Защита контента и CAS/DRM

Зачем контент защищают

Киностудии и другие компании создают контент, чтобы на нем зарабатывать — сдавать в прокат кинотеатрам, перепродавать права стриминговым сервисам, телеканалам и IPTV/OTT-операторам, выпускать на DVD и Blu-ray. Если контент смотрят и распространяют неправомерно, это вредит бизнесу.

Сложность в том, что видео нужно доставить зрителям и при этом обезопасить от пиратов — те могут его транслировать по сети или распространять на физических носителях. В таком случае никто не платит за права.

Что такое системы защиты контента

Чаще всего операторы не снимают контент сами, а покупают у правообладателей. Но для того, чтобы те доверили сервису свои каналы, фильмы и сериалы, их нужно защитить от несанкционированного доступа и копирования. 

Правообладателям нужна гарантия, что на всем пути доставки от оператора к зрителям их собственность никто не скопирует. Для этого используют системы защиты.

Системы защиты контента — это программные или программно-аппаратные средства, созданные, чтобы обезопасить видео от копирования и распространения на всем пути от оператора к зрителю.

Один из надежных способов защитить контент IPTV/OTT-сервиса — использовать CAS/DRM-решения. Их внедряют, чтобы видео могли смотреть только зрители оператора.

Если сервис покупает права на вещание, то в договоре будет указано, какие использовать CAS/DRM. Только при соблюдении этого условия компания может получить каналы, фильмы и сериалы.

CAS для защиты контента в IPTV

Conditional access system (CAS) — системы условного доступа. Это может быть ПО или физическое оборудование, чья задача давать зрителям доступ к контенту только при определенных условиях, установленных оператором.

Условиями доступа могут быть: 

• IP-адрес;
• MAC-адрес устройства;
• операционная система;
• тип и версия браузера.

Например, если все приставки провайдера работают на Linux, достаточно установить доступ только по соответствующем идентификатору. Устройства на других ОС не смогут подключиться к сервису. Так же это работает с IP-адресами и браузером.

Но чаще всего CAS могут обезопасить данные только в локальной сети. Во вводном уроке мы рассказывали о том, что для доставки внутри своей сети IPTV-операторы чаще используют multicast. Наиболее удобный способ для защиты потоков в такой сети — CAS. Контент рассылается группе абонентов и для всех зашифрован одинаково. 

DRM для защиты контента ОТТ-сервисов

OTT-операторы доставляют видео через unicast, где для каждого зрителя создается отдельный зашифрованный поток. Это значит, что для защиты нужна более продвинутая система — DRM (digital rights management).

Если CAS защищают только доступ к содержимому, то DRM умеют не только шифровать, но и ограничивать действия с ним — например, просмотр или копирование.

Как работают DRM-системы

Представим, что оператор использует DRM. Ее задача — сделать так, чтобы поток могли воспроизводить только его подписчики, и чтобы содержимое не могли скачивать и распространять.

Чтобы защитить контент, DRM нужно зашифровать его так, чтобы воспроизводить поток могли только устройства авторизованных зрителей. 

Когда зритель включает телепередачу, фильм или сериал, его устройство запрашивает не только видеофайл, но и ключ для его воспроизведения. DRM принимает этот запрос и выдает ключ, когда убеждается, что это авторизованный зритель, и ему разрешен доступ.

Самые популярные DRM-системы

К самым распространенным DRM можно отнести: Widevine, PlayReady и FairPlay. Первые две по умолчанию поддерживает платформа Android TV. Расскажем о том, чем отличается каждая из них. 

Widevine от Google. Это бесплатное решение для шифрования, адаптивного стриминга и доставки контента. Уже сейчас ее поддерживает 5 миллиардов приставок, смартфонов, ПК, умных телевизоров и других клиентских устройств. Систему использует Netflix, Hulu, Disney+, Warner Bros., Prime Video, Roku и другие сервисы.

PlayReady от Microsoft. Это DRM-решение работает не только на Windows-устройствах, но и на Android TV, Google TV, Roku и Amazon Fire TV. С 2010 года Netflix использует PlayReady как основную систему защиты. Ее поддерживает более 4 млрд устройств. 

FairPlay от Apple. Работает только через HLS-протокол. С ней создатели контента, стриминговые сервисы и IPTV/OTT-операторы безопасно доставляют видео на устройства iOS, iPadOS, watchOS 7, tvOS и macOS.

Как внедрить поддержку всех DRM

Не существует одной DRM, совместимой со всеми клиентскими устройствами. Android TV-приставки поддерживают Widevine, а медиаплееры Apple TV — FairPlay. Чтобы доставлять видео на разные девайсы, некоторые компании внедряют сразу несколько DRM по отдельности, и это отнимает много времени и ресурсов.

Но существуют Мульти-DRM — универсальные решения. Интегрировав такую систему, оператор получает поддержку большинства DRM, например, Fair Play, PlayReady и Widevine. Такие платформы предлагают Viaccess Orca, NAGRA, Irdeto, Verimatrix и другие компании.

Мульти-DRM позволяет построить мультиэкранный IPTV/OTT-сервис и полноценно внедрить схему «bring your own device». Компания сможет доставлять видео на Android TV-устройства, iOS-смартфоны, медиаплееры Apple TV и другие девайсы.

Системы защиты контента — важная часть коммерческого IPTV/OTT-сервиса. Надежное CAS/DRM-решение поможет получить права на вещание, защитить потоки от несанкционированного доступа и безопасно доставлять потоки только своим зрителям.

*Google и Android TV являются товарными знаками компании Google LLC.