1、 GY 中华人民共和国 广播电视和网络视听 行业标准 GY/T 246 2020 代替 GY/T 246 2011 视音频内容分发数字版权管理 IPTV 数字 版权管理系统集成 Digital rights management for video audio content distribution Digital rights management system integration for IPTV 2020 - 11 - 09 发布 2020 - 11 - 09 实施 国家广播电视总局 发布 GY/T 246 2020 I 目 次 前言 . II 1 范围 . 1 2 规范性引用文件
2、 . 1 3 缩略语 . 1 4 集成 框架 . 1 5 直播 内容加密与授权 . 2 5.1 直播内容加密方法 . 2 5.2 直播内容授权机制 . 3 6 点播 内容加密与授权 . 3 6.1 点播内容加密方法 . 3 6.2 点播内容授权机制 . 3 7 DRM 客户端集成 . 4 7.1 DRM 客户端集成机制 . 4 7.2 IPTV 智能终端播放流程 . 4 GY/T 246 2020 II 前 言 本文件按照 GB/T 1.1 2020标准化工作导则 第 1部分：标准化文件的结构和起草规则的规定 起草 。 本文件 代替 GY/T 246 2011 数字版权管理系统与 IPTV集成
3、播控平台接口技术规范 ，与 GY/T 246 2011相比，主要技术变化如下： 修改了范围， 明确了适用于 IPTV数字版权管理系统集成部署实施 （见 第 1章， 2011年版的 第 1 章 ）； 修改了规范性引用文件（见第 2章， 2011年版的第 2章）； 删除 了术语和定义（ 2011年版的 第 3章 ）； 删除了系统功能和架构（ 2011年版 的 第 5章 ）； 增加了集成框架（ 见 第 4章） ； 删除了 A类接口 （ 2011年版的 第 6章 ）； 增加了直播内容加密与授权 （ 见第 5章 ）； 删除 了 B类接口 （ 2011年版的 第 7章 ）； 增加 了 点播内容加密与授权
4、（ 见 第 6章 ）； 删除了 C类接口（ 2011年版 的 第 8章 ）； 增加了 DRM客户端集成（ 见 第 7章） 。 请注意本文件的某些内容可能涉及专利。本文件发布机构不承担识别这些专利的责任。 本文件 由全国广播电影电视标准化技术委员会（ SAC/TC 239）归口。 本文件 起草单位： 国家广播电视总局广播电视科学研究院、中央广播电视总台、 广东南方新媒体股 份有限公司 、 百视通网络电视技术发展有限责任公司、湖南快乐阳光互动娱乐传媒有限公司、阿里巴巴 （中国）有限公司、北京爱奇艺科技有限公司、华数数字电视传媒集团有限公司、 上海海思技术有限公 司 、北京数字太和科技有限责任公司
5、、 北京数码视讯科技有限公司、北京江南天 安科技有限公司、北京 永新视博数字电视技术有限公司、北京安视网信息技术有限公司、 中国传媒大学、英特尔（中国）有限 公司。 本文件 主要起草人： 丁文华、郭沛宇、 王兵 、王磊、 张智骞 、 罗泽文、 陈志业、 汤毅、刘广宾 、 赵 鹏 、 陈赫、陈钢 、 陈靓、 戴金晶 、 梁志坚、吴迪、 郑黎方、赵云辉、马吉伟、刘琦、汪沛、张晶、田雪 冰、刘好伟、张鹏 、 林卫国、隋爱娜、尚文倩、周菁、曹建香、梅雪莲、张智军、沈阳、姜涛。 本文件 于 2011年 7月首次发布。 GY/T 246 2020 1 视音频内容分发数字版权管理 IPTV 数字版权管理 系
6、统集成 1 范围 本文件 规定 了 IPTV数字版权管理系统集成框架、 直播内容加密与授权、点播内容加密与授权以及 DRM 客户端集成。 本文件 适用于 IPTV数字版权管理系统集成部署 与 实施。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件 。 GY/T 277 2019 视音频内容分发数字版权管理技术规范 GY/T 333 2020 视音频内容分发数字版权管理 有线 数字电视 数字版权管理 系统集成 ISO/IEC 23000-
