降低剧场作品的知识产权风险：SurtitleLive 如何处理剧本与译文

剧本和译文从来不只是一份文本文件。它们是制作素材，背后可能涉及著作权、授权与商业敏感信息。SurtitleLive 的核心设计目标之一，就是把访问范围限定于获准的观众和工作人员，同时降低作品被人随手复制的机会。

以下不谈空泛的“绝对安全”，而用清楚易懂的方式，说明 SurtitleLive 在演出传送流程中如何降低复制与未受控访问的风险。

安全要点一览

• 按需传送： 官方观众端不会在进入时预先加载一整份明文剧本。
• 加密片段： 字幕内容以加密片段传送，并在浏览器内存中解密显示。
• 限定范围的访问： 临时访问凭证、有效期限与服务器端撤销控制，有助于限制观众连接可持续使用的时间。
• 如实说明边界： 这些控制可以降低随手复制的风险，却不是“绝对无法复制”的承诺。

1. “按需传送，而不是整份下载”

有些字幕系统会在观众加入时，把整份剧本发送到手机上。这种做法效率很高，风险也很直接：熟悉浏览器工具的人，可能找到文件并保存整部作品。

SurtitleLive 采用不同做法。

SurtitleLive v2 使用按需获取架构。官方观众端会根据演出进度，加载当前字幕提示点附近的加密片段，而不是一开始就把完整明文剧本发送到用户界面。

• 不预加载完整明文剧本： 观众进入时，官方观众端不会把整份剧本作为可直接阅读的浏览器内容加载。
• 根据演出进度获取片段： 系统会在需要时请求字幕片段，再在浏览器内存中解密显示。
• 分层访问控制： 有效访问仍然依赖临时持有者令牌（bearer token）、加密片段与撤销控制。持有有效令牌的自定义客户端，仍可能请求其权限范围内的其他片段。因此，这套设计是在降低随手复制，而不是宣称复制从此不可能。

2. 加密的演出字幕片段

即使只是把一小段文字发送到观众手机，SurtitleLive 也不会以明文传送。

• 传输途中加密： 连接使用 HTTPS/TLS，有助于防止公共 Wi-Fi 上的被动流量窥探。
• 应用层片段加密： 演出字幕会被切分为加密片段。传送流程采用 AES-256-GCM 加密片段，观众端必须先完成密钥交换，才能解密显示内容。
• 以片段为单位传送： 官方观众端请求加密片段，并只解密播放当下所需的小范围内容。SurtitleLive 不会把整份明文剧本包发送到观众端。不同浏览器与设备的行为并不完全相同，而且任何网页系统都无法杜绝截图或自定义客户端；这仍然是一项降低风险的措施，而不是绝对的防复制机制。

3. 有效时间受限的观众访问

链接难免可能被转发。一张出现在社交媒体上的二维码照片，理论上可能让原定观众之外的人尝试加入。为了降低这项风险：

• 具有有效期限的访问令牌： 观众必须使用具有设定期限的临时演出凭证。观看链接并不是一份可以长期公开访问的演出副本。
• 服务器端撤销： 如果出现安全疑虑，系统可以在服务器端撤销后续新发出或续期的演出访问。

我们能够降低什么，又无法阻止什么

信息安全始终需要在保护与易用性之间取得平衡。我们选择把边界说明白。

能够降低的风险

• 随手复制： 官方观众端不会预先把完整明文剧本加载到界面，因此可以减少单纯通过浏览器复制整份内容的情况。
• 随手转发文件： 观众端界面里没有一份完整的明文剧本文件，可以直接另存后发送给他人。
• 演出结束后的未受控访问： 临时令牌、有效期限与服务器端撤销控制，有助于限制有效连接可以使用多久。

无法完全阻止的行为

• 屏幕录制与相机拍摄： 只要人眼看得见，就可能被相机记录。我们无法阻止用户截图，或用另一部手机拍摄画面。这是所有通过屏幕呈现内容的数字系统都必须面对的限制。
• OCR 光学字符识别： 有意为之的人可以录下画面，再用软件把图像转换回文字。
• 持有有效凭证的自定义客户端： 自定义客户端如果持有有效演出凭证，可能请求其获准访问的字幕片段。因此，演出凭证本身就是访问资料，应当受到相应保护。

关于信息安全的务实说明

没有任何数字传送系统可以保证阻止所有形式的复制。SurtitleLive 的设计目标，是在保留合法观众与制作团队所需实用体验的同时，降低随手复制与未受控访问的风险。

结论

SurtitleLive 不是 DRM，也不能取代授权条款、合同或清楚的观众使用规范。它是一套演出传送流程：不在开场时暴露完整明文剧本，增加随手复制的难度，也让制作团队保有实际的观众访问控制。

如果作品格外敏感，技术控制应当与清楚的观众条款及运营规划配合使用。只有在制作团队开放观看时，作品内容才会通过获准的官方观众端流程呈现。