Материал

Доставка ключей: краткий справочник – поток лицензии и карта секретов

Одностраничный справочник по доставке ключей до фиксации архитектуры или подписания контракта на DRM: поток получения лицензии в EME (encrypted → generateRequest → message → POST с токеном прав → update → ключ в CDM), карта секретов «кто не видит ключ никогда» (открытый контент-ключ только в KMS/HSM, сервере лицензий и CDM; default_KID – публичное имя; ключ связи не в клиенте), три диалекта (Widevine – запрос лицензии; PlayReady – challenge + KID; FairPlay – SPC/KSM/CKC), типы сессий (temporary / persistent-license / persistent-usage-record) и правило ротации для эфиров (иерархическая доставка ключей), плюс зачем нужен лицензионный прокси. Построен по W3C EME, ISO/IEC 23001-7 и RFC 8216.

ШпаргалкаPDF · A41 страницаАвгуст 2026

Скачать PDF →

Что внутри

1 · поток получения лицензии (EME)
2 · карта секретов – кто не видит ключ никогда
3 · три диалекта
4 · типы сессий и ротация в эфире

Кому пригодится

Тем, кто проектирует доставку ключей и не хочет ошибиться в границах секретов. Справочник проходит поток лицензии в EME от события encrypted до ключа в CDM, рисует карту «кто не видит ключ никогда», разбирает три диалекта вендоров, типы сессий и ротацию для эфиров – и объясняет, зачем перед сервером лицензий стоит прокси.