DRM 콘텐츠 암호화

One Click Multi DRM 은 Live Station 을 포함하여 CPIX 기반 API 를 활용한 DRM 콘텐츠를 Encryption 할 수 있는 기능을 지원합니다.

One Click Multi DRM 활용을 위한 콘텐츠 암호화 적용

Pallycon CPIX API 지원 사양

현재 PallyCon CPIX API 클라이언트는 다음의 사양을 지원합니다.

멀티 DRM 콘텐츠의 암호화 방식은
CBCS , AES-CBC (AES-CBC with subsample) 두 가지만 사용됩니다.
PlayReady와 Widevine DRM을 지원하는 DASH 콘텐츠 패키징에는 CENC가 사용되며, FairPlay 지원이 필요한 HLS 또는 CMAF 패키징 시에는 CBCS 암호화를 적용해야 합니다.

One Click Multi DRM 활용 플로우

• STEP 1. 암호화된 DRM 콘텐츠를 준비합니다.
• STEP 2. 암호화 DRM 콘텐츠 설정 ( contentId, drmType 등) 을 참고하여 클라이언트에서 One Click Multi DRM 라이선스 발급을 요청합니다.
• STEP 3. 클라이언트(플레이어)에서 DRM 콘텐츠를 재생합니다.

DRM 콘텐츠 Encryption

DRM 콘텐츠를 준비하기 위해 암호화 방안을 소개합니다.
DRM 콘텐츠 암호화를 위해 먼저 네이버 클라우드 플랫폼 콘솔 혹은 API 를 통해 Multi DRM 사이트를 생성해야 하며, Pallycon CPIX 클라이언트 관련 상세 사항은 가이드를 통해 참고하시기 바랍니다.

Live 콘텐츠 DRM 암호화

1. Live Station 을 사용할 경우
   • step 1. One Click Multi DRM 을 통해 Site 생성합니다.
   • step 2. Live Station > DRM 설정에서 생성한 Site 를 선택하여 Multi DRM Encryption 을 위한 채널을 생성합니다.
2. Live Station 을 사용하지 않는 경우
   • step 1. 콘텐츠 DRM Encryption 을 위한 PallyCon CPIX API 또는 SPEKE API 등 API 별 키 요청 URL에 One Click Multi DRM 사이트 상세 정보를 통해 획득한 KMS token 을 추가하여 호출합니다.
   • step 2. 발급된 CPIX JSON 응답을 통해 콘텐츠 암호화를 위한 암호화 데이터를 획득합니다.
   • step 3. CPIX API 응답에서 획득한 DRM 암호화 정보를 각종 서드파티 인코더/트랜스코더/패키져 솔루션 연동 솔루션에 입력합니다

참고. CPIX API 응답에서 획득한 DRM 암호화 정보

VOD 콘텐츠 DRM 암호화

1. VOD Station 을 사용 할 경우
   • step 1 Multi DRM Encryption 을 위한 VOD Station 채널을 생성합니다.
   • step 2. 채널 생성 시 VOD Station DRM 암호화 설정을 위한 필수값을 입력합니다.
     • Content ID : DRM 패키징된 콘텐츠의 고유 식별자이며, CPIX API 요청 시 XML Body에 포함할 Content ID 값입니다.
     • DRM System ID : DRM 시스템의 고유 식별자이며, CPIX API 요청 시 XML Body에 포함할 System ID 입니다. 선택한 암호화 설정에 맞게 1개 또는 2개의 System ID가 포함되어야 합니다. 한 줄에 1개씩 입력해 주십시오.
       • <예시> 9A04F079-9840-4286-AB92-E65BE0885F95 , EDEF8BA9-79D6-4ACE-A3C8-27DCD51D21ED
     • DRM Key URL : CPIX API 요청 URL입니다. Multi DRM 사이트에서 획득한 kmsToken 을 경로에 넣어 입력합니다.
       • <예시> https://kms.pallycon.com/v1/cpix/pallycon/getKey/{kmsToken}
2. VOD Station 을 사용하지 않는 경우
   • step 1. 콘텐츠 DRM Encryption 을 위한 PallyCon CPIX API 또는 SPEKE API 등 API 별 키 요청 URL에 One Click Multi DRM 사이트 상세 정보를 통해 획득한 KMS token 을 추가하여 호출합니다.
   • step 2. 발급된 CPIX JSON 응답을 통해 콘텐츠 암호화를 위한 암호화 데이터를 획득합니다.
   • step 3. CPIX API 응답에서 획득한 DRM 암호화 정보를 각종 서드파티 인코더/트랜스코더/패키져 솔루션 연동 솔루션에 입력하여 DRM 암호화를 암호화 패키징을 적용합니다.

