GY_T 277-2014互联网电视数字版权管理技术规范.pdf

GY中华人民共和国广播电影电视行业标准GY/T 277—2014互联网电视数学版权管理技术规范Technical specification of digital rights management for internet televisio布2014-0506实施国家新闻出版广电总局发布 GY/T 2772014目次前言.引言III范围，2规范性引用文件3术语和定义缩略语5内容封装格式6. 16. 2打包DRM内容格式6. 3MPEGDASH,6. 4CENC .7权利描述与投权。7. 1权利描述结构7. 2权利描述编码8权利获取协议8. 1权利获取协议框架188.2权利获取协议消息188. 3权利获取协议编码249信任与安全体系9.1信任模型9.2安全机制30附录A（资料性附录）基于HLS协议的流媒体中增加对ChinaDRI支持的说明附录B（规范性附录）密码算法，参考文献， GY/T 2772014表1(续)算法标识符值语义NIST SP B0038A定文的AES对称加密算法。128比特密钥，AES_128_CTRZ0×0计数器模式（CTR》，计数块长度为128比特。密文前毁为128比特初始向量，它包含于ChinaDAUBeader中,5. 2. 2. 4中有 x对 ChinaDRMAUHeader结构的详组说明ChinaDRAUForatBox中的初始向量长度字段值必须设置为16对于每个密码块，计数器增1（对2*取）无填充。NIU儿L加密的媒体对象有以下特性：NULL加密的媒体对象不受机密性保护：NULL加密的媒体对象一般可在无相关许可证条件下使用：NULL加密的媒体对象不受完整性保护PaddingSchene：定义加密数据的填充机制，填充机制域的取值定义见表2.表2填充机制域的值语义0x00不填充（例如，当采用NILL或CTR算法时）0x01根据RFC2630填充PlaintextLength:定义明文内容的长度。若内容要进行加密，应设定一个明文长度值，当终端得到的内容实际长度同设定的明文长度值不匹配，将会出现错误并且丢弃内容对象。在正在下数的情景下，DRM代理只有在完整内容对象接收完毕后才能对明文长度值进行验证。ContentIDLength：定义内容标识（ContentID）的长度，内容标识应遵循GY/T260-2012，长度固定为8。DRMServerURLLength：定义DRM服务端（DRMServerURL）域所占的字节数，设备应支持至少256字节的DRM服务端URL；不应使用大于256字节的DRM服务端URLContentID：内容标识符应遵循GY/T2602012的定义。DRMSerVerURL：定义DRM服务端的URL。DRM服务端URL可能用于设备获取DRM内容的许可证，域的长度由DRM服务端URL长度域给出，DRM服务端URL应符合RFC2396标准：在内容对象没有加密时，DRM服务端URL可以为空。ExtendedHeadersⅡ：可选的扩展头盒子，本标准不做规定。6, 2, 2, 3, 3ChinaDRMAUFormatBoxChinaDRMAUFornatBox用于规定媒体访问单元头部ChinaDRMAUHeader中数据的格式Aligned (8) class ChinaDRMAUFormatBox extends Fu11Box ( cdaf, 0, 0) GY/T 277—2014bit (1)SelectiveEncryption;(2) 319reserved;unsigned int ((8)KeyIndicatorLength;unsigned int (8)IVLength:SelectiveEncryption：捕述选择性加密算法的使用。在本标准中，这个比特应设为1：IV 1ength:以字节为单位描述初始向量的大小。其长度应与表1中指明的所用算法一致：KeyIndicatorLength：以字节为单位措述密钥指示器的大小。在本标准中，KeyIndicatorLength的值为. 4Ch i naDRMAUHeaderChinaDRMAUHeader是位于每个采样单元数据之前的信息，用于规定每个采样单元的加密保护方式：其格式如下。aligned (8) class ChinaDRSAUHeader (bit (1)EncryptedAU:// Encryption indicatorbit (7)reserved;// Must be zeroif(EncryptedAl|==1)unsigned int (8 $ KeyIndicatorLength)KeyIndicator:unsigned int(8 * IVLength)IY;PDCF访