PlayReady 加密与 WMDRM

PlayReady 加密与 WMDRM1 参考资料WMDRMhttp:/www.cnblogs.com/roland1982/p/3489367.html2 PlayReadyhttp:/www.microsoft.com/playready/PlayReady Server License : U.S. $30,000 , 用来开发服务器端应用程序PlayReady PC Application License: U.S. $5,000 , 用来开发 PC平台客户端应用程序PlayReady Device License: U.S. $50,000 ,用来开发基于移动终端平台的客户端应用程序代码案例http:/www.windowsazure.cn/zh-cn/documentation/articles/media-services-protect-asset/https:/msdn.microsoft.com/zh-cn/library/azure/dn783467.aspx3 Microsoft PlayReady DRMMicrosoft PlayReady 是一个数字版权管理 (DRM) 系统，它提供了对多种设备和计算机的支持。 它采用以下几种方式支持： Microsoft PlayReady 移植工具包：提供了可轻松部署的实现方法和源代码，允许在任一设备（不论操作系统如何）上都支持 Microsoft PlayReady 客户端。 Microsoft PlayReady 许可证服务器：用于托管颁发受 DRM 保护内容播放许可证所需的许可证服务。 还有一个 Microsoft PlayReady PC 软件开发工具包 (SDK)，用于为具有 DRM 功能的传统 Windows 应用程序提供 Windows 桌面运行时。 此 SDK 仍然处于活动状态，但不是 IE11 用于实现 Microsoft PlayReady 支持的方法。新的应用模型首次在 Windows 8 中发布时，还发布了 Microsoft PlayReady AppX 框架。 它支持从 Windows 应用商店下载应用，并且与其他预安装的应用一起暂存，以便成为 Windows 8 和之后强大系统上首次运行体验的一部分。Windows 8.1 中的 IE11 会利用暂存 Microsoft PlayReady 框架的优势。 它虽然不是 Windows 组件（它在单独的进程中开发和编译），但是可用于所有启用媒体的 Windows SKU，因此可供 Windows 8.1 上运行的新体验浏览器使用。加密媒体扩展 CDM加密媒体扩展 (EME) 规范定义了内容解密模型 (CDM)，该模型将通用 EME API 转换为特定 DRM 解决方案可能需要的特定数据交换。该操作允许一般化 EME，从而将系统特定方面留给 CDM 处理。Windows 8.1 应用使用的 Microsoft PlayReady 框架包含 CDM 功能。 并且设备的 Microsoft PlayReady 移植工具包中还包含了 CDM 接口支持。 如果使用 Windows 8.1 系统框架和其他设备的启用 CDM 的移植工具包，则允许 Microsoft PlayReady 支持大量系统和设备上运行的浏览器。此指南的目标是仅详细介绍此 CDM 支持的 Windows 8.1 方面。4 使用 Window Media DRM(WMDRM) 加密最新 SDK 10.1范例代码：http:/www.cnblogs.com/fanmenglife/archive/2009/07/25/1530921.htmlhttp:/www.cnblogs.com/fanmenglife/category/201493.htmlhttps:/en.wikipedia.org/wiki/Windows_Media_DRM以下为 Windows Media DRM的加密过程。上图显示了在内容打包程序、版权许可分发程序、Windows 媒体许可服务和请求一个特定的未经授权的 Windows媒体文件的用户之间的交互。下面所列的项目与图示中的步骤号一一对应：内容打包程序用一个许可密钥种子和一个密钥标识生成一个密钥。许可密钥种子是在内容打包程序和许可证书分发程序之间共享的秘密，它是一个不少于 5字节长的随机值。密钥标识是一个全局唯一标识符。 