PlayReady: qué es, DRM de Microsoft y versiones

¿Qué es PlayReady?

PlayReady es una tecnología de gestión de derechos digitales (DRM) desarrollada por Microsoft en 2007 para proteger contenido multimedia y otros activos digitales. Reemplazó a WMDRM (Windows Media DRM) y se convirtió en el estándar de protección para Windows Media Center, Xbox Video y Microsoft Silverlight.

La principal ventaja de PlayReady es un sistema de licencias unificado para varios tipos de contenido: video, audio, libros electrónicos, juegos y documentos. La tecnología admite modelos de distribución de suscripción (Subscription), alquiler (Rental) y compra (Purchase), lo que la hace atractiva para servicios multimedia y plataformas educativas.

Arquitectura de PlayReady

La arquitectura de PlayReady consta de tres componentes clave: el runtime cliente PlayReady Device Porting Kit, el servidor de licencias PlayReady License Server y el empaquetador de contenido. El runtime de PlayReady se integra en una aplicación o reproductor y se encarga del descifrado de contenido en el dispositivo.

El servidor de licencias genera claves de licencia basadas en políticas definidas por el proveedor de contenido. El empaquetador de contenido cifra los archivos multimedia utilizando el estándar de cifrado común (CENC) e incrusta metadatos para vincularlos con una licencia específica.

¿Cómo funciona PlayReady DRM?

El proceso de protección PlayReady comienza en la etapa de empaquetado, cuando el contenido multimedia se cifra con una clave simétrica, que luego se protege con la clave pública del servidor de licencias. El contenido empaquetado se coloca en una CDN y está disponible para descarga o transmisión.

Cuando un usuario solicita contenido protegido, el reproductor inicia una solicitud de licencia al servidor de licencias. El servidor verifica las credenciales del usuario, sus derechos de acceso (suscripción, alquiler, compra) y emite una licencia que contiene la clave de descifrado.

Protocolo de intercambio de licencias

PlayReady utiliza un protocolo de intercambio basado en SOAP o JSON, donde la solicitud de licencia incluye el ID de contenido (Content ID), el identificador del dispositivo y la firma de la aplicación. El servidor devuelve la licencia en formato XML, cifrada con la clave pública del dispositivo.

La licencia contiene la clave de cifrado de contenido (CEK), envuelta en una clave de dispositivo (Device Key), y un conjunto de políticas. Las políticas pueden restringir el tiempo de reproducción, la calidad del video, la cantidad de dispositivos y el tipo de salida (HDMI, compuesta).

Inicialización de una sesión de PlayReady

var mediaProtectionManager = new MediaProtectionManager();
var properties = new PropertySet();
properties["Windows.Media.Protection.MediaProtectionSystemId"] =
    "9a22f0a1-9e6c-4f2d-bc8e-4d8d5a2c3f1e";

mediaProtectionManager.SetProtectionScheme(
    MediaProtectionSystemType.PlayReady,
    properties
);

var mediaSource = MediaSource.CreateFromUri(
    new Uri(contentUrl)
);
mediaPlayer.Play(mediaSource);

Versiones de PlayReady: 3.0 y 4.0

PlayReady 3.0, lanzado en 2014, introdujo soporte de cifrado por hardware a través de TPM 2.0 y el nivel de seguridad SL3000 para contenido 4K. Esta versión añadió la capacidad de vincular una licencia a un dispositivo específico mediante un mecanismo de Device Binding, evitando la transferencia de licencias entre dispositivos.

PlayReady 4.0, anunciado en 2020, amplió la funcionalidad con tres innovaciones clave: soporte de telemetría avanzada de uso de contenido, análisis mejorado para proveedores de contenido y optimización del consumo de energía en dispositivos móviles.

Comparación de versiones de PlayReady

Niveles de seguridad de PlayReady

Los niveles de seguridad PlayReady determinan cómo se realizan las operaciones criptográficas y la resolución máxima del contenido. SL150 es una implementación completamente software, SL2000 requiere soporte parcial de hardware, SL3000 es cifrado completo por hardware con TPM.

Los dispositivos con SL3000 pueden reproducir contenido 4K HDR, y las claves de descifrado nunca salen del área protegida de TPM. SL2000 está limitado a 1080p, SL150 está limitado a 720p y solo es adecuado para navegadores de escritorio sin protección por hardware.

Licencias y políticas de PlayReady

El sistema de licencias PlayReady es uno de los más flexibles entre las soluciones DRM. Admite varios modelos de distribución: alquiler con vencimiento por tiempo, compra con acceso perpetuo, suscripción con actualización periódica de claves y vista previa con duración limitada.

Cada licencia contiene un conjunto de políticas que el servidor de licencias aplica a la clave de contenido. Las políticas pueden incluir: resolución máxima de video, tipo de salida protegida (HDCP obligatorio para 4K), número de activaciones, restricciones de tiempo (absolutas y relativas).

