DRM-X 6.0Cómo funciona Multi-DRM
Descubra cómo Multi-DRM protege sus vídeos, cómo su backend controla el acceso y cómo el reproductor obtiene una licencia DRM.
El vídeo cifrado y las licencias DRM se entregan por rutas distintas
La CDN entrega el vídeo cifrado. Su backend comprueba el acceso y el servicio de licencias DRM autoriza el descifrado en un dispositivo compatible.
- Almacenamiento / CDN
Entrega el contenido cifrado al reproductor.
- Su backend
Comprueba si el espectador tiene permiso y solicita la autorización de reproducción a DRM-X.
- DRM-X
Valida la autorización de reproducción y procesa la solicitud de licencia DRM.
- Reproductor + dispositivo
Utiliza el sistema DRM del dispositivo para obtener una licencia y reproducir el contenido cifrado.
Esta guía explica el recorrido del archivo de origen a la reproducción autorizada. Empiece por Su primer vídeo protegido para la configuración completa, o use el tutorial ilustrado de Desktop para empaquetar el primer archivo.
Qué significa Multi-DRM#
Los navegadores y dispositivos utilizan distintos sistemas DRM. DRM-X reúne el cifrado de contenido, la autorización de reproducción y la entrega de licencias en una sola integración. Su backend comprueba si el espectador tiene permiso. DRM-X devuelve la configuración y la autorización para un reproductor compatible. El reproductor solicita después la licencia DRM necesaria para reproducir el vídeo cifrado.
| DRM | Clientes típicos | Entrega protegida |
|---|---|---|
| Widevine | Chrome, Android, Android TV, Fire TV | DASH/CENC |
| PlayReady | Microsoft Edge, Windows, TV compatible | DASH/CENC |
| FairPlay Streaming | Safari, iPhone, iPad, Apple TV | HLS/CBCS |
| WisePlay | Dispositivos y navegadores compatibles de Huawei | Producto calificado registrado |
Content ID estable y manifiestos registrados#
Utiliza el Content ID para identificar un vídeo en tu aplicación. Cada vídeo publicado tiene manifiestos de reproducción registrados y un modelo de claves de cifrado. Cuando tu backend solicita la reproducción, DRM-X selecciona el manifiesto correspondiente al sistema DRM del dispositivo. El reproductor no puede sustituirlo por uno no registrado.
Elige el modelo de claves antes de empaquetar#
Protección con una única clave de vídeo
Una sola clave de vídeo protege todas las versiones de vídeo seleccionadas bajo una única regla de política ALL. El audio no se cifra de forma predeterminada; al activar el cifrado de audio se añade una clave de audio independiente para mantener la compatibilidad con Safari/FairPlay.
Multi-key Quality Tiered
Separe los ámbitos AUDIO, SD, HD, UHD1 y UHD2. Los niveles omitidos no reciben claves; los superiores pueden exigir mayor seguridad o protección de salida.
El DRM-X reproductor detecta el modelo clave publicado y recomienda al editor de políticas que coincida automáticamente.
Gestiona el contenido y autoriza la reproducción#
DRM-X tiene dos funciones principales. Primero, te ayuda a configurar el contenido, el cifrado, el almacenamiento y las reglas de acceso. Después, cuando el espectador pulsa Reproducir, crea una sesión de corta duración y gestiona el intercambio de licencias DRM. Los desarrolladores llaman a estas partes plano de control (control plane) y plano de datos (data plane).
Un flujo para navegadores, aplicaciones y televisores#
- El espectador inicia sesión en su servicio.
- Su backend comprueba la compra, la suscripción o el acceso al curso.
- Su backend selecciona una plantilla con nombre o una política personalizada completa.
- Su backend crea una sesión de reproducción:
POST api6.drm-x.com/api/v1/playback/environments/{siteId}/sessions. - DRM-X identifica el paquete publicado activo y su manifiesto registrado.
- DRM-X devuelve Contract v1 y un DRM License Token de corta duración.
