, l'algorithme de chiffrement/déchiffrement (ou plus précisément son identifiant) et une clef privée. La clef applicative est connue de !'application seule qui la charge/décharge du module lors des opérations de chiffrement/déchiffrement.
Ceci est schématisé sur la Figure 4 où l'on reconnaît un module avec la clef privée 31 et l'algorithme associé 32, la clef applicative 42 qui, associée en 33 à la clef privée, génère la clef volatile 34 nécessaire à
30 l'algorithme 30 pour les opérations de chiffrement/déchiffrement 35 permettant de passer des données sources 40 de l'application aux données chiffrées 41 et vice-versa.
Un autre élément de protection important est constitué par une série de mesures anti-intrusion. Ces mesures ont pour objet d'empêcher s~ l'analyse et la compréhension du fonctionnement de l'application essentiellement par l'utilisation de débogueurs (exemple : SoftICE, marque déposée) et de contrôler que l'application ou ses données n'ont pas été
modifiées.
Une première mesure consiste à interdire, dès le lancement de s l'application, l'utilisation de débogueurs connus tel SoftICE. Ces mesures incluent par ailleurs une fonction de détection à la demande (de l'application) de la présence d'un débogueur. Le principe est de multiplier les vérifications en différents endroits pour compliquer le contournement.
On prévoit également une fonction de vérification de l'intégrité des 1o codes à l'aide du calcul de CRCs. On peut notamment calculer les CRC 16 des divers composants du système d'origine puis vérifier ces codes lors du chargement de ces composants. Une fonction de vérification de signature du disque sur des données stockées dans la zone de protection peut également être prévue. Elle consiste par exemple à calculer le CRC 32 des données 15 utiles d'un secteur lors de la création d'un disque et à vérifier cette valeur lors de l'utilisation.
Est également prévue une fonction de détection de temps d'exécution incorrect pour des fonctions prédéterminées.
Ces mesures anti-intrusion débouchent sur des contre-mesures 2o déclenchées lorsqu'au moins une anomalie est détectée. Ces contre-mesures comprennent la mise du système en divers états selon la nature et la gravité de l'anomalie détectée. L'état instable se traduit par le fait qu'une lecture demandée d'un secteur provoque la lecture d'un autre secteur (données incorrectes), ou la lecture échoue parce qu'on est sorti de la zone 25 de protection, ou la lecture ne se fait pas et des données incohérentes sont retournées à la place. Cet état instable peut être déclenché, sans avertissement à l'application, par la détection de la présence d'un débogueur lors de l'initialisation ou à la suite de l'utilisation de la fonction de vérification de signature.
so L'état critique se traduit par l'arrét sans préavis du système lors de toute action ultérieure entraînant une lecture dans la zone de protection. Cet état critique peut être déclenché par une initialisation s'effectuant mal ou par la détection de la présence d'un débogueur par la fonction de détection à la demande.
L'état bloqué se traduit par le blocage immédiat du système sans information ni préavis. II est déclenché lorsque l'intégrité des codes n'est pas respectée ou en cas de temps d'exécution incohérent.
Ces éléments de protection ne mettent pas à l'abri d'une faille de s sécurité chez l'éditeur. Aussi, il est prévu que le système soit auto-protégë et l'ensemble logiciel de création est donc fourni à l'éditeur sur un disque optique protégé lui-méme par le système selon l'invention.
Lorsque le fichier de protection a été créé par l'éditeur et implanté
dans l'arborescence de l'application qui est transcrite sur le disque de 1o transport CD-R1, il est alors nécessaire de réaliser les opérations de pré
matriçage pour réécrire les données pour les disques CD-R2 et CD-R3 telles qu'elles seront présentes respectivement sur la piste principale et les pistes secondaires du disque final protëgé. C'est le rôle de l'ensemble logiciel de pré-matriçage que de générer des images de données de ces disques. Cet 1~ ensemble comprend en particulier une fonction de calcul de début de la zone de protection à deux parties, une fonction de calcul de la position de l'information d'identification de piste et une fonction d'écriture de secteur pour placer ladite information d'identification à la position calculée pour ledit secteur.
2o II est à noter que l'ensemble logiciel de création intervient dans l'ensemble logiciel de pré-matriçage, l'une des opérations de pré-matriçage étant de remplacer l'ensemble logiciel de création par un ensemble logiciel d'utilisation qui comprend des composants similaires renommés permettant l'accès aux fonctions de l'ensemble de création nécessaires dans le mode 2s utilisation, mode qui permet à l'application protégée d'utiliser la protection.
