4K直播数字版权保护方案

4K直播数字版权保护方案,概述,通过有线电视网直播频道及央视专区完成央视4K直播内容的传输分发。并通过数字版权保护技术（DRM）对4K直播内容进行数字版权加密保护。,央视专区4K直播方案,央视专区4K直播方案,4K直播格式：参考央视专区点播格式，生成两种配置：25M，50P，10bit和16M，25P，8bit央视专区核心：部署DRM直播加密系统，接收集成发布平台的组播信号，完成加密后，通过组播方式推送至有线边缘节点央视专区边缘：部署切片网关，接收核心发送的加密组播流，完成切片，生产HLS流，有线流媒体服务器从切片网关拉流，推送至IPCDN央视专区客户端：集成DRM客户端，根据EPG调用有线IPCDN推送的直播流，根据授权，在客户端完成对加密内容的解密,央视专区4K直播测试情况,测试要点：基于央视专区的4K直播信号全流程测试DRM直播加密解密测试系统性能测试（8路高清、2路4K并发）播放显示逻辑测试已完成情况：目前在数据中心二层网络机房部署了永新视博和数字太和两家DRM直播加密测试设备，完成了：4K组播信号的加密、组播信号送至切片服务器切片、机顶盒对切片流进行解密测试的流程测试。目前测试采用的切片长度为2s,4s,8s,延时在本环节内可控制在2s至8s内。下一步计划：与集成发布平台进行联调测试计划与歌华、贵州进行对接，进行IPCDN推流和机顶盒播放显示测试进行全流程功能、性能测试,4K直播频道DRM方案调研,通过数字版权保护技术（DRM）对4K直播频道的直播内容进行数字版权加密保护，在节目直播期间，用户可以正常观看，直播结束后，如果对内容进行录制、回看、点播、再编辑等操作，需要经过授权才能对内容进行解密。,场景分析,场景一：直播节目在直播期间可以正常观看，直播结束后，如果用于时移回看则无法正常播放。场景二：直播节目在直播期间可以正常观看，直播结束后，如果用于时移回看，需要经授权（可控制时长、有效期、观看次数）才能正常观看。场景三：直播节目在直播期间需要经过授权（可控制观看时长、有效期）才可以正常观看，直播结束后，如果用于时移回看，也需要经过授权。,技术实现,场景一：在信号出口部署DRM加密机，完成加密，在机顶盒终端集成DRM客户端，实现直播解密1直播流在加密过程中，加密机实时在加密的直播流定时插入系统时间（UTC时间）；2.DRM客户端与有线电视网时钟服务器同步系统时间，并针对直播流内的时间和当前播放时间作门限比对，如果超出时间门限限制，终端无法实现正确播放；,技术实现,场景二：在信号出口部署DRM加密机，完成加密，在有线前端部署DRM授权管理服务器，实现授权管理，在机顶盒终端集成DRM客户端，实现直播解密和时移回看时按授权解密1直播流在加密过程中，加密机实时在加密的直播流定时插入系统时间（UTC时间）；2.DRM客户端与DRM授权管理服务器同步时间，并针对直播流内的时间和当前播放时间作门限比对，如果超出时间门限限制，终端无法实现正确播放；3.对于时移回看，DRM客户端使用终端唯一标识向DRM授权管理服务器进行权限验证，获取播放权限，可以控制时移回看的可观看时长、期限、次数等；,产品授权信息,时移回看权限认证,技术实现,场景三：在信号出口部署DRM加密机，完成加密，在有线前端部署DRM授权管理服务器，实现授权管理，在机顶盒终端集成DRM客户端，实现直播解密和时移回看时按授权解密1直播流在加密过程中，加密机实时在加密的直播流定时插入系统时间（UTC时间）；2.DRM客户端与DRM授权管理服务器同步时间和直播授权，对比门限时间和播放权限（时长、期限），按权限进行解密播放；3.对于时移回看，DRM客户端使用终端唯一标识向DRM授权管理服务器进行权限验证，获取播放权限，可以控制时移回看的可观看时长、期限、次数等；,产品授权信息,权限认证,技术实现,加密：针对TS流，DRM加密是对ES层进行加密，加密完成后，视频将不能进行再编码，所以加密环节要加在信号出口授权管理：授权管理可以针对每个终端进行授权，可以按时间、次数、有效期进行控制。授权管理服务器需要与机顶盒网络打通，所以一般部署于有线前端，如果不需要进行授权控制，也可以不部署授权管理服务器，在DRM客户端进行策略预制来实现解密。DRM客户端集成：1、针对DVB机顶盒，需要与有线中间件播放器进行DRM的集成，目前大部分DVB盒子都不支持4K内容的解码播放。2、针对智能机顶盒，可以通过预置后台APK或在TEE环境安装DRM客户端的方式实现,技术实现,DRM技术是采用密码学算法和数字证书技术对内容进行保护，实现内容提供端到终端的保护方案，最终在用户终端完成解密，通过HDMI进行输出清流。破解DRM有两个方向：1、破解加密算法，目前DRM加密采用的国际通用AES算法和国密算法在破解上都有较大难度，破解的时间和经济成本很高。2、截取解密清流，主要有两种手段：（1）一种是对于采用DRM软集成方式的终端，通过终端破解，从内存中读取清流。目前有线电视网机顶盒对盒子权限控制很严格，一是控制root权限，二是禁用未签名软件，如果通过刷系统进行暴力破解，还可通过后台认证等手段限制内容播放。所以对于有线运营商盒子的破解，难度相对较大。但对于目前市面上所售的OTT盒子，则破解较为容