Licenskrav för och konfiguration av Apple FairPlay

Med Azure Media Services kan du kryptera ditt HLS-innehåll med Apple Fairplay (AES-128 CBC). Media Services tillhandahåller också en tjänst för att leverera FairPlay-licenser. När en spelare försöker spela upp ditt FairPlayt innehåll skickas en begäran till licens leverans tjänsten för att få en licens. Om licens tjänsten godkänner begäran utfärdar den den licens som skickas till klienten och används för att dekryptera och spela upp det angivna innehållet.

Media Services tillhandahåller också API: er som du kan använda för att konfigurera dina FairPlay-licenser. Det här avsnittet beskriver licens krav för FairPlay och visar hur du kan konfigurera en Fairplay -licens med hjälp av Media Services-API: er.

Krav

Följande krävs när du använder Media Services för att kryptera ditt HLS-innehåll med Apple Fairplay och använda Media Services för att leverera Fairplay-licenser:

• Registrera dig med Apple Development-programmet.

• Apple kräver att innehålls ägaren hämtar distributions paketet. Ange att du redan har implementerat KSM (Key Security Module) med Media Services och att du begär det slutliga FPS-paketet. Det finns instruktioner i det sista FPS-paketet för att generera certifiering och hämta programmets hemliga nyckel (fråga). Du kan använda be att konfigurera FairPlay.

• Följande saker måste anges på Media Services nyckel/licens leverans sida:

  • App-certifikat (AC): det här är en PFX-fil som innehåller den privata nyckeln. Du skapar filen och krypterar den med ett lösen ord. . Pfx-filen ska vara i base64-format.

    Följande steg beskriver hur du skapar en. PFX-certifikat fil för FairPlay:

    1. Installera OpenSSL från https://slproweb.com/products/Win32OpenSSL.html .

       Gå till mappen där FairPlay-certifikatet och andra filer som levererats av Apple är.

    2. Kör följande kommando från kommandoraden. Detta konverterar. CER-filen till en. PEM-fil.

       "C:\OpenSSL-Win32\bin\openssl.exe" x509-informerad der-in FairPlay. cer-out FairPlay-out. pem

    3. Kör följande kommando från kommandoraden. Detta konverterar. pem-filen till en. pfx-fil med den privata nyckeln. Lösen ordet för. pfx-filen uppmanas sedan av OpenSSL.

       "C:\OpenSSL-Win32\bin\openssl.exe" PKCS12-export FairPlay-out. pfx-INKEY PrivateKey. pem-in FairPlay-out. pem-Passin file:privatekey-pem-pass.txt

  • Lösen ord för app-certifikat: lösen ordet för att skapa. pfx-filen.

  • Fråga: den här nyckeln tas emot när du genererar certifieringen med hjälp av Apple Developer-portalen. Varje utvecklings grupp får en unik fråga. Spara en kopia av frågan och lagra den på ett säkert ställe. Du måste konfigurera fråga som FairPlayAsk med Media Services.

• Följande saker måste anges av klient sidan för FPS:

  • App-certifikat (AC): det här är en CER/. der-fil som innehåller den offentliga nyckeln, som operativ systemet använder för att kryptera vissa nytto laster. Media Services behöver veta om det, eftersom det krävs av spelaren. Nyckel leverans tjänsten dekrypterar den med motsvarande privata nyckel.

• Om du vill spela upp en FairPlay-krypterad ström, få en riktig fråga först och sedan skapa ett verkligt certifikat. Den här processen skapar alla tre delarna:

  • . der-fil
  • . pfx-fil
  • lösen ord för. pfx

FairPlay-och Player-appar

När ditt innehåll krypteras med Apple-Fairplay krypteras de enskilda video-och ljud exemplen med hjälp av CBC-läget AES-128 . Fairplay Streaming (FPS) är integrerat i enhetens operativ system, med inbyggt stöd för iOS och Apple TV. Safari på OS X aktiverar FPS med hjälp av EME-gränssnittet (Encrypted Media Extensions).

Azure Media Player stöder också uppspelning av FairPlay. Mer information finns i Azure Media Player-dokumentationen.

Du kan utveckla dina egna Player-appar med hjälp av iOS SDK. För att kunna spela upp FairPlay innehåll måste du implementera License Exchange-protokollet. Det här protokollet har inte angetts av Apple. Det är upp till varje app att skicka förfrågningar om nyckel leverans. Den Media Services FairPlay Key Delivery service förväntar sig att SPC ska komma som ett meddelande via www-form-URL-kodat inlägg i följande format:

spc=<Base64 encoded SPC>

FairPlay Configuration .NET-exempel

Du kan använda Media Services API för att konfigurera FairPlay-licenser. När spelaren försöker spela upp ditt FairPlayt innehåll skickas en begäran till licens leverans tjänsten för att erhålla licensen. Om licens tjänsten godkänner begäran utfärdar tjänsten licensen. Den skickas till klienten och används för att dekryptera och spela upp det angivna innehållet.

I följande exempel används Media Services .NET SDK för att konfigurera licensen.

private static ContentKeyPolicyFairPlayConfiguration ConfigureFairPlayPolicyOptions()
{

    string askHex = "";
    string FairPlayPfxPassword = "";

    var appCert = new X509Certificate2("FairPlayPfxPath", FairPlayPfxPassword, X509KeyStorageFlags.Exportable);

    byte[] askBytes = Enumerable
        .Range(0, askHex.Length)
        .Where(x => x % 2 == 0)
        .Select(x => Convert.ToByte(askHex.Substring(x, 2), 16))
        .ToArray();

    ContentKeyPolicyFairPlayConfiguration fairPlayConfiguration =
    new ContentKeyPolicyFairPlayConfiguration
    {
        Ask = askBytes,
        FairPlayPfx =
                Convert.ToBase64String(appCert.Export(X509ContentType.Pfx, FairPlayPfxPassword)),
        FairPlayPfxPassword = FairPlayPfxPassword,
        RentalAndLeaseKeyType =
                ContentKeyPolicyFairPlayRentalAndLeaseKeyType
                .PersistentUnlimited,
        RentalDuration = 2249 // in seconds
    };

    return fairPlayConfiguration;
}

Nästa steg

Ta en titt på hur du skyddar med DRM