18.3. Претензии на универсальность

Идея создания универсальных средств DRM, пригодных для защиты документов любых типов, кажется очень соблазнительной, но ее практическая реализация почти всегда обречена на неудачу.

Так как DRM для защиты не в состоянии обойтись исключительно методами, имеющими математическое обоснование стойкости, необходимо максимально сократить пространство, в котором защищенные данные присутствуют в расшифрованном виде.

Это сравнительно просто реализовать, если защита встроена непосредственно в программу, воспроизводящую защищенное произведение. Тогда сразу после проверки прав доступа и расшифрования контент может быть отображен на экране (или выведен в звуковой тракт) и уничтожен.

Но если предполагается, что защищенный файл может обрабатываться любой программой и эта программа даже не будет подозревать, что работает в каких-то особых условиях, путь, проходимый расшифрованной информацией, становится чрезмерно длинным. На этом пути существует огромное количество мест, из которых расшифрованная информация может быть похищена.

Возможно, в будущем и будет создана система DRM общего назначения, в которой расшифрованная информация на всем пути до ушей и глаз пользователя окажется надежно защищена от перехвата. Но маловероятно, что эта система будет построена на базе Windows — уж слишком разнообразны и сложны происходящие у нее внутри процессы, чтобы их все строго контролировать. Скорее уж корпорация Microsoft воспользуется патентом №6330670, выданным ей 11 декабря 2001 года, и реализует на практике описанную в нем операционную систему со встроенным управлением цифровыми правами (Digital Rights Management Operating System, DRMOS).