PlayReady: nó là gì, DRM từ Microsoft và các phiên bản

PlayReady là gì?

PlayReady là công nghệ quản lý quyền kỹ thuật số (DRM) do Microsoft phát triển vào năm 2007 để bảo vệ nội dung truyền thông và các tài sản kỹ thuật số khác. Nó đã thay thế WMDRM (Windows Media DRM) và trở thành tiêu chuẩn bảo vệ cho Windows Media Center, Xbox Video và Microsoft Silverlight.

Ưu điểm chính của PlayReady là hệ thống cấp phép thống nhất cho nhiều loại nội dung khác nhau: video, âm thanh, sách điện tử, trò chơi và tài liệu. Công nghệ này hỗ trợ các mô hình phân phối đăng ký (Subscription), thuê (Rental) và mua (Purchase), khiến nó trở nên hấp dẫn cho các dịch vụ truyền thông và nền tảng giáo dục.

Kiến trúc PlayReady

Kiến trúc PlayReady bao gồm ba thành phần chính: trình chạy khách PlayReady Device Porting Kit, máy chủ cấp phép PlayReady License Server và trình đóng gói nội dung. Trình chạy PlayReady được nhúng vào ứng dụng hoặc trình phát và xử lý việc giải mã nội dung trên thiết bị.

Máy chủ cấp phép tạo ra khóa cấp phép dựa trên các chính sách do nhà cung cấp nội dung đặt ra. Trình đóng gói nội dung mã hóa tập tin phương tiện bằng tiêu chuẩn Common Encryption (CENC) và nhúng siêu dữ liệu để liên kết với một giấy phép cụ thể.

PlayReady DRM hoạt động như thế nào?

Quá trình bảo vệ PlayReady bắt đầu ở giai đoạn đóng gói, khi nội dung phương tiện được mã hóa bằng khóa đối xứng, sau đó được bảo vệ bởi khóa công khai của máy chủ cấp phép. Nội dung đã đóng gói được đặt trên CDN và có sẵn để tải xuống hoặc phát trực tuyến.

Khi người dùng yêu cầu nội dung được bảo vệ, trình phát sẽ khởi tạo yêu cầu cấp phép đến máy chủ cấp phép. Máy chủ kiểm tra thông tin xác thực của người dùng, quyền truy cập của họ (đăng ký, thuê, mua) và cấp giấy phép chứa khóa giải mã.

Giao thức trao đổi giấy phép

PlayReady sử dụng giao thức trao đổi dựa trên SOAP hoặc JSON, trong đó yêu cầu cấp phép bao gồm ID nội dung (Content ID), mã nhận dạng thiết bị và chữ ký ứng dụng. Máy chủ trả về giấy phép ở định dạng XML, được mã hóa bằng khóa công khai của thiết bị.

Giấy phép chứa khóa mã hóa nội dung (CEK), được bọc trong khóa thiết bị (Device Key), và một tập hợp các chính sách. Các chính sách có thể giới hạn thời gian phát, chất lượng video, số lượng thiết bị và loại đầu ra (HDMI, composite).

Khởi tạo phiên PlayReady

var mediaProtectionManager = new MediaProtectionManager();
var properties = new PropertySet();
properties["Windows.Media.Protection.MediaProtectionSystemId"] =
    "9a22f0a1-9e6c-4f2d-bc8e-4d8d5a2c3f1e";

mediaProtectionManager.SetProtectionScheme(
    MediaProtectionSystemType.PlayReady,
    properties
);

var mediaSource = MediaSource.CreateFromUri(
    new Uri(contentUrl)
);
mediaPlayer.Play(mediaSource);

Các phiên bản PlayReady: 3.0 và 4.0

PlayReady 3.0, phát hành năm 2014, đã giới thiệu hỗ trợ mã hóa phần cứng qua TPM 2.0 và mức bảo mật SL3000 cho nội dung 4K. Phiên bản này đã thêm khả năng liên kết giấy phép với một thiết bị cụ thể thông qua cơ chế Device Binding, ngăn chặn việc chuyển giấy phép giữa các thiết bị.

