Protected Streaming
પ્રોટેક્ટેડ સ્ટ્રીમિંગ એ એડોબની ડી. આર. એમ. ટેકનોલોજી છે. ટેકનોલોજીનો ઉદ્દેશ ડિજિટલ સામગ્રી (વિડિયો અથવા ઓડિયો) ને અનધિકૃત ઉપયોગથી સુરક્ષિત કરવાનો છે. સંરક્ષિત સ્ટ્રીમિંગમાં ઘણી જુદી જુદી તકનીકોનો સમાવેશ થાય છે; મૂળભૂત રીતે બે મુખ્ય ઘટકો છેઃ એન્ક્રિપ્શન અને એસડબલ્યુએફ ચકાસણી. આ તકનીકનો ઉપયોગ હુલુ ડેસ્કટોપ પ્લેયર અને આરટીઇ પ્લેયર દ્વારા થાય છે. Fifa.com સત્તાવાર સાઇટ પર વીડિયો આપવા માટે પણ આ તકનીકનો ઉપયોગ કરે છે. યુટ્યુબ પરના કેટલાક વીડિયો પણ આર. ટી. એમ. પી. ઈ. નો ઉપયોગ કરે છે, જેમાં બીબીસી વર્લ્ડવાઇડ દ્વારા અપલોડ કરવામાં આવેલા વીડિયો પણ સામેલ છે. એન્ક્રિપ્શન સ્ટ્રીમ્ડ સામગ્રી ફ્લેશ મીડિયા સર્વર દ્વારા "ફ્લાય પર" એન્ક્રિપ્ટ કરવામાં આવે છે, જેથી સ્રોત ફાઇલને પોતે એન્ક્રિપ્ટ કરવાની જરૂર નથી (માઇક્રોસોફ્ટના ડી. આર. એમ. થી નોંધપાત્ર તફાવત). પ્રસારણ ("સ્ટ્રીમિંગ") માટે, એક વિશેષ પ્રોટોકોલ જરૂરી છે, ક્યાં તો આર. ટી. એમ. પી. ઈ. અથવા આર. ટી. એમ. પી. એસ... આર. ટી. એમ. પી. એસ. એસ. એસ. એલ.-એન્ક્રિપ્શનનો ઉપયોગ કરે છે. તેનાથી વિપરીત, એસ. એસ. એલ. પ્રમાણપત્ર મેળવવાની જરૂરિયાતને દૂર કરીને, આર. ટી. એમ. પી. ઇ. ની રચના આર. ટી. એમ. પી. એસ. કરતાં વધુ સરળ બનાવવા માટે કરવામાં આવી છે. આર. ટી. એમ. પી. ઈ. જાણીતા ઉદ્યોગ માનક ક્રિપ્ટોગ્રાફિક પ્રિમિટિવ્સનો ઉપયોગ કરે છે, જેમાં ડિફી-હેલમેન કી એક્સચેન્જ અને એચ. એમ. એ. સી. એસ. એચ. એ. 256નો સમાવેશ થાય છે, જે આર. સી. 4 કીની જોડી બનાવે છે, જેમાંથી એકનો ઉપયોગ સર્વર (ઓડિયો અથવા વિડિયો સ્ટ્રીમ) દ્વારા મોકલવામાં આવેલા મીડિયા ડેટાને એન્ક્રિપ્ટ કરવા માટે થાય છે, જ્યારે બીજી કીનો ઉપયોગ સર્વર પર મોકલવામાં આવેલા કોઈપણ ડેટાને એન્ક્રિપ્ટ કરવા માટે થાય છે. આર. ટી. એમ. પી. ઈ. ફ્લેશ મીડિયા સર્વર પર આર. ટી. એમ. પી. એસ. કરતા ઓછા સી. પી. યુ.-લોડને કારણે થયું હતું. એડોબે જાન્યુઆરી 2009માં સુરક્ષાની સમસ્યાનું સમાધાન કર્યું હતું, પરંતુ આર. ટી. એમ. પી. ઈ. અલ્ગોરિધમની ડિઝાઇનમાં સુરક્ષા ખામીઓને સુધારી ન હતી. અલ્ગોરિધમનું વિશ્લેષણ દર્શાવે છે કે તે અસ્પષ્ટતા દ્વારા સુરક્ષા પર આધાર રાખે છે. ઉદાહરણ તરીકે, આ આર. ટી. એમ. પી. ઈ. ને મેન ઇન ધ મિડલ એટેક માટે સંવેદનશીલ બનાવે છે. એડોબ ફ્લેશ પ્લેયરમાંથી કાઢવામાં આવેલા જાણીતા સ્થિરાંકોની નકલ ધરાવતા સાધનો વિશ્વસનીય ક્લાયન્ટ સમસ્યાનું એક સ્વરૂપ, આર. ટી. એમ. પી. ઈ. સ્ટ્રીમ્સને કેપ્ચર કરવામાં સક્ષમ છે. એડોબે તેમના વિતરણને મર્યાદિત કરવાનો પ્રયાસ કરવા માટે આર. ટી. એમ. પી. ડમ્પ સહિત