- El reproductor envía el desafío DRM sin modificar sus bytes a la URL de licencia devuelta.
- DRM-X Gateway valida el token y el proveedor aplica la política firmada que contiene.
- Cuando se aplica el límite de reproducciones simultáneas, el reproductor libera su reserva al detener o sustituir la reproducción.
Embalaje y configuración
Contenido, conjuntos clave, lanzamientos de paquetes inmutables, manifiestos registrados, API clientes, defaults, credenciales, y pruebas de auditoría.
Playback y licencias
Autorización de sesión de corta duración, DRM License Tokens, retos de licencia, FairPlay certificados, renovaciones y liberación de sesión.
DRM-X no sustituye su base de datos de permisos. Recibe la decisión del backend autenticado y firma esa decisión para la solicitud. Nunca genere autorización en JavaScript del navegador, código Android o una aplicación iOS.
Conceptos y formatos de entrega compatibles#
| DRM | Clientes típicos | Medios publicados | Sistema clave |
|---|---|---|---|
| Widevine | Chrome , Firefox, Android , Android TV , Fire TV | DASH + CENC | com.widevine.alpha |
| PlayReady | Microsoft Edge en dispositivos calificados Windows | DASH + CENC | com.microsoft.playready.recommendation |
| FairPlay Streaming | Safari, iPhone, iPad, Apple TV | HLS + CBCS | com.apple.fps |
| WisePlay | Navegadores y dispositivos compatibles de Huawei | DASH + CENC | com.huawei.wiseplay |
Protección con una única clave de vídeo
Una sola clave de vídeo protege todas las versiones de vídeo seleccionadas, por lo que los niveles de resolución no pueden separarse criptográficamente. El audio no se cifra de forma predeterminada; si se cifra, utiliza una clave de audio independiente. Usa una regla de seguridad ALL uniforme y maximumQualityTier: "auto".
Multi-key Quality Tiered
Las claves independientes AUDIO, SD, HD, UHD1 y la opcional UHD2 permiten requisitos distintos. Si falta una regla, se deniega el nivel. Use este modelo si UHD debe exigir DRM por hardware o mayor protección de salida.
El ancho de banda móvil y la seguridad se controlan por separado#
Un paquete 4K puede incluir versiones de 480p, 720p, 1080p y 2160p. El límite opcional solicita como máximo 1080p en teléfonos; los ordenadores y las tabletas mantienen su límite actual. Auto y la selección manual respetan la autorización. Las versiones UHD permanecen en el paquete para otros públicos.
La resolución disponible es la menor entre el límite del cliente, las calidades del origen, la política DRM, la protección de salida y el decodificador. Single Video Key Protection no separa criptográficamente los niveles de resolución. Para aplicar niveles de forma fiable, use una política multiclave compatible y una regla controlada por el backend. Consulte la opción de integración y el procedimiento de prueba.
Qué hace cada componente#
| Parte | Responsabilidad | Resultado |
|---|---|---|
| Desktop o CLI Packager | Codificar el origen, cifrar las versiones seleccionadas y publicar la salida protegida. | Un Published Content ID con manifiestos registrados. |
| Backend de su sitio web | Autenticar al espectador, comprobar su acceso y seleccionar contenido y política de confianza. | Una solicitud de sesión de reproducción autorizada. |
| DRM-X | Validar la solicitud y devolver el manifiesto registrado, DRM License Token y rutas de licencia limitadas. | Un contrato de reproducción para el reproductor y aplicación de reglas DRM firmadas. |
| Universal Player y DRM del dispositivo | Cargar medios protegidos, obtener la licencia y reproducir dentro de las capacidades permitidas. | Reproducción con la calidad, el audio y los subtítulos permitidos. |
Cambiar la interfaz del reproductor no concede más derechos DRM. Un límite exclusivo para teléfonos puede reducir las calidades solicitadas, pero los requisitos de seguridad deben aplicarse en el backend de confianza y en la política DRM correspondiente.