电影制作和发行过程中的安全漏洞分析影视文学论文.doc

电影制作和发行过程中的安全漏洞分析_影视文学论文 一、导言据美国电影产业估计，由于非法的复制行为和经由物理媒介（录像带、DVD、VCD等）传播的盗版电影所导致的收入损失超过了30亿美元这种对非法下载导致的收入损失的估计是有问题的，因为很难确定非法下载的哪些部分会给电影产业带来收入上的损失，而且非法下载所带来的“免费宣传”是否会对票房收入有积极影响也未可知然而，通过互联网传播的非法拷贝很可能对DVD销售和付费 网络 电影有越来越大的影响低成本的高速宽带互联网连接和P2P文件共享网络的 发展 使得非法电影拷贝的下载越来越容易，这使得电影产业对非法下载的关注愈加强烈而非法复制的电影在该电影于美国电影院线放映之前就在网络上出现的状况则加强了电影产业对这一问题的关注 大部分关于阻止非法复制电影之活动的讨论集中于摧毁盗版电影的大规模制作和传播，并采取措施阻止消费者从DVD、VCD、付费网络下载或数字电视广播等渠道制作非法电影拷贝直到最近，关于安全措施的公共讨论还几乎没有，而这些安全措施将阻止非法电影拷贝落入那些企图对其进行大批量制作——有些是在院线放映之前——的人们手中本研究试图对从2002年1月起18个月内美国票房收入前50名之电影的互联网非法拷贝的源头进行归类。

没有事实支撑的争论已有不少，但在公共领域里还没有发现关于这个课题的可靠数据本文简要分析了电影制作和发行的过程，并确认了可能会导致电影的非法拷贝被试图传播它们的人获得的安全漏洞在研究期间我们还分析了互联网盗版、院线放映和DVD发行之间的时间差，并描述了确定互联网拷贝的可能源头以及本分析之结果的方法论问题最后，本文还提出了减少电影制作和发行过程中的安全漏洞的一些建议二、电影制作和发行对于安全漏洞的考察始于电影的制作过程，在该过程中各种各样的声音、图像和数字元素都会被创造出来并被糅合成最终产品然后，我们又考察了电影的发行过程，该过程包括面向观众以及评论家、奖项评委和其他人的物理或 电子 发行市场销售以及与之有关的活动也会出现在这两个过程之中制作过程的连接点是剪辑室在剪辑室里，通过对实景拍摄的影像和声音记录（镜头）加以剪辑和组合，电影内容就浮现出来了一旦这些镜头被粗剪完毕，则其它方面，比如电脑生成特技以及 音乐 与声音的合成等都由外部部门完成在所有的情况下，经过提炼加工后的内容都会再回到剪辑室，可能是作进一步的剪辑、修改和提炼加工最后，在后期制作阶段，电影的视觉和音效元素会被进一步地精致化和电影制作过程的其它部分一样，后期制作也有可能被外包给其它公司。

与电影内容制作同步进行的是一些相关的市场活动电影公司的市场部要进行广告宣传以促销电影，而这类活动通常早在电影内容制作完成之前就开始了除了制作电影预告片和海报以提升电影知名度之外，在针对核心观众群的私下放映中，市场部门还要对观众对电影粗剪的反应做出评估电影将根据观众反映和调查结果来加以调整通常当电影内容制作接近尾声之时，电影公司的主管人员和投资方都要观看影片并提出意见只有当剪辑人员、导演、制片人和市场部都感到满意了，将在影院上映的最终版才算大功告成在电影发行过程中需要复制电影的最终版并将其提供给经公司授权的各方，这其中最关键的因素在于将电影提供给各方的时间有这样三个时间段是要考虑到的：影院公映前、公映到DVD发行前以及DVD发行后，①最后这一阶段使终端消费者提供了非法复制的机会（如直接从买到的DVD上转录）在院线放映之前，影片的最后版本可能会被提供给许多人，评论家和奖项评委都会得到拷贝需要注意的是，这个过程在电影产业中发挥着关键功能：对影片进行宣传并得到评价（当然最好是积极的评论）然而，参与这个过程的人实在不少，这使得电影的安全问题变得更为错综复杂电影公司的许多雇员都有机会接触到电影的最后版本：市场主管不断地观看电影并为之制定促销方案，而电影通常会以便携格式(VHS或DVD)提供给各方。

