影片院如何防止工作人员私自拷贝影片？_ZNDS问答

sumire

影片院如何防止工作人员私自拷贝影片？

影片院里放映的影片一部大小为200GB左右，拷贝一部影片需要一台半小时。格式为JPEG 2000，采用逐帧打包DCP，然后用MXF封装的文件。

这些文件拷走到其他设备（或电脑）上是打不开的，因为这些文件被加密了。密钥是特别长的，所以不要试图暴力去破解它。

影片发行商寄过来的硬盘（也有的是从院线链接的系统里下载），里面的加密文件最终拷贝到放映机的硬盘内。

这些加密文件只是解密密钥的一部分，另外还有硬盘本身的唯一识别号、放映机器的唯一识别号。只有这三个部分组合在一起，才是一台完整的密钥。影片、密钥都是由影院的数字化管理系统管理。

影片院里的员工想把影片拷走很费劲，拷走了在其他设备里也不能播放（就算没有加密，找个能播放的播放器也难啊）。这时有人就会问：那我把主机和放映机搬走，回家录播，不就行了吗？
这样想的人肯定家里有矿，放映设备并不是我们想象中的那样，就一台电脑主机。放映设备有很多的协同设备，就算老板愿意，想搬也是很难搬得走的。更何况影片院的员工下班都是能免费进场看影片的，费那劲干嘛?

总的来说，这套放映系统和加密机制既然是人做出来的，就有可能会有管理漏洞或被技术手段破解。但是这样的技术大牛是极少数的，就算有技术还不行，还得充分的了解放映系统和加密的机制，才有可能从管理漏洞或通过技术手段来破解。
目前国家也越来越重视版权的问题，影片一旦被泄露出来，是很容易快速的追溯到源头，因为除了加密以外，影片还有其他技术防止泄露或盗版，比如数字水印技术。
影片CAM、TS、TC、SCR、BD、HD等版本是指什么意思？

01 CAM （枪版）
CAM通常是用数码摄像机从影片院盗录。有时会使用小三角架，但大多数时候不可能使用，所以摄像机会抖动。因此我们看到画面通常偏暗人物常常会失真，下方的字幕时常会出现倾斜。由于声音是从摄像机自带的话筒录制，所以经常会录到观众的笑声等声音。因为这些因素，图像和声音质量通常都很差。
02 TS (准枪版)
TS与CAM版的标准是相同的。但它使用的是外置音源（一般是影院座椅上为听力不好的人设的耳机孔）这个音源不能保证是好的音源，因为受到很多背景噪音的干扰。TS是在空的影院或是用专业摄像机在家用投影室录制，所以图象质量可能比CAM好。但画面的起伏很大。论坛上常出现的有一般TS版和经过修复清晰TS版。
03 TC（胶片版）
TC使用电视机影片机从胶片直接数字拷贝。画面质量还不错,但亮度不足，有些昏暗。很多时候制作TC使用的音源来自TS，因此音质很差，但画面质量远好过TS。如果不是太讲究的话TC版或是不错的选择。
04 SCR（预售版）
SCR是非正式出版的版本。从预览版 DVD 中获取，通过mpeg-4技术进行高质量压缩的视频格式。能比DVDRip早发布，但画质稍差。（经常有一些不在黑边里在屏幕下方滚动的消息，包含版权和反盗版电话号码，会影响观看。）如果没有严格的划分它的画质应与TC版差不多。
05 BD （蓝光）
就是从蓝光影碟转录的视频和音频，画面清晰度很高。
06 HD （超清版）
HD使用DivX/XviD/x264等MPEG4压缩技术对HDTV的视频图像进行高质量压缩，然后将视频、音频部分封装成一台.avi或.mkv文件，最后再加上外挂的字幕文件而形成的视频格式。画面清晰度更高。

倡导大家看影片或是去正规的影片院观看，看得才爽，大屏、超清、音效好，最重要的是很多人一起看有氛围。拍出一台好的影片出来其实也并不容易，需要很多人花费巨大人力、物力和时间。
以上个人浅见，欢迎批评指正。
认同我的看法，请点个赞再走，感谢！
喜欢我的，请关注我，再次感谢！