内容打包程序使用密钥加密内容，并把密钥标识和用于版权许可分发的互联网地址置入内容头。然后内容打包程序把内容头和加密内容一起打包到一个 Windows媒体文件中。 内容打包程序把 Windows媒体文件传递给用户。 用户的播放器请求 Windows媒体版权管理服务器确定其所请求的 Windows媒体文件是否可以播放。 Windows媒体版权管理服务器搜索权版库以获得播放内容的合法版权许可。 如果 Windows媒体版权管理服务器搜索所需的版权许可失败，它会从版权许可分发程序申请一个版权许可。质询(challenge)用于请求内容头中包含的版权许可及与用户电脑相关的信息。 版权许可分发程序使用共享版权许可密钥和密钥标识生成与第 1步中由内容打包程序生成的相同的密钥。然后版权许可分发程序加密该密钥。 版权许可分发程序生成了一个版权许可，并将加密的内容密钥添加到版权许可中，再添加一个从 Windows媒体版权许可服务中获得的证书，然后使用证书中的公有密钥对版权许可进行签名。 版权许可分发程序将签名后的版权许可传送到客户电脑的 Windows媒体版权管理器上。 Windows媒体版权管理器验证该签名，并将该许可放在许可库中。 Windows媒体版权管理器进行解密，并将所请求的多媒体内容包发送到播放器。下面的图显示了你打包 Windows媒体文件必须要用到的对象。要想把内容打包成能够响应用户的请求，必须创建一个包含版本 7的头、版本 1的头和加密内容的 Windows媒体文件。 当一位客户发送了一个播放内容的请求，你必须创建一个包含以下项目的文件头。 认是使用数据库存储这些项目。项目描述 获取许可的网络链接 网站用来发放许可的链接 个别版本号这是一个可选参数，代表在客户电脑上播放内容需要个别客户端版本。 内容标识可选字符串，用于唯一标识内容。强烈推荐包含内容标识。 密钥标识内容打包程序和许可发放程序均要用来生成密钥的字符串。 属性可选的一组命名值，可以用于标识内容所有者，作者的名字，内容的类型等等。强烈推荐使用属性。下列项目不包含在头中。项目描述 密钥用来加密内容的值。 许可密钥种子在内容打包程序和许可分发程序间共享的秘密。种子和密钥标识是用来生成密钥的。 私有签名密钥私有签名密钥被内容打包程序用来签名头。 公有签名密钥公有密钥是内容打包程序生成并交给许可分发程序用于验证头。可以使用 WMRMKeys对象创建密钥、密钥标识、许可密钥种子、内容标识、私有签名密钥和公有签名密钥。必须用 WMRMHeader对象取得所需项，并创建和签名一个内容头。签名是必需的。必须用 WMRMProtect对象加密原始内容并打包，连同版本 1和版本 7的头置入 Windows媒体文件中。下图显示了需要用来创建和分发许可的对象。 要获得许可，客户电脑的播放器发送一个质询指令到许可发放程序。一个质询由版本 7内容头、用户电脑相关信息、请求行为列表还有一个可选的版本 1质询构成。必须使用WMRMChallenge对象取得这些项。在当前的 Windows媒体版权管理版本中，在质询请求的行为列表中仅包含播放加密内容的权限。内容打包程序可以通过 WMRMRights对象指定附加的版权。如果内容打包程序和版权许可分发程序不属于同一个人或同一组织，许可发放程序必须告诉内容打包程序随证书发放什么样的权限。要创建许可，许可发放程序需要向 Windows媒体许可服务器请求一个证书。证书中包含一个许可发放程序必须用来签名许可的公有密钥。在取得了质询及指定了权限以后，必须使用 WMRMLicGen对象创建并签名一个许可。许可包含了用于加密内容的密钥、特定的权限、客户端电脑的信息、可选属性、可选优先号以及许可发放程序的证书。必须使用 WMRMResponse对象为发送到客户端 Windows媒体版权管理器的许可创建响应字符串。Windows媒体版权管理 SDK支持脚本语言。它支持如下对象。对象描述 WMRMChallenge对象处理许可请求。 IWMRMCoding接口转换文本和二进制字符串。 WMRMHeader对象管理内容头。 WMRMKeys对象管理加密密钥和许可密钥种子。 WMRMLicGen对象创建许可。 WMRMProtect对象加密文件。 WMRMResponse将许可递交给客户端。 WMRMRights对象指定加密内容的使用权限。 LicenseGenerator对象创建版本 1许可。 RMGetLicense对象允许客户端获得许可。