La fonction de calcul du début de la zone de protection consiste à
rechercher dans les secteurs lus dans les données du disque de transport CD-R1 un secteur de la piste principale pA contenant une information de début de zone de protection pour la piste pA suivi immédiatement d'un so secteur de la piste pB contenant l'information de début de zone pour cette seconde partie et à vérifier que ces conditions ne se produisent qu'une seule fois et que le début de zone de protection est situé à des distances du début et de la fin de piste principale supérieures à des valeurs prédéterminées.
Quant à la fonction de calcul de la position de l'infôrmation d'identification de partie/piste, elle est de même type que celle décrite plus haut pour l'ensemble logiciel de création.
La solution préférée pour porter les données obtenues après le s pré-matriçage est constituée par des disques optiques enregistrables classiques CD-R2 et CD-R3.
Bien entendu, les ensembles et fonctions précédemment décrits sont complétés par des fonctions classiques d'initialisation, d'écriture et de lecture de données ou de chargement/dëchargement de fichier.
1o II est clair que l'invention s'applique de façon préférentielle à un disque optique protégé du type à double piste physiquement distinctes. Mais la solution avec zone de protection à deux parties sur la même piste n'est pas exclue, moyennant les adaptations nécessaires.
II est clair aussi que la description ci-dessus permet en même 15 temps de définir un procédé de protection contre la copie d'informations correspondant utilisant ces mêmes principes de protection.
Bien entendu, les principes du système et du procédé selon l'invention resteront valables, même si d'autres éléments de protection peuvent être imaginés et ajoutés.
Claims (27)
1. Système de protection contre la copie d'informations pour la création d'un disque optique protégé du type comportant au moins une piste principale en spirale, sur laquelle sont inscrites des marques d'information rangées dans des secteurs dont les adresses sont sensiblement séquentielles le long de la piste, et une zone de protection (ZDP) à deux parties sensiblement de même taille incluant chacune une série de secteurs désignés par des adresses identiques pour chaque partie, chaque secteur de la zone de protection incluant une information d'identification caractéristique de la partie à laquelle il appartient et l'une des parties au moins appartenant à ladite piste principale, ledit système étant caractérisé en ce qu'il comprend :
- un ensemble logiciel de création de protection (10) pour permettre la création, chez l'éditeur d'une application (12) destinée à être portée par ledit disque, d'un fichier de protection à partir d'éléments de protection dudit ensemble logiciel sélectionnés par l'éditeur et de données et paramètres choisis par l'éditeur ;
- un moyen de transport (CD-R1) comportant ladite application et ledit fichier de protection ainsi que la localisation des fichiers correspondants sur le disque protégé, selon une arborescence déterminée par l'éditeur ;
- un ensemble logiciel de pré-matriçage (20) pour, chez le duplicateur de disques et à partir des informations contenues dans ledit moyen de transport, déterminer et générer le contenu des deux parties dudit disque protégé ; et - des moyens de stockage (CD-R2, CD-R3) respectivement des informations de la piste principale, avec la première partie de la zone de protection, et de la seconde partie de cette zone pour la réalisation par le duplicateur des opérations ultérieures de matriçage et duplication du disque protégé.
- un ensemble logiciel de création de protection (10) pour permettre la création, chez l'éditeur d'une application (12) destinée à être portée par ledit disque, d'un fichier de protection à partir d'éléments de protection dudit ensemble logiciel sélectionnés par l'éditeur et de données et paramètres choisis par l'éditeur ;
- un moyen de transport (CD-R1) comportant ladite application et ledit fichier de protection ainsi que la localisation des fichiers correspondants sur le disque protégé, selon une arborescence déterminée par l'éditeur ;
- un ensemble logiciel de pré-matriçage (20) pour, chez le duplicateur de disques et à partir des informations contenues dans ledit moyen de transport, déterminer et générer le contenu des deux parties dudit disque protégé ; et - des moyens de stockage (CD-R2, CD-R3) respectivement des informations de la piste principale, avec la première partie de la zone de protection, et de la seconde partie de cette zone pour la réalisation par le duplicateur des opérations ultérieures de matriçage et duplication du disque protégé.
2. Système selon la revendication 1, caractérisé en ce que ledit ensemble logiciel de création comprend un élément de protection par positionnement variable de l'information d'identification de partie incluant une fonction de calcul de la position de l'information d'identification à
l'intérieur du secteur considéré en fonction de la position relative du secteur dans la zone de protection et de la position absolue du début de ladite zone.
l'intérieur du secteur considéré en fonction de la position relative du secteur dans la zone de protection et de la position absolue du début de ladite zone.