首先，影片本身并不是指什么特别格式，图像部分就是一张一张的JPEG2000格式（因为普通JPEG格式画质太烂）的图片，音频部分一般为杜比影院格式。（其它回答提到的特殊文件格式是存在的，但是实质上里面就是这些东西加一些元数据）
然后，这些文件被加密。这个加密并不是逐拷贝的。因为影片很大，每个拷贝都单独加密显然不现实。而且，这个加密一般就是对称加密，而非非对称加密，因为需要实时解密，算法不能太复杂。
当然，为了安全，密钥是比较长的。肯定是大部分人脑（除了黄药师的太太那种）记不住的。而且，如果批量大的话，可以逐批次换密钥。
这个密钥，再次被加密之后，放在和影片同样的硬盘上。这个对密钥的加密，是逐拷贝的。
这个对密钥的加密，采用非对称加密算法。也就是发行商（总经销商）可以加密，但是也没有解密密钥。放映员所说的密钥，就是指这个解密密钥——的一部分。还有两个部分：一台是硬盘本身的唯一识别号，一台就是放映机器的唯一识别号。
这三个部分组合（当然这个组合方法也是保密的）在一起，才是一台完整的密钥。用这个密钥解开硬盘上的加密密钥，用加密密钥解开影片内容进行播放。
所以，总的来说，如果有足够的技术力，这个系统并非是技术上不可破解的。只不过，由于有那么多唯一识别号的参与，加上数字水印技术，一旦有泄露，可以快速溯源。结合法律等手段，可以起到较好效果。
在安全领域，任何技术手段都只能是辅助性的。高安全必须结合非技术手段才能实现。本次话题的流出，主要就是非技术手段方面的缺陷。

我是一名影片设备行业的工作人员，专门处理设备问题。
本回答里面的所有图片均为本人工作期间拍摄，引用请注明出处！
先回答你的问题：影片院不会防止工作人员私自拷贝影片，也做不到。
防止拷贝流出的工作由放映设备厂家、院线以及制片方共同来完成，同时有法律约束。
看了前面的回答，纠正几个观点：
1.每部影片的大小通常为40-300G，影响因素有：影片的时长、分辨率、是否3D等等。
2.拷贝每部影片的时长不定，传输速度取决于介质上限，一般为USB2.0，USB3.0，千兆网络。
3.硬盘本身无加密措施，也没有唯一识别号一说，硬盘仅仅是拷贝介质的一种。
4.“音频部分一般为杜比影院格式”为错误说法。一般为5.1声道，特殊拷贝才有杜比全景声、临浸音、7.1声道等。并且“杜比影院”指的是某些影片院的放映方式，而非音频格式。
5.一台密钥只对应一台影片播放服务器，而非放映机。

每部影片都是经过MXF封装的，放映影片需要一台叫做“密钥”的加密文件，密钥文件指定了几个关键信息：影片的名称，播放此影片的时间段，播放此影片的设备，语言，分辨率……等。
密钥文件是经过sha256和base64加密的，这个加密方式注定了目前是无法暴力破解的。

△图为拷贝到某牌子服务器里面的密钥。

一台密钥对应一部影片和一台放映影片的设备，只有三者合一的时候，影片才能被正常放映出来，缺一不可。这里说的“放映影片的设备”不是指放映机，而是用来解密“密钥”的设备——影片播放服务器。

△图为某牌子服务器的影片播放界面

全世界每台影片播放服务器在生产出来的时候，都有一台唯一的识别码，我们叫它服务器序列号。（这个序列号是软件层面的，可以通过某些手段来修改）

△图为某牌子影片设备调试现场

一部影片制作完成后，会有N个母盘，制片方会通过这些母盘制作拷贝硬盘，再把这些拷贝硬盘通过快递发放到全国大大小小的影片院。
在影片上映之前，影片院需要把自个的设备信息上报到自个所属的院线，制片方再根据院线提交的设备信息制作密钥并通过院线发放到影片院，提交的设备信息其中包含了服务器序列号，影片院拿到影片拷贝和密钥之后需要在对应序列号的服务器上才能播放这部影片。
密钥的发放方式多种多样，有的是影片院凭帐号密码自行去专门的系统中下载，有的是院线管理人员通过网盘和QQ群等方式发放。
当然，这个过程中并不是万无一失的，对于影片院的工作人员来说，密钥和影片拷贝是很容易拿到的。2019公安部破获了一起很大的盗版影片案件，这起案件中，犯罪人员先是购买放映机、然后购买影片院工作人员手中的密钥和片源，再买通放映机生产厂家的离职、在职员工“克隆”放映服务器，这样就实现了前面说的“三者合一”，接下来就是复制翻拍、自行加密，卖给下线……
在这条利益链中，拷贝和密钥就是通过影片院的工作人员私自拷贝出来的，这个是很容易的，关键步骤就是前面说的“通过某些手段来修改服务器序列号”，也是三者合一中最重要的一环。

