Bảo vệ

Cách DRM-X bảo vệ các khóa nội dung và quá trình phát lại

DRM-X kết hợp phương tiện được mã hóa, lưu trữ khóa được bảo vệ, quyền truy cập quản trị được kiểm soát, ủy quyền phát lại có chữ ký, chính sách cấp phép dành riêng cho DRM và hồ sơ kiểm toán. Bảo mật cũng phụ thuộc vào nền tảng của khách hàng, quy trình đóng gói, trình phát, thiết bị và quy trình vận hành.

01 / DRM-X 6.0

Phương tiện được mã hóa và quyền truy cập giấy phép được kiểm soát

Nội dung đa phương tiện vẫn được mã hóa trong quá trình lưu trữ và phân phối. Nền tảng của bạn phê duyệt trình xem; DRM-X xử lý yêu cầu cấp phép theo chính sách phát lại đã chọn.

Chức năng DRM của thiết bị, giải mã an toàn và điều khiển đầu ra hoàn thiện quy trình phát lại nếu được hỗ trợ. Không có chức năng điều khiển nào đảm bảo bảo vệ chống lại mọi hình thức sao chép.

02 / DRM-X 6.0

Phân tách danh tính và người thuê nhà

Vai trò và phạm vi chứng chỉ

Giới hạn quyền truy cập quản trị và tích hợp ở mức cần thiết. Giữ riêng biệt môi trường khách hàng và thông tin đăng nhập dịch vụ.

Xác thực và các hành động nhạy cảm

Hãy sử dụng các biện pháp bảo mật tài khoản hiện có. Việc xuất dữ liệu bằng khóa riêng yêu cầu vai trò được ủy quyền, xác nhận mật khẩu và xác thực đa yếu tố (MFA) cho mỗi lần xuất.

03 / DRM-X 6.0

Bảo vệ khóa và thông tin xác thực

DRM-X bảo vệ các khóa nội dung được lưu trữ và các gói thông tin xác thực của nhà cung cấp bằng các gốc mã hóa riêng biệt. Thông tin xác thực có thời hạn dài và các khóa rõ ràng sẽ không xuất hiện trong phản hồi của trình duyệt, gói ứng dụng và nhật ký hoạt động.

Khôi phục khóa và khôi phục phần mềm là trách nhiệm vận hành. Hãy thảo luận với nhóm của chúng tôi về các bằng chứng cần thiết để khôi phục và duy trì hoạt động trong quá trình triển khai.

04 / DRM-X 6.0

Kiểm soát giấy phép, đóng gói và đầu ra

Ủy quyền phát lại

Sử dụng thiết bị DRM License Token sau khi hệ thống phụ trợ của bạn phê duyệt quyền truy cập. Áp dụng các chính sách về thời lượng, chất lượng, bảo mật và đồng thời đã chọn.

Bao bì được bảo vệ

Sử dụng cơ chế trao đổi khóa được kiểm soát và xác thực các tệp kê khai, ID khóa, bản ghi và tín hiệu mã hóa. Tách riêng các khóa âm thanh và khóa chất lượng khi cần thiết.

DRM được hỗ trợ bởi phần cứng

Yêu cầu hỗ trợ các cấp độ bảo mật DRM và bảo vệ đầu ra cho các bản trình chiếu cao cấp. Hành vi thực tế phụ thuộc vào thiết bị và đường dẫn phát lại.

05 / DRM-X 6.0

Giám sát, kỹ thuật và tính liên tục

Kiểm toán và chẩn đoán

Ghi lại các hành động có đặc quyền và kết quả cấp phép với mã định danh yêu cầu. Loại trừ thông tin xác thực riêng tư và nội dung giấy phép khỏi tài liệu hỗ trợ.

Cung cấp phần mềm

Xem xét các thay đổi và chạy kiểm tra bản phát hành. Lưu giữ hồ sơ phát hành và khôi phục để triển khai và hoàn tác có kiểm soát.

Điều phối sự cố

Thống nhất các đầu mối liên hệ vận hành, trách nhiệm xử lý sự cố và khắc phục sự cố cho dịch vụ của bạn. Yêu cầu các phương án hỗ trợ phù hợp thông qua kênh liên hệ của Haihaisoft.

06 / DRM-X 6.0

Trách nhiệm an ninh chung

Trách nhiệm an ninh chung
Bên chịu trách nhiệmTrách nhiệm
Nền tảng khách hàngXác thực người dùng, kiểm tra quyền truy cập, bảo vệ thông tin đăng nhập máy chủ và lựa chọn các chính sách phù hợp.
DRM-XBảo vệ các khóa được quản lý, ủy quyền trao đổi giấy phép, áp dụng các chính sách được hỗ trợ và ghi lại bằng chứng hoạt động.
Nhà điều hành lưu trữ và CDNCấu hình quyền truy cập, phân phối HTTPS, tính khả dụng và phân phối phương tiện.
Nhà cung cấp thiết bị và người chơiCung cấp môi trường thực thi DRM, giải mã được bảo vệ và các điều khiển đầu ra được hỗ trợ.
Chủ sở hữu nội dung hoặc người nắm giữ quyềnXác định quyền phân phối, yêu cầu chất lượng và tiêu chí chấp nhận.
07 / DRM-X 6.0

Tình trạng chứng nhận và phê duyệt hiện tại

Các biện pháp kiểm soát an ninh của DRM-X tuân thủ tiêu chuẩn ISO 27001. Hiện tại, DRM-X chưa tuyên bố đạt chứng nhận ISO 27001.

DRM-X hỗ trợ các công nghệ DRM và các biện pháp kiểm soát bảo mật thường được sử dụng cho nội dung cao cấp và nội dung của các hãng phim Hollywood. Dịch vụ hoàn chỉnh của bạn phải đáp ứng các yêu cầu đã được thỏa thuận với hãng phim hoặc chủ sở hữu bản quyền.

Bước tiếp theo của bạn

Xem xét lại kiến trúc bảo mật

Hãy sử dụng hướng dẫn phù hợp hoặc liên hệ với nhóm của chúng tôi để lập kế hoạch quy trình làm việc được hỗ trợ của bạn.