3. Système selon l'une des revendications 1 ou 2, caractérisé en ce que ledit ensemble logiciel de création comprend un élément de protection par dissimulation de données choisies par l'éditeur incluant une fonction de matriçage des données reçues pour chaque registre, constitué
par deux secteurs associés de la zone de protection, à partir d'une valeur aléatoire k et d'écriture des données finales répartie entre les deux parties de ladite zone de protection.
par deux secteurs associés de la zone de protection, à partir d'une valeur aléatoire k et d'écriture des données finales répartie entre les deux parties de ladite zone de protection.
4. Système selon la revendication 3, caractérisé en ce que ledit matriçage consiste, en considérant les données reçues comme un ensemble de matrices de taille k plus un reliquat éventuel, à permuter les lignes avec les colonnes desdites matrices en conservant le reliquat éventuel tel que.
5. Système selon l'une quelconque des revendications 1 à 4, caractérisé en ce que ledit ensemble logiciel de création comprend un élément de protection par implantation de leurres dans les deux secteurs associés d'un registre de la zone de protection de manière que la lecture d'une seule partie de la zone de protection induise un fonctionnement apparemment correct mais différent de l'application.
6. Système selon l'une quelconque des revendications 1 à 5, caractérisé en ce que ledit ensemble logiciel de création comprend un élément de protection par chiffrement/déchiffrement de données selon un niveau de sécurité choisi par l'éditeur.
7. Système selon la revendication 6, caractérisé en ce que ledit élément de protection par chiffrement/déchiffrement comprend :
- une collection d'algorithmes de chiffrement/déchiffrement affectés aux divers niveaux de sécurité, un algorithme du niveau choisi par l'éditeur étant sélectionné aléatoirement par le système lui-même ;
- une fonction de création d'une clef privée, ledit algorithme et sa clef privée étant stockés dans un module de chiffrement dans les deux secteurs associés d'un registre de la zone de protection ;
- une fonction de création de clef applicative par l'éditeur à partir des données dudit module de chiffrement, ladite clef applicative étant connue de l'application seule ;
- une fonction chiffrement/déchiffrement de données à partir dudit module et de ladite clef applicative.
- une collection d'algorithmes de chiffrement/déchiffrement affectés aux divers niveaux de sécurité, un algorithme du niveau choisi par l'éditeur étant sélectionné aléatoirement par le système lui-même ;
- une fonction de création d'une clef privée, ledit algorithme et sa clef privée étant stockés dans un module de chiffrement dans les deux secteurs associés d'un registre de la zone de protection ;
- une fonction de création de clef applicative par l'éditeur à partir des données dudit module de chiffrement, ladite clef applicative étant connue de l'application seule ;
- une fonction chiffrement/déchiffrement de données à partir dudit module et de ladite clef applicative.
8. Système selon l'une quelconque des revendications 1 à 7, caractérisé en ce que ledit ensemble logiciel de création comprend un élément de protection par mesures anti-intrusion incluant au moins l'une des mesures suivantes :
- une fonction de détection à la demande de présence de débogueur ;
- une fonction de vérification de l'intégrité des codes à partir du calcul de CRCs ;
- une fonction de vérification d'une signature du disque sur des données stockées dans ladite zone de protection ;
- une fonction de détection de temps d'exécution incorrect pour des fonctions déterminées dudit ensemble logiciel de création ;
- des contre-mesures déclenchées lorsque au moins une desdites fonctions des mesures anti-intrusion détecte une anomalie.
- une fonction de détection à la demande de présence de débogueur ;
- une fonction de vérification de l'intégrité des codes à partir du calcul de CRCs ;
- une fonction de vérification d'une signature du disque sur des données stockées dans ladite zone de protection ;
- une fonction de détection de temps d'exécution incorrect pour des fonctions déterminées dudit ensemble logiciel de création ;
- des contre-mesures déclenchées lorsque au moins une desdites fonctions des mesures anti-intrusion détecte une anomalie.
9. Système selon la revendication 8, caractérisé en ce que lesdites contre-mesures comprennent la mise du système soit en état instable où les données demandées ne sont pas lues ou sont modifiées sans avertissement, lorsque la présence d'un débogueur est détectée à
l'initialisation du système ou lors de l'utilisation de la fonction de vérification de signature, soit en état critique où toute action ultérieure entraînant une lecture dans la zone de protection provoque l'arrêt sans préavis du système, lorsque la présence d'un débogueur est détectée par ladite fonction de détection à la demande, soit en état bloquée où le système est bloqué sans information ni préavis, lorsque la fonction de vérification de l'intégrité des codes ou la fonction de détection de temps d'exécution détectent une anomalie.
l'initialisation du système ou lors de l'utilisation de la fonction de vérification de signature, soit en état critique où toute action ultérieure entraînant une lecture dans la zone de protection provoque l'arrêt sans préavis du système, lorsque la présence d'un débogueur est détectée par ladite fonction de détection à la demande, soit en état bloquée où le système est bloqué sans information ni préavis, lorsque la fonction de vérification de l'intégrité des codes ou la fonction de détection de temps d'exécution détectent une anomalie.
