Ако вашата организация работи със снимки, видеоклипове, аудио записи или цифрови документи и искате да ги защитите с проверени Идентификационни данни за съдържание или да добавят към информацията за произхода си, превръщането им в съвместим с C2PA генераторен продукт е критична стъпка. SSL е одобрен сертифициращ орган (CA) на официалния Списък с доверени лица на C2PA, което означава, че можем да издадем сертификати за подписване на декларации C2PA от производствен клас, от които се нуждае вашият продукт, след като бъде установено съответствие.
Това ръководство обяснява точно как изглежда този процес на техническо ниво, така че вашият екип да знае какво да очаква, преди да започне.
Защо е необходимо подаването на програмата за съответствие?
Коалицията за произход и автентичност на съдържанието (C2PA) поддържа официална програма за съответствие, за да провери дали продуктите за генериране или валидиране правилно внедряват спецификацията за идентификационни данни за съдържание. След като даден продукт изпълни това изискване, той получава място в публично достъпния списък със съответстващи продукти на C2PA, което сигнализира на по-широката екосистема, че вашата имплементация е надеждна, оперативно съвместима и сигурна.
Това е важно за организациите, които подписват медийно съдържание, тъй като одобрените от официалния списък с доверени сертификати на C2PA, включително SSL, сертифициращи органи (CAs), могат да издават само сертификати за подписване на твърдения (C2PA) от производствен клас за съответстващи продукти. Без съответствие не могат да бъдат издавани доверени сертификати на C2PA.
- C2PA Conformance Explorer е полезен справочен инструмент тук. Той ви позволява да разглеждате и филтрирате списъка със съответстващи продукти, списъка с доверени продукти на C2PA и списъка с доверени продукти на TSA, за да можете да разберете ситуацията и да видите как изглежда на практика едно съответстващо внедряване.
Процесът се разделя на четири стъпки:
Стъпка 1: Изразете интереса си
Първото конкретно действие е да попълните формуляра за изразяване на интерес на C2PA, който е достъпен директно на Страница за съответствие с C2PAТова дава старт на официалния процес и ви свързва с екипа на C2PA, който ръководи програмата.
Оттам нататък оценката обхваща три основни области: правно внедряване, техническо внедряване и архитектура на сигурността.
Стъпка 2: Правно адаптиране
Наред с техническите оценки и оценките за сигурност, участниците трябва да подпишат официално правно споразумение с C2PA. Това споразумение урежда как Идентификационни данни за съдържание може да се използва и гарантира, че всички страни в екосистемата носят отговорност за отговорното използване.
Това не е просто стъпка с поставяне на отметка. Правното внедряване формализира ангажимента на вашата организация към рамката за управление на C2PA и нейните изисквания за съответствие с политиката за сертификати.
Стъпка 3: Технически и охранителни оценки
Техническата оценка потвърждава, че вашият продукт правилно имплементира спецификацията C2PA. По-конкретно, вашата имплементация трябва да демонстрира, че тя:
- Правилно форматира C2PA манифестите (структурираните контейнери, които съдържат данни за идентификационни данни за съдържание и данни за произход)
- Обработва сертификати в съответствие с политиката за сертификати на C2PA
- Правилно създава и/или валидира идентификационни данни за съдържание, както е определено в спецификацията
Независимо дали създавате генераторен продукт (който създава и подписва удостоверения за съдържание), валидаторен продукт (който ги чете и проверява) или и двете, вашата имплементация трябва да е в съответствие със съответните части на спецификацията C2PA. Можете да получите достъп нашия инструмент за разработчици на C2PA за тестване на крайните точки на SSL.com C2PA API.
Освен това, оценката на сигурността е мястото, където C2PA получава подробности за вашия продукт, обработва операциите по подписване и предпазва от злоупотреба. Ще трябва да попълните документ за архитектура на сигурността, базиран на шаблона за изисквания за сигурност на продукта на C2PA Generator.
Този документ обикновено обхваща:
- Генериране на ключове: Как се генерират криптографските ключове, използвани за подписване
- Съхранение на ключове: Къде и как се съхраняват тези ключове (хардуерните модули за сигурност често се очакват с по-високи нива на сигурност)
- Предотвратяване на злоупотреби: Какви контроли съществуват за предотвратяване на неоторизирано или измамно подписване
Програмата за съответствие C2PA работи на две нива на сигурност. Ниво 1 има по-гъвкави изисквания, докато Ниво 2 изисква по-строг контрол на сигурността, включително хардуерно поддържано съхранение на ключове и динамични доказателства за сигурност. Определянето на това кое ниво се отнася за вашия случай на употреба трябва да бъде ранен разговор, тъй като това влияе върху вашия подход за внедряване и времева рамка. Емпирично правило е, че внедряването на C2PA на устройство (мобилен телефон, камера, видеорегистратор и др.) изисква ниво 1, докато облачна услуга изисква поне ниво 1.
Кандидатстването за съответствие може да бъде сложно и SSL е тук, за да ви помогне. Клиентите, закупуващи нашия C2PA премиум пакет, имат достъп до шаблони за сигурност и архитектура, които ще ви помогнат да опростите и ускорите процеса на съответствие, както и достъп до нашите C2PA специалисти.
Стъпка 4: Получете вашия производствен сертификат от SSL
След като C2PA потвърди съответствието ви и издаде писмо за съответствие, имате право да получите сертификат за подписване на декларации от SSL (или който и да е одобрен CA в официалния списък с доверени лица на C2PA).
Ето какво включва процесът на издаване на сертификат:
Изпратете вашето писмо за съответствие с C2PA. Този официален документ от C2PA потвърждава, че вашият продукт е преминал програмата за съответствие. SSL изисква това писмо като част от процеса на валидиране.
Изпратете заявката си за подписване на сертификат (CSR). Вашият CSR съдържа публичния ключ, който вашата имплементация ще използва за подписване, заедно с идентифицираща информация за вашата организация.
Валидиране на организацията (OV). SSL ще потвърдете самоличността на вашата организация и правен статут. Това е стандартна практика за сертификати на ниво OV и включва потвърждаване на регистрацията на бизнеса, оперативното съществуване и наличието на оторизирани данни за контакт.
Валидиране на продукта от генератора на проходи. SSL също така валидира конкретния продукт, който ще извършва подписване, като по този начин обвързва сертификата със съответната ви имплементация.
След като тези стъпки са изпълнени, SSL може да издаде вашия сертификат за подписване на твърдения, който вашият продукт използва за криптографско подписване на идентификационни данни за съдържание, които вграждат данни за произход директно във вашите медийни файлове.
Получаване на помощ
C2PA поддържа отворени канали на общността за технически въпроси и подробни насоки. Ако срещнете въпроси по време на процеса, ето правилните места, където да отидете:
- Имейл: conformance@c2pa.org
- GitHub: Организация C2PA в GitHub
- Дискусия: Инициатива за автентичност на съдържанието в Discord
За въпроси относно сертификатите за подписване на твърдения на SSL, процеса на издаване на сертификати или как идентификационните данни за съдържание работят с вашия специфичен медиен работен процес, екипът на SSL е тук, за да ви помогне. Нашите клиенти с премиум ниво C2PA имат достъп до нашите C2PA специалисти.
SSL предлага и Безплатно ниво на C2PA, което включва един сертификат за подписване на искове от ниво 1, валиден за 1 година, плюс 10 000 надеждни времеви печата годишно, издадени чрез SSL портала.
ЗабележкаCAWG сертификатите се използват за подписване на твърдения, вградени в C2PA манифести (напр. твърдения за идентичност); следователно те също са технически зависими от инфраструктурата на C2PA. Ще ви е необходим C2PA сертификат, за да подпишете манифеста, който съдържа твърдения, подписани със CAWG сертификат.
Готови ли сте да започнете?
SSL е одобрен CA в официалния списък с доверени сертификати на C2PA и може да ви помогне да издадете сертификат, след като завършите програмата за съответствие на C2PA. Независимо дали защитавате новинарска фотография, видео с качество за излъчване, генерирани от изкуствен интелект медии или корпоративни документи, удостоверенията за съдържание, подкрепени от съвместим сертификат, представляват златния стандарт за произход и доверие.
Научете повече за Предложения за C2PA сертификати на SSL.
Свържете се с нас по-долу, за да започнете:
