Apakah Anda baru mengenal SPEKE?

Bagian ini menyediakan materi pengantar, untuk pembaca yang baru mengenal Secure Packager dan Encoder Key Exchange (SPEKE).

Untuk pengenalan SPEKE, tonton webcast berikut:

Layanan dan spesifikasi terkait

• Izin gateway API — Cara mengontrol akses ke API dengan izin AWS Identity and Access Management (AWS IAM).

• AWS AssumeRole — Cara menggunakan AWS Security Token Service (AWS STS) untuk menjalankan fungsionalitas peran.

• AWS Sigv4 — Cara menandatangani permintaan HTTP menggunakan Signature Versi 4.

• Spesifikasi DASH-IF CPIX v2.0 - Versi spesifikasi DASH-IF Content Protection Information Exchange Format (CPIX), yang menjadi dasar spesifikasi SPEKE v1.0 ini.

• Spesifikasi DASH-IF CPIX v2.3 - Versi spesifikasi DASH-IF Content Protection Information Exchange Format (CPIX), yang menjadi dasar spesifikasi SPEKE v2.0 ini.

• ID sistem DASH-IF — Daftar pengidentifikasi terdaftar untuk sistem DRM.

• https://github.com/awslabs/ speke-reference-server — Contoh penyedia kunci referensi untuk digunakan dengan akun AWS Anda, untuk membantu Anda memulai implementasi SPEKE di AWS.

Terminologi

Daftar berikut mendefinisikan terminologi yang digunakan dalam spesifikasi ini. Jika memungkinkan, spesifikasi ini mengikuti terminologi yang digunakan dalam spesifikasi DASH-IF CPIX.

• ARN - Nama Sumber Daya Amazon. Mengidentifikasi sumber daya AWS secara unik.

• Content key — Kunci kriptografi yang digunakan untuk mengenkripsi bagian konten.

• Penyedia konten — Penerbit yang memberikan hak dan aturan untuk memberikan media yang dilindungi. Penyedia konten mungkin juga menyediakan media sumber (format mezzanine, untuk transcoding), pengidentifikasi aset, pengidentifikasi kunci (KID), nilai kunci, instruksi pengkodean, dan metadata deskripsi konten.

• DRM — Manajemen hak digital. Digunakan untuk melindungi konten digital berhak cipta dari akses yang tidak disetujui.

• Platform DRM — Sistem yang menyediakan fungsionalitas DRM dan dukungan untuk enkripsi konten dan pemirsa, termasuk menyediakan kunci DRM dan lisensi untuk enkripsi dan dekripsi konten.

• Penyedia DRM - Lihat platform DRM.

• Sistem DRM — Standar untuk implementasi DRM. Sistem DRM umum termasuk Apple FairPlay, Google Widevine, dan Microsoft. PlayReady Sistem DRM digunakan oleh penyedia konten untuk mengamankan konten digital untuk pengiriman ke pemirsa dan untuk akses oleh pemirsa. Untuk daftar sistem DRM yang terdaftar dengan DASH-IF, lihat ID sistem DASH-IF. Spesifikasi DASH-IF CPIX menggunakan istilah “sistem DRM” seperti yang didefinisikan di sini dan, di beberapa tempat, menggunakan “sistem DRM” untuk berarti apa yang disebut spesifikasi ini sebagai platform DRM.

• Solusi DRM - Lihat platform DRM.

• Teknologi DRM - Lihat sistem DRM.

• Encryptor — Komponen pemrosesan media yang mengenkripsi konten media menggunakan kunci yang diperoleh dari penyedia kunci. Enkripsi biasanya juga menambahkan sinyal enkripsi DRM dan metadata ke media. Enkripsi biasanya encoder, packagers, dan transcoder.

• Penyedia kunci — Komponen platform DRM yang mengekspos SPEKE REST API untuk menangani permintaan utama. Penyedia kunci mungkin server kunci itu sendiri, atau mungkin komponen lain dari platform.

• Server kunci — Komponen platform DRM yang memelihara kunci untuk enkripsi dan dekripsi konten.

• Operator — Seseorang yang bertanggung jawab untuk mengoperasikan sistem secara keseluruhan, termasuk enkripsi dan penyedia kunci.

• Player — Pemutar media yang beroperasi atas nama pemirsa. Mendapatkan informasinya dari berbagai sumber, termasuk file manifes media, file media, dan lisensi DRM. Meminta lisensi dari platform DRM atas nama pemirsa.