电影内容本身必须在制作部门进行复制，而很多雇员都有机会进入该部门就在影片上映之日或之前的很短一段时间内，电影内容会被提供给电影院一直以来，电影放映会在各地交错进行，然而，出于对非法拷贝的顾虑，一些公司正在压缩放映时间的间隔一旦电影院收到一部电影，则电影院的雇员就有可能接触到它电影一旦放映，它就会暴露给能够直接操作放映机的电影院雇员，同时也会暴露给公众，而其中或许就有人想制作非法拷贝电影上映几个月之后，影片就会在DVD压制工厂里复制成DVD产品，然后这些DVD就会被发售到商店和影片出租公司在美国，影片的DVD有时在其正式发行日之前的一个月甚至更早就开始发行了，这并不是什么新鲜事（一般而言，美国电影DVD的海外发行日会在美国院线放映日之后）于是，商店店员就有机会在DVD发行之前几周内便接触到DVD，而在有些时候，商店会违反电影公司的规定而在发行日之前就出售DVD三、安全漏洞针对电影内容的制作和发行系统的各类攻击已被证明是成功的在考察这些攻击之时，需对它们做关键性的划分：内部人攻击和外部人攻击一般来说，内部人员是指那些得到信任（至少部分地）的群体中的成员和更为一般意义上的信息安全一样，在电影产业中，针对内部人威胁的预警和应对措施必然与针对外部人威胁的大不一样。

一）内部人攻击前面的分析揭示了电影制作和发行过程中诸多潜在的内部人员的攻击以下仅列出电影制作和发行安全的部分潜在的威胁：1.在供应链中的剪辑室或相近位置对影片——不管是粗剪还是对成品的非法复制这些拷贝通常与公映版有些微的不同或包含不完整的音频或视频有些还会有表明它们出处的预先嵌置的文字标记，或者包括屏幕计时表2.对影评家提前收到的拷贝的非法复制这些拷贝有时会有“仅供放映，版权所有”等字样出现在屏幕上3.对提供给奖项评委的拷贝的非法复制这些拷贝可能带有“仅供欣赏”等字样4.对促销或预放映拷贝的非法复制这些拷贝可能带有与提供给影评家的拷贝相似的字样5.放映员在具备无侧光的屏幕、舒适的布光和直接音效的电影院里直接进行数字复制这些拷贝质量不同，但通常会比较好6.在工厂或在售出前的任何环节对消费品如DVD或VHS的非法复制这些拷贝不带任何标记并且品质接近完美需要注意的是，本文的研究考虑了电影制作和发行过程中除了终端用户以外的所有内部参与者，尽管有些并不是被电影公司直接雇用的二）外部人攻击为了便于比较，这里也列出一些外部人攻击的例子：1.电影观众使用便携式摄像机在影院的座位上对影片进行数字复制一般来说，这种拷贝的音像质量很差，因为它受到摄录这一方式本身所具有的限制。

通常，这种拷贝能很明显地看出并不是从放映的相同角度录制的2.消费者对租来的DVD或VHS的非法复制这些拷贝（和下列两种）的品质接近完美，但只会在电影制作完成及发行后才出现3.消费者对购买的DVD或VHS的非法复制4.对有线、卫星或地面电视播出的电影的非法复制外部人攻击似乎是对电影安全的更大威胁，因为这些潜在的攻击者数量甚为巨大，而且他们的攻击通常发生在影片完成以后且不带任何电影公司的标记然而，本文在下面一部分考察了这类拷贝的一些重要属性，这些属性可以使我们不必对其太过担心三）新鲜度和品质非法拷贝形式多样，各有不同，但有两个方面特别关键：新鲜度和品质一部电影的新鲜度在于它有多新：电影在其放映之时或放映之前是新鲜度最高的新鲜度是非常重要的，因为对最新电影的需求最旺，而且对最新电影的市场开发力度也最大那些仍未在院线或某个市场上放映的影片的非法拷贝是最有价值的，因为它们出现在影片经合法渠道上映之前新鲜（在影院上映前或上映期间）、高品质（电视画面的品质或更好）的电影拷贝几乎不可能由外部人攻击获取这个发现对于我们分析电影制作和发行过程中的安全漏洞至关重要与防范外部人获取拷贝及对这些拷贝的再传播相比，防范内部人攻击所需弥补的漏洞数量是极小的。