10. Système selon l'une quelconque des revendications précédentes, caractérisé en ce que ledit fichier de protection inclut les composants (100 à 103) dudit ensemble logiciel de création.
11. Système selon l'une quelconque des revendications précédentes, caractérisé en ce que ledit ensemble logiciel de création (10) est porté par un disque optique lui-même protégé par le système selon l'une quelconque des revendications précédentes.
12. Système selon l'une quelconque des revendications précédentes, caractérisé en ce que ledit ensemble logiciel de pré-matriçage comprend des moyens pour générer une image des données à stocker dans lesdits moyens de stockage respectifs, lesdits moyens de génération d'images incluant une fonction de calcul de début de la zone de protection à
deux parties, une fonction de calcul de la position de l'information d'identification de partie, identique à celle dudit ensemble logiciel de création, et une fonction d'écriture d'un secteur pour placer ladite information d'identification à la position calculée dans chaque secteur à inscrire dans lesdites images.
deux parties, une fonction de calcul de la position de l'information d'identification de partie, identique à celle dudit ensemble logiciel de création, et une fonction d'écriture d'un secteur pour placer ladite information d'identification à la position calculée dans chaque secteur à inscrire dans lesdites images.
13. Système selon la revendication 12, caractérisé en ce que ladite fonction de calcul de début de la zone de protection consiste à
rechercher dans les secteurs dudit moyen de transport (CD-R1) un secteur de ladite première partie contenant une information de début de zone de protection pour ladite partie, suivi d'un secteur de ladite seconde partie contenant l'information de début de zone de protection pour ladite seconde partie, et à vérifier que ces conditions ne sont réunies qu'une seule fois et que le début de zone de protection trouvé est situé à des distances supérieures à des valeurs prédéterminées du début et de la fin de la piste principale.
rechercher dans les secteurs dudit moyen de transport (CD-R1) un secteur de ladite première partie contenant une information de début de zone de protection pour ladite partie, suivi d'un secteur de ladite seconde partie contenant l'information de début de zone de protection pour ladite seconde partie, et à vérifier que ces conditions ne sont réunies qu'une seule fois et que le début de zone de protection trouvé est situé à des distances supérieures à des valeurs prédéterminées du début et de la fin de la piste principale.
14. Système selon l'une quelconque des revendications précédentes, caractérisé en ce que ledit moyen de transport (CD-R1) et lesdits moyens de stockage (CD-R2, CD-R3) sont des disques optiques enregistrables.
15. Procédé de protection contre la copie d'informations enregistrées sur un disque optique protégé du type comportant au moins une piste principale en spirale, sur laquelle sont inscrites des marques d'information rangées dans des secteurs dont les adresses sont sensiblement séquentielles le long de la piste, et une zone de protection (ZDP) à deux parties sensiblement de même taille incluant chacune une série de secteurs désignés par des adresses identiques pour chaque partie, chaque secteur de la zone de protection incluant une information d'identification caractéristique de la partie à laquelle il appartient et l'une des parties au moins appartenant à ladite piste principale, ledit procédé étant caractérisé en ce qu'il consiste à créer un fichier de protection à partir d'éléments de protection logicielle sélectionnés lors de la création dudit fichier et à enregistrer ledit fichier dans la zone de protection du disque.
16. Procédé selon la revendication 15, caractérisé en ce qu'un élément de protection est constitué par le positionnement variable de l'information d'identification de partie et en ce que ledit procédé inclut de manière correspondante une étape consistant à calculer la position de l'information d'identification à l'intérieur du secteur considéré, en fonction de la position relative du secteur dans la zone de protection et de la position absolue du début de ladite zone.
17. Procédé selon l'une des revendications 15 ou 16, caractérisé
en ce qu'un élément de protection est constitué par la dissimulation de données choisies par un éditeur créant ledit fichier de protection et en ce que ledit procédé inclut de manière correspondante des étapes de:
- transformer les données choisies selon une loi de transformation donnée ; et - implanter les données obtenues selon ladite loi de transformation de manière répartie entre les deux parues de ladite zone de protection.
en ce qu'un élément de protection est constitué par la dissimulation de données choisies par un éditeur créant ledit fichier de protection et en ce que ledit procédé inclut de manière correspondante des étapes de:
- transformer les données choisies selon une loi de transformation donnée ; et - implanter les données obtenues selon ladite loi de transformation de manière répartie entre les deux parues de ladite zone de protection.