CPIX API 요청 예시

POST /v1/cpix/pallycon/getKey/{kmsToken}
HOST: kms.pallycon.com
Content-Type: application/json
x-ncp-apigw-timestamp:1521787414578
x-ncp-iam-access-key:6uxz1nKkcYwUjWRG5Q1V7NsW0i5jErlu2NjBXXgy
x-ncp-apigw-signature-v2:iJFK773KH0WwQ79PasqJ+ZGixtpDQ/abS57WGQdld2M=
x-ncp-region_code:KR

Request body

/* step 1. vod dash content request xml */
<?xml version="1.0" encoding="UTF-8"?>
<cpix:CPIX id="your-content-id" xmlns:cpix="urn:dashif:org:cpix" xmlns:pskc="urn:ietf:params:xml:ns:keyprov:pskc" xmlns:speke="urn:aws:amazon:com:speke">
  <cpix:ContentKeyList>
      <cpix:ContentKey kid="681e5b39-49f2-4dfa-b744-86573c22e6fb"></cpix:ContentKey>
  </cpix:ContentKeyList>
  <cpix:DRMSystemList>
      <!-- Common encryption / MSS (Playready) -->
      <cpix:DRMSystem kid="681e5b39-49f2-4dfa-b744-86573c22e6fb" systemId="9a04f079-9840-4286-ab92-e65be0885f95" />
      <!-- Common encryption (Widevine)-->
      <cpix:DRMSystem kid="681e5b39-49f2-4dfa-b744-86573c22e6fb" systemId="edef8ba9-79d6-4ace-a3c8-27dcd51d21ed" />
  </cpix:DRMSystemList>
</cpix:CPIX>

응답 예시

/* step 2. vod dash content response xml */
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<cpix:CPIX id="cpix-test-cid" xmlns:cpix="urn:dashif:org:cpix" xmlns:speke="urn:aws:amazon:com:speke" xmlns:pskc="urn:ietf:params:xml:ns:keyprov:pskc" >
   <cpix:ContentKeyList>
       <cpix:ContentKey explicitIV="MDEyMzQ1Njc4OWFiY2RlZg==" kid="12ea753c-23e7-bc02-4474-b2b976c43beb">
           <cpix:Data>
               <pskc:Secret>
                   <pskc:PlainValue>SzC1qc1cEpyFU6t/lL7Byw==</pskc:PlainValue>
               </pskc:Secret>
           </cpix:Data>
       </cpix:ContentKey>
   </cpix:ContentKeyList>
   <cpix:DRMSystemList>
       <!-- Common encryption / MSS (Playready) -->
       <cpix:DRMSystem kid="12ea753c-23e7-bc02-4474-b2b976c43beb" systemId="9a04f079-9840-4286-ab92-e65be0885f95">
            <cpix:ContentProtectionData>qAUAAAEAAQCeB...A=</cpix:ContentProtectionData><!-- V2에 추가됨 -->
           <cpix:PSSH>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</cpix:PSSH>
       </cpix:DRMSystem>
       <!-- Common encryption (Widevine)-->
       <cpix:DRMSystem kid="12ea753c-23e7-bc02-4474-b2b976c43beb" systemId="edef8ba9-79d6-4ace-a3c8-27dcd51d21ed">
            <cpix:ContentProtectionData>qAUAAAEAAQCeB...A=</cpix:ContentProtectionData><!-- V2에 추가됨 -->
           <cpix:PSSH>AAAAVXBzc2gAAAAA7e+LqXnWSs6jyCfc1R0h7QAAADUIARIQEup1PCPnvAJEdLK5dsQ76xoMaW5rYWVudHdvcmtzIg1jcGl4LXRlc3QtY2lkKgJIRA==</cpix:PSSH>
       </cpix:DRMSystem>
   </cpix:DRMSystemList>
</cpix:CPIX>