角色和权限范围
限制管理和集成访问权限,仅授予必要的权限。保持客户环境和服务凭证的独立性。
6.0安全
DRM-X 集成了加密媒体、受保护的密钥存储、受控的管理访问、签名播放授权、DRM 特定许可策略和审计记录。安全性还取决于客户平台、打包工作流程、播放器、设备和操作规程。
媒体文件在存储和分发过程中始终保持加密状态。您的平台会审核观看者;DRM-X 会根据所选播放策略处理许可请求。
设备DRM、安全解码和输出控制功能在支持的设备上完善了播放路径。但没有任何一项单独的控制措施能够保证完全防止所有形式的复制。
限制管理和集成访问权限,仅授予必要的权限。保持客户环境和服务凭证的独立性。
请使用可用的账户安全控制措施。明文导出需要授权角色、密码确认和多因素身份验证 (MFA),每次导出都需要此功能。
DRM-X 使用独立的加密根保护存储的内容密钥和提供商凭证信封。长期有效的凭证和明文密钥不会出现在浏览器响应、应用程序包和操作日志中。
密钥恢复和软件恢复属于运维职责。请在部署审查期间与我们的团队讨论所需的恢复和业务连续性证明。
后端批准访问后,使用 DRM License Token。应用所选的持续时间、画质、安全性和并发策略。
通过受控流程交换密钥,并验证播放清单、密钥 ID、媒体轨道和加密信令。必要时,为音频和不同画质等级分别使用密钥。
高级版本需要支持的 DRM 安全级别和输出保护。实际行为取决于设备和播放路径。
使用请求标识符记录特权操作和许可结果。从支持材料中排除私有凭证和许可有效负载。
审核变更并运行发布检查。保留发布和恢复记录,以便进行受控部署和回滚。
请就您服务的运营联系人、升级流程和恢复责任达成一致。请通过 Haihaisoft 的联系渠道申请相应的支持安排。
DRM-X 的安全控制符合 ISO 27001 标准。但 DRM-X 目前尚未获得 ISO 27001 认证。
DRM-X 支持优质内容和好莱坞制片厂内容常用的 DRM 技术与安全控制。您的完整服务仍须满足与制片厂或权利方约定的要求。