PlayReady: τι είναι, DRM από τη Microsoft και εκδόσεις

Τι είναι το PlayReady;

Το PlayReady είναι μια τεχνολογία διαχείρισης ψηφιακών δικαιωμάτων (DRM) που αναπτύχθηκε από τη Microsoft το 2007 για την προστασία περιεχομένου πολυμέσων και άλλων ψηφιακών στοιχείων. Αντικατέστησε την τεχνολογία WMDRM (Windows Media DRM) και έγινε το πρότυπο προστασίας για τα Windows Media Center, Xbox Video και Microsoft Silverlight.

Το κύριο πλεονέκτημα του PlayReady — ένα ενοποιημένο σύστημα αδειοδότησης για διαφορετικούς τύπους περιεχομένου: βίντεο, ήχος, ηλεκτρονικά βιβλία, παιχνίδια και έγγραφα. Η τεχνολογία υποστηρίζει μοντέλα διανομής συνδρομής (Subscription), ενοικίασης (Rental) και αγοράς (Purchase), καθιστώντας την ελκυστική για υπηρεσίες πολυμέσων και εκπαιδευτικές πλατφόρμες.

Αρχιτεκτονική PlayReady

Η αρχιτεκτονική PlayReady αποτελείται από τρία βασικά συστατικά: το περιβάλλον εκτέλεσης πελάτη PlayReady Device Porting Kit, τον διακομιστή αδειών PlayReady License Server και το εργαλείο συσκευασίας περιεχομένου. Το περιβάλλον εκτέλεσης PlayReady ενσωματώνεται στην εφαρμογή ή τον αναπαραγωγέα και είναι υπεύθυνο για την αποκρυπτογράφηση περιεχομένου στη συσκευή.

Ο διακομιστής αδειών δημιουργεί κλειδιά άδειας βάσει πολιτικών που ορίζονται από τον πάροχο περιεχομένου. Ο συσκευαστής περιεχομένου κρυπτογραφεί αρχεία πολυμέσων χρησιμοποιώντας το πρότυπο Common Encryption (CENC) και ενσωματώνει μεταδεδομένα για σύνδεση με μια συγκεκριμένη άδεια.

Πώς λειτουργεί το PlayReady DRM;

Η διαδικασία προστασίας του PlayReady ξεκινά με το στάδιο συσκευασίας, όταν το περιεχόμενο πολυμέσων κρυπτογραφείται με ένα συμμετρικό κλειδί, το οποίο στη συνέχεια προστατεύεται από το δημόσιο κλειδί του διακομιστή αδειών. Το συσκευασμένο περιεχόμενο τοποθετείται σε CDN και είναι διαθέσιμο για λήψη ή ροή.

Όταν ένας χρήστης ζητά προστατευμένο περιεχόμενο, ο αναπαραγωγέας ξεκινά ένα αίτημα άδειας προς τον διακομιστή αδειών. Ο διακομιστής επαληθεύει τα διαπιστευτήρια του χρήστη, τα δικαιώματα πρόσβασής του (συνδρομή, ενοικίαση, αγορά) και εκδίδει μια άδεια που περιέχει το κλειδί αποκρυπτογράφησης.

Πρωτόκολλο ανταλλαγής αδειών

Το PlayReady χρησιμοποιεί πρωτόκολλο ανταλλαγής βασισμένο σε SOAP ή JSON, όπου το αίτημα άδειας περιλαμβάνει το αναγνωριστικό περιεχομένου (Content ID), το αναγνωριστικό συσκευής και την υπογραφή εφαρμογής. Ο διακομιστής επιστρέφει την άδεια σε μορφή XML, κρυπτογραφημένη με το δημόσιο κλειδί της συσκευής.

Η άδεια περιέχει το κλειδί περιεχομένου (CEK) τυλιγμένο στο κλειδί συσκευής (Device Key) και ένα σύνολο πολιτικών. Οι πολιτικές μπορούν να περιορίζουν τον χρόνο αναπαραγωγής, την ποιότητα βίντεο, τον αριθμό συσκευών και τον τύπο εξόδου (HDMI, σύνθετη).

Αρχικοποίηση συνεδρίας PlayReady

var mediaProtectionManager = new MediaProtectionManager();
var properties = new PropertySet();
properties["Windows.Media.Protection.MediaProtectionSystemId"] =
    "9a22f0a1-9e6c-4f2d-bc8e-4d8d5a2c3f1e";

mediaProtectionManager.SetProtectionScheme(
    MediaProtectionSystemType.PlayReady,
    properties
);

var mediaSource = MediaSource.CreateFromUri(
    new Uri(contentUrl)
);
mediaPlayer.Play(mediaSource);

Εκδόσεις PlayReady: 3.0 και 4.0

Το PlayReady 3.0, που κυκλοφόρησε το 2014, εισήγαγε υποστήριξη για κρυπτογράφηση υλικού μέσω TPM 2.0 και επίπεδο ασφαλείας SL3000 για περιεχόμενο 4K. Αυτή η έκδοση πρόσθεσε τη δυνατότητα σύνδεσης της άδειας σε μια συγκεκριμένη συσκευή μέσω του μηχανισμού Device Binding, αποτρέποντας τη μεταφορά αδειών μεταξύ συσκευών.

