DRM视频加密技术-数字版权管理解决方案

     DRM视频加密技术-数字版权管理解决                  DRM视频加密技术-数字版权管理解决方案。提供基于Widevine、Fairplay等国际通用DRM协议的直播、点播视频加密、防录制、防盗链、许可证派发、视频指纹等一体化服务，全方位保障用户视频内容安全。小编为大家简要介绍一下的数字版权管理解决方案▽01数字版权管理概述数字版权管理解决方案（DigitalRightsManagement,DRM），通过技术手段加密内容，控制带版权作品的使用、更改和分发，保护带版权内容的安全。适用于音乐、电影等带版权的多媒体内容。产品的功能：多种硬件级DRM方案，包括Widevine、Fairplay、ChinaDRM等，对多媒体内容版权一体化管理。统一身份鉴权，对许可证请求者身份进行鉴权验证，拦截非法请求。02DRM体系示意图03DRM的主要模块从技术角度，几乎所有的主流DRM方案，都可以划分为加密、许可证分发、解密、内容分发四个部分。其中内容分发主要是以防盗链等方式保证安全，在此不做讨论。 1.加密原始内容要被保护，首先要进行加密，对于视频而言，根据加密方式的不同，可以分为整体文件加密和按帧加密。1.整体加密，就是对整个的原始文件使用加密算法进行加密，加密后的数据一般为二进制数据。2.按帧加密是对视频帧数据进行加。这样做的优势在于，加密后的内容可以正常的封装，外部的视频传输协议对数据是否加密无感知。目前主流的DRM方案均采用按帧加密的方式对视频数据进行加密。如Fairplay使用的SAMPLE-AES加密方案和Widevine使用cenc加密方案均为按帧加密。加密后，会生成manifest文件，如hls协议对应m3u8文件，dash协议对应mpd文件。manifest文件中会包含加密使用的DRM方案、加密内容ID、加密算法等一系列信息。播放器在播放时，遇到相关的字段就可以感知到，现在播放的是一个被DRM保护的内容。2.许可证分发原始内容在加密时，将加密使用的加密密钥注册到许可证服务，许可证服务在收到播放器发来的许可证请求时，根据内容id等信息获取到加密密钥，与许可证有效期等信息一起以一定的格式生成播放许可证，分发给播放器。播放器在收到许可证后，可以用该许可证解密内容，进行播放。播放许可证中的内容一般包括密钥信息、播放信息、客户端信息。1.密钥信息包括加密内容ID、解密密钥等，是解密加密内容的关键信息。2.播放信息包括许可证有效期、允许播放时间、允许在何种设备上播放等信息，用来保证加密内容在合法的时间内，在合法的设备上进行播放。3.客户端信息一般包括播放设备的类型、播放设备的MAC地址等信息，用来保证许可证与播放设备是一一对应的，防止许可证被复制带来的风险。 3.解密加密后的内容通过CDN分发，播放器获取到manifest文件链接后，从网络下载manifest文件，根据清单文件中的加密相关标签判断该内容是否使用了DRM保护，如m3u8文件中的EXT-X-KEY标签和mpd文件中的ContentProtection标签。播放器感知到正在播放的内容为受DRM保护的内容如下图，播放流程如下： 可以看到，播放器在整个过程中，只负责中转许可证和加密内容等流程，对许可证和加密内容的许可证的解密都在DRM底层模块完成，APP接触不到解密密钥和解密内容等关键数据，大大增加了通过破解APP获取解密密钥的难度。对加密内容解密的区域，可以分为两种：1.在软件可信模块内解密内容和许可证，适用于加密内容在桌面浏览器播放的情况。2.在操作系统底层、硬件可信区解密内容和许可证，适用于加密内容在APP、定制机顶盒播放的情况。以Widevine方案为例，当加密内容允许在桌面浏览器播放时，播放器将许可证和加密内容一起送入cdm模块，对许可证和加密内容的解密均在浏览器cdm模块完成，整体的版权保护依赖于cdm模块的安全性。值得一提的是，目前谷歌对攻破cdm模块的奖金为20万美金。当加密内容设定只允许在硬件级的可信区解密时，播放器将调用系统api，由操作系统底层和硬件对许可证和加密内容进行解密，内容的安全性依赖于芯片和操作系统底层，解密密钥、原始内容等核心数据无法从内存中获取，进一步增加了被破解的难度。04DRM方案通过许可证控制了内容的安全播放，通过操作系统底层和硬件支持，保证了内容不被非法破解和复制，从而实现了对带版权内容在整条播放链路上的安全保护。扫一扫下方二维码，关注“视频”公众号获取更多视频技术服务▽ -全文完-