Il n'y a aucun moyen de le faire - c'est un sous-ensemble de ce que les schémas DRM tentent de faire.

Si un utilisateur final peut déchiffrer quelque chose une fois pour le voir, il peut le voir à nouveau. L'une des choses suivantes peut être possible:

• commencez par prendre une copie et décrypter que
• copier l'écran
• modifier l'application

La seule façon de vous rapprocher serait d'avoir un contrôle total sur le matériel et le logiciel, donc vous pouvez supprimer une fois qu'il a été montré, mais même dans ce cas, quelqu'un pourrait utiliser un appareil photo pour prendre des photos de l'écran etc.

Je voudrais donc plutôt vous demander à quoi vous comptez utiliser un tel schéma - car il existe des moyens d'avoir le même effet dans de nombreux scénarios.

Comme vous l'avez déjà dit, une telle chose n'est possible que dans le matériel. Un logiciel ou une solution de données cryptées souffrirait toujours de la possibilité de faire une copie avant le décryptage.

Dans le matériel, le schéma serait de détruire les informations sur le décryptage. Une approche naïve consisterait simplement à lire un bloc en mémoire, à le détruire sur le stockage, puis à le déchiffrer.

Cette approche, bien sûr, peut être victime de falsification - un attaquant pourrait manipuler le système afin que le la suppression échoue, mais quoi que ce soit, le décryptage croit qu'il a réussi et procède ainsi au décryptage.

Une approche plus sophistiquée serait d'exploiter une propriété physique de telle sorte que la lecture des informations les détruit également. C'est, en fait, ce qui rend la cryptographie quantique largement théorique sécurisée - vous ne pouvez pas écouter (écouter) sans détruire les informations, révélant ainsi le fait que quelqu'un intercepte le message.

En dehors du domaine quantique, il peut y avoir des solutions utilisant des procédés chimiques ou d'autres processus physiques, mais elles seront également sujettes à des altérations.

Si un réseau est disponible, vous pouvez décharger la procédure de décryptage (et la clé privée) vers un service s'exécutant sur un serveur sécurisé. Vous pourriez alors appliquer les règles que vous voulez sur le serveur.

Le client soumettrait le texte opaque au service et lui demanderait de le déchiffrer et de renvoyer le contenu en clair, et le serveur pourrait décider si le client devrait être autorisé en fonction de l'historique de déchiffrement - bloquant potentiellement plus d'une opération de déchiffrement.

Cependant, rien n'empêcherait l'appelant d'utiliser le résultat du déchiffrement encore et encore, ce qui revient plus ou moins à le déchiffrer encore et encore. Il y a eu des tentatives de le faire pour la musique et les films (voir chemin multimédia protégé) mais c'est une bataille perdue. Si rien d'autre, un pirate informatique pourrait usurper le matériel du moniteur et enregistrer le signal d'entrée, ou même simplement pointer une caméra vidéo HD vers le moniteur et enregistrer le contenu pendant sa lecture. Une technique d'interception similaire pourrait être utilisée pour tout type de contenu numérique. Donc, l'essentiel est ... non, ce n'est pas vraiment possible.

Une approche plus faisable consisterait à intégrer un numéro de série au contenu lui-même et à le suivre dans un serveur d'autorisation, ou à le faire horodatage d'expiration. Vous devrez ensuite appliquer cela à l'extrémité de réception, qui devrait être une application sécurisée. C'est ainsi que fonctionne un mot de passe à usage unique, par exemple. Mais cela vous oblige à posséder les deux extrémités du chemin des données et que les données elles-mêmes soient inutiles en dehors de celui-ci.

Ce n'est en aucun cas pratique, et fondamentalement impossible (de manière fiable), mais cela peut être possible dans une certaine mesure.

L'obstacle évident qui rend le l'effort fondamentalement impossible est que tout ce que vous décryptez, une fois que vous l'avez lu, c'est dans votre tête. Donc, pour être sûr que le secret reste secret, il faudrait qu'il y ait une sorte de mécanisme de pilule empoisonnée. Peut-être une capsule qui contient un moteur TTS et qui vous transmet le message par conduction osseuse, puis qui explose en vous faisant sauter la tête.
Parce que, vous savez, tant que vous respirez, vous pouvez simplement le dire à quelqu'un. Cependant, espérons que vous ne répéterez pas à haute voix ce que le TTS vous dit en tête.