Το PlayReady 4.0, που ανακοινώθηκε το 2020, επέκτεινε τη λειτουργικότητα με τρεις βασικές καινοτομίες: υποστήριξη για εκτεταμένη τηλεμετρία χρήσης περιεχομένου, βελτιωμένη ανάλυση για παρόχους περιεχομένου και βελτιστοποίηση κατανάλωσης ενέργειας σε κινητές συσκευές.

Σύγκριση εκδόσεων PlayReady

Επίπεδα ασφαλείας PlayReady

Τα επίπεδα ασφαλείας του PlayReady καθορίζουν τον τρόπο εκτέλεσης κρυπτογραφικών λειτουργιών και τη μέγιστη ανάλυση περιεχομένου. Το SL150 είναι μια πλήρως υλοποιημένη λύση λογισμικού, το SL2000 απαιτεί μερική υποστήριξη υλικού, το SL3000 είναι πλήρης κρυπτογράφηση υλικού με TPM.

Συσκευές με SL3000 μπορούν να αναπαράγουν περιεχόμενο σε 4K HDR και τα κλειδιά αποκρυπτογράφησης δεν εγκαταλείπουν ποτέ την προστατευμένη περιοχή TPM. Το SL2000 περιορίζεται στα 1080p, το SL150 στα 720p και είναι κατάλληλο μόνο για προγράμματα περιήγησης επιτραπέζιων υπολογιστών χωρίς προστασία υλικού.

Αδειοδότηση και πολιτικές PlayReady

Το σύστημα αδειοδότησης του PlayReady είναι ένα από τα πιο ευέλικτα μεταξύ λύσεων DRM. Υποστηρίζει διάφορα μοντέλα διανομής: ενοικίαση με λήξη χρόνου, πώληση με απεριόριστη πρόσβαση, συνδρομή με τακτική ενημέρωση κλειδιών και προεπισκόπηση με περιορισμένη διάρκεια.

Κάθε άδεια περιέχει ένα σύνολο πολιτικών που ο διακομιστής αδειών εφαρμόζει στο κλειδί περιεχομένου. Οι πολιτικές μπορούν να περιλαμβάνουν: μέγιστη ανάλυση βίντεο, τύπο προστατευμένης εξόδου (HDCP υποχρεωτικό για 4K), αριθμό ενεργοποιήσεων, χρονικούς περιορισμούς (απόλυτους και σχετικούς).

Τύποι πολιτικών PlayReady

• Time-based — χρονικός περιορισμός: απόλυτη ημερομηνία λήξης ή σχετική περίοδος από την πρώτη αναπαραγωγή.
• Output protection — περιορισμός τύπου εξόδου βίντεο: υποχρεωτικό HDCP για ψηφιακές εξόδους, απαγόρευση αναλογικής εξόδου.
• Resolution constraint — μέγιστη ανάλυση: 720p, 1080p, 4K ανάλογα με το επίπεδο ασφαλείας της συσκευής.
• Device count — μέγιστος αριθμός συσκευών στις οποίες μπορεί να ενεργοποιηθεί μία άδεια.

Παράδειγμα επεξεργασίας άδειας

public async Task AcquireLicenseAsync(MediaProtectionManager manager)
{
    var serviceRequest = new PlayReadyLicenseAcquisitionServiceRequest
    {
        ContentHeader = new PlayReadyContentHeader(
            contentKeyId,
            contentUrl,
            licenseServerUrl,
            null
        ),
        DomainServiceId = domainId
    };

    var result = await serviceRequest.BeginServiceRequest();
    if (result == PlayReadyLicenseAcquisitionResult.Success)
    {
        HandleLicenseAcquired(serviceRequest.GetLicenses());
    }
}

Ενσωμάτωση PlayReady σε διαφορετικές πλατφόρμες

Το PlayReady υποστηρίζεται σε ένα ευρύ φάσμα πλατφορμών, συμπεριλαμβανομένων Windows (UWP, Win32), Xbox, Android (μέσω PlayReady Porting Kit), iOS (περιορισμένα) και Smart TV (Samsung Tizen, LG webOS). Για κάθε πλατφόρμα υπάρχει η δική της υλοποίηση περιβάλλοντος εκτέλεσης και API.

Στα Windows, η ενσωμάτωση γίνεται μέσω MediaProtectionManager και του API PlayReady στον χώρο ονομάτων Windows.Media.Protection.PlayReady. Στο Android χρησιμοποιείται το PlayReady Porting Kit, το οποίο ενσωματώνεται στην εφαρμογή μέσω NDK και παρέχει Java wrappers για εργασία με DRM.

