DRM コンテンツの暗号化

One Click Multi DRMは、Live Stationを含め CPIXベースの APIを活用した DRMコンテンツを Encryptionできる機能をサポートします。

One Click Multi DRM活用のためのコンテンツ暗号化の適用

Pallycon CPIX APIのサポートスペック

現在、PallyCon CPIX APIクライアントは次のスペックをサポートしています。

マルチ DRMコンテンツの暗号化方式はCBCS、AES-CBC (AES-CBC with subsample)の2種類のみを使用します。
PlayReadyと Widevine DRMをサポートする DASHコンテンツパッケージングには CENCが使用され、FairPlayサポートが必要な HLSまたは CMAFパッケージング時には CBCS暗号化を適用します。

One Click Multi DRMの活用フロー

• STEP 1. 暗号化された DRMコンテンツを用意します。
• STEP 2. 暗号化 DRMコンテンツ設定( contentId、drmTypeなど)を参照してクライアントから One Click Multi DRMライセンス発行をリクエストします。
• STEP 3. クライアント(プレーヤー)で DRMコンテンツを再生します。

DRMコンテンツ Encryption

DRMコンテンツを準備するための暗号化方策をご紹介します。
DRMコンテンツ暗号化のためには、まず NAVERクラウドプラットフォームコンソールまたは APIを通じて Multi DRMサイトを作成する必要があり、Pallycon CPIXクライアントに関する詳細は、ガイドをご参照ください。

Liveコンテンツ DRMの暗号化

1. Live Stationを使用する場合
   • step 1. One Click Multi DRMを通じて Siteを作成します。
   • step 2. Live Station > DRM設定で作成した Siteを選択し Multi DRM Encryptionのためのチャンネルを作成します。
2. Live Stationを使用しない場合
   • step 1. コンテンツ DRM Encryptionのための PallyCon CPIX APIまたは SPEKE APIなど API別キーリクエスト URLに One Click Multi DRMサイト詳細情報で取得した KMS token を追加して呼び出します。
   • step 2. 発行された CPIX JSONレスポンスからコンテンツ暗号化のための暗号化データを取得します。
   • step 3. CPIX APIレスポンスで取得した DRM暗号化情報を各種サードパーティーエンコーダ/トランスコーダ/パッケージソリューション連携ソリューションに入力します

参考。CPIX APIレスポンスで取得した DRMの暗号化情報

VODコンテンツ DRMの暗号化

1. VOD Stationを使用する場合
   • step 1 Multi DRM Encryptionのための VOD Stationチャンネルを作成します。
   • step 2. チャンネル作成時に VOD Station DRM暗号化設定のための必須値を入力します。
     • Content ID: DRMパッケージングされたコンテンツの固有 IDであり、CPIX APIをリクエストする際に XML Bodyに含む Content IDの値です。
     • DRM System ID: DRMシステムの固有 IDであり、CPIX APIをリクエストする際に XML Bodyに含む System IDです。選択した暗号化設定に合わせて1つか2つの System IDを含める必要があります。一行に1つずつ入力してください。
       • 例) 9A04F079-9840-4286-AB92-E65BE0885F95、EDEF8BA9-79D6-4ACE-A3C8-27DCD51D21ED
     • DRM Key URL: CPIX APIリクエスト URLです。Multi DRMサイトで取得した kmsTokenを パスに入れて入力します。
       • 例) https://kms.pallycon.com/v1/cpix/pallycon/getKey/{kmsToken}
2. VOD Stationを使用しない場合
   • step 1. コンテンツ DRM Encryptionのための PallyCon CPIX APIまたは SPEKE APIなど API別キーリクエスト URLに One Click Multi DRMサイト詳細情報で取得した KMS token を追加して呼び出します。
   • step 2. 発行された CPIX JSONレスポンスからコンテンツ暗号化のための暗号化データを取得します。
   • step 3. CPIX APIレスポンスで取得した DRM暗号化情報を各種サードパーティーエンコーダ/トランスコーダ/パッケージソリューション連携ソリューションに入力し、DRM暗号化を暗号化パッケージングに適用します。