PlayReady 4.0, được công bố vào năm 2020, đã mở rộng chức năng với ba cải tiến chính: hỗ trợ đo xa nâng cao về sử dụng nội dung, phân tích cải thiện cho nhà cung cấp nội dung và tối ưu hóa mức tiêu thụ điện năng trên thiết bị di động.

So sánh các phiên bản PlayReady

Các mức bảo mật PlayReady

Các mức bảo mật PlayReady xác định cách thức thực hiện các thao tác mật mã và độ phân giải nội dung tối đa. SL150 là triển khai hoàn toàn bằng phần mềm, SL2000 yêu cầu hỗ trợ phần cứng một phần, SL3000 là mã hóa phần cứng hoàn toàn với TPM.

Thiết bị có SL3000 có thể phát nội dung 4K HDR và các khóa giải mã không bao giờ rời khỏi khu vực TPM được bảo vệ. SL2000 bị giới hạn ở 1080p, SL150 bị giới hạn ở 720p và chỉ phù hợp với trình duyệt máy tính để bàn không có bảo vệ phần cứng.

Cấp phép và chính sách PlayReady

Hệ thống cấp phép PlayReady là một trong những hệ thống linh hoạt nhất trong các giải pháp DRM. Nó hỗ trợ nhiều mô hình phân phối khác nhau: thuê với thời hạn hết hạn, mua với quyền truy cập vĩnh viễn, đăng ký với cập nhật khóa định kỳ và xem trước với thời lượng giới hạn.

Mỗi giấy phép chứa một tập hợp các chính sách mà máy chủ cấp phép áp dụng cho khóa nội dung. Các chính sách có thể bao gồm: độ phân giải video tối đa, loại đầu ra được bảo vệ (HDCP bắt buộc cho 4K), số lần kích hoạt, giới hạn thời gian (tuyệt đối và tương đối).

Các loại chính sách PlayReady

• Time-based — giới hạn thời gian: ngày hết hạn tuyệt đối hoặc khoảng thời gian tương đối kể từ lần phát đầu tiên.
• Output protection — giới hạn loại đầu ra video: HDCP bắt buộc cho đầu ra kỹ thuật số, cấm đầu ra tương tự.
• Resolution constraint — độ phân giải tối đa: 720p, 1080p, 4K tùy theo mức bảo mật của thiết bị.
• Device count — số lượng thiết bị tối đa mà một giấy phép có thể được kích hoạt.

Ví dụ xử lý giấy phép

public async Task AcquireLicenseAsync(MediaProtectionManager manager)
{
    var serviceRequest = new PlayReadyLicenseAcquisitionServiceRequest
    {
        ContentHeader = new PlayReadyContentHeader(
            contentKeyId,
            contentUrl,
            licenseServerUrl,
            null
        ),
        DomainServiceId = domainId
    };

    var result = await serviceRequest.BeginServiceRequest();
    if (result == PlayReadyLicenseAcquisitionResult.Success)
    {
        HandleLicenseAcquired(serviceRequest.GetLicenses());
    }
}

Tích hợp PlayReady trên các nền tảng khác nhau

PlayReady được hỗ trợ trên nhiều nền tảng, bao gồm Windows (UWP, Win32), Xbox, Android (qua PlayReady Porting Kit), iOS (có giới hạn) và Smart TV (Samsung Tizen, LG webOS). Mỗi nền tảng có trình chạy và triển khai API riêng.

Trên Windows, việc tích hợp được thực hiện thông qua MediaProtectionManager và API PlayReady trong không gian tên Windows.Media.Protection.PlayReady. Trên Android, PlayReady Porting Kit được sử dụng, được nhúng vào ứng dụng qua NDK và cung cấp các lớp bọc Java để làm việc với DRM.

