Εάν ο οργανισμός σας ασχολείται με φωτογραφίες, βίντεο, ηχογραφήσεις ή ψηφιακά έγγραφα και θέλετε να τα προστατεύσετε με επαληθευμένα Διαπιστευτήρια περιεχομένου ή να προσθέσουν στις πληροφορίες προέλευσής τους, η απόκτηση ενός προϊόντος γεννήτριας που συμμορφώνεται με το πρότυπο C2PA είναι ένα κρίσιμο βήμα. Το SSL είναι μια εγκεκριμένη Αρχή Πιστοποίησης (CA) στην επίσημη Λίστα εμπιστοσύνης C2PA, πράγμα που σημαίνει ότι μπορούμε να εκδώσουμε τα Πιστοποιητικά Υπογραφής Αιτήσεων C2PA παραγωγικού επιπέδου που χρειάζεται το προϊόν σας μόλις διαπιστωθεί η συμμόρφωση.
Αυτός ο οδηγός περιγράφει ακριβώς πώς μοιάζει αυτή η διαδικασία σε τεχνικό επίπεδο, ώστε η ομάδα σας να γνωρίζει τι να περιμένει πριν ξεκινήσει.
Γιατί είναι απαραίτητη η υποβολή του Προγράμματος Συμμόρφωσης;
Ο Συνασπισμός για την Προέλευση και την Αυθεντικότητα Περιεχομένου (C2PA) διατηρεί ένα επίσημο πρόγραμμα συμμόρφωσης για να επαληθεύει ότι τα προϊόντα δημιουργίας ή επικύρωσης εφαρμόζουν σωστά την προδιαγραφή Διαπιστευτηρίων Περιεχομένου. Μόλις ένα προϊόν περάσει αυτήν την απαίτηση, κερδίζει μια θέση στη δημόσια προσβάσιμη Λίστα Συμμορφούμενων Προϊόντων C2PA, η οποία σηματοδοτεί στο ευρύτερο οικοσύστημα ότι η υλοποίησή σας είναι αξιόπιστη, διαλειτουργική και ασφαλής.
Αυτό έχει σημασία για οργανισμούς που υπογράφουν περιεχόμενο πολυμέσων, επειδή οι CA που έχουν εγκριθεί για την επίσημη Λίστα Εμπιστοσύνης C2PA, συμπεριλαμβανομένου του SSL, μπορούν να εκδίδουν Πιστοποιητικά Υπογραφής Αξιώσεων μόνο παραγωγικού επιπέδου σε συμμορφούμενα προϊόντα. Χωρίς συμμόρφωση, δεν είναι δυνατή η έκδοση αξιόπιστων πιστοποιητικών C2PA.
The Εξερεύνηση συμμόρφωσης C2PA είναι ένα χρήσιμο εργαλείο αναφοράς εδώ. Σας επιτρέπει να περιηγηθείτε και να φιλτράρετε τη λίστα προϊόντων που συμμορφώνονται με τις απαιτήσεις, τη λίστα εμπιστοσύνης C2PA και τη λίστα εμπιστοσύνης TSA, ώστε να κατανοήσετε το τοπίο και να δείτε πώς μοιάζει μια συμμορφούμενη υλοποίηση στην πράξη.
Η διαδικασία χωρίζεται σε τέσσερα βήματα:
Βήμα 1: Εκφράστε το ενδιαφέρον σας
Η πρώτη συγκεκριμένη ενέργεια είναι η συμπλήρωση της φόρμας εκδήλωσης ενδιαφέροντος C2PA, η οποία είναι διαθέσιμη απευθείας στον ιστότοπο Σελίδα συμμόρφωσης C2PAΑυτό ξεκινά την επίσημη διαδικασία και σας συνδέει με την ομάδα C2PA που επιβλέπει το πρόγραμμα.
Από εκεί και πέρα, η αξιολόγηση καλύπτει τρεις κύριους τομείς: νομική ενσωμάτωση, τεχνική εφαρμογή και αρχιτεκτονική ασφαλείας.
Βήμα 2: Νομική Ενσωμάτωση
Παράλληλα με τις τεχνικές αξιολογήσεις και τις αξιολογήσεις ασφαλείας, οι συμμετέχοντες πρέπει να υπογράψουν μια επίσημη νομική συμφωνία με το C2PA. Η συμφωνία αυτή διέπει τον τρόπο Διαπιστευτήρια περιεχομένου μπορεί να χρησιμοποιηθεί και διασφαλίζει ότι όλα τα μέρη του οικοσυστήματος είναι υπόλογα για υπεύθυνη χρήση.
Αυτό δεν είναι απλώς ένα βήμα επιλογής. Η νομική ενσωμάτωση επισημοποιεί τη δέσμευση του οργανισμού σας στο πλαίσιο διακυβέρνησης C2PA και τις απαιτήσεις του για συμμόρφωση με την Πολιτική Πιστοποιητικών.
