O desenvolvimento da internet e os avanços nas tecnologias da informação têm produzido uma proliferação de conteúdos digitais multimédia que podem ser copiados, processados e distribuídos eficientemente a um custo negligível, quer para fins lícitos ou ilícitos. Aspectos de segurança são, em consequência, muito importantes em aplicações de visualização abordadas pelo JPEG 2000.
Para resolver este problema, a Parte 8 do Standard, denominada JPEG 2000 Secured (JPSEC), está a padronizar ferramentas e soluções em função das suas especificações de modo a assegurar a segurança nas transacções, protecção de conteúdos (IPR), e na protecção de tecnologias (IP) para permitir que aplicações possam gerar, consumir e trocar imagens JPEG 2000 de uma forma segura.
Aplicações visadas pelo JPSEC incluem os seguintes exemplos, para mencionar apenas alguns:
· Encriptação: O JPSEC irá fornecer um mecanismo flexível que permitirá a encriptação do conteúdo de uma imagem e dos seus meta-dados. Isto inclui encriptação parcial dos últimos ou codificação dos dados com diferentes graus de encriptação.
· Identificação das fontes: O JPSEC irá permitir a verificação da autenticidade das fontes de uma imagem.
· Integridade dos dados: O JPSEC irá permitir a verificação da integridade dos dados. Isto inclui verificação de integridade semi-robusta, tal como mecanismos para opcionalmente identificar posições na imagem onde a sua integridade possa estar em questão.
· Acesso condicional: O JPSEC irá permitir o acesso condicional a porções da imagem ou aos seus meta-dados associados. Por exemplo, um utilizador poderia ser autorizado a ver uma versão de baixa resolução da imagem sem ter a possibilidade de visualizar uma versão de mais alta resolução.
· Protecção dos direitos de autor: O JPSEC irá permitir a protecção dos direitos de autor (copyright) das imagens. Isto inclui mecanismos de identificação de direitos de autor que sejam robustos a ataques maliciosos e a processamento não malicioso das imagens JPEG 2000.
As técnicas que permitem a protecção dos direitos de autor incluem assinaturas digitais, marcas de água, encriptação, reordenação, e geração e gestão de chaves. Estas técnicas serão utilizadas no JPSEC através de uma autoridade de registro. Mais específicamente, todas as técnicas têm que ser préviamente registradas num repositório central, a autoridade de registro, que identifica unívocamente estas técnicas.
Os parceiros 2KAN irão conceber um algoritmo de segurança que irá tirar partido da estrutura hierárquica do JPEG 2000 e irão demonstrá-lo no caso de controlo do acesso condicional a imagens. A abordagem irá basear-se em técnicas de segurança bem estabelecidas, tais como a DES ou a AES. A implementação do software será demonstrada para consequente integração no sistema 2KAN.
O objectivo do 2KAN é o de dar aos cidadãos, bibliotecas, organizações médicas, etc, uma nova perspectiva de nobos métodos de trabalho seguros. A segurança e a autenticação são elementos chave nos objectivos do consórcio, onde factores como o IPR e a protecção de conteúdos estão identificados como factores para o sucesso da tecnologia. Por exemplo, através do fornecimento de uma encriptação forte nas imagens JPEG 2000, conservadores fotográficos, directores de museus, fornecedores de conteúdos, arquivistas, médicos, etc, serão capazes de tirar o máximo partido do JPEG 2000 sem se preocuparem mais com questões de copyright, pirataria e segurança.
Com as suas ligações estreitas com o domínio da visualização profissional, tais como as agências de imprensa e a gestão da Herança Cultural, o 2KAN tem o melhor conjunto de ferramentas, incluindo o estado legal de um dos seus parceiros, para lidar com os problemas críticos de protecção anti-pirataria. Mas o 2KAN tem também ligações com o domínio médico onde o controlo de acesso, autenticidade e privacidade requerem bastante protecção, incluindo encriptação para alguns dos dados de imagem ou dos meta-dados.