18. Procédé selon la revendication 17, caractérisé en ce que ladite étape de transformer les données choisies comprend les étapes de:
- tirer un aléa k ;
- subdiviser, pour chaque registre, constitué par deux secteurs associés des deux parties de la zone de protection, les données selon des matrices de taille k plus un reliquat éventuel;
- permuter dans chaque matrice les lignes avec les colonnes en conservant le reliquat éventuel tel quel.
- tirer un aléa k ;
- subdiviser, pour chaque registre, constitué par deux secteurs associés des deux parties de la zone de protection, les données selon des matrices de taille k plus un reliquat éventuel;
- permuter dans chaque matrice les lignes avec les colonnes en conservant le reliquat éventuel tel quel.
19. Procédé selon l'une quelconque des revendications 15 à 18, caractérisé en ce qu'un élément de protection est constitué par l'implantation de leurres dans les deux secteurs associés d'un registre de la zone de protection de manière que la lecture d'une seule partie de la zone de protection induise un fonctionnement apparemment correct mais différent de l'application enregistrée sur le disque protégé.
20. Procédé selon l'une quelconque des revendications 15 à 19, caractérisé en ce qu'un élément de protection est constitué par le chiffrement/déchiffrement de données selon un niveau de sécurité choisi par un éditeur d'une application créant ledit fichier de protection pour cette application et en ce que ledit procédé inclut de manière correspondante les étapes de:
- choisir un niveau de sécurité pour ledit chiffrement/déchiffrement ;
- choisir aléatoirement, dans le niveau de sécurité sélectionné, un algorithme de chiffrement/déchiffrement ;
- créer une clef privée associée audit algorithme ;
- stocker ledit algorithme et ladite clef privée dans un module de chiffrement contenu dans les deux secteurs associés d'un registre de ladite zone de protection ;
- créer, sous le contrôle de l'éditeur, une clef applicative à partir des données dudit module ;
- chiffrer/déchiffrer les données à partir des éléments dudit module et de ladite clef applicative associée.
- choisir un niveau de sécurité pour ledit chiffrement/déchiffrement ;
- choisir aléatoirement, dans le niveau de sécurité sélectionné, un algorithme de chiffrement/déchiffrement ;
- créer une clef privée associée audit algorithme ;
- stocker ledit algorithme et ladite clef privée dans un module de chiffrement contenu dans les deux secteurs associés d'un registre de ladite zone de protection ;
- créer, sous le contrôle de l'éditeur, une clef applicative à partir des données dudit module ;
- chiffrer/déchiffrer les données à partir des éléments dudit module et de ladite clef applicative associée.
21. Procédé selon l'une quelconque des revendications 15 à 20, caractérisé en ce qu'un élément de protection est constitué par des mesures anti-intrusion et en ce que ledit procédé inclut de manière correspondante au moins une des étapes suivantes:
- détecter à la demande la présence d'un débogueur ;
- vérifier l'intégrité de codes dudit fichier de protection par calcul de CRCs ;
- vérifier une signature du disque sur des données stockées dans ladite zone de protection ;
- vérifier le temps d'exécution d'étapes prédéterminées dudit procédé ;
- déclencher des contre-mesures lorsqu'au moins une desdites étapes conduit à la détection d'une anomalie.
- détecter à la demande la présence d'un débogueur ;
- vérifier l'intégrité de codes dudit fichier de protection par calcul de CRCs ;
- vérifier une signature du disque sur des données stockées dans ladite zone de protection ;
- vérifier le temps d'exécution d'étapes prédéterminées dudit procédé ;
- déclencher des contre-mesures lorsqu'au moins une desdites étapes conduit à la détection d'une anomalie.
22. Procédé selon la revendication 21, caractérisé en ce que ladite étape de vérifier l'intégrité de codes comprend:
- le calcul de CRCs de composants logiciels lors de la création dudit fichier de protection ;
- la vérification desdits CRCs lors du chargement desdits composants.
- le calcul de CRCs de composants logiciels lors de la création dudit fichier de protection ;
- la vérification desdits CRCs lors du chargement desdits composants.
23. Procédé selon l'une des revendications 21 ou 22, caractérisé
en ce que ladite étape de vérifier une signature comprend:
- le calcul d'un CRC des données utiles d'un secteur lors de la création dudit fichier de protection ;
- la vérification de la valeur dudit CRC lors de l'utilisation dudit secteur.
en ce que ladite étape de vérifier une signature comprend:
- le calcul d'un CRC des données utiles d'un secteur lors de la création dudit fichier de protection ;
- la vérification de la valeur dudit CRC lors de l'utilisation dudit secteur.
