最近在开发中遇到了 Android TV 无法通过 L1 的检测。代码检测如下： async function checkWidevineL1Support() { const keySystem = 'com.widevine.alpha'; // Robustness levels to test, from most secure (L1 equivalent) to least secure (L3 equivalent) const robustnessLevels = [ 'HW_SECURE_DECODE', // Likely L1: decryption and decoding in TEE 'HW_SECURE_CRYPTO', // Likely L2: decryption in TEE, decoding in software 'SW_SECURE_DECODE', // Likely 详情 »
最近在工作遇到了关于 pssh0 的关键词标记。当然你第一样看，可能并不清楚这个是什么东西，但是如果你是做多媒体 DRM 的，你或许会对 PSSH 有所了解。这里结合着搜索的资料简单介绍下这个 PSSH是什么东西，而这里面的 0 又是什么含义。 PSSH-Protection System Specific Headers 顾名思义，就是保护系统特定头部信息。当视频内容受到 DRM 保护时，内容会被加密，并且会将元数据添加到内容中。添加此类元数据的过程称为 DRM 信号传输。 PSSH 是一个标准化容器，用于保存用于保护数字内容的保护系统所特有的元数据。因此，PSSH 是 DRM 信号传输的一部分。 PSSH不包含加密密钥本身（它是一个秘密），但它包含有关加密的必要信息，例如密钥 ID、加密方案以及从许可证服务器获取密钥所需的其他信息。 PSSH 最终在“ISO/IEC 23001-7:2023 MPEG 系统技术 - 第 7 部分： 详情 »
Chrome 在 105 版本后更新了对 HEVC 的支持，意味着，你可以直接在 Chrome浏览中播放 HEVC(H265) 的视频了。 对这个新的更新，当然大家都非常开心，可以放心给 Web 测提供 HEVC 的内容了，然而，这里还有一个点需要大家注意： 不幸的是，当前最大的缺点是，不支持带有 Widevine DRM 的 HEVC，只支持清晰、不受保护的内容。目前尚不清楚 Google 是否计划在未来增加对此的支持。 近期的验证告诉我们，当前Chrome依旧不支持 DRM + HEVC. 所以你依旧需要选择 AVC + DRM 的方式或者 AV1。 https://support.google.com/chrome/thread/206528835/does-chrome-desktop-107-support-hevc-with-widevine-drm?hl=en https://stackoverflow.com/questions/ 详情 »
本来没有这一期的，但是最近项目上遇到了，便记录一下。 往期回顾 多重DRM（Multiple Digital Rights Management）是一种通过叠加多种数字版权管理技术来保护数字内容的综合性解决方案。简单来说，就是给数字内容穿上多层“铠甲”，让盗版者难以攻破。 为什么需要多重DRM？ 随着数字内容的爆炸式增长，盗版问题也日益严峻。单一的DRM技术很容易被破解，而多重DRM则通过组合不同的DRM技术，大大提高了内容保护的安全性。 多层防护： 就像密码设置一样，多重DRM相当于设置了多道关卡，破解难度成倍增加。 适应性强： 不同的DRM技术适用于不同的场景，多重DRM可以根据内容的价值和受众特点，灵活组合不同的技术。 抵御新型攻击： 黑客不断更新攻击手段，多重DRM可以通过及时更新和调整技术组合，来应对新的威胁。 多重DRM的工作原理 多重DRM通常包括以下几个步骤： 内容加密： 使用多种加密算法对内容进行加密，让未经授权的用户无法直接读取。 许可证管理： 生成不同的许可证，授予不同用户不同的访问权限，例如只能在线观看、不能下载等。 设备绑定： 将内容的使用与特定的设备绑定，防止内容被非法复制到其他设备。 动态密钥管理： 定期更新密钥，增加破解难度。 两种常见实现方案 单独定义不同内容要求的 DRM 秘钥 使用不同的 DRM 许可证保护内容的哪些轨道，因为这些许可证定义了允许播放指定内容的不同环境。 详情 »
HDCP（High-Definition Content Protection）是数字内容保护的一种方案，旨在保护数字视频内容在从设备传输到显示器或投影仪的途中不被非法复制。它由英特尔开发，并已成为高清数字内容传输的行业标准。 HDCP 的工作原理 HDCP 使用一对加密密钥来保护数字内容。第一个密钥由源设备（例如蓝光播放器或计算机）生成，第二个密钥由显示器或投影仪生成。当源设备将视频信号发送到显示器或投影仪时，它会使用第一个密钥对信号进行加密。显示器或投影仪使用第二个密钥来解密信号。如果缺少正确的密钥，则无法解密信号，因此无法复制内容。 HDCP 兼容设备拥有自己独特的加密密钥集，当尝试将受 HDCP 保护的内容从一台设备传输到另一台设备时，它们会相互交换这些密钥。这些加密密钥既可以确认每台设备都符合 HDCP 标准，又可用于在传输内容时对其进行加密，然后在另一端解密。这可以防止中间人攻击在传输过程中窃取未受保护的媒体。 现代显示器理所当然地都支持 HDCP，因此您最有可能遇到与推出时不支持 HDCP 的旧高清电视的兼容性问题。如果您使用不支持 HDCP 的电缆或分线器，即使显示器本身支持 HDCP，也会出现这种情况。 虽然 HDCP 最常用于蓝光光盘等物理媒体，但它也用于一些流媒体服务。例如，迪士尼和华纳兄弟使用 HDCP 来加密和保护几乎所有自己的节目，因此如果您在流媒体服务（尤其是他们的第一方服务）上遇到它们， 详情 »
前一篇什么是 DRM详细说明了 DRM 大概做什么。今天将会罗列常见的流媒体的 DRM 方案。我们目前主流是: Widevine PlayReady FairPlay 这些都是大厂背书的解决方案，这背后也是意味着他们各家的产品线都会上自家的方案。因此如果你做多媒体工作，肯定因为这么多套解决方案的适配感到烦恼。 Widevine Widevine 是谷歌公司收购而来的。常见的 Chrome 浏览器，或者 Android 上我们都能看到他们的身影。而且非常重要的一点，它是免费的，因此很多厂商都会选择它。 Widevine 实现视频加密，主要有下面几个重要步骤: 内容加密： 内容提供商首先使用 Widevine 的加密密钥对视频内容进行加密。这会使视频流变得无法观看，除非拥有正确的解密密钥。 设备授权： 用户设备必须经过 Widevine 认证才能播放受保护的内容。这通常涉及在设备上安装 Widevine 的客户端软件并注册 Google 帐户。 密钥交付： 当用户尝试观看受保护的内容时，他们的设备会向 Google 的许可服务器请求解密密钥。如果设备经过授权，服务器会提供密钥。 内容解密： 设备使用解密密钥来解密视频流。这使视频可以播放到用户的设备上 Widevine 详情 »