આર. ટી. એમ. પી. ઈ. રેકોર્ડિંગ ટૂલ્સ પર ડી. એમ. સી. એ. ટેકડાઉન જારી કર્યું હતું. જોકે, આર. ટી. એમ. પી. ડમ્પના કિસ્સામાં, આ સ્ટ્રીસેન્ડ અસર તરફ દોરી ગયું. એસડબલ્યુએફ ચકાસણી એડોબ ફ્લેશ પ્લેયર એચએમએસીએસએચએ256 માટે ઇનપુટ તરીકે એસડબલ્યુએફ ફાઇલ (ફાઇલનું હેશ અને તેનું કદ) માંથી મેળવેલી માહિતી સાથે જોડાયેલા જાણીતા સ્થિરાંકનો ઉપયોગ કરે છે. HMACSHA256 કી એ સર્વરના પ્રથમ હેન્ડશેક પેકેટના છેલ્લા 32 બાઇટ્સ છે. ફ્લેશ મીડિયા સર્વર આનો ઉપયોગ એવા ક્લાયન્ટ્સની ઍક્સેસને મર્યાદિત કરવા માટે કરે છે જેમની પાસે એસડબલ્યુએફ ફાઇલની ઍક્સેસ છે (અથવા જેમને હેશની નકલ અને એસડબલ્યુએફ ફાઇલનું કદ આપવામાં આવ્યું છે). તમામ સત્તાવાર રીતે માન્ય ક્લાયન્ટ્સ (જે હકીકતમાં *. એસડબલ્યુએફ ફાઇલો છે) ને ફાઇલને સ્ટ્રીમિંગ કરતા ફ્લેશ મીડિયા સર્વર પર મૂકવાની જરૂર છે. જોડાણની વિનંતી કરનાર કોઈપણ અન્ય ગ્રાહકને "જોડાણ અસ્વીકાર" પ્રાપ્ત થશે. બંને તકનીકોના સંયોજનનો હેતુ એ સુનિશ્ચિત કરવાનો છે કે સ્ટ્રીમ્સને સુંઘી ન શકાય અને સ્થાનિક ફાઇલમાં સંગ્રહિત ન કરી શકાય, કારણ કે એસડબલ્યુએફ ચકાસણીનો હેતુ તૃતીય પક્ષ ગ્રાહકોને સામગ્રીને ઍક્સેસ કરવાથી અટકાવવાનો છે. જો કે, તે આ લક્ષ્ય હાંસલ કરતું નથી. તૃતીય પક્ષ ક્લાયન્ટ્સ એસડબલ્યુએફ ફાઇલના હેશ અને તેના કદને જાણીને સ્થાનિક ફાઇલમાં ડિક્રિપ્ટ કરેલી સામગ્રી લખવા માટે સ્વતંત્ર છે. વ્યવહારમાં, તેથી, મેક્રોમીડિયા ફ્લેશ પ્લેયરનું એડોબનું પોતાનું અમલીકરણ એ એકમાત્ર ક્લાયન્ટ છે જે સ્થાનિક ફાઇલમાં બચત કરવાની મંજૂરી આપતું નથી. ફ્લેશ મીડિયા સર્વર સાથેના જોડાણોને પ્રતિબંધિત કરવાનો એકમાત્ર સંભવિત રસ્તો એ છે કે જાણીતા યજમાનોની સૂચિનો ઉપયોગ કરવો, જેથી આખા ખેલાડી (ફ્લેશ ક્લાયન્ટ) ને અનધિકૃત વેબસાઇટ પર મૂકવામાં ન આવે. સામૂહિક રીતે વિતરિત ફાઇલો માટે પણ આનો કોઈ વાસ્તવિક લાભ નથી, કારણ કે જાણીતા યજમાનોમાંથી કોઈપણ ડેટાની નકલ લઈ શકે છે અને તેને ઈચ્છા મુજબ ફરીથી વિતરિત કરી શકે છે. આમ "જાણીતા યજમાન" સુરક્ષા ત્યારે જ ઉપયોગી થાય છે જ્યારે જાણીતા યજમાનો પર ડેટાનું ફરીથી વિતરણ ન કરવા માટે વિશ્વાસ કરી શકાય. નોંધો સંદર્ભો એડોબ આર. ટી. એમ. પી. ઈ. (એડોબ લાઇવડોક્સ) આર. ટી. એમ. પી. એસ. (એડોબ લાઇવડોક્સ) આર. ટી. એમ. પી. ડી. એમ. પી. એસ. (એડોબ લાઇવડોક્સ) આર. ટી. એમ. પી. ડી. એમ. પી. એસ. (એડોબ લાઇવડોક્સ) આર. ટી. એમ. પી. ડી. એમ. પી. એસ. (એડોબ લાઇવડોક્સ) આર. ટી. એમ. પી. ડી. એમ. પી. એસ. (એડોબ લાઇવડોક્સ) આર. ટી. એમ. પી. ડી. એમ. પી. એસ. (એડોબ લાઇવડોક્સ) આર. ટી. એમ. પી. ડી. એમ. પી. એસ. (એડોબ લાઇવડોક્સ) આર. ટી. એમ