愛奇藝視訊版權保護技術與維權實踐
隨著海量多媒體應用內容的產生,對內容的安全性要求也相應提高.愛奇藝技術產品中心高階經理 陳赫從多個方面介紹了愛奇藝在版權保護上的技術探索與維權實踐.本文來自陳赫在LiveVideoStack線上交流分享，並由LiveVideoStack整理而成。
文 / 陳赫
整理 / LiveVideoStack
直播回放
https://www.baijiayun.com/web/playback/index?classid=18111593840768&token=kCJkdBjUx0PhKKZLIMQ5hoiYViZO8QEZLKLt7BL9Umj0GUNuUZj_b_JUF7ZGPr3cCqdH1zJ1Si0
大家好，我是來自愛奇藝基礎架構部的陳赫，本次我將圍繞以下幾個方面和大家交流愛奇藝在版權保護方面的一些技術與實踐。
1. 版權保護背景
1.1 網路版權市場巨大
上圖展示資料來自《中國網路版權產業發展報告2017/2018》，客觀反映了近十年中國網路核心版權的產業規模迅速增長的變化，這裡的核心版權包括我們熟知的視訊、音樂、文學、遊戲、廣告、圖片等等。2016年版權產業佔我國GDP的比重達7.33%，而到了2017年核心版權產業規模突破六千三百億，增長十分迅速。同樣我們也可以從近十年中國網路視訊市場規模的迅速增長中看出，國內視訊網站越來越重視版權價值並將維護版權作為發展重點。
1.2 網路視訊盜版損失嚴重
與此產生鮮明對比的是網路視訊盜版為企業特別是著作權方帶來的嚴重損失，並且這種影響是全球性的。由上圖中資料我們可以看出盜版損失與正版收入呈正相關；2016年全球網路視訊盜版損失金額超過一千五百億，而中國成為了蒙受盜版損失影響第二嚴重的國家；2016年中國網路視訊盜版損失突破250億並且預計在未來還會繼續增長。種種現象表明，維護版權尊嚴刻不容緩。
1.3 典型的侵權模式
典型的侵權模式主要是使用者通過下載、破解等手段從擁有正版版權的視訊網站上非法下載內容，經過一些包括新增水印、廣告在內的剪輯、加工處理後，將盜版檔案上傳至網盤、集合類視訊網站等平臺供其他使用者非法下載觀看從而獲取不正當收益。
1.4 網路視訊版權盜版特徵
我們可以總結網路視訊版權盜版的特徵為以下四點：
1）從PC端到移動端的遷移
具體是指移動端聚合盜鏈、網際網路電視/OTT聚合盜鏈等新盜版方式迅猛發展，由於這些方式沒有傳統的網站地址，追根溯源找出始作俑者變得困難重重。
2）新型侵權形態不斷湧現
以現在釋出盜版資源的微信公眾號為例，公眾號會通過層層方式避免程式化的盜版檢測併為使用者提供盜版資源連結。而像諸如VR、網盤等侵權模式則有逐漸本地化的發展趨勢。
3）中小盜版網站隱蔽化發展
一些盜版網站會採用將伺服器設定到境外、不斷變換域名等方法逃避追查，為打擊盜版侵權行為帶來難題。
4）侵權範圍逐漸增大
除了盜播數字內容本身，對IP周邊衍生內容的侵權盜版也在迅速發展。
根據艾瑞的調研資料我們不難發現，盜版資源種子站點和網盤、雲盤仍是現如今中國網路數字內容被侵權盜版的重災區。
那麼愛奇藝在版權保護領域做了哪些努力呢？
2. 愛奇藝版權保護實踐
2.1 愛奇藝DRM產品架構
首先我想為大家展示的是愛奇藝DRM產品架構。從2016年加入ChinaDRM後愛奇藝一直積極推動DRM標準的實施，在2018年愛奇藝相繼通過了ChinaDRM服務端與客戶端認證，在國內網際網路企業當中首屈一指。愛奇藝DRM產品針對不同平臺分為兩個部分：為Chrome、Microsoft Edge和PC端的Windows開發的iQIYI Multi-DRM與使用Native Code自主開發的DRM方案為macOS、Android、iOS等不同作業系統和TV端開發的iQIYI Davinci。這樣可以與愛奇藝產品進行深度整合並充分利用不同平臺的能力保護版權，例如當有位使用者通過搭載了Intel Skylake 處理器的PC訪問愛奇藝的數字版權內容，那麼愛奇藝DRM產品就可藉助Intel SGX能力實現硬體級加密從而增強保護提高相關資料的安全性。
上圖展示了愛奇藝DRM的整體技術架構，可以分為幾步。首先，版權內容會通過iQIYI DRM伺服器獲得播放權宣告並傳輸至PKI，與此同時版權內容也會通過內容加密處理上載到轉碼服務，經過轉碼服務的處理後上傳至HCDN；如果播放端需要播放此版權內容則需藉助從PKI上獲取的許可解密從HCDN端下載的版權內容，方可成功播放。
2.2 愛奇藝DRM安全實現
以下四項保障，確保了愛奇藝DRM產品能夠切實維護版權內容的安全。
1）白盒密碼
無論是儲存還是傳輸，我們的金鑰都是採取白盒密碼的形式來確保資訊的安全，此白盒密碼具有高混淆複雜度與低程式碼膨脹率的特點。
2）虛擬指令
我們利用虛擬指令技術保護關鍵程式碼邏輯並防止使用者終端裝置被破解、篡改，兼具檢測程式碼運營環境、抵抗除錯注入的功能。
3）安全更新
即使前兩項被破解，我們也可通過安全恢復機制及時修復漏洞，在https之上實現一套私有安全協議的同時確保多平臺漏洞修復與熱更新順利進行。
4）白盒密碼
數字水印是保護版權的最後防線。通過數字水印我們可準確追蹤內容侵權源頭並及時止損；而這套自研的數字水印演算法不但支援對同一使用者侵權多個產品的追蹤，更可支援億級使用者的侵權追蹤與對抗合謀攻擊；如果使用者篡改了部分版權內容，我們也可對其進行準確還原從而定位侵權源頭。
2.3 防盜鏈技術
防盜鏈技術被用於鑑定從播放前端開始的所有和視訊播放相關的請求，其原理基於防盜鏈簽名的URL，可將URL的使用許可權定在APP上並對侵權行為和異常日誌進行自動化監控，結合技術封禁與法律維權保障版權內容不被盜取。
2.4 視訊指紋
我們使用的視訊指紋技術有效捍衛了數字產品的版權尊嚴，上圖展示的是視訊指紋的架構。首先系統會對輸入的視訊內容進行鏡頭檢測從而產生一組以鏡頭為單位的幀序列，而後系統採用自研選幀演算法從這些幀序列中選取一個代表幀進行特徵提取；在提取時我們需要考慮畫面裁剪、CDN、清晰度、字幕等因素並去除這些因素的干擾；最後植入視訊指紋特徵，同時將此指紋特徵儲存到視訊搜尋引擎中方便日後檢索目標視訊檔案。
此視訊指紋技術已全面應用於愛奇藝包括UGC、PPC、PGC在內的各項業務當中。愛奇藝可利用視訊指紋技術對使用者上傳的作品進行版權鑑別，如果存在侵權行為則立即將其下線，同時將整個排查反應時間控制在20秒內；除此之外，我們也會利用視訊指紋技術對站內合法視訊進行長短關聯，以便為使用者提供個性化內容推薦。
2.5 版權區塊鏈
版權區塊鏈是我們在數字保護領域作出的全新探索。基於區塊鏈的不可篡改性，我們搭建了一個版權存證平臺從而構建版權保護的確權基礎；同時藉助區塊鏈智慧合約技術我們實現了版權的交易、流轉，促進版權內容商業化。區塊鏈的去中心化優勢助力數字版權保護進一步升級。
版權區塊鏈的技術架構基礎主要為Linux或Docker執行環境與伺服器計算資源，往上一層為包括MongoDB、MySQL、CouchDB、Kafka在內的基礎服務中介軟體，中間為區塊鏈基礎架構，集成了像身份管理、帳本管理、交易管理、合約管理等模組，像上一層的業務層包括隸屬於鏈上業務的區塊鏈版權登記與隸屬於鏈外業務的版權瀏覽一集確權工作，其中版權瀏覽可直接訪問基礎服務中介軟體，最上層則是我們的視訊平臺。
2.6 視訊全網監控
全網監控的主要監控渠道為網盤、視訊網站、重點搜尋引擎、社交軟體、SNS等。上圖中的圖表展示了最近我們對一個火熱IP下的數字內容產品的盜版渠道分析，可以看到侵權渠道還是以網盤為主，其次是視訊網站、搜尋引擎與SNS。我們與網盤服務提供商建立了“網盤聯合計劃”，根據版權視訊的樣本，網盤提供商會及時定位侵權產品並及時作出干預，24小時之內的侵權產品下線能力超過90%；根據右側圖表我們可以看到在所有侵權渠道中儲存服務也就是網盤服務的渠道侵權連結下線率非常高，表明視訊全網監控在一定程度上阻止了侵權行為的進一步發生。
上圖展示了視訊全網監控的基礎架構，最上層是包括通用搜索引擎、資源儲存、SNS、視訊網站在內的侵權渠道，通過“策略系統”這一關係型模組，利用全網爬蟲從劇集名稱、別名與高危使用者三個方面檢索可疑侵權物件，這裡排查高危使用者的目的主要是防止侵權者採取修改檔名的方式避免關鍵字檢索。我們使用評估系統分析爬取的內容，侵權概率系統可根據視訊時長、渠道播放量與使用者數量及行為來判斷其為侵權檔案的概率；同樣也會藉助視訊指紋技術，提取視訊與音訊指紋並做相似度分析從而判斷侵權型別。經過評估系統的分析，系統會生成一份監控報告，包括侵權內容的列表，在侵權渠道的嚴重程度（比如播放量，侵權數量）以及型別（正⽚，片段還是花絮），最後我們會將此報告呈遞給法務部門，通過司法途徑維護版權尊嚴與我方合法權益，同時定期監控並下線侵權內容，及時止損。
2.7 視訊版權維權
愛奇藝也在視訊版權維權方面作出諸多努力，我們採用“紅旗原則”判斷ISP（網路提供商）是否具有侵權行為，所謂“紅旗原則”主要是指確定直接侵權的原則為侵犯資訊網路傳播權的事實顯而易見；而對ICP也就是內容提供商而言，一旦他們在網路傳播中不限時間地點地為使用者提供版權內容，我們即可判定其有侵權行為；我們會與搜尋服務提供商溝通交流，對侵權主體進行搜尋斷鏈處理；我們會與網盤服務提供商洽談，要求對這些資源進行限制分享與下線處理；我們也會和域名服務商溝通，對這些網站採取發函要求下線甚至域名失效的措施及時止損。
憑藉上述多種版權保護措施，2017年愛奇藝下線盜版連結高達四百萬條，下線率達99%。44類超過480個監控平臺，覆蓋了9類業務線產品，與侵權相關的維權公訴案件達到1800件。
3. 總結與展望
3.1 內容分發平臺的閉環
確保內容分發的安全可靠，最重要的是實現端到端全流程主動防護與侵權行為實施監控。而為達到這樣的目標，我們在DRM數字版權保護領域不僅通過了ChinaDRM權威認證，也將MultiDRM覆蓋到各個終端；藉助數字水印技術復原追蹤侵權內容並從多個維度實時授權。利用防盜鏈技術實現全端全流程認證授權與自動化監控，並藉助視訊指紋技術在實現高效村屬於快速檢索的同時有效檢測視訊版權快速定位。最後，我們通過多渠道多地實時監控，實現了侵權概率與侵權程度檢測。這樣一個內容分發平臺的安全閉環有效捍衛了我們版權資產與合法權益的尊嚴。
3.2 版權保護的行業生態
愛奇藝作為內容分發平臺是整個版權保護生態當中的重要一環，而為了實現全面版權保護，更需要包括上游內容製作公司、下游裝置廠商在內的整個行業的協同努力，更離不開良好的政策支援。我們希望整合上下資源保護原創作者利益，引導加強行業對版權保護的重視，為構建積極版權生態環境做出不懈努力，讓尊重智慧財產權蔚然成風。
精品文章推薦
技術乾貨：