Tích hợp trên Windows (UWP)

Trong môi trường UWP, ứng dụng tạo một thể hiện của MediaProtectionManager, đăng ký PlayReady là hệ thống bảo vệ và cấu hình các trình xử lý sự kiện cấp phép. Trình phát MediaPlayerElement tự động xử lý các luồng được bảo vệ nếu MediaProtectionManager được cấu hình đúng cách.

Máy chủ cấp phép PlayReady có thể được triển khai trên cả cơ sở hạ tầng Azure và máy chủ riêng. Microsoft cung cấp các giải pháp PlayReady License Server có sẵn trong Azure Media Services, đơn giản hóa việc tích hợp cho các dự án đám mây.

Tích hợp trên Android

Trên Android, PlayReady được tích hợp thông qua thư viện NDK libplayready.so, cung cấp API C++ được bọc trong các lớp Java. ExoPlayer hỗ trợ PlayReady giống như Widevine thông qua API MediaDrm tiêu chuẩn với UUID PlayReady.

UUID PlayReady cho MediaDrm là — 9a22f0a1-9e6c-4f2d-bc8e-4d8d5a2c3f1e. Khi khởi tạo ExoPlayer với PlayReady, cấu hình tương tự như Widevine: URL máy chủ cấp phép, tiêu đề xác thực và loại DRM được chỉ định.

Để PlayReady hoạt động chính xác trên Android, cần có trình chạy PlayReady được cài đặt, thường được cài đặt sẵn trên các thiết bị Samsung, LG và các thương hiệu khác sử dụng PlayReady Porting Kit. Trên các thiết bị không có trình chạy được cài đặt sẵn, ứng dụng phải bao gồm thư viện libplayready.so trong APK.

Tích hợp trên Smart TV

PlayReady là DRM thống trị trên các nền tảng Smart TV, bao gồm Samsung Tizen và LG webOS. Trên các nền tảng này, trình chạy tích hợp sẵn PlayReady cung cấp bảo vệ phần cứng ở cấp độ chipset TV, cho phép phát nội dung 4K HDR mà không cần cấu hình thêm.

Việc tích hợp trên Smart TV được thực hiện thông qua PlayReady Device Porting Kit cho một SoC cụ thể (MediaTek, Realtek, Amlogic). Các nhà sản xuất TV cài đặt sẵn trình chạy PlayReady ở giai đoạn phần mềm cơ sở và các ứng dụng khởi chạy nó thông qua API EME tiêu chuẩn trong trình phát web hoặc ứng dụng gốc.

Đối với các nhà cung cấp nội dung, điều quan trọng cần lưu ý là không phải tất cả Smart TV đều hỗ trợ mức SL3000 cao nhất — các mô hình cũ hơn có thể bị giới hạn ở SL2000 và chất lượng 1080p. Khả năng tương thích HDCP cũng bắt buộc đối với đầu ra nội dung 4K qua HDMI.

Bảo mật và đo xa trong PlayReady 4.0

PlayReady 4.0 đã giới thiệu tính năng đo xa nâng cao cho phép các nhà cung cấp nội dung nhận được thông tin chi tiết về việc sử dụng nội dung: thời gian xem, các nỗ lực truy cập trái phép, loại thiết bị, phiên bản trình chạy. Dữ liệu đo xa được thu thập qua kênh bảo mật và được ký số để ngăn chặn giả mạo.

Cơ chế thu hồi (revocation) trong PlayReady 4.0 cho phép các nhà cung cấp nội dung chặn các thiết bị bị xâm phạm hoặc phiên bản trình chạy trong thời gian thực. Danh sách thu hồi được phân phối qua máy chủ cấp phép và tự động cập nhật sau mỗi yêu cầu cấp phép, đảm bảo phản ứng nhanh chóng với các lỗ hổng bảo mật.