7、19:2018 信息技术 多媒体应用格式（ MPEG-A） 第 19部分：分片媒体的通用媒 体应用格式（ CMAF）（ Information technology Multimedia application format (MPEG-A) Part 19:Common media application format (CMAF) for segmented media） 3 缩略语 下列缩略语适用于本文件。 CBC 密码分组链接（ Cipher Block Chain） CEI 内容加密信息（ Content Encryption Information） ChinaDRM 中国数字版权
8、管理（ China Digital Rights Management） CRL 证书撤销列表（ Certification Revocation List） DRM 数字版权管理（ Digital Rights Management） EPG 电子节目 指南 （ Electronic Program Guide） HLS 基于 HTTP的实时流媒体协议（ Http Live Streaming） MPD 媒体展现描述（ Media Presentation Description） OCSP 在线证书状态协议（ Online Certificate Status Protocol） PMT
9、节目映射表（ Program Mapping Table） TS 传送流（ Transport Stream） URI 通用资源标识符（ Uniform Resource Identifier） URL 统一资源定位符（ Uniform Resource Locator） 4 集成框架 GY/T 246 2020 2 IPTV DRM系统 包括 IPTV集成播控总平台 DRM系统和 IPTV集成播控 分平台 DRM系统。 IPTV集成播控总平 台 DRM系统 应 包括：直播内容加密、点播内容加密、密钥管理等子系统； IPTV集成播控分平台 DRM系统 应 包括：直播内容加密、点播内容加密、密钥
10、管理、密钥网关、内容授权等子系统。 IPTV DRM系统集成框架如图 1所示。 D R M 客 户 端 内 容 播 放 应 用 O C S P / C R L 服 务 证 书 管 理 证 书 分 发 服 务 智 能 终 端 直 播 内 容 加 密 内 容 管 理 密 钥 网 关 内 容 授 权 直 播 内 容 加 密 密 钥 管 理 I P T V 集 成 播 控 总 平 台 I P T V 集 成 播 控 分 平 台 认 证 鉴 权 内 容 审 核 内 容 审 核 E P G 内 容 管 理 点 播 内 容 加 密 直 播 内 容 分 发 点 播 内 容 加 密 密 钥 管 理 内 容 加
11、密 内 容 分 发 密 钥 管 理 第 三 方 内 容 提 供 商 内 容 管 理 点 播 内 容 分 发 运 营 商 专 网 内 容 分 发 图 1 IPTV DRM 系统集成框架 受保护视音频内容可由内容提供方系统加密，或由 IPTV集成播控 总平台、 分平台 系统进行加密。 内 容 加密密钥应同步至 播控平台 密钥网关。 如果内容在第三方内容提供方或 IPTV集成播控总平台加密，则 内容提供方或总平台的内容管理应与 IPTV集成播控分平台 的内容管理进行交互，同步内容唯一标识、加 密内容地址等相关信息； IPTV集成播控总平台和 各 IPTV集成播控 分平台 的 内容管理系统管理 各自
