Как работает DRM? Виды DRM и техническая информация

Существует несколько основных видов DRM.
Их разделение обосновано адаптацией технологии под конкретные устройства, программное обеспечение или операционные системы.
Ниже представлены те из них, которые мы поддерживаем:

Как работает DRM

Принцип работы всех DRM прост:

• видео шифруется на сервере;
• пользователь с помощью браузера (или другого приложения) скачивает видео;
• браузер передаёт видео специальному компоненту для расшифровки;
• контент защищается от просмотра/модификации пользователем;
• система запрашивает у специального сервера лицензию на видеоконтент;
• сервер лицензии проверяет пользователя и принимает решение о выдаче ему лицензии, срок её действия и другие параметры;
• компонент получает ключ для расшифровывания видео;
• в случае успешной идентификации — расшифровывает его;
• пользователь получает ограниченный доступ к видео.

Таким образом, пользователь ограничен в полноценном доступе к видео, потому что основные права на него принадлежат вам. Лицензия может ограничивать доступ к видео по времени и длительности просмотра (например, в течение месяца, но не более 10 часов), а также дает возможность просмотра на аналоговых/цифровых устройствах.

LIVE или VOD

Flussonic

Наш drmnow! multi-drm сервис можно использовать совместно с сервером Flussonic. Для защиты видео формата MPEG-DASH используются системы DRM Widevine и PlayReady, а для формата HLS защита FairPlay. Для WisePlay используются оба формата MPEG-DASH и HLS.

Интеграция выполнена по протоколу Secure Packager and Encoder Key Exchange (SPEKE). Ключи между сервером ключей drmnow! и Flussonic передаются по зашифрованному HTTPS каналу.

AWS Elemental Live, Delta MediaConvert, MediaLive и MediaPackage

Мы обеспечиваем интеграцию с платформой AWS Elemental. Для защиты видео формата MPEG-DASH используются системы DRM Widevine и PlayReady, а для формата HLS защита FairPlay.

Интеграция выполнена по протоколу Secure Packager and Encoder Key Exchange (SPEKE) и позволяет выполнять безопасную передачу ключей для всех продуктов AWS Elemental: Live, Delta, MediaConvert, MediaLive и MediaPackage.

Что нужно для работы с DRM

Для работы c DRM понадобятся:

• Player — это плеер html5 c поддержкой DRM, мобильные приложения, SmartTV или другие программы для воспроизведения вашего видео;
• Защита и хранение — возможные сценарии использования:
  • Только хранение — размещение предварительно защищенного контента на наших серверах. В этом случае вы арендуете только сервер лицензий, который обеспечивает вашим зрителям проверку их доступа к видео;
  • Защита и хранение — размещение незащищенного контента на наших серверах, защита которого выполняется при запросе от Player. В этом случае вам предоставляется весь комплекс услуг: защита, хранение видео, сервер лицензий;
  • Только защита — получение контента с внешнего сервера и его защита при запросе от Player. Например, LIVE поток защищается с помощью нашего live packager, доступ к просмотру трансляции проверяется сервером лицензий. Для VOD подразумевается, что видео хранятся на ваших сервераx.
• DRM License servers — серверы DRM, предоставляющие лицензию (т.е. ключ для расшифровки контента и информацию об ограничениях) на контент для Player с учетом ограничений, полученных от сервера Permissions / GeoIP;
• DRM KeyServer — сервер ключей защиты для каждой единицы защишаемого контента;
• Permissions / GeoIP — сервер, отвечающий за принятие решения о разрешении просмотра видео, времени, в течение которого его можно посмотреть и длительности просмотра;
• CDN — сеть доставки контента;
• Транскодирование видео в разные качества или кодеки (если требуется);
• Резервирование. Для обеспечения отказоустойчивости советуем использовать резервирование на уровне BGP Anycast (резервирование на уровне распределения трафика между сетями), который drmnow может вам предоставить. Такой вариант резервирования защищает не только от выхода из строя единичного сервиса или оборудования, но и аварию в ЦОД, где оборудование размещено;
• Для обеспечения защиты Apple FairPlay вам потребуется получить ключи от компании Apple (перейдите в раздел «Request Deployment Package»). Это потребует от вас регистрации компании в базе данных Apple и оплаты ежегодного взноса около $100 и подтверждение прав на контент.

Мы предоставляем

• плеер html5 с поддержкой DRM и VAST 3.0/VPAID 2.0;
• защиту и хранение вашего видео (вы размещаете видео на наших серверах, а мы его бережно храним);
• защиту LIVE видеопотока (трансляции);
• drmnow! multi-drm услугу как отдельный сервис;
• автоматизирование проверки лицензий;
• транскодирование видео в разные качества (360, 480, 720, 1080p и любые другие) и кодеки;
• CDN — сеть доставки контента от cdnnow!;
• резервирование при помощи BGP anycast с использованием серверов в разных ЦОДах.