Editando Advanced Access Content System (sección)

== Visión general del sistema ==

AACS utiliza la [[criptografía]] para controlar la utilización de medios digitales. El contenido protegido por AACS está cifrado bajo una o más ''claves de título'' utilizando el algoritmo [[Advanced Encryption Standard|AES]]. Las claves de título se obtienen de una combinación de una ''clave de medio'' y varios elementos, como el ''ID del volumen'' del medio (p.ej., un número de serie físico embebido en un DVD) y una función [[hash]] criptográfica de las ''normas de uso'' del título.

La diferencia principal entre AACS y los primeros sistemas de gestión de contenido como el [[Content Scramble System|CSS]] es la manera en que se distribuyen las claves de descifrado de título específicas. Bajo el [[Content Scramble System|CSS]], todos los reproductores de un modelo dado están provistos con la misma clave de descifrado compartida. El contenido está cifrado bajo la clave de título específico, que está cifrada en sí misma bajo cada clave del modelo.

En CSS, cada volumen contiene una colección de varios cientos de claves cifradas, una por cada modelo de reproductor licenciado. En principio, esta alternativa permite a los licenciadores "revocar" un modelo de reproductor determinado (previniéndoles de reproducir contenido futuro) omitiendo la clave de cifrado correspondiente a ese modelo. En la práctica, sin embargo, revocar todos los reproductores de un modelo particular es costoso, ya que causa que muchos usuarios pierdan capacidad de reproducción. Además, la inclusión de claves compartidas a través de muchos reproductores hace que los riesgos de conocer las claves sean significativamente mayores, como fue demostrado por varios acuerdos a mediados de los años 1990

La alternativa del AACS suministra a cada reproductor individual un único conjunto de claves de descifrado que son usadas en esquemas de cifrado de emisión. Esta alternativa permite a los licenciadores revocar reproductores individuales, o más específicamente, las claves de descifrado asociadas con el reproductor. Así, si las claves de un reproductor dado se publican por un atacante, la autoridad de licencias de AACS puede simplemente revocar estas claves en el contenido futuro, haciendo las claves/reproductor inútil para descifrar los nuevos títulos. Sin embargo, si el atacante no publica las claves del reproductor comprometidas, la autoridad de licencias de AACS no sabe qué clave está comprometida y no la puede revocar. Un atacante puede utilizar su clave del reproductor para obtener claves de título de numerosas películas y publicar las claves de título o las películas descifradas sin riesgo de revocación de su clave de reproductor.