24. Procédé selon l'une quelconque des revendications 21 à 23, caractérisé en ce que lesdites contre-mesures comprennent au moins une des mesures suivantes:
- mise en état instable du système utilisateur dudit disque lorsque la présence d'un débogueur est détectée lors de l'initialisation ou lors de ladite étape de vérification de signature ;
- mise en état critique dudit système utilisateur dudit disque lorsque la présence d'un débogueur est détectée lors de ladite étape de détection à la demande ;
- mise en état bloqué dudit système utilisateur dudit disque lorsqu'une anomalie est détectée lors desdites étapes de vérification de l'intégrité de codes et/ou de vérification du temps d'exécution.
- mise en état instable du système utilisateur dudit disque lorsque la présence d'un débogueur est détectée lors de l'initialisation ou lors de ladite étape de vérification de signature ;
- mise en état critique dudit système utilisateur dudit disque lorsque la présence d'un débogueur est détectée lors de ladite étape de détection à la demande ;
- mise en état bloqué dudit système utilisateur dudit disque lorsqu'une anomalie est détectée lors desdites étapes de vérification de l'intégrité de codes et/ou de vérification du temps d'exécution.
25. Procédé selon la revendication 24, caractérisé en ce que la mise en état instable consiste en ce que les données demandées par le système ne sont pas lues ou sont modifiées sans avertissement.
26. Procédé selon l'une des revendications 24 ou 25, caractérisé
en ce que la mise en état critique consiste en ce que toute lecture ultérieure dans la zone de protection provoque l'arrêt sans préavis du système.
en ce que la mise en état critique consiste en ce que toute lecture ultérieure dans la zone de protection provoque l'arrêt sans préavis du système.
27. Procédé selon l'une quelconque des revendications 24 à 26, caractérisé en ce que la mise en état bloqué consiste en un blocage sans information ni préavis du système.
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR0101808A FR2820843B1 (fr) | 2001-02-09 | 2001-02-09 | Systeme de protection contre la copie d'informations pour la creation d'un disque optique protege et procede de protection correspondant |
| FR01/01808 | 2001-02-09 | ||
| PCT/FR2002/000438 WO2002065467A1 (fr) | 2001-02-09 | 2002-02-05 | Systeme de protection contre la copie d'informations pour la creation d'un disque optique protege et procede de protection correspondant |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CA2435499A1 true CA2435499A1 (fr) | 2002-08-22 |
Family
ID=8859853
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CA002435499A Abandoned CA2435499A1 (fr) | 2001-02-09 | 2002-02-05 | Systeme de protection contre la copie d'informations pour la creation d'un disque optique protege et procede de protection correspondant |
Country Status (8)
| Country | Link |
|---|---|
| US (1) | US20040174798A1 (fr) |
| EP (1) | EP1360689A1 (fr) |
| JP (1) | JP2004527031A (fr) |
| KR (1) | KR20040077435A (fr) |
| CN (1) | CN1491413A (fr) |
| CA (1) | CA2435499A1 (fr) |
| FR (1) | FR2820843B1 (fr) |
| WO (1) | WO2002065467A1 (fr) |
Families Citing this family (32)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7685126B2 (en) | 2001-08-03 | 2010-03-23 | Isilon Systems, Inc. | System and methods for providing a distributed file system utilizing metadata to track information about data stored throughout the system |
| JP3660910B2 (ja) * | 2002-03-06 | 2005-06-15 | 日本ビクター株式会社 | 情報記録媒体、情報記録媒体のセクタ読取り方法、情報記録媒体のセクタ読取りプログラム、情報記録媒体のセクタ読取り方法及び真贋判定方法、情報記録媒体のセクタ読取りプログラム及び真贋判定プログラム |
| CN100362465C (zh) * | 2004-10-08 | 2008-01-16 | 日本胜利株式会社 | 信息记录方法及光盘 |
| US8238350B2 (en) | 2004-10-29 | 2012-08-07 | Emc Corporation | Message batching with checkpoints systems and methods |
| US8055711B2 (en) | 2004-10-29 | 2011-11-08 | Emc Corporation | Non-blocking commit protocol systems and methods |
| US8051425B2 (en) | 2004-10-29 | 2011-11-01 | Emc Corporation | Distributed system with asynchronous execution systems and methods |
