Digital Rights Management (DRM)

Présentation

La gestion des droits numériques (DRM) empêche la lecteur de vos vidéos, sauf pour les clients autorisés à le faire. Les implémentations de DRM varient, mais le mécanisme habituel utilisé est de crypter la vidéo et de la déchiffrer uniquement si le client dispose d'une sorte de clé pour autoriser la lecteur.

Tous les packages DRM pris en charge ont également une détection et un blocage intégrés de l'enregistrement d'écran.

Voir également:

Pour d'autres mécanismes de sécurité du contenu qui peuvent être définis dans la configuration du lecteur ou dans les propriétés de la vidéo, voir:

Types de DRM pris en charge

Beacon offre une large prise en charge de la gestion des droits numériques:

Prise en charge complète de l'empaquetage, de l'attribution
Utilisation adaptative du DRM approprié pour un appareil donné:
- Beacon privilégie la gestion des droits numériques des appareils natifs afin de minimiser la dépendance aux plug-ins
- Beacon tire parti des normes pour réduire le nombre de rendus nécessaires pour fournir une solution multiplateforme

Brightcove prend en charge les trois types de DRM les plus populaires pour les vidéos HTML5:

FairPlay d'Apple
Google Widevine Modular
Compatible Microsoft PlayReady

Vous pouvez souscrire à plusieurs types de DRM pour protéger votre contenu sur tous les appareils et toutes les plateformes.

Résumé de la prise en charge DRM

La prise en charge des DRM dépend du format vidéo, comme indiqué dans le tableau suivant.

Navigateur	Version minimale de l'OS	TIRET Widevine	TIRET Prêt pour le jeu	HLS FairPlay	HLS Widevine (En direct)	HLS Widevine (VOD)
Lecteur Web sur les ordinateurs de bureau^[1-1]
Chrome 35+	Versions Windows et macOS prises en charge par Chrome
Firefox 47 et versions supérieures	Versions Windows et macOS prises en charge par Firefox
Safari 8+	macOS Sierra+
Bordure Chromium	Windows 7, 8.1, macOS
Bordure Chromium	Windows 10
Edge hérité	Windows 10
Lecteur Web sur les appareils mobiles
Chrome 3 dernières versions majeures	Android 6+
Safari	iOS 11.2+
Lecteur Web sur les appareils décodeurs
Chrome	Android TV, Chromecast
Chrome	Amazon Fire TV, Google TV, Roku
Safari	Apple TV (via Airplay)
SDK Android (lecteur natif) sur les appareils mobiles
n/a	Android OS 6.0.1+ (tous les appareils)
N/A	Android TV, Amazon Fire TV
SDK iOS (lecteur natif) sur les appareils mobiles
N/A	iOS 11.2+ (tous les appareils)
SDK tvOS (lecteur natif) sur les appareils mobiles
N/A	tvOS (Apple TV)

Remarques

^{[1-1] La lecteur} DRM nécessite TLS 1.2, qui peut être désactivé dans les anciens navigateurs et versions du système d'exploitation. Cette page montre comment l'activer.

Détails du support DRM

Navigateurs

Les DRM pour navigateurs sont destinés aux ordinateurs de bureau ou au Web mobile (Chrome sur les appareils Android 6+ ; Safari sur les appareils iOS 11.2+). Brightcove utilise MPEG-DASH et le chiffrement commun avec Widevine Modular, Apple Fairplay et Microsoft PlayReady pour fournir des DRM sur le bureau. Le type utilisé dépend du navigateur. Cela fournit un ensemble unique de ressources qui peuvent être lues sur différents navigateurs tout en tirant parti du DRM natif disponible avec les navigateurs modernes.

Applications iOS et Android

Les informations ci-dessous s'appliquent aux applications créées à l'aide des SDK Brightcove Native Player. Notez qu'en plus de la lecteur normale, les SDK prennent également en charge la lecteur hors ligne avec DRM.

iOS

Pour les appareils iOS, la solution DRM actuelle est HLS avec FairPlay Streaming.

La technologie FairPlay Streaming (FPS) d'Apple fournit une solution sécurisée pour diffuser des vidéos HTTP Live Streaming (HLS) sur les appareils Apple, y compris iPhone, iPad et Apple TV. Il utilise un protocole de clé sécurisée établi et réduit la consommation d'énergie sur les appareils mobiles.

