Die Entwicklung des Internet und die Fortschritte der Computertechnik haben zu einem starken Zuwachs von digitalen Inhalten geführt, der effizient kopiert, weiterverarbeitet und mit vernachlässigbaren Kosten sowohl zur legalen als auch zur illegalen Nutzung verteilt werden kann. Die Sicherheitsaspekte von JPEG 2000 sind daher für viele Anwendungen der Bildverarbeitung sehr wichtig.
Zu diesem Zweck werden im Teil 8 des Standards, JPEG 2000 Secured (JPSEC) Methoden und Lösungen in Bezug auf die Sicherheit von Übertragungen, den Schutz des Inhalts, den Schutz von Technologien und die Erzeugung, den Erwerb und den Austausch von geschützten JPEG 2000 Dateien spezifiziert.
Anwendungen für JPSEC finden sich zu Beispiel in folgenden Bereichen:
- Verschlüsselung:
JPSEC wird einen flexiblen Mechanismus zur Verschlüsselung von Bildinhalt und Metadaten in verschiedenen Stufen und Stärken zur Verfügung stellen.
- Authentifizierung:
JPSEC erlaubt die Überprüfung der Authentizität einer Quelle.
- Integrität:
JPSEC wird die Überprüfung der Echtheit der Daten erlauben. Dies beinhaltet sowohl eine leichte Überprüfung, als auch Mechanismen zur Bestimmung von Bildteilen, deren Integrität in Frage zu stellen ist.
- Zugriffsrechte:
JPSEC wird den bedingten Zugriff auf bestimmte Bereiche des Bildes oder die damit verbundenen Metadaten ermöglichen. Beispielsweise könnte einem Nutzer nur die Ansicht einer niedrigen Auflösung (Vorschau) eines Bildes erlaubt werden.
- Besitzrechte:
JPSEC wird den Schutz des Copyright erlauben. Dies umfasst sichere Methoden zur Identifizierung des Besitzers und die kontrollierte Verarbeitung einer JPEG 2000-Datei und des in ihr gespeicherten Bildes.
Die dem zugrunde liegenden Techniken zum Schutz des Inhalts beinhalten digitale Signaturen, Wasserzeichen, Verschlüsselungen und Schlüsselerzeugung und -management. Diese Techniken werden durch eine Registrierungsstelle (registration authority) ermöglicht. Dies bedeutet, dass alle Techniken vor ihrem Einsatz bei einer zentralen Stelle registriert und eindeutig identifiziert werden müssen.
Die 2KAN-Partner werden einen Sicherheitsalgorithmus entwerfen, welcher die hierarchische Struktur von JPEG 2000 nutzt, und damit den kontrollierten Zugriff demonstrieren. Der Ansatz wird sich an bewährte Lösungen wie DES oder AES anlehnen. Die Implementierung wird innerhalb des 2KAN-Systems demonstriert.
Das Ziel von 2KAN ist es, allen Bürgern, Bibliotheken, medizinischen Einrichtungen, usw., neue sichere Arbeitsmethoden zu schaffen. Sicherheit und Authentifizierung sind die Key-Features und IPR und Zugriffsschutz bestimmen über den Erfolg der Technologie. Durch die Verfügbarkeit starker Verschlüsselung innerhalb von JPEG 2000-Dateien werden Fotografen, Kuratoren, Museumsdirektoren, Archive, Mediziner, usw., in der Lage sein, alle Vorteile von JPEG 2000 zu Nutzen, ohne sich über Copyright, Datenschutz und Sicherheit Gedanken machen zu müssen.
Durch seine Nähe zu professionellen Bildverwertern, wie Presseagenturen und Kulturorganisationen, hat 2KAN die besten Möglichkeiten, um den kritischen Bereich des Kopierschutzes anzugehen. Aber das Projekt hat auch Verbindungen zum medizinischen Bereich, wo Zugriffskontrolle, Authentifizierung und Datenschutz einen hohen Aufwand an Sicherung mit Verschlüsselung der Bild- und Metadaten erfordern.