| US7551572B2 (en) * | 2005-10-21 | 2009-06-23 | Isilon Systems, Inc. | Systems and methods for providing variable protection |
| US7917474B2 (en) | 2005-10-21 | 2011-03-29 | Isilon Systems, Inc. | Systems and methods for accessing and updating distributed data |
| US7788303B2 (en) | 2005-10-21 | 2010-08-31 | Isilon Systems, Inc. | Systems and methods for distributed system scanning |
| US7797283B2 (en) * | 2005-10-21 | 2010-09-14 | Isilon Systems, Inc. | Systems and methods for maintaining distributed data |
| US7848261B2 (en) | 2006-02-17 | 2010-12-07 | Isilon Systems, Inc. | Systems and methods for providing a quiescing protocol |
| US7756898B2 (en) | 2006-03-31 | 2010-07-13 | Isilon Systems, Inc. | Systems and methods for notifying listeners of events |
| US7590652B2 (en) * | 2006-08-18 | 2009-09-15 | Isilon Systems, Inc. | Systems and methods of reverse lookup |
| US7899800B2 (en) | 2006-08-18 | 2011-03-01 | Isilon Systems, Inc. | Systems and methods for providing nonlinear journaling |
| US7680836B2 (en) | 2006-08-18 | 2010-03-16 | Isilon Systems, Inc. | Systems and methods for a snapshot of data |
| US7680842B2 (en) | 2006-08-18 | 2010-03-16 | Isilon Systems, Inc. | Systems and methods for a snapshot of data |
| US7882071B2 (en) | 2006-08-18 | 2011-02-01 | Isilon Systems, Inc. | Systems and methods for a snapshot of data |
| US7822932B2 (en) | 2006-08-18 | 2010-10-26 | Isilon Systems, Inc. | Systems and methods for providing nonlinear journaling |
| US20080155191A1 (en) * | 2006-12-21 | 2008-06-26 | Anderson Robert J | Systems and methods for providing heterogeneous storage systems |
| US8286029B2 (en) | 2006-12-21 | 2012-10-09 | Emc Corporation | Systems and methods for managing unavailable storage devices |
| US7593938B2 (en) | 2006-12-22 | 2009-09-22 | Isilon Systems, Inc. | Systems and methods of directory entry encodings |
| US7509448B2 (en) | 2007-01-05 | 2009-03-24 | Isilon Systems, Inc. | Systems and methods for managing semantic locks |
| US8966080B2 (en) | 2007-04-13 | 2015-02-24 | Emc Corporation | Systems and methods of managing resource utilization on a threaded computer system |
| US7779048B2 (en) | 2007-04-13 | 2010-08-17 | Isilon Systems, Inc. | Systems and methods of providing possible value ranges |
| US7900015B2 (en) | 2007-04-13 | 2011-03-01 | Isilon Systems, Inc. | Systems and methods of quota accounting |
| US7882068B2 (en) | 2007-08-21 | 2011-02-01 | Isilon Systems, Inc. | Systems and methods for adaptive copy on write |
| US7966289B2 (en) | 2007-08-21 | 2011-06-21 | Emc Corporation | Systems and methods for reading objects in a file system |
| US7949692B2 (en) | 2007-08-21 | 2011-05-24 | Emc Corporation | Systems and methods for portals into snapshot data |
| US8280049B2 (en) * | 2008-08-27 | 2012-10-02 | Rovi Solutions Corporation | Method and apparatus for synthesizing copy protection for reducing/defeating the effectiveness or capability of a circumvention device |
| US8374490B2 (en) * | 2010-02-24 | 2013-02-12 | Rovi Technologies Corporation | Method and apparatus for receiving metadata, EPG, or IPG signals in an integrated circuit for control purposes |
| CN106845130A (zh) * | 2017-02-13 | 2017-06-13 | 深圳市笨笨机器人有限公司 | 一种深度映射架构 |
| US11693829B2 (en) * | 2019-12-27 | 2023-07-04 | EMC IP Holding Company LLC | Facilitating outlier object detection in tiered storage systems |
Family Cites Families (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE69431777T2 (de) * | 1993-07-16 | 2003-04-10 | Fujitsu Ltd | Aufzeichnungsmedium, Verfahren zu seiner Steuerung, und System, das elektronische Veröffentlichungen verwendet |
| DE69533972T2 (de) * | 1994-11-17 | 2005-06-30 | Matsushita Electric Industrial Co., Ltd., Kadoma | Optische Platte, Verfahren zur Herstellung und Verfahren zum Lesen einer solchen Platte |
| CA2165532C (fr) * | 1995-01-23 | 2005-10-04 | Michael L. Mitchell | Systeme pour coder une copie maitresse de verre pour la detection de contrefacons de cd-rom |
| US6028936A (en) * | 1996-01-16 | 2000-02-22 | Disney Enterprises, Inc. | Method and apparatus for authenticating recorded media |