Cela mis à part, il existe des systèmes de stockage de données qui ne peuvent être lus qu'une seule fois. La DRAM et la RAM ferroélectrique en tant qu'alternative non volatile en sont deux exemples. Ceux-ci ont besoin soit d'une écriture intégrée explicite après lecture, soit de quelque chose de différent (par exemple, un circuit de condensateur). Sinon, la lecture des informations détruit les informations. Laissez cela de côté, et vous avez fait un grand pas en avant.
Maintenant, à tout le moins, il faudrait faire deux copies (une sur un stockage à lecture non destructive, puis un autre pour en avoir une copie). Pourtant, c'est tout à fait dans le domaine du "faisable", mais en fonction de la compatibilité matérielle, cela peut être un peu un fardeau de toute façon (pas sûr que vous puissiez simplement câbler deux types de stockage totalement différents et incompatibles et copier des données comme dans Star Trek, pourrait très ben soit que ça se révèle un peu plus difficile que ça!). Mais nous n'en sommes pas à la fin.

La clé de déchiffrement, et même une partie de l'exécutable de déchiffrement ou l'intégralité de l'exécutable de déchiffrement (en supposant que les boucles sont déroulées) pourraient tout aussi bien être stockées sur un stockage à lecture destructive à l'intérieur du déchiffrement Matériel. La clé de déchiffrement n'a jamais besoin de quitter la puce, donc à part pour les "données", il n'y a pas besoin de voies pour la transmettre. Il est lu pendant le décryptage, et après cela, il est parti. Alors ... voilà.

À moins que vous ne supposiez que quelqu'un pourrait percer des trous de la taille de quelques dizaines de nanomètres dans la puce et utiliser des nano-fils pour écouter en quelque sorte le stockage, il n'y a aucun moyen d'accéder aux données. Je ne dis pas que c'est impossible, juste ... que c'est un peu fou. Aucune information n'est suffisamment précieuse pour le justifier. De plus, je suppose que cela pourrait être une procédure assez risquée car une fuite accidentelle d'une petite charge ou aller de quelques nanomètres trop à gauche ou à droite détruira inévitablement la clé.

Comme la clé de décryptage est généralement très petit (32 octets ou moins), il pourrait en fait être stocké dans un processeur enclave sécurisé ou similaire, comme cela se fait couramment dans de nombreux appareils mobiles de nos jours. Ce stockage pourrait aussi avoir des lectures destructrices (et aucun accès externe aux données enclavées, un peu comme sur tous les téléphones modernes). Mais ce n'est même pas nécessaire.
Vous pouvez avoir des fusibles comme dans Knox de Samsung ou SEP d'Apple, qui vous permettent en principe de décrypter les données N fois (pas exactement une fois, mais exactement N fois, autant que vous aimez). Après cela, le processeur n'actualise tout simplement pas (ou écrase explicitement) la clé. Ou, beaucoup moins sécurisé (mais probablement encore assez bon), il ne fait que refuse de déchiffrer.
Ainsi, faire une copie des données chiffrées ne fera vraiment pas grand-chose car vous ne pouvez pas déchiffrer le copie.

Bien sûr, quelqu'un peut encore copier de manière triviale les données décryptées , s'il existe un moyen de le faire. Il y en a généralement, à la fois numériques et analogiques. Si rien d'autre, vous pouvez avoir deux ou trois personnes qui regardent l'écran simultanément ou prendre une photo.

C'est cependant un problème que vous ne pouvez fondamentalement pas résoudre (sauf par un appareil qui explose ou un appareil libérant un gaz neurotoxique).

D'un point de vue purement théorique - cela n'est possible que si vous pouvez vous assurer qu'après le premier décryptage, il n'y a pas de copies existantes des deux

1. le décrypté les données, et
2. soit les données chiffrées, soit la ou les clés nécessaires pour les déchiffrer.

C'est l'une des promesses de la communication quantique - en théorie, puisque l'observation modifie fondamentalement les états quantiques, il serait possible de créer un protocole de communication «à lecture unique».

Bien sûr, des problèmes pratiques tels que "l'utilisateur peut toujours prendre une photo de son écran avec son téléphone" persistent.