ИСО и МЭК: Опубликована новая редакция стандарта ISO/IEC 23078:2024 «Спецификация технологий управления цифровыми правами для цифровых публикаций» в трёх частях

В июне 2024 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новой редакции стандарта ISO/IEC 23078:2024 «Информационные технологии - Спецификация технологий управления цифровыми правами для цифровых публикаций» в трёх частях, взамен первой редакции, выпущенной в 2020 году.

Стандарт подготовлен техническим подкомитетом ИСО/МЭК JTC1/SC34 «Языки для описания и обработки документов» (Document description and processing languages).

В состав стандарта ISO/IEC 23078:2024 входят следующие части:

Стандарт ISO/IEC 23078-1:2024 «Информационные технологии - Спецификация технологий управления цифровыми правами (DRM) для цифровых публикаций - Часть 1: Обзор используемых в издательском деле технологий для защиты авторских прав» (Information technology — Specification of digital rights management (DRM) technology for digital publications - Part 1: Overview of copyright protection technologies in use in the publishing industry) объёмом 14 страниц, см. https://www.iso.org/standard/84956.html и https://www.iso.org/obp/ui/en/#!iso:std:84956:en – взамен технических спецификаций ISO/IEC TS 23078-1:2020.

Во вводной части отмечается:

«В настоящем документе описываются три типа технологий защиты авторских прав, используемых в издательской индустрии:

• защита без использования технологии управления цифровыми правами (DRM), т.е. технологии, которые не полагаются на шифрование контента, а используют снятие цифровых отпечатков (хешей) или водяные знаки, что адекватно для ситуаций, в которых где удобство пользователя является главным приоритетом;
  
  
• DRM-защита на основе пользовательских ключей, адекватная там, где ограничены налагаемые на пользователя ограничения;
  
  
• DRM-защита на основе ключей устройства, адекватная там, где передача публикаций с одного устройства на другое жёстко ограничивается.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Защита без использования DRM
5. Защита с использованием DRM
Библиография

Стандарт ISO/IEC 23078-2:2024 «Информационные технологии - Спецификация технологий управления цифровыми правами (DRM) для цифровых публикаций - Часть 2: Защита на основе ключа пользователя» (Information technology — Specification of digital rights management (DRM) technology for digital publications - Part 2: User key-based protection) объёмом 46 страниц, см. https://www.iso.org/standard/84957.html и https://www.iso.org/obp/ui/en/#!iso:std:84957:en – взамен технических спецификаций ISO/IEC TS 23078-2:2020.

Во вводной части отмечается:

«Настоящий стандарт описывает техническое решение для шифрования ресурсов в составе цифровых публикаций (особенно в формате EPUB) и для безопасной доставки ключей дешифрования в системы чтения, включенные в лицензии, адаптированные для конкретных пользователей. Стандарт также определяет простой метод аутентификации на основе парольной фразы для систем чтения, используемый для проверки лицензии и для доступа к зашифрованным ресурсам таких цифровых публикаций.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. Обзор
6. Лицензионный документ
7. Документ о статусе лицензии
8. Профиль шифрования
9. Интеграция в EPUB
10. Поведения системы чтения
Приложение А: Примеры
Приложение B: Сценарии использования для модели библиотечного абонемента
Приложение C: Расширение спецификаций LCP для PDF.
Библиография

Стандарт ISO/IEC 23078-3:2024 «Информационные технологии - Спецификация технологий управления цифровыми правами (DRM) для цифровых публикаций - Часть 3: Защита на основе ключа устройства» (Information technology — Specification of digital rights management (DRM) technology for digital publications - Part 3: Device key-based protection) объёмом 38 страниц, см. https://www.iso.org/standard/84958.html и https://www.iso.org/obp/ui/en/#!iso:std:84958:en – взамен технических спецификаций ISO/IEC TS 23078-3:2021.

Во вводной части отмечается:

«Настоящий стандарт описывает техническое решение для шифрования ресурсов в составе цифровых публикаций (особенно в формате EPUB), которое эффективным образом регистрирует сертификат устройства у поставщиков и обеспечивает безопасную доставку ключей дешифрования в системы чтения, включенные в лицензии, адаптированные для конкретных устройств. В этом техническом решении используется описанный в стандарте ISO/IEC 23078-2 метод аутентификации на основе парольной фразы для систем чтения, используемый для получения лицензии и доступа к зашифрованным ресурсам таких цифровых публикаций.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. Обзор
6. Лицензионный документ
7. Документ о статусе лицензии
8. Профили шифрования
9. Интеграция в EPUB
10. Поведения системы чтения
Приложение А: Примеры
Приложение B: Схема лицензионного документа
Приложение C: Расширение спецификаций ISO/IEC 23078-3 для PDF.
Библиография

Источник: сайт ИСО / сайт NISO
https://www.iso.org/standard/84956.html
https://www.iso.org/obp/ui/en/#!iso:std:84956:en
https://www.iso.org/standard/84957.html
https://www.iso.org/obp/ui/en/#!iso:std:84957:en
https://www.iso.org/standard/84958.html
https://www.iso.org/obp/ui/en/#!iso:std:84958:en
https://www.niso.org/niso-io/2024/07/new-and-emerging-specs-standards-july-2024