C2PA 자산 콘텐츠 검증: 하드 바인딩 결과를 검토하는 방법

검사의 범위를 먼저 정합니다

검토할 자산 파일을 그대로 저장하고 출처, 취득 시각, 파일명, validator와 버전을 기록합니다. 전체 출력을 보존합니다. 질문은 적용되는 standard manifest의 hard binding과 현재 자산 바이트가 일치하는지입니다. caption의 정확성이나 장면 속 사건의 발생 여부를 판단하는 검사는 아닙니다.

parentOf 체인을 따라갑니다

Update manifest는 ingredient 관계로 이전 manifest를 가리킬 수 있습니다. relevant hard binding을 가진 standard manifest를 찾을 때까지 각 parentOf reference를 한 단계씩 확인합니다. 모든 manifest 식별자와 다음 단계로 이끈 필드를 기록합니다. 도구가 링크를 표시하지 않으면 추정하지 말고 미표시로 둡니다.

Manifest가 지정한 binding 유형, 알고리즘과 대상 바이트 범위를 그대로 사용합니다. data hash, box hash, BMFF 전용 절차를 임의로 대신 적용하지 않습니다.

해시 결과를 좁은 기술 결과로 기록합니다

프로필이 정한 방식으로 자산 hash를 계산하고 기록값과 비교합니다. binding 발견 여부, 알고리즘 적용 가능 여부, hash match, mismatch, 오류 또는 미표시를 별도 항목으로 남깁니다. Mismatch는 해당 검사에서 바이트가 일치하지 않는다는 뜻이며 변경자, 동기, 변경 시점을 알려 주지 않습니다.

나중에 저장한 사본이 통과해도 그 결과는 나중 바이트에 관한 것입니다. 원본 digest와 출력은 그대로 보관하고, 중요한 주장이라면 공개자가 보관한 사본을 요청해 비교합니다.

무결성, 검출, 사건 확인을 분리합니다

파일을 DeepFakeCheck 미디어 위험 검사에 제출한다면 확률적 결과를 별도 영역에 둡니다. 자동 검출은 실제 미디어를 오탐하거나 합성·변경 미디어를 미탐할 수 있으며 standard manifest를 찾거나 C2PA hard binding을 계산하지 않습니다. 현실의 주장은 원 게시물, 제시한 계정이나 기관, 날짜·장소와 독립 자료로 확인합니다.

출처

• C2PA, “C2PA Technical Specification — Validate the Asset’s Content”: https://spec.c2pa.org/specifications/specifications/2.2/specs/C2PA_Specification.html#_validate_the_assets_content