電影制作和發(fā)行過程中的安全漏洞分析

電影制作和發(fā)行過程中的安全漏洞分析西蒙·拜耳斯/羅利·克蘭納/戴維·科曼/派克·麥克丹尼爾/艾克·克羅尼【專題名稱】影視藝術(shù)

【專題號(hào)】J8

【復(fù)印期號(hào)】2008年03期

【原文出處】《上海大學(xué)學(xué)報(bào)：社科版》2007年6期第37～42頁

【英文標(biāo)題】AnAnalysisontheMovieMakinganditsDistributionProcessSimonByers1

【作者簡介】西蒙·拜耳斯，美國新澤西州弗倫翰公園AT&T研究實(shí)驗(yàn)室研究人員。(美國新澤西州07932)；羅利·克蘭納，戴維·科曼，派克·麥克丹尼爾，美國新澤西州弗倫翰公園AT&T研究實(shí)驗(yàn)室研究人員。(美國新澤西州07932)；艾克·克羅尼，賓夕法尼亞州立大學(xué)。(美國賓夕法尼亞州3784)【內(nèi)容提要】電影產(chǎn)業(yè)主要關(guān)心的一個(gè)問題是非法的（即未經(jīng)授權(quán)的）電影復(fù)制行為。盡管非法的電影拷貝已經(jīng)借助便攜式物理媒介而得到傳播，但低成本的高速寬帶連接和P2P文件共享網(wǎng)絡(luò)則能提供極其高效的傳播媒介。簡要分析電影的制作和發(fā)行過程，可以發(fā)現(xiàn)一些潛在的安全漏洞，這些漏洞使得非法電影拷貝能夠被那些試圖再次傳播之的人所獲取?！娟P(guān)鍵詞】電影產(chǎn)業(yè)/P2P網(wǎng)絡(luò)/版權(quán)

一、導(dǎo)言

據(jù)美國電影產(chǎn)業(yè)估計(jì)，由于非法的復(fù)制行為和經(jīng)由物理媒介（錄像帶、DVD、VCD等）傳播的盜版電影所導(dǎo)致的收入損失超過了30億美元。

這種對非法下載導(dǎo)致的收入損失的估計(jì)是有問題的，因?yàn)楹茈y確定非法下載的哪些部分會(huì)給電影產(chǎn)業(yè)帶來收入上的損失，而且非法下載所帶來的“免費(fèi)宣傳”是否會(huì)對票房收入有積極影響也未可知。然而，通過互聯(lián)網(wǎng)傳播的非法拷貝很可能對DVD銷售和付費(fèi)網(wǎng)絡(luò)電影有越來越大的影響。低成本的高速寬帶互聯(lián)網(wǎng)連接和P2P文件共享網(wǎng)絡(luò)的發(fā)展使得非法電影拷貝的下載越來越容易，這使得電影產(chǎn)業(yè)對非法下載的關(guān)注愈加強(qiáng)烈。而非法復(fù)制的電影在該電影于美國電影院線放映之前就在網(wǎng)絡(luò)上出現(xiàn)的狀況則加強(qiáng)了電影產(chǎn)業(yè)對這一問題的關(guān)注。

大部分關(guān)于阻止非法復(fù)制電影之活動(dòng)的討論集中于摧毀盜版電影的大規(guī)模制作和傳播，并采取措施阻止消費(fèi)者從DVD、VCD、付費(fèi)網(wǎng)絡(luò)下載或數(shù)字電視廣播等渠道制作非法電影拷貝。直到最近，關(guān)于安全措施的公共討論還幾乎沒有，而這些安全措施將阻止非法電影拷貝落入那些企圖對其進(jìn)行大批量制作——有些是在院線放映之前——的人們手中。

本研究試圖對從2002年1月起18個(gè)月內(nèi)美國票房收入前50名之電影的互聯(lián)網(wǎng)非法拷貝的源頭進(jìn)行歸類。沒有事實(shí)支撐的爭論已有不少，但在公共領(lǐng)域里還沒有發(fā)現(xiàn)關(guān)于這個(gè)課題的可靠數(shù)據(jù)。本文簡要分析了電影制作和發(fā)行的過程，并確認(rèn)了可能會(huì)導(dǎo)致電影的非法拷貝被試圖傳播它們的人獲得的安全漏洞。在研究期間我們還分析了互聯(lián)網(wǎng)盜版、院線放映和DVD發(fā)行之間的時(shí)間差，并描述了確定互聯(lián)網(wǎng)拷貝的可能源頭以及本分析之結(jié)果的方法論問題。最后，本文還提出了減少電影制作和發(fā)行過程中的安全漏洞的一些建議。