12、平台内 容唯一标识、内容使用规则、内容加密模式、加密内容 URL等信息，通过向内容加密子系统下达加密任 务实现内容加密。加密后的内容通过 IPTV专网 分发至 IPTV集成播控 分平台 。 IPTV集成播控 分平台内容授 权子系统通过认证鉴权系统统一为 IPTV智能终端 提供直播 和 点播内容授权许可证。 IPTV集成播控总 分 平台在完成直播和点播内容审核后，进行 IPTV直播和点播内容加密 。 IPTV集成播 控 总 分平台 如 需对加密内容进行 再次 审核 ，则 内容审核系统应从 证书中心 申请内容审核专用客户端证书 和私钥，配置密钥网关子系统 URL和证书链等信息 ，从内容管理系统获取
13、待审核内容的唯一标识、内容 地址等，按照 GY/T 277 2019中 9.3规定的 接口从密钥网关申请内容加密密钥，采用内容加密密钥解密 播放内容进行审核。 5 直播内容加密与授权 5.1 直播内容加密方法 GY/T 246 2020 3 直播内容加密应按照 GY/T 277 2019中 6.2的方法对直播内容基本码流进行加密，在基本码流的扩 展数据中增加内容加密信息 CEI，在传输流的 PMT表中增加 ChinaDRM描述子。 CEI语法见 GY/T 277 2019 中 的 表 1， ChinaDRM描述子见 GY/T 277 2019中 的 表 3， ChinaDRM描述子中的 DRM
14、_data_bytes应包含直播 频道标识。 5.2 直播内容授权机制 直播加密应配置直播频道标识、直播加密模式、直播密钥更新频率、密钥管理 URL等配置信息， 按 照配置的加密模式和密钥更新频率从密钥管理请求直播内容加密密钥进行直播内容加密 ， 直播加密从密 钥管理申请直播加密密钥的接口见 GY/T 333 2020中的 7.1.2。 密钥管理每次 应 将当前加密密钥、下一加密密钥发送给直播加密，并同步直播加密密钥到密钥网关 ， 直播加密密钥同步到密钥网关的接口 见 GY/T 277 2019中的 9.2。 当前内容加密密钥到期时，直播加密应切换到下一内容加密密钥，并从密钥管理申请新的内容加
15、密 密钥。 IPTV智能终端 设备通过 IPTV集成播控 分平台认证鉴权系统从内容授权子系统申请直播内容授权许 可证， 内容授权子系统接收到直播内容授权许可证申请后从密钥网关子系统查询内容加密密钥，封装成 内容授权许可证通过认证鉴权系统发送到 IPTV智能终端 设备。 密钥网关子系统与内容授权子系统之间的 密钥查询接口见 GY/T 277 2019中的 9.3。内容授权 子 系统与 认证 鉴权系统之间的许可证获取接口见 GY/T 277 2019中 的 第 8章。 IPTV智能终端 设备根据内容授权许可证进行直播内容解密播放，在直播播放过程中发现 CEI信息中 发生密钥更新时，应检查本地是否存
16、储有相应的内容加密密钥，如未发现本地有相应密钥，则启动新的 直播内容授权许可申请。 6 点播内容加密与授权 6.1 点播内容加密方法 IPTV点播采用 DASH分发内容时， MPD文件的规定见 GY/T 277 2019中的 6.3.2，内容加密 应 遵循 GY/T 277 2019中 6.3.3的规定。 IPTV点播采用 ISO/IEC 23000-19分发内容时，内容加密 应 遵循 GY/T 277 2019中 6.3.3的规定，索 引文件的规定见 GY/T 277 2019中的 6.3.2和 6.3.4。 IPTV点播采用 HLS分发内容时，内容加密封装采用 TS文件格式，支持 H.26
17、4、 H.265、 AVS+、 AVS2等 视频编码。内容加密可采用全加密模式或部分加密模式，内容加密算法应采用 SM4算法，加密模式应采 用 CBC模式。加密内容的基本码流中包含 CEI数据， CEI数据中包含内容加密密钥唯一标识和初始向量。 M3U8文件中包含 #EXT-X-KEY，其 METHOD属性应为 SM4-CBC或 SAMPLE-SM4， VIDEOFORMAT应为 实际的编码内 容格式， URI中包含获取内容授权许可证的 URL。 6.2 点播 内容 授权机制 点播内容管理 对 点播内容加密模式、加密内容唯一标识、加密内容 URL等信息 进行管理 ，通过向内 容加密系统下达加密