Android

Pour les appareils Android, la solution est MPEG-DASH + CENC (Widevine Modular).

Google Widevine propose une solution d'optimisation de DRM et de vidéo multiplateforme et multiformat que les propriétaires de contenu, les fournisseurs de vidéos sur Internet, les détaillants et les opérateurs vidéo peuvent utiliser pour proposer une offre de divertissement de marque et de haute qualité aux plateformes de divertissement connectées à Internet.

Niveaux de sécurité DRM avec les appareils Android

Widevine met en œuvre un ensemble de normes industrielles, notamment le cryptage CENC, l'échange de clés de licence et la qualité de diffusion adaptative pour gérer la protection vidéo. Widevine prend en charge plusieurs niveaux de qualité de diffusion en continu en fonction des capacités de sécurité de l'appareil récepteur.

Les niveaux de sécurité sont nommés L1, L2 et L3:

Niveau 1 - Niveau de sécurité le plus élevé
- Les touches claires ne sont visibles que par le processeur de sécurité
- Chemin vidéo protégé. La vidéo claire n'est pas exposée.
Niveau 2 - Moins sécurisé
- Les touches claires ne sont visibles que par le processeur de sécurité
- Aucun chemin vidéo protégé. La vidéo claire est exposée.
Niveau 3 - Niveau de sécurité le plus bas
- Traitement des clés effectué par le processeur principal
- Aucun chemin vidéo protégé. La vidéo claire est exposée.

Les appareils Android prennent en charge les niveaux de sécurité L1 ou L3, en fonction des configurations matérielles et logicielles. Seuls les appareils répondant à la spécification L1 peuvent diffuser du contenu HD ou de qualité supérieure à partir de serveurs sécurisés WideVine. Si votre appareil est uniquement compatible L3, vous ne serez pas en mesure de diffuser du contenu HD protégé par DRM.

Pour plus de détails, consultez ce qui suit:

Lecture hors ligne avec DRM

La lecteur hors ligne permet aux utilisateurs de télécharger du contenu lorsqu'ils sont connectés, puis de le regarder lorsqu'ils sont hors ligne. Pour protéger votre contenu, les SDK natifs utilisent les éléments suivants:

Le SDK natif pour Android utilise Google Widevine
Le SDK natif pour iOS utilise FairPlay Streaming

Pour plus de détails, consultez la section Présentation de la lecteur hors ligne avec les SDK Native Player.

Autres appareils

MPEG-DASH est pris en charge par de nombreux appareils, y compris Android TV et Chromecast. Les vidéos fournies avec DRM pour le navigateur de bureau peuvent également être lues sur ces appareils.

De nombreux appareils électroniques grand public prennent en charge une ancienne forme de DRM: PlayReady sur Smooth Streaming

S'inscrire à DRM

La gestion des droits numériques nécessite des frais supplémentaires. Contactez votre responsable de compte pour savoir comment regrouper la protection DRM afin de sécuriser votre contenu quel que soit l'endroit où il est diffusé.

FairPlay d'Apple

FairPlay Streaming est un système DRM développé par Apple pour le contenu vidéo au format HLS.

Pour activer votre compte pour FairPlay, vous devez:

Obtenir une licence FairPlay auprès d'Apple
Contactez le support pour configurer votre compte

Problèmes connus

Pour la lecteur Fairplay sur les appareils mobiles, lorsqu'un écran externe est utilisé, le son sera lu mais la vidéo n'est qu'une image noire.
Pour plus d'informations, consultez Content Security (DRM) with the Native Player SDK

Google Widevine Modular

Widevine Modular est un système développé par Google pour protéger le contenu vidéo au format MPEG DASH.

Par défaut, Beacon utilise le serveur de licences Widevine de Brightcove.

Compatible Microsoft PlayReady

PlayReady est un système DRM développé par Microsoft. Playready se présente sous deux formes:

Smooth PlayReady - Fournit une protection DRM pour le contenu Smooth Streaming
PlayReady: fournit une protection DRM pour le contenu MPEG-DASH

Beacon utilise le serveur de licences PlayReady de Brightcove.

Configurez votre compte Beacon

La gestion des droits numériques doit être configurée pour votre compte par le support Brightcove et votre responsable de compte. Contactez votre responsable de compte pour plus de détails.