二、電影制作和發(fā)行

對于安全漏洞的考察始于電影的制作過程，在該過程中各種各樣的聲音、圖像和數(shù)字元素都會(huì)被創(chuàng)造出來并被糅合成最終產(chǎn)品。然后，我們又考察了電影的發(fā)行過程，該過程包括面向觀眾以及評(píng)論家、獎(jiǎng)項(xiàng)評(píng)委和其他人的物理或電子發(fā)行。市場銷售以及與之有關(guān)的活動(dòng)也會(huì)出現(xiàn)在這兩個(gè)過程之中。

制作過程的連接點(diǎn)是剪輯室。在剪輯室里，通過對實(shí)景拍攝的影像和聲音記錄（鏡頭）加以剪輯和組合，電影內(nèi)容就浮現(xiàn)出來了。一旦這些鏡頭被粗剪完畢，則其它方面，比如電腦生成特技以及音樂與聲音的合成等都由外部部門完成。在所有的情況下，經(jīng)過提煉加工后的內(nèi)容都會(huì)再回到剪輯室，可能是作進(jìn)一步的剪輯、修改和提煉加工。最后，在后期制作階段，電影的視覺和音效元素會(huì)被進(jìn)一步地精致化。和電影制作過程的其它部分一樣，后期制作也有可能被外包給其它公司。

與電影內(nèi)容制作同步進(jìn)行的是一些相關(guān)的市場活動(dòng)。電影公司的市場部要進(jìn)行廣告宣傳以促銷電影，而這類活動(dòng)通常早在電影內(nèi)容制作完成之前就開始了。除了制作電影預(yù)告片和海報(bào)以提升電影知名度之外，在針對核心觀眾群的私下放映中，市場部門還要對觀眾對電影粗剪的反應(yīng)做出評(píng)估。電影將根據(jù)觀眾反映和調(diào)查結(jié)果來加以調(diào)整。通常當(dāng)電影內(nèi)容制作接近尾聲之時(shí)，電影公司的主管人員和投資方都要觀看影片并提出意見。只有當(dāng)剪輯人員、導(dǎo)演、制片人和市場部都感到滿意了，將在影院上映的最終版才算大功告成。

在電影發(fā)行過程中需要復(fù)制電影的最終版并將其提供給經(jīng)公司授權(quán)的各方，這其中最關(guān)鍵的因素在于將電影提供給各方的時(shí)間。有這樣三個(gè)時(shí)間段是要考慮到的：影院公映前、公映到DVD發(fā)行前以及DVD發(fā)行后，①最后這一階段使終端消費(fèi)者提供了非法復(fù)制的機(jī)會(huì)（如直接從買到的DVD上轉(zhuǎn)錄）。

在院線放映之前，影片的最后版本可能會(huì)被提供給許多人，評(píng)論家和獎(jiǎng)項(xiàng)評(píng)委都會(huì)得到拷貝。需要注意的是，這個(gè)過程在電影產(chǎn)業(yè)中發(fā)揮著關(guān)鍵功能：對影片進(jìn)行宣傳并得到評(píng)價(jià)（當(dāng)然最好是積極的評(píng)論）。然而，參與這個(gè)過程的人實(shí)在不少，這使得電影的安全問題變得更為錯(cuò)綜復(fù)雜。電影公司的許多雇員都有機(jī)會(huì)接觸到電影的最后版本：市場主管不斷地觀看電影并為之制定促銷方案，而電影通常會(huì)以便攜格式(VHS或DVD)提供給各方。

電影內(nèi)容本身必須在制作部門進(jìn)行復(fù)制，而很多雇員都有機(jī)會(huì)進(jìn)入該部門。就在影片上映之日或之前的很短一段時(shí)間內(nèi)，電影內(nèi)容會(huì)被提供給電影院。一直以來，電影放映會(huì)在各地交錯(cuò)進(jìn)行，然而，出于對非法拷貝的顧慮，一些公司正在壓縮放映時(shí)間的間隔。一旦電影院收到一部電影，則電影院的雇員就有可能接觸到它。電影一旦放映，它就會(huì)暴露給能夠直接操作放映機(jī)的電影院雇員，同時(shí)也會(huì)暴露給公眾，而其中或許就有人想制作非法拷貝。