| DE19602804A1 (de) * | 1996-01-26 | 1997-07-31 | Harras Roland | Verfahren zum Verhindern der Vervielfältigung von Software (Solftware-Kopierschutz) |
| FR2769119B1 (fr) * | 1997-09-26 | 1999-12-03 | Thomson Csf | Disque d'enregistrement anti-piratage, procede de lecture et tete d'enregistrement |
| FR2787232B1 (fr) * | 1998-12-15 | 2001-02-23 | Thomson Csf | Disque d'enregistrement optique anti-piratage et procede de lecture d'un tel disque |
| JP4101666B2 (ja) * | 2002-01-22 | 2008-06-18 | 松下電器産業株式会社 | 情報記録媒体、記録装置、再生装置、記録方法、再生方法 |
-
2001
- 2001-02-09 FR FR0101808A patent/FR2820843B1/fr not_active Expired - Fee Related
-
2002
- 2002-02-05 JP JP2002565309A patent/JP2004527031A/ja active Pending
- 2002-02-05 WO PCT/FR2002/000438 patent/WO2002065467A1/fr not_active Application Discontinuation
- 2002-02-05 US US10/470,748 patent/US20040174798A1/en not_active Abandoned
- 2002-02-05 CN CNA028048008A patent/CN1491413A/zh active Pending
- 2002-02-05 KR KR10-2003-7010457A patent/KR20040077435A/ko not_active Application Discontinuation
- 2002-02-05 EP EP02706831A patent/EP1360689A1/fr not_active Withdrawn
- 2002-02-05 CA CA002435499A patent/CA2435499A1/fr not_active Abandoned
Also Published As
| Publication number | Publication date |
|---|---|
| WO2002065467A1 (fr) | 2002-08-22 |
| EP1360689A1 (fr) | 2003-11-12 |
| US20040174798A1 (en) | 2004-09-09 |
| FR2820843B1 (fr) | 2003-05-30 |
| FR2820843A1 (fr) | 2002-08-16 |
| KR20040077435A (ko) | 2004-09-04 |
| WO2002065467A8 (fr) | 2004-06-03 |
| JP2004527031A (ja) | 2004-09-02 |
| CN1491413A (zh) | 2004-04-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CA2435499A1 (fr) | Systeme de protection contre la copie d'informations pour la creation d'un disque optique protege et procede de protection correspondant | |
| EP1259959B1 (fr) | Disque optique protege contre la copie et procede de protection pour un tel disque | |
| FR2894371A1 (fr) | Systeme de securite par codage diffractif numerique pour disques optiques. | |
| EP1123545B1 (fr) | Methode de copie evitant la duplication bit a bit de donnees numeriques et dispositif de lecture pour la mise en oeuvre de la methode | |
| JPWO2003030167A1 (ja) | 光ディスク、光ディスク及び／又は光ディスク装置のライセンス保護システム、光ディスク装置、並びに記録再生方法 | |
| WO1990010292A1 (fr) | Procede de controle de l'utilisation d'un support d'informations, notamment magnetique ou magneto-optique et systemes pour sa mise en ×uvre | |
| US20020146121A1 (en) | Method and system for protecting data | |
| US20050027996A1 (en) | Device for copy protection | |
| JP2005353196A (ja) | ライセンス管理システム及びライセンス管理方法 | |
| US7213004B2 (en) | Apparatus and methods for attacking a screening algorithm based on partitioning of content | |
| US20070030781A1 (en) | Tamper resistant security data on optical media | |
| FR2607953A1 (fr) | Procedes de marquage et de reconnaissance d'un support de logiciel, pour le proteger de la copie illegitime, et combinaison d'un logiciel et d'un tel support | |
| US20020183967A1 (en) | Methods and apparatus for verifying the presence of original data in content while copying an identifiable subset thereof | |
| Weiss | Harmonizing Fair Use and Self-Help Copyright Protection of Digital Music | |
| EP1159742A1 (fr) | Disque d'enregistrement optique anti-piratage et procede de lecture d'un tel disque | |
| KR20030007737A (ko) | 마킹된 콘텐트의 불순화에 기초하여 콘텐트 스크리닝알고리즘을 공격하는 방법들 | |
| EP1402523B1 (fr) | Procede et dispositif pour le matricage d'un disque optique protege contre la copie et disque optique protege contre la copie | |
| EP1570332A2 (fr) | Securisation des enregistrements de donnees numeriques | |
| Hyams | Copy Protection of Computer Games | |
| Halderman | Investigating security failures and their causes: An analytic approach to computer security | |
| WO2007028925A2 (fr) | Procede d'authentification d'un utilisateur et dispositif de mise en oeuvre | |
| WO2008003916A1 (fr) | Traitement de donnees d'un fichier numerique representant un contenu multimedia |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FZDE | Dead |