役割とスコープ付き資格情報
管理および統合アクセス権限は、必要な権限のみに制限してください。顧客環境とサービス認証情報は分離して管理してください。
6.0安全
DRM-Xは、暗号化メディア、保護されたキーストレージ、制御された管理者アクセス、署名付き再生認証、DRM固有のライセンスポリシー、および監査記録を組み合わせています。セキュリティは、顧客のプラットフォーム、パッケージングワークフロー、プレーヤー、デバイス、および操作手順にも依存します。
メディアは保存時および配信時に暗号化されたままです。プラットフォームがビューアを承認すると、DRM-Xが選択された再生ポリシーに基づいてライセンス要求を処理します。
デバイスDRM、セキュアデコード、および出力制御は、対応している場合に再生経路を完成させます。ただし、個々の制御機能だけでは、あらゆる形態のコピーに対する保護を保証することはできません。
管理および統合アクセス権限は、必要な権限のみに制限してください。顧客環境とサービス認証情報は分離して管理してください。
利用可能なアカウントセキュリティ制御を使用してください。クリアキーのエクスポートには、エクスポートごとに承認された役割、パスワードの確認、および多要素認証が必要です。
DRM-Xは、保存されたコンテンツキーとプロバイダ認証情報エンベロープを別々の暗号化ルートで保護します。有効期限の長い認証情報と平文キーは、ブラウザの応答、アプリケーションバンドル、および運用ログには含まれません。
キー復旧とソフトウェア復旧は運用上の責任事項です。導入レビューの一環として、必要な復旧および事業継続性に関する証拠について、弊社のチームと協議してください。
バックエンドがアクセスを承認した後、DRM License Tokenを使用してください。選択した期間、品質、セキュリティ、および同時実行ポリシーを適用します。
制御された鍵交換を使用し、マニフェスト、鍵ID、トラック、および暗号化シグナリングを検証します。必要に応じて、オーディオ鍵と品質レベルの鍵を分離します。
プレミアム版では、サポートされているDRMセキュリティレベルと出力保護が必要です。実際の動作は、デバイスと再生経路によって異なります。
特権操作とライセンス結果をリクエスト識別子とともに記録します。サポート資料には、プライベート認証情報とライセンスペイロードを除外します。
変更内容を確認し、リリースチェックを実行します。管理されたデプロイメントとロールバックのために、リリースおよびリカバリーの記録を保持します。
サービスの運用上の連絡先、エスカレーション、および復旧に関する責任について合意してください。該当するサポート体制については、Haihaisoftの連絡チャネルを通じてご依頼ください。
DRM-Xのセキュリティ管理はISO 27001に準拠しています。ただし、DRM-Xは現在、ISO 27001認証を取得していません。
DRM-Xは、プレミアムコンテンツやハリウッドスタジオコンテンツで一般的に使用されているDRM技術とセキュリティ制御をサポートしています。お客様のサービス全体は、スタジオまたは権利保有者との間で合意された要件を満たす必要があります。
関連するガイドを参照するか、弊社チームにご連絡の上、サポート対象のワークフローを計画してください。