DVD 内容加扰系统（CSS）最初旨在通过加密技术防止电影被非法复制，但其依赖“秘密算法”的策略最终导致了失败。1999 年，为了在 Linux 系统上观看 DVD，少年 Jon Johansen 参与发布了 DeCSS 破解工具，彻底瓦解了该保护机制并引发了长达数年的法律诉讼。尽管 CSS 已被证明不再安全，但它在家庭娱乐史上的普及及其教训，直接推动了后续更强加密标准（如 CPPM）的诞生。
为什么 DVD 需要加密？
在 1990 年代中期 DVD 标准确立时，电影行业非常担心数字版权。DVD 中的视频以 MPEG-2 格式存储，这种格式极易被完整复制到电脑中并迅速传播。
为了防止这种情况，好莱坞推动并采用了 CSS（Content Scrambling System，内容加扰系统）。其核心逻辑是将光盘与播放器视为通信的两端：
- DVD 光盘：将视频数据加密（加扰）。
- DVD 播放器：持有合法的授权密钥，负责在播放时实时解密。
- 非法拷贝者：如果没有解密密钥，获取到的只是无法播放的乱码数据。
CSS 的致命弱点
从密码学角度来看，CSS 的设计存在严重缺陷。它违反了现代密码学的一个基本原则：系统的安全性不应依赖于算法的秘密性，而应仅依赖于密钥。
CSS 的主要弱点包括：
- 安全通过“模糊”实现：它试图通过保密算法来维持安全。然而，在数百万台设备和软件中隐藏算法几乎是不可能的。
- 密钥长度过短：仅使用 40 位（5 字节）密钥，这在计算力面前非常脆弱，极易受到暴力破解。
- 密钥数量极少：整个系统只分配了大约 400 个播放器密钥。
DeCSS 的诞生：一场因兼容性引发的“起义”
DeCSS 的出现并非完全源于盗版动机，而是源于 Linux 系统的兼容性需求。
由于负责管理密钥的 DVD CCA 组织拒绝向开源社区提供授权，Linux 用户无法在自己的电脑上合法观看购买的 DVD。1999 年，15 岁的 Jon Johansen（被称为“DVD Jon”）发布了 DeCSS，这是一款能彻底去除 DVD 加密的软件。
破解的关键在于一家名为 Xing 技术的公司。他们在软件播放器中疏忽大意地将解密密钥以明文形式存放。黑客通过逆向工程找到了这个密钥，从而还原了整个 CSS 算法。
法律斗争与行业遗产
DeCSS 发布后，版权组织发起了大规模的法律诉讼。Jon Johansen 在挪威遭到起诉，但最终被判无罪，理由是他只是在寻找查看自己合法购买的财产的方法。
尽管 CSS 被破解，但由于它已经部署在数亿台设备中，电影行业无法将其“撤回”。这给行业留下了深刻教训：
- 软件实现比硬件更容易被攻击：黑客可以轻易通过分析代码找到漏洞。
- 转向更强标准：后续的 DVD Audio 采用了更强大的 CPPM 加密技术。
- 网络传播不可控：一旦破解工具流向互联网，任何法律手段都无法完全禁止其传播。
技术简析：它是如何工作的？
CSS 的解密是一个多层级的“套娃”过程：
三层密钥机制：
- 播放器密钥 (Player Key)：由 DVD CCA 分配给厂商，用于解密光盘密钥。
- 光盘密钥 (Disc Key)：存储在光盘上，用于解密标题密钥。
- 标题密钥 (Title Key)：直接用于解密特定的视频流数据。
硬件加扰逻辑： 在硬件层面，CSS 使用两个 线性反馈移位寄存器 (LFSR)。系统利用标题密钥作为“种子”生成伪随机比特流，并与视频原始数据进行 XOR（异或）运算。解密时，播放器运行相同的逻辑再次进行 XOR 运算，即可还原出清晰的视频信号。