Êtes-vous un nouveau client de SPEKE ?

Cette section fournit du matériel d'introduction destiné aux lecteurs qui découvrent Secure Packager and Encoder Key Exchange (SPEKE).

Pour une présentation de SPEKE, regardez le webcast suivant :

Services et spécifications connexes

• Autorisations de passerelle d'API — Comment contrôler l'accès à une API avec les autorisations AWS Identity and Access Management (AWS IAM).

• AWS AssumeRole — Comment utiliser AWS Security Token Service (AWS STS) pour assumer la fonctionnalité des rôles.

• AWS Sigv4 — Comment signer une requête HTTP à l'aide de la version 4 de Signature.

• Spécification DASH-IF CPIX v2.0 — Version de spécification du format DASH-IF Content Protection Information Exchange Format (CPIX), sur laquelle cette spécification SPEKE v1.0 est basée.

• Spécification DASH-IF CPIX v2.3 — Version de spécification du format DASH-IF Content Protection Information Exchange Format (CPIX), sur laquelle cette spécification SPEKE v2.0 est basée.

• Identifiants du système DASH-IF : liste des identifiants enregistrés pour les systèmes DRM.

• https://github.com/awslabs/ speke-reference-server — Exemple de fournisseur de clé de référence à utiliser avec votre compte AWS, pour vous aider à démarrer avec une implémentation de SPEKE dans AWS.

Terminologie

La liste suivante définit la terminologie utilisée dans cette spécification. Dans la mesure du possible, cette spécification suit la terminologie utilisée dans la spécification DASH-IF CPIX.

• ARN — Nom de la ressource Amazon. Identifie de façon unique une ressource AWS.

• Clé de contenu : clé cryptographique utilisée pour chiffrer une partie du contenu.

• Fournisseur de contenu : éditeur qui fournit les droits et les règles nécessaires à la diffusion de contenus multimédias protégés. Le fournisseur de contenu peut également fournir un contenu multimédia source (format mezzanine, pour le transcodage), des identifiants de ressource, des identifiants de clé (KID), des valeurs de clé, des instructions d'encodage et des métadonnées de description de contenu.

• DRM — Gestion des droits numériques. Utilisé pour protéger le contenu numérique protégé par des droits d'auteur contre un accès non autorisé.

• Plateforme DRM : système qui fournit des fonctionnalités et un support DRM aux crypteurs et aux visionneurs de contenu, notamment en fournissant des clés DRM et des licences pour le chiffrement et le déchiffrement du contenu.

• Fournisseur de DRM — Voir plateforme DRM.

• Système DRM : norme pour les implémentations de DRM. Les systèmes DRM courants incluent Apple FairPlay, Google Widevine et Microsoft. PlayReady Les systèmes DRM sont utilisés par les fournisseurs de contenu pour sécuriser le contenu numérique destiné à être diffusé et accessibles aux utilisateurs. Pour obtenir la liste des systèmes DRM enregistrés auprès de DASH-IF, consultez la section Identifiants du système DASH-IF. La spécification DASH-IF CPIX utilise l'expression « système DRM » telle que définie ici et, dans certains cas, elle utilise l'expression « système DRM » pour indiquer à quoi cette spécification fait référence en tant que plateforme DRM.

• Solution DRM — Voir plateforme DRM.

• Technologie DRM — Voir Système DRM.

• Crypteur : composant de traitement multimédia qui chiffre le contenu multimédia à l'aide de clés obtenues auprès du fournisseur de clés. Les chiffreurs ajoutent généralement également le signalement et les métadonnées de chiffrement DRM au média. Les chiffreurs sont généralement des encodeurs, des empaqueteurs et des transcodeurs.

• Fournisseur de clés : composant d'une plate-forme DRM qui expose une API REST SPEKE pour traiter les demandes de clés. Le fournisseur de clés peut être le serveur de clés lui-même ou un autre composant de la plateforme.

• Serveur de clés : composant d'une plate-forme DRM qui gère les clés pour le chiffrement et le déchiffrement du contenu.

• Opérateur — Personne chargée de faire fonctionner l'ensemble du système, y compris le crypteur et le fournisseur de clés.

• Lecteur : lecteur multimédia fonctionnant pour le compte d'un téléspectateur. Obtient ses informations de différentes sources, notamment les fichiers manifeste multimédias, les fichiers multimédias et les licences DRM. Demande des licences à la plateforme DRM pour le compte des utilisateurs.