△图为某牌子播放系统的播放界面

以前我记得经常看盗版的DVD，动不动出现几个来回走动的人影，旁边还有大笑声，不过目前影视行业打击偷录、私自拷贝影片的力度越来越大。
除了难度超大之外，每部影片也有肉眼不可察的“独特身份”，一经发现可疑外流影片，就能准确追踪到哪个影片院，甚至哪个时间段。
但饶是如此，仍然存在漏网之鱼，闹得比较大的就是2019《流浪地球》、《飞驰人生》、《熊出没》等大年初一热门影片流出的“幽灵一号”泄露事件。

私自拷贝影片的难度太大

影片院放映的影片很大，通常小成本影片也要80G左右，大制作好莱坞影片在300G左右，就算让你去拷贝，估计也要几个小时左右。
况且拷贝出来的影片是用MXF封装的，没有密钥，随便你放在什么设备上都没法打开，暴力破解根本不现实。
破解密钥难度真的如此之大？
影片院要播放一部影片，需要密钥文件、一台专门放映影片的设备以及制片方给的影片拷贝硬盘。

密钥文件经过sha256和base64加密，无法采用暴力破解的方式，这个密钥文件有可能是上家通过网盘、网络聊天软件发送，或者影院可以自个从特定的影片系统中去下载。
全球每台影片播放设备都有独一无二的识别码，在影片上映之前，影院需要将播放设备的信息上报给院线，由院线统一提交给制片方，制片方通过院线提交的这批设备信息，分别制作成不同的密钥。

此外，当每一部影片制作完成并且要上架院线的话，制片方就会拷贝母盘中的影片，这些拷贝硬盘会通过快递的模式，配送到所需要上架的影院手中。
所以，影院要上映某部影片，需要特定的密钥文件，再用特定的影片硬盘，最后配以指定的影片播放设备，三合一之下才能正常播放，而且密钥中还规定了播放时间段、播放地点等等，只要有一台信息对不上，影片就没法正常播放。

水印技术

水印有明水印跟暗水印，明水印就是视频中肉眼可看的，一般位于左上方或右上方，明水印会影响观影感受，影院播放的影片，不存在明水印。
目前影片业都会在影片中加入“暗水印”，这种技术将水印嵌入在影片内部，肉眼无法观察到，并不会影响观影质量。
但只要有人翻牌或录制影片，这个暗水印就会“如影随形”，有关部门一旦发现影片外流，可以提取流出影片中的“暗水印”，清楚知道偷拍录制的时间地点，再配以调查，很快就能将违法之人逮捕归案。

指纹技术

每部影片都会生成独一无二的“指纹”，系统将“影片指纹”收录在内，如果网上流出某些片段跟影片高度重合，人工智能就会立刻进行分析。
即便某些片段被严重剪辑，人工智能仍然能找出来，最后通过一系列对比分析，如果确定存在侵权内容，就会将信息上报，有关部门就能立即展开行动。

偷录行不行？

绝大多数“枪版”、“准枪版”基本都是用数码相机在影片院偷录，画面经常出现人影，声音中还夹杂着其他观众的杂音。
“偷录”在以前是非常普遍的，以前还买过2块钱一张的DVD，但目前偷录越来越少了，因为除了录制影片质量不高以外，影院内有监控，还有工作人员巡厅，从放映窗口可以观察的一清二楚，普通人干偷录这事，无疑于“掩耳盗铃”。
所以，偷录影片再流传出去，绝大多数都是业内人士所为，特别是一些小影院，监管力度不严，导致乱象丛生。
不过这属于违法行为，切勿触犯法律。

私自拷贝行不行？

从密钥难度来看，大概率是不行的，因为你没有办法得到完整的密钥，但2019发生的“幽灵一号”事件，着实刷新了三观。
这起案件的犯罪人员，提前购买了一台影院放映机，最后跟影片院内部工作人员勾结，从而得到了密钥跟片源，最后再“克隆”放映服务器，在“三合一”之下，开始了非法牟利的违法犯罪行为。
所以说，要私自拷贝影片院的影片，外人根本做不到，影片院本身播放影片就有抽成，犯不着再去私自拷贝，而且影院跟制片方都有协议，要是真做这些事，法律的制裁跟金钱的惩罚一台都逃不掉。

最大的可能性就是影院内鬼所为，不过私自拷贝影片毕竟是犯法的，除了自个断送前途之外，有案底的人员及亲属后代在入职晋升这一块，都会受到一些影响。
所以说，私自拷贝影片本身就存在很大难度，即便以某些手段解决，此行为说到底或是违法犯罪的事，正常人都不会干这些事。
——END——