此外，从内部人的定义来看，他们无疑会受到电影内容所有者的一定影响，因为这些人在电影产业内拥有工作，所以便也有失去工作的顾虑这对于防范对电影的非法复制具有非凡的意义 四、实证分析为了更深入地挖掘被泄漏之电影的源头，本文对2002年1月1日到2003年6月27日之间进入美国票房前50名的电影进行了实证分析，下面一部分描述了我们的研究方法和分析结果一）研究方法在数据收集过程中我们始终牢记下列要求： (1)该过程必须被记录下来，并且能被重复2)与需要通过特殊渠道才能获取的数据相比，更倾向于只使用公开发表的数据进行分析很明显，这样的分析也更可能被重复3)符合美国版权法的合理使用条款4)该过程应当达到一定的自我生成度，从而当前的研究和大量的回顾分析均能得以进行1.电影数据库本文收集了一组在公共电影网站上发布的电影，并编制了若干2002年1月1日—2003年6月27日间任一时段的美国票房收入前50名的电影列表这个过程自动收集和编制了一系列的数据，包括电影放映日、DVD发行日、发行商、MPAA的分级、票房收入和一些初浅的观众评级本文共收集到409部符合标准的影片的数据在这409部电影中，那些在国外上映（包括在国外电影节）比在美国上映早的影片被排除掉了。

几部数据不全的电影也被排除掉了，因此最终的数据只包括312部电影2.非法拷贝的辨认对于数据库中的每一部电影，本研究都运用软件在门户网站上进行搜索，并且自动找到该电影的所有非法拷贝3.文件样本的获得根据从内容门户网站上获得的信息，与之相应的文件肯定位于P2P 网络 上，并包含着每一相关拷贝的一小部分（平均起来大概可获得每部电影的5%）我们无法下载到对应相关链接的某些文件，且下载到的文件中有27份无法播放另有18份文件是在外国发布的（例如带有非 英文 字幕），对于这些文件我们没有进行进一步考察在数据库的312部电影中，我们成功地下载和播放了对应于285个相关链接的文件，而这些链接则指向183部电影的拷贝（占电影数据库的59%）为了本项研究，我们编写了一个Perl程序，从而为使用200MHz的电脑、并通过有线Modem连接到互联网上的P2P用户提供一个便于操作的界面这一程序使得研究者可以启动、监控、暂停以及取消文件下载，于是在获取到所需文件的所需部分时便可结束下载我们花了近1周的时间获得了285个可播放样本，数据总量超过18G4.内容分类在获得样本之后，我们用一份自动生成的说明将它们提供给一组评估人员，让他们对这些样本进行评估，并随说明附上一张供填充数据的表格。

收录的数据包括对音频和视频品质的评估以及非法拷贝的各种可能特征的存在与否在这一阶段，本文也采用了一些自动分析方法对于大部分样本来说，评估人员能够对它们的影音品质做出明确的评估，但对于其中的38个样本，评估人员却在其收到的表格上承认他们不敢确定评估是否正确大部分情况下，他们是对音频品质的好坏不能确定②5.分析根据在上述过程中收集到的数据，本文考察了新鲜度、拷贝品质和攻击点之间的相互关系此外，本文还 计算 了每一部影片的影院上映日期和它第一次出现在内容门户网站的日期之间的时间差如果影片已经发行了DVD，则本文也计算了该影片的DVD发行日与它第一次出现在内容门户网站的日期之间的时间差只要符合下列条件之一，则该攻击点就被视作内部人攻击（与外部人攻击相反）：(1)拷贝出现的日期早于影映上映日期2)拷贝的镜头中经常出现一些剪辑室里的物品，如长杆话筒，或该拷贝明显不是最终的放映版本3)拷贝带有任何与电影公司相关的标记或带有明显的水印4)拷贝有着良好的摄录画面，但其音频却很明显的是直接嵌入的，且出现在DVD/VHS发行之前如果是这种情况，则很可能是某影院的雇员在电影院直接从放映机上拷贝了声音，并用放置在。