CPIX APIリクエスト例

POST /v1/cpix/pallycon/getKey/{kmsToken}
HOST: kms.pallycon.com
Content-Type: application/json
x-ncp-apigw-timestamp:1521787414578
x-ncp-iam-access-key:6uxz1nKkcYwUjWRG5Q1V7NsW0i5jErlu2NjBXXgy
x-ncp-apigw-signature-v2:iJFK773KH0WwQ79PasqJ+ZGixtpDQ/abS57WGQdld2M=
x-ncp-region_code:KR

Request body

/* step 1. vod dash content request xml */
<?xml version="1.0" encoding="UTF-8"?>
<cpix:CPIX id="your-content-id" xmlns:cpix="urn:dashif:org:cpix" xmlns:pskc="urn:ietf:params:xml:ns:keyprov:pskc" xmlns:speke="urn:aws:amazon:com:speke">
  <cpix:ContentKeyList>
      <cpix:ContentKey kid="681e5b39-49f2-4dfa-b744-86573c22e6fb"></cpix:ContentKey>
  </cpix:ContentKeyList>
  <cpix:DRMSystemList>
      <!-- Common encryption / MSS (Playready) -->
      <cpix:DRMSystem kid="681e5b39-49f2-4dfa-b744-86573c22e6fb" systemId="9a04f079-9840-4286-ab92-e65be0885f95" />
      <!-- Common encryption (Widevine)-->
      <cpix:DRMSystem kid="681e5b39-49f2-4dfa-b744-86573c22e6fb" systemId="edef8ba9-79d6-4ace-a3c8-27dcd51d21ed" />
  </cpix:DRMSystemList>
</cpix:CPIX>

レスポンス例

/* step 2. vod dash content response xml */
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<cpix:CPIX id="cpix-test-cid" xmlns:cpix="urn:dashif:org:cpix" xmlns:speke="urn:aws:amazon:com:speke" xmlns:pskc="urn:ietf:params:xml:ns:keyprov:pskc" >
   <cpix:ContentKeyList>
       <cpix:ContentKey explicitIV="MDEyMzQ1Njc4OWFiY2RlZg==" kid="12ea753c-23e7-bc02-4474-b2b976c43beb">
           <cpix:Data>
               <pskc:Secret>
                   <pskc:PlainValue>SzC1qc1cEpyFU6t/lL7Byw==</pskc:PlainValue>
               </pskc:Secret>
           </cpix:Data>
       </cpix:ContentKey>
   </cpix:ContentKeyList>
   <cpix:DRMSystemList>
       <!-- Common encryption / MSS (Playready) -->
       <cpix:DRMSystem kid="12ea753c-23e7-bc02-4474-b2b976c43beb" systemId="9a04f079-9840-4286-ab92-e65be0885f95">
            <cpix:ContentProtectionData>qAUAAAEAAQCeB...A=</cpix:ContentProtectionData><!-- V2に追加 -->
           <cpix:PSSH>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</cpix:PSSH>
       </cpix:DRMSystem>
       <!-- Common encryption (Widevine)-->
       <cpix:DRMSystem kid="12ea753c-23e7-bc02-4474-b2b976c43beb" systemId="edef8ba9-79d6-4ace-a3c8-27dcd51d21ed">
            <cpix:ContentProtectionData>qAUAAAEAAQCeB...A=</cpix:ContentProtectionData><!-- V2に追加 -->
           <cpix:PSSH>AAAAVXBzc2gAAAAA7e+LqXnWSs6jyCfc1R0h7QAAADUIARIQEup1PCPnvAJEdLK5dsQ76xoMaW5rYWVudHdvcmtzIg1jcGl4LXRlc3QtY2lkKgJIRA==</cpix:PSSH>
       </cpix:DRMSystem>
   </cpix:DRMSystemList>
</cpix:CPIX>