Tipos de políticas de PlayReady

• Time-based — restricción de tiempo: fecha de vencimiento absoluta o período relativo desde la primera reproducción.
• Output protection — restricción del tipo de salida de video: HDCP obligatorio para salidas digitales, salida analógica prohibida.
• Resolution constraint — resolución máxima: 720p, 1080p, 4K según el nivel de seguridad del dispositivo.
• Device count — número máximo de dispositivos en los que se puede activar una licencia.

Ejemplo de procesamiento de licencia

public async Task AcquireLicenseAsync(MediaProtectionManager manager)
{
    var serviceRequest = new PlayReadyLicenseAcquisitionServiceRequest
    {
        ContentHeader = new PlayReadyContentHeader(
            contentKeyId,
            contentUrl,
            licenseServerUrl,
            null
        ),
        DomainServiceId = domainId
    };

    var result = await serviceRequest.BeginServiceRequest();
    if (result == PlayReadyLicenseAcquisitionResult.Success)
    {
        HandleLicenseAcquired(serviceRequest.GetLicenses());
    }
}

Integración de PlayReady en diferentes plataformas

PlayReady es compatible con una amplia gama de plataformas, incluyendo Windows (UWP, Win32), Xbox, Android (a través de PlayReady Porting Kit), iOS (limitado) y Smart TV (Samsung Tizen, LG webOS). Cada plataforma tiene su propia implementación de runtime y API.

En Windows, la integración se realiza a través de MediaProtectionManager y la API de PlayReady en el espacio de nombres Windows.Media.Protection.PlayReady. En Android se utiliza PlayReady Porting Kit, que se integra en la aplicación a través de NDK y proporciona envoltorios Java para trabajar con DRM.

Integración en Windows (UWP)

En el entorno UWP, la aplicación crea una instancia de MediaProtectionManager, registra PlayReady como sistema de protección y configura los manejadores de eventos de licencias. El reproductor MediaPlayerElement maneja automáticamente los flujos protegidos si MediaProtectionManager está configurado correctamente.

El servidor de licencias PlayReady puede implementarse tanto en infraestructura Azure como en servidores propios. Microsoft proporciona soluciones listas para usar de PlayReady License Server como parte de Azure Media Services, simplificando la integración para proyectos en la nube.

Integración en Android

En Android, PlayReady se integra a través de la biblioteca NDK libplayready.so, que proporciona una API en C++ envuelta en clases Java. ExoPlayer admite PlayReady al igual que Widevine a través de la API estándar MediaDrm con UUID de PlayReady.

El UUID de PlayReady para MediaDrm es — 9a22f0a1-9e6c-4f2d-bc8e-4d8d5a2c3f1e. Al inicializar ExoPlayer con PlayReady, la configuración es similar a Widevine: se especifica la URL del servidor de licencias, los encabezados de autenticación y el tipo de DRM.

Para que PlayReady funcione correctamente en Android, es necesario tener instalado el runtime de PlayReady, que generalmente viene preinstalado en dispositivos Samsung, LG y otras marcas que utilizan PlayReady Porting Kit. En dispositivos sin runtime preinstalado, la aplicación debe incluir la biblioteca libplayready.so en el APK.

Integración en Smart TV

PlayReady es el DRM dominante en plataformas Smart TV, incluyendo Samsung Tizen y LG webOS. En estas plataformas, el runtime integrado PlayReady proporciona protección por hardware a nivel de chipset del televisor, permitiendo la reproducción de contenido 4K HDR sin configuración adicional.

La integración en Smart TV se realiza a través de PlayReady Device Porting Kit para una SoC específica (MediaTek, Realtek, Amlogic). Los fabricantes de televisores preinstalan el runtime de PlayReady en la etapa de firmware, y las aplicaciones lo ejecutan a través de la API estándar EME en un reproductor web o aplicación nativa.

Para los proveedores de contenido, es importante tener en cuenta que no todos los Smart TV admiten el nivel más alto SL3000 — los modelos más antiguos pueden estar limitados a SL2000 y calidad 1080p. La compatibilidad con HDCP también es obligatoria para la salida de contenido 4K a través de HDMI.

Seguridad y telemetría en PlayReady 4.0

PlayReady 4.0 introdujo telemetría avanzada que permite a los proveedores de contenido obtener información detallada sobre el uso del contenido: tiempo de visualización, intentos de acceso no autorizado, tipo de dispositivo, versión del runtime. Los datos de telemetría se recopilan a través de un canal seguro y se firman digitalmente para evitar la manipulación.

El mecanismo de revocación en PlayReady 4.0 permite a los proveedores de contenido bloquear dispositivos comprometidos o versiones de runtime en tiempo real. La lista de revocación se distribuye a través del servidor de licencias y se actualiza automáticamente con cada solicitud de licencia, lo que garantiza una respuesta rápida a las vulnerabilidades.