Βήμα 3: Τεχνικές αξιολογήσεις και αξιολογήσεις ασφαλείας
Η τεχνική αξιολόγηση επιβεβαιώνει ότι το προϊόν σας εφαρμόζει σωστά την προδιαγραφή C2PA. Συγκεκριμένα, η εφαρμογή σας πρέπει να αποδείξει ότι:
- Μορφοποιεί σωστά τα μανιφέστα C2PA (τα δομημένα κοντέινερ που περιέχουν Διαπιστευτήρια Περιεχομένου και δεδομένα προέλευσης)
- Χειρίζεται πιστοποιητικά σύμφωνα με την Πολιτική Πιστοποίησης C2PA
- Δημιουργεί ή/και επικυρώνει σωστά τα Διαπιστευτήρια Περιεχομένου όπως ορίζονται στις προδιαγραφές
Είτε δημιουργείτε ένα προϊόν δημιουργίας (ένα προϊόν που δημιουργεί και υπογράφει Διαπιστευτήρια Περιεχομένου), ένα προϊόν επικύρωσης (ένα προϊόν που τα διαβάζει και τα επαληθεύει) ή και τα δύο, η υλοποίησή σας πρέπει να ευθυγραμμίζεται με τα σχετικά τμήματα της προδιαγραφής C2PA. Μπορείτε να έχετε πρόσβαση το Εργαλείο Προγραμματιστών C2PA μας για να δοκιμάσετε τα τελικά σημεία API SSL.com C2PA.
Επιπλέον, κατά την αξιολόγηση ασφάλειας, το C2PA λαμβάνει τις λεπτομέρειες του προϊόντος σας, χειρίζεται τις λειτουργίες υπογραφής και σας προστατεύει από κακή χρήση. Θα χρειαστεί να συμπληρώσετε ένα έγγραφο αρχιτεκτονικής ασφαλείας με βάση το πρότυπο Απαιτήσεων Ασφάλειας Προϊόντος C2PA Generator.
Αυτό το έγγραφο συνήθως καλύπτει:
- Δημιουργία κλειδιών: Πώς δημιουργούνται τα κρυπτογραφικά κλειδιά που χρησιμοποιούνται για την υπογραφή
- Αποθήκευση κλειδιών: Πού και πώς αποθηκεύονται αυτά τα κλειδιά (οι μονάδες ασφάλειας υλικού συχνά αναμένεται να έχουν υψηλότερα επίπεδα διασφάλισης)
- Πρόληψη κατάχρησης: Ποιοι έλεγχοι υπάρχουν για την αποτροπή μη εξουσιοδοτημένης ή δόλιας υπογραφής
Το Πρόγραμμα Συμμόρφωσης C2PA λειτουργεί σε δύο επίπεδα διασφάλισης. Το Επίπεδο 1 έχει πιο ευέλικτες απαιτήσεις, ενώ το Επίπεδο 2 απαιτεί πιο αυστηρούς ελέγχους ασφαλείας, συμπεριλαμβανομένης της αποθήκευσης κλειδιών με υποστήριξη υλικού και των δυναμικών αποδεικτικών στοιχείων ασφαλείας. Ο προσδιορισμός του επιπέδου που ισχύει για την περίπτωση χρήσης σας θα πρέπει να αποτελεί μια πρώιμη συζήτηση, καθώς επηρεάζει την προσέγγιση και το χρονοδιάγραμμα υλοποίησης. Ένας εμπειρικός κανόνας είναι ότι μια υλοποίηση C2PA σε μια συσκευή (κινητό τηλέφωνο, κάμερα, κάμερα εγγραφής κ.λπ.) απαιτεί επίπεδο 1, ενώ μια υπηρεσία cloud απαιτεί τουλάχιστον επίπεδο 1.
Η υποβολή αίτησης για συμμόρφωση μπορεί να είναι περίπλοκη και το SSL είναι εδώ για να σας βοηθήσει. Οι πελάτες που αγοράζουν το premium επίπεδο C2PA έχουν πρόσβαση σε πρότυπα ασφάλειας και αρχιτεκτονικής που θα σας βοηθήσουν να απλοποιήσετε και να επιταχύνετε τη συμμόρφωσή σας, καθώς και πρόσβαση στους ειδικούς μας στο C2PA.
Βήμα 4: Αποκτήστε το πιστοποιητικό παραγωγής σας από SSL
Μόλις το C2PA επαληθεύσει τη συμμόρφωσή σας και εκδώσει μια Επιστολή Συμμόρφωσης, δικαιούστε να λάβετε ένα Πιστοποιητικό Υπογραφής Αξίωσης Παραγωγής από την SSL (ή οποιαδήποτε εγκεκριμένη CA στην επίσημη Λίστα Εμπιστοσύνης της C2PA).