電影上映幾個(gè)月之后，影片就會(huì)在DVD壓制工廠里復(fù)制成DVD產(chǎn)品，然后這些DVD就會(huì)被發(fā)售到商店和影片出租公司。在美國，影片的DVD有時(shí)在其正式發(fā)行日之前的一個(gè)月甚至更早就開始發(fā)行了，這并不是什么新鮮事（一般而言，美國電影DVD的海外發(fā)行日會(huì)在美國院線放映日之后）。于是，商店店員就有機(jī)會(huì)在DVD發(fā)行之前幾周內(nèi)便接觸到DVD，而在有些時(shí)候，商店會(huì)違反電影公司的規(guī)定而在發(fā)行日之前就出售DVD。

三、安全漏洞

針對電影內(nèi)容的制作和發(fā)行系統(tǒng)的各類攻擊已被證明是成功的。在考察這些攻擊之時(shí)，需對它們做關(guān)鍵性的劃分：內(nèi)部人攻擊和外部人攻擊。[1]一般來說，內(nèi)部人員是指那些得到信任（至少部分地）的群體中的成員。和更為一般意義上的信息安全一樣，在電影產(chǎn)業(yè)中，針對內(nèi)部人威脅的預(yù)警和應(yīng)對措施必然與針對外部人威脅的大不一樣。

（一）內(nèi)部人攻擊

前面的分析揭示了電影制作和發(fā)行過程中諸多潛在的內(nèi)部人員的攻擊。以下僅列出

只要符合下列條件之一，則該攻擊點(diǎn)就被視作內(nèi)部人攻擊（與外部人攻擊相反）：

(1)拷貝出現(xiàn)的日期早于影映上映日期。

(2)拷貝的鏡頭中經(jīng)常出現(xiàn)一些剪輯室里的物品，如長桿話筒，或該拷貝明顯不是最終的放映版本。

(3)拷貝帶有任何與電影公司相關(guān)的標(biāo)記或帶有明顯的水印。

(4)拷貝有著良好的攝錄畫面，但其音頻卻很明顯的是直接嵌入的，且出現(xiàn)在DVD/VHS發(fā)行之前。如果是這種情況，則很可能是某影院的雇員在電影院直接從放映機(jī)上拷貝了聲音，并用放置在放映間或處于最佳位置的坐椅上的手提攝像機(jī)錄下了影像。

(5)拷貝直接翻錄自DVD并出現(xiàn)在DVD發(fā)行之前（同樣適用于VHS）。

其它的拷貝被歸類為源自外部人或來源不明。

6.局限性

本文的分析提供了一些必需的實(shí)證數(shù)據(jù)。然而，了解本文的研究方法自身所具有的若干局限性是頗為重要的。首先，這種類型的分析無法得到所有或幾乎所有不同的非法電影拷貝。因此本文不可避免地低估了現(xiàn)有非法拷貝的數(shù)量。再者，我們查詢的內(nèi)容門戶網(wǎng)站似乎刪除了一些低質(zhì)拷貝的鏈接，而這些低質(zhì)拷貝通常比優(yōu)質(zhì)拷貝更早地被貼到互聯(lián)網(wǎng)上，這增加了我們分析的偏差。但就對研究樣本的考察結(jié)果來看，撇開上述情形不談，這些內(nèi)容門戶網(wǎng)站應(yīng)該說還是非常精確的。根據(jù)其它數(shù)據(jù)來源對放映日期進(jìn)行即時(shí)檢驗(yàn)有時(shí)會(huì)發(fā)現(xiàn)一些小小的差異，比如對點(diǎn)映和公映日期的不一致記錄，但這些錯(cuò)誤很少出現(xiàn)，而且影響也不大。電影樣本中沒有出現(xiàn)誘餌文件。

對拷貝進(jìn)行采樣和檢驗(yàn)的過程同樣存在著誤差。下載的樣本中有27個(gè)不能播放。這27個(gè)樣本中有些可能是損壞了，但我們懷疑大部分是以某些特殊格式加以編碼的，這些格式使得當(dāng)僅獲得一個(gè)小的樣本時(shí)，它們便無法播放。另外，帶有內(nèi)部標(biāo)記的電影不會(huì)在每個(gè)鏡頭中都出現(xiàn)這些標(biāo)記，所以這些標(biāo)記也可能并未出現(xiàn)在所播放的電影樣本片斷中，而這就會(huì)使我們低估帶有這類標(biāo)記的拷貝數(shù)量。此外，某些樣本在其被貼到互聯(lián)網(wǎng)上之前可能就已經(jīng)被去除了內(nèi)部人攻擊的標(biāo)記了，這使得本文對內(nèi)部泄漏的估計(jì)更是保守。