Ενσωμάτωση σε Windows (UWP)

Στο περιβάλλον UWP, η εφαρμογή δημιουργεί ένα στιγμιότυπο MediaProtectionManager, καταχωρεί το PlayReady ως σύστημα προστασίας και διαμορφώνει χειριστές συμβάντων αδειοδότησης. Ο αναπαραγωγέας MediaPlayerElement επεξεργάζεται αυτόματα προστατευμένες ροές εάν το MediaProtectionManager έχει ρυθμιστεί σωστά.

Ο διακομιστής αδειών PlayReady μπορεί να αναπτυχθεί τόσο στην υποδομή Azure όσο και σε δικούς τους διακομιστές. Η Microsoft παρέχει έτοιμες λύσεις PlayReady License Server στο πλαίσιο των Azure Media Services, απλοποιώντας την ενσωμάτωση για έργα cloud.

Ενσωμάτωση σε Android

Στο Android, το PlayReady ενσωματώνεται μέσω της βιβλιοθήκης NDK libplayready.so, η οποία παρέχει API σε C++, τυλιγμένο σε κλάσεις Java. Το ExoPlayer υποστηρίζει το PlayReady όπως και το Widevine, μέσω του τυπικού API MediaDrm με το UUID του PlayReady.

Το UUID του PlayReady για MediaDrm — 9a22f0a1-9e6c-4f2d-bc8e-4d8d5a2c3f1e. Κατά την αρχικοποίηση του ExoPlayer με PlayReady, η διαμόρφωση είναι ανάλογη με το Widevine: καθορίζεται το URL του διακομιστή αδειών, οι κεφαλίδες αυθεντικοποίησης και ο τύπος DRM.

Για τη σωστή λειτουργία του PlayReady στο Android, απαιτείται εγκατεστημένο περιβάλλον εκτέλεσης PlayReady, το οποίο συνήθως είναι προεγκατεστημένο σε συσκευές Samsung, LG και άλλων εμπορικών σημάτων που χρησιμοποιούν PlayReady Porting Kit. Σε συσκευές χωρίς προεγκατεστημένο περιβάλλον εκτέλεσης, η εφαρμογή πρέπει να συμπεριλάβει τη βιβλιοθήκη libplayready.so στο APK.

Ενσωμάτωση σε Smart TV

Το PlayReady είναι το κυρίαρχο DRM σε πλατφόρμες Smart TV, συμπεριλαμβανομένων Samsung Tizen και LG webOS. Σε αυτές τις πλατφόρμες, το ενσωματωμένο περιβάλλον εκτέλεσης PlayReady παρέχει προστασία υλικού σε επίπεδο chipset της τηλεόρασης, επιτρέποντας την αναπαραγωγή περιεχομένου σε 4K HDR χωρίς πρόσθετες ρυθμίσεις.

Η ενσωμάτωση σε Smart TV γίνεται μέσω PlayReady Device Porting Kit για συγκεκριμένο SoC (MediaTek, Realtek, Amlogic). Οι κατασκευαστές τηλεοράσεων προεγκαθιστούν το περιβάλλον εκτέλεσης PlayReady στο στάδιο του υλικολογισμικού και οι εφαρμογές το εκκινούν μέσω του τυπικού API EME σε πρόγραμμα περιήγησης ιστού ή εγγενή εφαρμογή.

Για τους παρόχους περιεχομένου είναι σημαντικό να λάβουν υπόψη ότι δεν υποστηρίζουν όλες οι Smart TV το υψηλότερο επίπεδο SL3000 — παλαιότερα μοντέλα μπορεί να περιορίζονται σε SL2000 και ποιότητα 1080p. Η συμβατότητα με HDCP είναι επίσης υποχρεωτική για έξοδο περιεχομένου σε 4K μέσω HDMI.

Ασφάλεια και τηλεμετρία στο PlayReady 4.0

Το PlayReady 4.0 εισήγαγε εκτεταμένη τηλεμετρία που επιτρέπει στους παρόχους περιεχομένου να λαμβάνουν λεπτομερείς πληροφορίες σχετικά με τη χρήση περιεχομένου: χρόνο παρακολούθησης, απόπειρες μη εξουσιοδοτημένης πρόσβασης, τύπο συσκευής, έκδοση περιβάλλοντος εκτέλεσης. Τα δεδομένα τηλεμετρίας συλλέγονται μέσω ασφαλούς καναλιού και υπογράφονται ψηφιακά για την αποτροπή παραποίησης.

Ο μηχανισμός ανάκλησης (revocation) στο PlayReady 4.0 επιτρέπει στους παρόχους περιεχομένου να αποκλείουν παραβιασμένες συσκευές ή εκδόσεις περιβάλλοντος εκτέλεσης σε πραγματικό χρόνο. Η λίστα ανάκλησης διανέμεται μέσω του διακομιστή αδειών και ενημερώνεται αυτόματα σε κάθε αίτημα άδειας, διασφαλίζοντας ταχεία απόκριση σε τρωτά σημεία.