影片院工作人员私自拷贝影片这种情况是很少发生的，这个难度非常大的，不仅要把片源、密钥拿到手，还需要特定的播放服务器才能播放，加上国家对知识产版意识越来越重视，一般人都不愿意这么干，以下是我总结的几点原因：
文件太大拷贝时间过长：

一部2D影片大小在100~150G之间，如果是3D影片大小在150~300G左右，这就需要一台大容量的移动硬盘，另外按普通的移动硬盘每秒20M传输，拷贝3D影片需要的时间是300X1000/20=15000秒，相当于4.17个小时，如果要偷偷拷被发现的机率有多大。

拷贝需要会Linux技术

要想拿到片源，还需要懂技术，一般存储片源的服务器都是linux操作系统，而且很少有图形化界面，对于习惯用Windows操作系统的工作人员来说，又是一项技术考验。拷贝不是像Windows右键复制粘贴，需要先把移动硬盘挂载到服务器上，找到目标片源，再通过命令行来进行拷贝，这一切操作都是在一台命令行下完成的。
文件加密无法打开

即使是拷到了片源，一般的电脑都是无法打开，先不说它是否加密，正常的电脑打开4K的视频都会非常卡顿，更何况这300G的超清码流影片。每部影片都经过MXF封装，播放时需要一台密钥文件才能正常播放，就相当于潘多拉的盒子，要有钥匙才能正常打开。密钥是唯一的，不同影院，不同影片密钥都是不一样，而且这个密钥是有时效的，只有在规定的档期才能使用。

特定的服务器才能播放

有了片源和密钥，或是不能播放，还需要一台特定的播放服务器才能播放，因为密钥中对应着这台播放服务器的序列号，这三者合一才能播放影片，所以这三者合一的机率是非常小的。
重视知识产权

目前国家对知识产权意识越来越重视，就像各大自媒体平台对视频、音频、图文都加大了版权维护，保护了原作者的权益。如果未经允许私自泄露了片源，导致严重影响，会对当事人做出刑事处罚。

总的来说：

真正能完成拷贝并播放的人，那是少之又少。作为一名普通影迷来说，网上流传的枪版影片，画质差的难以接受，我或是喜欢影片院里面的那种大屏带来的震撼效果，花点小钱，带上老婆和小孩一起去度过一台开心的周末，看完影片去逛逛商城，这是多么简单而又有意义的一天。所以建议即使有能力拷贝的人，或是三思而后行吧。

我是网络工程师陈锋，以上是我几点浅见，有说得不好，欢迎指出，觉得说得可以，欢迎点个赞，并关注一下。

大家工作都很忙，所以我就说的浅显易懂一点
1
首先一部影片原片的大小基本都在200G至300G一部
以目前最下载速度最快的U盘来说没个5、6分钟根本解决不了
在摄像头底下想要花这么长时间将片源拷贝出来
监控室的人又不瞎，直接抓你没商量
（小声逼逼：加个关注~加个关注~）

2
而且每一台影片片源都对应着一台特殊的密匙以及每家影片院独有的服务器
母片+密匙+服务器=正常播放
相当于你将片源拷贝出来依旧没用
得到的只是一堆屁用没有的垃圾文件
除非你能将影片院的服务器搬回你家
否则或是洗洗睡吧
（小声逼逼：加个关注~加个关注~）

3
影片院的员工都可以免费看影片的
拷贝这玩意儿没必要
要是想搞出去卖钱
以目前广电的盗版打击力度
直接罚款坐牢不是问题
（小声逼逼：加个关注~加个关注~）

总结：不论是从技术上或是法律条例上，基本上都已经封死了影片院员工拷贝影片的可能，基本上只要影片院员工脑子没啥毛病，就不会做出这种损人不利己的行为。
（小声逼逼：加个关注~加个关注~）

每部影片都有密钥，而且一台密钥只对应一台放映机，而操作的电脑有对应的影院账户。有时候有的影厅要临时改变放映的影片需要提前半天到一天，首先是影片资源很大，要传输需要很久。（影片上映前有规划的，不是每台放映机都存了同期上映的影片。）更重要的是这个影厅还没有新的片子的密钥
很多影院的凌晨首映场往往是零点五分，因为密钥生效的时间是统一零点，没有人能早一分钟打开，而新片子解密和检测到放映需要一点时间，所以一般不会整点开始放映。
所以要想把影片拷贝回家，不仅要有账户，还要有可以使用密钥的设备，这就很难实现。何况工作人员都是能免费看影片的，何必冒着坐牢的风险拷贝回家。

