安全

DRM-Xがコンテンツキーと再生を保護する方法

DRM-Xは、暗号化メディア、保護されたキーストレージ、制御された管理者アクセス、署名付き再生認証、DRM固有のライセンスポリシー、および監査記録を組み合わせています。セキュリティは、顧客のプラットフォーム、パッケージングワークフロー、プレーヤー、デバイス、および操作手順にも依存します。

01 / DRM-X 6.0

暗号化されたメディアと制御されたライセンスアクセス

メディアは保存時および配信時に暗号化されたままです。プラットフォームがビューアを承認すると、DRM-Xが選択された再生ポリシーに基づいてライセンス要求を処理します。

デバイスDRM、セキュアデコード、および出力制御は、対応している場合に再生経路を完成させます。ただし、個々の制御機能だけでは、あらゆる形態のコピーに対する保護を保証することはできません。

02 / DRM-X 6.0

身元確認とテナントの分離

役割とスコープ付き資格情報

管理および統合アクセス権限は、必要な権限のみに制限してください。顧客環境とサービス認証情報は分離して管理してください。

認証と機密性の高い操作

利用可能なアカウントセキュリティ制御を使用してください。クリアキーのエクスポートには、エクスポートごとに承認された役割、パスワードの確認、および多要素認証が必要です。

03 / DRM-X 6.0

キーと認証情報の保護

DRM-Xは、保存されたコンテンツキーとプロバイダ認証情報エンベロープを別々の暗号化ルートで保護します。有効期限の長い認証情報と平文キーは、ブラウザの応答、アプリケーションバンドル、および運用ログには含まれません。

キー復旧とソフトウェア復旧は運用上の責任事項です。導入レビューの一環として、必要な復旧および事業継続性に関する証拠について、弊社のチームと協議してください。

04 / DRM-X 6.0

ライセンス、パッケージング、および出力制御

再生認証

バックエンドがアクセスを承認した後、DRM License Tokenを使用してください。選択した期間、品質、セキュリティ、および同時実行ポリシーを適用します。

保護パッケージ

制御された鍵交換を使用し、マニフェスト、鍵ID、トラック、および暗号化シグナリングを検証します。必要に応じて、オーディオ鍵と品質レベルの鍵を分離します。

ハードウェアベースのDRM

プレミアム版では、サポートされているDRMセキュリティレベルと出力保護が必要です。実際の動作は、デバイスと再生経路によって異なります。

05 / DRM-X 6.0

監視、エンジニアリング、および継続性

監査と診断

特権操作とライセンス結果をリクエスト識別子とともに記録します。サポート資料には、プライベート認証情報とライセンスペイロードを除外します。

ソフトウェア配信

変更内容を確認し、リリースチェックを実行します。管理されたデプロイメントとロールバックのために、リリースおよびリカバリーの記録を保持します。

インシデント調整

サービスの運用上の連絡先、エスカレーション、および復旧に関する責任について合意してください。該当するサポート体制については、Haihaisoftの連絡チャネルを通じてご依頼ください。

06 / DRM-X 6.0

セキュリティに関する責任の共有

セキュリティに関する責任の共有
関係者責任
顧客プラットフォームユーザー認証、アクセス権限の確認、バックエンド認証情報の保護、および適切なポリシーの選択を行います。
DRM-X管理対象キーを保護し、ライセンス交換を承認し、サポートされているポリシーを適用し、運用上の証拠を記録します。
ストレージおよびCDNオペレーターアクセス、HTTPS配信、可用性、およびメディア配信を設定します。
プレーヤーおよびデバイスベンダーDRMランタイム、保護されたデコード機能、およびサポートされている出力制御機能を提供する。
コンテンツの所有者または権利保有者配信権、画質要件、受け入れ基準を定めます。
07 / DRM-X 6.0

現在の認証および承認状況

DRM-Xのセキュリティ管理はISO 27001に準拠しています。ただし、DRM-Xは現在、ISO 27001認証を取得していません。

DRM-Xは、プレミアムコンテンツやハリウッドスタジオコンテンツで一般的に使用されているDRM技術とセキュリティ制御をサポートしています。お客様のサービス全体は、スタジオまたは権利保有者との間で合意された要件を満たす必要があります。

次のステップ

セキュリティアーキテクチャをレビューする

関連するガイドを参照するか、弊社チームにご連絡の上、サポート対象のワークフローを計画してください。