实现实时视频的来源追溯与真实性验证：一种基于C2PA标准、结合TPM安全技术的直播平台解决方案

《IEEE Transactions on Multimedia》：Enabling Live Video Provenance and Authenticity: A C2PA-Based System with TPM-Based Security for Livestreaming Platforms

　　

摘要：

近年来，错误信息的传播日益严重，这引起了政府和公民的关注，凸显了验证媒体文件来源、真实性和历史记录的必要性。这些相关信息通常被称为“出处”（provenance），能够让媒体消费者确信内容来自已知且可信的来源，并且未被篡改。为应对错误信息的挑战，“内容出处与真实性联盟”（Coalition for Content Provenance and Authenticity，简称C2PA）制定了媒体真实性和出处的认证标准。虽然C2PA为各种媒体类型定义了嵌入标准，但尚未针对带有出处数据的实时视频流制定具体规范。为填补这一空白，我们提出了一种集成C2PA元数据标准的实时视频流系统。该解决方案基于HTTP Live Streaming（HLS）协议传输实时视频内容，并利用C2PA软件开发工具包（SDK）在源端生成元数据，以便在客户端后端进行验证。此外，我们的方案还依赖硬件可信平台模块（Trusted Platform Module，简称TPM）作为安全元件（Secure Element，简称SE）来签署元数据。实践证明，使用TPM能够确保数据的强真实性与可信度，同时对视频流传输过程的影响极小。最后，我们还探讨了如何将这项技术整合到Twitch等直播服务中，使观众能够验证直播内容的可靠性，同时为内容创作者提供防止内容被篡改和版权侵权的保护。