本文在估計(jì)不帶標(biāo)記的DVD拷貝的內(nèi)部泄漏時(shí)可能不會(huì)保守。一些這樣的拷貝在影片的DVD版正式發(fā)行前幾周就出現(xiàn)了，它們可能是從在DVD正式發(fā)行日之前便出售DVD的商店里買到的。

還需要注意的是，本研究關(guān)注的是流行電影。至于片長較短的獨(dú)立電影是否也會(huì)有相似的泄漏模式則并不清楚。

五、結(jié)論

在我們研究的312部電影中，有183部是在內(nèi)容門戶網(wǎng)站檢索到的，這表明網(wǎng)絡(luò)盜版的普遍性。在所考察的285份電影樣本中，有77%看起來首先是從產(chǎn)業(yè)內(nèi)部泄漏出來的（由前文所概述的標(biāo)準(zhǔn)而判定）。平均起來看，這些電影樣本在影院放映后100天、DVD發(fā)行之前83天便可被檢索到。盡管只有7部電影在影院上映前便能被檢索到，但卻有163部電影在DVD發(fā)行之前就被檢索到了。在本研究進(jìn)行之時(shí)便已發(fā)行DVD的電影樣本中，僅有5%是在DVD發(fā)行之后才首次出現(xiàn)在內(nèi)容門戶網(wǎng)站上的。這表明同內(nèi)部泄漏相比，消費(fèi)者對DVD的復(fù)制在目前僅是一個(gè)相對較小的因素。

根據(jù)影片在內(nèi)容門戶網(wǎng)站上出現(xiàn)的日期與該影片在影院上映的日期及其DVD發(fā)行日之間的時(shí)間差的比較，可以看出，許多電影在影院上映3周內(nèi)就出現(xiàn)在互聯(lián)網(wǎng)上。這包括在電影制作和影院發(fā)行過程中的泄漏以及提供給影評(píng)家和奧斯卡評(píng)委的拷貝的泄漏。另外一個(gè)泄漏高峰出現(xiàn)于DVD發(fā)行之前的1個(gè)月左右。這些泄漏可能大多源于DVD壓制工廠、DVD發(fā)行商、零售店雇員或奧斯卡評(píng)委。然而，有些也可能是源于消費(fèi)者在那些于DVD正式發(fā)行日之前就出售DVD的商店里買到了DVD，并對其進(jìn)行了復(fù)制。

數(shù)據(jù)庫中的大部分樣本都具有DVD品質(zhì)。而那些不具有DVD品質(zhì)的則是影片在影院上映的日期和在互聯(lián)網(wǎng)上出現(xiàn)的日期之間的時(shí)間差比較短的樣本。同樣地，那些帶有明顯的水印或者文字標(biāo)記的樣本也是兩者時(shí)間差較短的樣本。

各家電影公司在內(nèi)容門戶網(wǎng)站上檢索到的電影的比例及其平均時(shí)間差相差極大。各家公司的制作和發(fā)行過程以及所制作電影的類型或許可以解釋部分差異。然而我們未能發(fā)現(xiàn)每家電影公司的平均時(shí)間差與其平均票房收入之間存在著相關(guān)性。

六、討論和結(jié)論

本研究表明內(nèi)部泄漏事件大量存在，因此我們認(rèn)為，當(dāng)前的防范技術(shù)還不夠有效。考慮到電影產(chǎn)業(yè)公布的因盜版而導(dǎo)致的收入損失，在內(nèi)部控制上花費(fèi)更多的財(cái)力和精力實(shí)在是明智之舉。

在整個(gè)制作過程和大部分的發(fā)行過程中，電影內(nèi)容是被數(shù)量有限的工作人員在受控制的環(huán)境中接觸和管理的，而在發(fā)行的后半階段，電影內(nèi)容則會(huì)被大量而且基本是匿名的人群接觸到。確保前期過程的安全雖然困難，但終究還可做到，而確保后期過程的安全則幾乎是不可能的。因此集中精力對付內(nèi)部威脅正是試圖解決內(nèi)容泄漏中造成最大經(jīng)濟(jì)損失的那部分泄漏，而其成功的機(jī)會(huì)也最大。

注釋：

①當(dāng)然電影的發(fā)行過程還包括其它重要的環(huán)節(jié)如全球放映、賓館付費(fèi)放映、航班放映以及家庭付費(fèi)放映等等。本文的分析僅集中于本文指出的這三個(gè)階段。另外，一些電影的DVD和VHS的發(fā)行