作为影院工作人员，这问题，我可以回答您，压根不防止您拷贝，您真的原因拷贝可以准备最少1t移动硬盘，普通电脑加载读取ext3软件，然后就准备好5小时左右做把发行片源拷贝出来，这里可普一下大片3d 300g左右，小成本烂片80g左右。所以要等5小时。您拷贝出来除了看到一堆数据什么都没有，这些只有对应放映机对应的秘钥才能看，没有秘钥啥恭喜您什么都做不了，如果您刚好弄到秘钥，又有这个秘钥影片院对应的这一台放映机那你拷贝到放映机的服务器里就可以放映出来了。如果您真的那么想盗录超清影片，哈哈首先先学专业强刷机知识，和基础linux服务器系统。然后呢一台月后警察叔叔可你请你去梯铁栏杆里喝稀饭。详细可以搜索2019《流浪地球》《飞驰人生》《熊出没》等大年初一“幽灵主机”泄露事件！如果您真的感兴趣可以关注我的频道，我有一期介绍影片院片源

由于数字影片拷贝的安全性，影片院工作人员就算拷贝了影片硬盘内容，也放不了，所以根本没人会去拷贝影片数据。
今天我想说的主要内容，借鉴了2020年7月20日刚刚发布的DCI规范1.4版，这也是目前最权威的全球数字影片系统规范。

DCI（Digital Cinema Initiatives），它是个几大影片公司组成的一家企业，它规定了一系列的规范，我们中国显然也按照这个规范和世界接轨！
最终，影片院公映的影片拷贝其实包含了两个部分：

1、DCP (Digital Cinema Package) 数字影片包

DCP是一种数字影片文件包，它存储了数字影像的音频、图像、数据流。我们称它为影片数据盘，一部普通影片的大小在100G左右，3D格式的在200G左右。
它的构成有点复杂，包括：
1、图片文件MXF，目前影片院的放映的图像基本上是以JPEG 2000的压缩格式存储播放的,这是因为JPEG 2000 算法是基于小波变换的图像压缩标准，它在无损压缩下仍然能有比较好的压缩率；
而按照文件规定，这些数据必须压缩、用AES128加密方案加密，打包为MXF的容器文件；
2、声音文件MXF，在在DCP包中声音文件是以卷的方式存储。由于很可能存在多种语言的情况下，于是就需要有单独的卷来传输不同的语言。
影片声音文件的采样速率为48000或者96000样本/秒,采样精准度为24位,最多支持12个独立通道；
同样，声音文件也需要加密，打包成MXF的容器文件；
3、映射索引文件，在DCP包中所有文件的列表以XML格式存储，省事快速检索，并定位，并为播放列表做好基础准备工作；
4、播放列表文件，每部影片到底放哪个图像？哪个声道声音？是不是遮幅？是不是宽银幕？是不是16:9？等等，都在这个列表里规定完成。
这样影片院播放时，就一键启动即可，不需要再重新编辑了。
当然里面包含文件种类还有很多，不过如果你要是查看列表的话，你会里面所有的文件都是离散的，而这些离散函数以XML格式存储下来。
通常，该文件在注入数字影片服务器时来认证数据是否以某种方式遭到破坏或者干扰。

最终，视频和音频以及其他的元素合并构成数字影院节目包。这个DCP使用专门的硬盘由快递送到规定的影片院，，
通常院线会在影片上映一周前从授权方得到密钥，解密后才能进行下载，这个密钥就是重点，也就是KDM，Key Delivery Message。
二、KDM：

在中国，95%以上的影片的密钥由中影数字影片发展有限公司制作。在影片上映前，该公司会将密钥放上官网的下载区，供影院下载。
至于可以下载的时间，提前一周或半个月等不定。密钥有使用时间限制，一般有效期约为1个月，如果续挡，需要再重新办理密钥。
国内有中影和广电总局数字节目管理中心，所有的影院播放服务器证书都在网络上有登记，DCP制作方在制作DCP时将中影或节目管理中心的DKDM加入，生成一台规定影片档期的KDM，然后第一步DCP存入中影或节目管理中心数据库，第二步以硬盘或卫星传输方式发放到各个影院。

影院登录中影或节目管理中心网络平台，然后选择对应自个播放服务器的KDM，才能播放影片，没有服务器的。

所以，就算是拿到DCP，没有KDM，影片院都照样不能播放！你拷贝这硬盘有啥用？
没有利益的事情，我想没人会去干，除非你拿个摄像机去拍屏幕。

		自动登录	找回密码
密码			立即注册

影片院如何防止工作人员私自拷贝影片？

相关问题更多>

最新回答