18、任务实现内容的加密 ，内容管理与点播内容加密子系统之间的接口见 GY/T 333 2020中的 6.3。 点播内容加密接收到内容加密任务后，从密钥管理申请点播内容加密密钥进行内容加密， 内容加密 完成后，通过点播内容分发系统进行分发。 点播内容加密密钥申请接口见 GY/T 333 2020中的 7.2.2。 GY/T 246 2020 4 密钥管理按照 GY/T 277 2019中 9.2规定的密钥同步接口将 内容加密密钥同步到 IPTV集成播控 分平 台 密钥网关， IPTV集成播控 分平台 内容授权在接收到 IPTV智能终端 点播内容授权许可证请求后， 按照 GY/T 277 2019中
19、9.2规定的密钥查询接口从 密钥网关查询内容加密密钥，封装成内容授权许可证发给 IPTV智能终端 ，许可证获取接口见 GY/T 277 2019中 的 第 8章 。 IPTV智能终端 设备的 DRM客户端通过内容授权许可证按照密钥使用规则进行内容的解密播放。 7 DRM 客户端集成 7.1 DRM 客户端集成机制 如 IPTV智能终端 具备可信硬件执行环境， 应为其上安装的应用程序提供基于可信硬件执行环境的 DRM客户端进行调用， 应在出厂时烧写 DRM客户端证书和私钥到设备 可信硬件执行环境中 。 如 IPTV智能终端 不具备可信硬件执行环境， 应为其上安装的应用程序提供统一的基于软件安全执
20、行 环境的的 DRM客户端进行调用， 应 置入 DRM客户端证书和私钥到 IPTV智能终端 的软件安全执行环境中（如： 基于白盒密码的软件安全执行环境）。 如 IPTV智能终端不具备 DRM客户端功能，视音频播放应用 中 应包含 DRM客户端，该 DRM客户端通常运 行在软件安全执行环境中，基于该 软件安全执行环境运行 DRM客户端 。 7.2 IPTV 智能终端 播放流程 IPTV智能终端 播放加密内容的流程如 图 2所示。 GY/T 246 2020 5 E P G内 容 播 放 应 用 D R M 客 户 端 认 证 鉴 权 内 容 授 权 b ） 判 断 加 密 内 容 得 到 许 可
21、 证 获 取 请 求 消 息 e ） 发 送 播 放 鉴 权 消 息 d ） 封 装 许 可 证 获 取 请 求 消 息 f ） 鉴 权 g ） 发 送 许 可 证 获 取 请 求 返 回 内 容 授 权 许 可 证 h ） 返 回 播 放 鉴 权 响 应 消 息 i ） 许 可 证 获 取 响 应 消 息 a ） E P G 选 定 内 容 c ） 初 始 化 、 调 用 接 口 返 回 节 目 信 息 j ） 启 动 播 放 器 、 内 容 接 收 、 解 密 和 播 放 图 2 IPTV 智能终端播放加密内容流程 IPTV智能终端播放加密内容的流程 说明 如下： a) 内容播放应用 通过
22、 EPG 选定节目内容，获取节目信息 ； b) 内容 播放 应用通过 节目 信息中的内容加密标识判断是否为加密内容； GY/T 246 2020 6 c) 如 判断为加密内容，则 内容播放应用 初始化 DRM 客户端，调用 DRM 客户端许可证获取请求消息 接口，得到许可证获取请求消息； d) 内容播放应用 将许可证获取请求消息封装到播放鉴权消息中； e) 内容播放应用将 合并后的 播放鉴权消息发送到 IPTV 认证鉴权系统； f) 认证 鉴权系统进行播放鉴权后，如果鉴权失败，则 内容 播放 应用注销 DRM 客户端，退出播放； g) 如果鉴权成功，则 认证 鉴权系统将许可证获取请求消息发送到内容授权系统申请内容授权许可 证 ， 内容授权系统接收到许可证获取请求消息后封装内容授权许可证 返回 给认证鉴权系统 ； h) 认证鉴权系统合并授权许可证及鉴权结果信息返回给内容播放应用 ； i) 内容播放应用将 接 收 到的许可证获取响应消息 传递给 DRM 客户端 ； j) 如果 DRM 客户端接收内容授权响应消息 成功， 则启动播放器 并 调用 DRM 客户端进行解密 ，进行 直播 或 点播内容的接收、解密和播放。 _
