推出 Credentio：Google 开源的 C++ C2PA 内容凭证库

2026 年 8 月 13 日　　Sherif Hanna，Group Product Manager　　分享

随着全球范围内 AI 透明度法规和媒体溯源标准的陆续出台，确定内容来源已成为现代媒体应用的一项关键需求。为了支持开发者构建高性能的溯源工具，我们今天推出 Credentio，这是一款专为处理 内容来源与真实性联盟（Coalition for Content Provenance and Authenticity，简称 C2PA）Content Credentials 而设计的开源 C++ 库，首批支持的规范版本为 2.2 和 2.4。Credentio 正是为 Google 近 40 款不同的符合规范的支持 C2PA 的产品提供能力的同一套代码，这些产品已扩展到数百亿份生成资产，涵盖图像、视频、音频文件和文档等多种文件格式。

面向性能、隐私与可扩展性的本地优先验证

Credentio 提供了一套设计为完全在开发者应用本地运行的 API。这消除了将媒体文件发送到云服务器进行验证的需求，避免了由此带来的隐私、延迟、带宽和文件大小方面的限制。

使用 Credentio，媒体文件无需回传至 Google 或外部验证端点，即可获得：

• 零带宽开销：由于在本地验证媒体文件，Credentio 消除了对外部数据传输的需求。
• 即时验证判定：由于在本地验证媒体文件，Credentio 最大限度地降低了验证延迟，即使在高吞吐量工作流中也能即时给出结果。
• 完整的数据隐私：媒体内容始终安全地保留在你的本地环境中。

高性能引擎与小内存占用

在大型数字资产（例如数 GB 大小的视频文件或高分辨率图像）中验证溯源记录，对传统库而言是计算与资源方面的双重挑战。Credentio 正是为解决这些性能瓶颈而专门设计。

在验证大文件时，Credentio 相比其他方案使用的内存显著更少。无论是验证小尺寸图像，还是大小达到数 GB 的视频文件，Credentio 都能保持较小的内存占用。这使其非常适合集成到资源受限的客户端应用、服务端流水线或高性能边缘软件中。

细粒度验证与灵活的可信管理

目前，Credentio 专注于精确地验证 Content Credentials。开发者可以直接通过 API 传入自定义的或官方的 C2PA 可信列表，以便对照已知权威机构评估凭证的真实性。

Credentio 的核心验证能力包括：

• 可信列表集成：支持可配置的可信列表，包括官方 C2PA 可信列表（C2PA Trust List）和 C2PA 时间戳机构可信列表（C2PA TSA Trust List）。
• 全面解析：深入检查媒体文件中嵌入的清单（manifest）、断言（assertion）、数字签名和声明（claim）结构。
• 详细的判定报告：清晰、可操作的验证结果，精准定位具体的验证状态和可能存在的完整性错误。

为开发者打造，展望未来

Credentio 专为那些希望构建高性能、企业级 C2PA 验证器产品的开发者而设计。无论你正在开发桌面应用、移动软件，还是后端媒体处理服务，Credentio 都能在不牺牲速度与可控性的前提下，简化 C2PA 合规流程。

随着 C2PA 规范（Content Credentials 规范）的持续演进，Credentio 也会不断前行。我们期待与社区需求同步推进这个库的发展，并计划将 Credentio 的能力从验证扩展到更广的领域——引入完整的能力来生成 Content Credentials（内容凭证），并将其无缝直接嵌入到媒体文件中。

立即上手与参与贡献

Credentio 现已作为开源项目发布。你可以立即访问代码仓库：mediaprovenance.googlesource.com。

我们热烈欢迎开发者社区的贡献！无论你希望提交 Bug 修复、添加新特性，还是优化性能，我们都诚挚邀请开发者、安全研究人员和媒体生态合作伙伴与我们协作，共同塑造本地化 C2PA 验证的未来。