HDCP协议

定义

HDCP协议是一套面向数字显示接口的内容保护规范，核心目标是在源设备与显示设备之间的传输链路上建立加密通道，使受保护的高清音视频内容在没有授权的接收端无法被还原。规范中把发送加密内容的一端称为HDCP发送器(Transmitter)，把接收并解密的一端称为HDCP接收器(Receiver)，能够转发内容的中间设备称为中继器(Repeater)^[4]。HDCP并不保护内容文件本身，它保护的只是设备之间那一段物理链路，属于整体版权保护体系中链路层的一环^[3]。

该协议由英特尔提出，并由其子公司数字内容保护公司(Digital Content Protection LLC，DCP)负责授权与合规测试^[5]。厂商要在芯片中实现HDCP，需要获得密钥许可并遵守许可条款，产品还要通过相应的兼容性测试^[6]。

原理

HDCP的保护机制由3个部分构成：认证、内容加密与可撤销性。认证用于确认下游接收设备是获得许可的HDCP设备；加密使链路上传输的数据无法被窃听；可撤销性则允许在设备密钥泄露后停止对其发送内容^[7]。在HDCP 1.x中，每台设备持有一组由40个56位私钥组成的设备私钥集，以及用于标识设备的40位密钥选择向量(KSV)；发送端与接收端交换KSV并通过密钥运算得到共享值，该值随后用于内容加解密^[8]。

HDCP 2.x的握手过程层次更多，一般分为认证与密钥交换(AKE)、定位检查(Locality Check)、会话密钥交换(SKE)与中继器认证4个阶段^[4]。AKE阶段发送端读取接收端的公钥证书，用DCP公司的3072位RSA公钥验证证书签名，再以接收端1024位RSA公钥加密并传送主密钥 $k_m$；定位检查要求一次往返消息在20毫秒内完成，超出时限则认证中止；SKE阶段双方确定会话密钥，之后视频流以AES-CTR-128加密传输^[9][2]。

连接拓扑上，中继器要向最上游发送端汇总所有下游设备的接收器标识列表及拓扑参数，并通过HMAC-SHA256计算校验值以保证列表完整；HDCP 2.x规定级联层数不超过4层、下游设备不超过31台，超出限制会使认证失败^[10]。传输过程中还会周期性进行链路同步，以维持收发两端的计数器状态一致^[11]。

发展历程

20世纪90年代后期，高清消费电子产品的推广受到内容保护手段不足的制约，内容方对缺乏安全保护的高画质发行方式持保留态度。英特尔与Silicon Image合作，基于当时已有的DVI接口提出HDCP方案，使设备厂商可在现有接口基础上实现链路加密^[12]。HDCP 1.0于2000年2月17日发布，最初只支持DVI接口^[13]。

此后版本按接口扩展逐步更新：1.1版于2003年6月9日发布并支持HDMI，1.2版于2006年6月13日发布，1.3版于2006年12月21日发布并增加DisplayPort、GVIF、UDI等接口支持，1.4版于2009年7月8日发布^[13]。2004年，HDCP被美国联邦通信委员会认可为数字输出保护技术^[14]。

面向网络传输的HDCP 2.0接口独立适配规范于2008年10月23日发布，可适用于各类基于IP的接口，并支持压缩或非压缩视频^[13]。2.1版于2011年7月18日发布，引入用于管理1型内容的机制；2.2版接口独立适配规范于2012年10月16日发布，针对已披露的缺陷加强了定位检查；面向HDMI接口的2.2版于2013年2月13日发布，不再向下兼容2.0与2.1^[13]。最新的2.3版于2018年发布HDMI接口规范、2019年发布DisplayPort接口规范，增加了硬件信任根、强化执行环境与运行时完整性校验等要求^[2]。

应用

HDCP主要部署在电视、显示器、投影机、蓝光播放机、机顶盒、显卡、笔记本电脑、AV接收器和显示转接器等消费电子设备上，覆盖HDMI、DVI、DisplayPort与MHL等接口^[1]。在内容侧，蓝光光盘、超高清流媒体等受保护片源通常要求整条信号链上的每个环节都支持对应版本的HDCP，才能以最高分辨率输出。

1080p级别的内容一般由HDCP 1.4保护，4K超高清内容则需要HDCP 2.2及以上版本，因此老式显示器在播放受保护的4K片源时常常只能降为1080p或直接黑屏^[3]。HDCP 2.x还通过接口独立适配规范扩展到无线与IP传输场景，例如无线显示与基于局域网的内容分发^[15]。

局限

HDCP只覆盖从源设备到显示设备这一段链路，对链路之外的行为无能为力：屏幕翻拍、软件层面的屏幕录制、直接下载流媒体文件等情形都不在其防护范围内^[3]。同时，数字内容在送入显示设备时终将以明文形式呈现，密钥必须存放在用户可接触的设备中，这一结构性前提使完全不可破解的保护难以实现。

实际安全性也多次受到挑战。有密码分析人员在HDCP获得官方认可之前就演示了其可被破解；2010年9月，可用于生成设备密钥的主密钥被公开，英特尔确认外泄内容属实^[14]。2015年8月，有超高清剧集资源被指通过移除HDCP 2.2保护的HDMI采集方式流出^[13]。此外，密钥撤销机制依赖发送端持有并更新撤销列表，若主密钥本身泄露，撤销策略的效果会被显著削弱。

兼容性是另一类常见局限。HDCP 2.x与1.x在协议上并不互通，两端版本不一致时受保护内容无法输出，而且该功能在硬件层实现，无法通过软件升级补救^[16][14]。链路中的分配器、切换器、转接器或采集设备若不能正确处理HDCP，也会导致握手失败；需要同时向多块屏幕输出时，可用的密钥数量还受设备本身限制^[13]。加密解密带来的额外处理还会引入一定延迟，对交互式应用和实时采集场景产生影响^[13]。

参见

• HDMI —— HDCP最常见的承载接口，规范中对HDMI有专门的映射文档。

• DisplayPort —— 另一类广泛采用HDCP的数字显示接口。

• 数字版权管理 —— 保护内容文件本身的机制，与HDCP的链路保护互为补充。

• 高级访问内容系统 —— 蓝光等高清光盘格式采用的内容保护体系，与HDCP配合限制高清输出。

• 密钥交换 —— HDCP认证阶段的核心密码学过程。