Ακολουθεί η διαδικασία έκδοσης πιστοποιητικού:
Υποβάλετε την Επιστολή Συμμόρφωσης C2PA. Αυτό το επίσημο έγγραφο από το C2PA επιβεβαιώνει ότι το προϊόν σας έχει περάσει με επιτυχία το πρόγραμμα συμμόρφωσης. Το SSL απαιτεί αυτό το γράμμα ως μέρος της διαδικασίας επικύρωσης.
Υποβάλετε το Αίτημα Υπογραφής Πιστοποιητικού σας (CSR). Σας CSR Περιέχει το δημόσιο κλειδί που θα χρησιμοποιήσει η υλοποίησή σας για την υπογραφή, μαζί με πληροφορίες ταυτοποίησης σχετικά με τον οργανισμό σας.
Επιτυχής Επικύρωση Οργανισμού (OV). Το SSL θα επαληθεύστε την ταυτότητα του οργανισμού σας και νομική υπόσταση. Αυτή είναι η συνήθης πρακτική για τα πιστοποιητικά επιπέδου OV και περιλαμβάνει την επιβεβαίωση της εγγραφής της επιχείρησης, της λειτουργικής ύπαρξης και της παρουσίας εξουσιοδοτημένων στοιχείων επικοινωνίας.
Επικύρωση προϊόντος γεννήτριας επιτυχιών. Το SSL επικυρώνει επίσης το συγκεκριμένο προϊόν που θα εκτελεί την υπογραφή, συνδέοντας έτσι το πιστοποιητικό με την συμβατή σας υλοποίηση.
Αφού ολοκληρωθούν αυτά τα βήματα, το SSL μπορεί να εκδώσει το Πιστοποιητικό Υπογραφής Αξίωσης, το οποίο χρησιμοποιεί το προϊόν σας για την κρυπτογραφική υπογραφή Διαπιστευτηρίων Περιεχομένου που ενσωματώνουν δεδομένα προέλευσης απευθείας στα αρχεία πολυμέσων σας.
Λήψη βοήθειας
Το C2PA διατηρεί ανοιχτά κανάλια επικοινωνίας για τεχνικές ερωτήσεις και αναλυτική καθοδήγηση. Εάν αντιμετωπίσετε ερωτήσεις κατά τη διάρκεια της διαδικασίας, αυτά είναι τα κατάλληλα μέρη για να απευθυνθείτε:
- Ηλεκτρονικό ταχυδρομείο: conformance@c2pa.org
- GitHub: Οργάνωση C2PA στο GitHub
- Συζήτηση: Πρωτοβουλία Αυθεντικότητας Περιεχομένου Discord
Για ερωτήσεις σχετικά με τα Πιστοποιητικά Υπογραφής Απαιτήσεων SSL, τη διαδικασία έκδοσης πιστοποιητικών ή τον τρόπο με τον οποίο τα Διαπιστευτήρια Περιεχομένου λειτουργούν με τη συγκεκριμένη ροή εργασίας πολυμέσων σας, η ομάδα SSL είναι εδώ για να σας βοηθήσει. Οι πελάτες μας με premium επίπεδο C2PA έχουν πρόσβαση στους ειδικούς μας C2PA.
Το SSL προσφέρει επίσης ένα Δωρεάν Επίπεδο C2PA που περιλαμβάνει ένα Πιστοποιητικό Υπογραφής Αξίωσης Επιπέδου 1, έγκυρο για 1 έτος, συν 10,000 αξιόπιστες χρονικές σημάνσεις ετησίως, που εκδίδονται μέσω της πύλης SSL.
ΣημείωσηΤα πιστοποιητικά CAWG χρησιμοποιούνται για την υπογραφή ισχυρισμών που είναι ενσωματωμένοι σε δηλωτικά C2PA (π.χ., Δηλώσεις Ταυτότητας). Επομένως, εξαρτώνται τεχνικά και από την υποδομή του C2PA. Θα χρειαστείτε ένα πιστοποιητικό C2PA για να υπογράψετε το δηλωτικό που περιέχει ισχυρισμούς υπογεγραμμένους με ένα πιστοποιητικό CAWG.
Eτοιμοι να Ξεκινήσετε;
Το SSL είναι μια εγκεκριμένη CA στην επίσημη Λίστα Εμπιστοσύνης C2PA και μπορεί να καθοδηγήσει τον οργανισμό σας στην έκδοση πιστοποιητικών μόλις ολοκληρώσετε το Πρόγραμμα Συμμόρφωσης C2PA. Είτε προστατεύετε φωτογραφίες ειδήσεων, βίντεο ποιότητας μετάδοσης, μέσα που δημιουργούνται από τεχνητή νοημοσύνη ή εταιρικά έγγραφα, τα Διαπιστευτήρια Περιεχομένου που υποστηρίζονται από ένα πιστοποιητικό συμμόρφωσης αντιπροσωπεύουν το χρυσό πρότυπο για την προέλευση και την εμπιστοσύνη.
Μάθετε περισσότερα σχετικά με Προσφορές πιστοποιητικών C2PA της SSL.
Επικοινωνήστε μαζί μας παρακάτω για να ξεκινήσετε:
