解密电影院数字版权管理：一场关于过期证书的逆向工程之旅

2023年末，电影《旺卡》因发行商证书过期导致部分影院无法播放。这引发了一位影院运营者的好奇心，他深入研究了数字电影倡议（DCI）标准下的电影加密流程。文章详细解释了DCI工作流程、DCP文件格式、KDM/DKDM密钥分发机制以及MXF文件内部的加密方式。尽管解密过程复杂，涉及AES-128加密、RSA签名和独特的初始化向量，但作者认为DCI标准本身是安全的，其安全性依赖于密钥的唯一性和私钥的保护。文章还介绍了相关的开源库和工具，以及发行商如何利用受信任设备列表来保护内容分发。