FMUSER gefur út Widevine-byggt FMUSER-DRM verndað IPTV kerfi

Þar sem reglur um höfundarréttarvernd stafræns efnis verða sífellt strangari í alþjóðlegum myndbandsstreymisgeiranum, hefur stafræn réttindastjórnun (DRM) orðið nauðsynlegur innviður fyrir streymisdreifingu og smíði IPTV kerfa. Til að takast á við tæknilegar hindranir sem alþjóðlegir internetþjónustuaðilar (ISP) og hótelkerfissamþættingaraðilar standa frammi fyrir þegar þeir eignast leyfilegt úrvalsefni, gaf IPTV kerfisframleiðandinn FMUSER nýlega út nýja lausn sem samþættir dulkóðun frá enda til enda.

FMUSER er fyrsta fyrirtækið í Kína sem innleiðir svona ítarlegan, full-slóð FMUSER-DRM verndarkerfi innan IPTV kerfis. Kjarnabúnaður þessa kerfis samanstendur af FMUSER netþjóninum (FBE800/FBE700/FBE803/FBE900) og endabúnaðinum FMUSER FBE013 SET-BOX . Þessi útgáfa markar framboð FMUSER á mjög hagkvæmu dulkóðunarkerfi fyrir gagnastrauma sem uppfyllir alþjóðleg öryggis- og samræmisstaðla á fyrirtækjastigi fyrir svæðisbundna breiðbandsrekstraraðila og hótelnetsbyggjendur um allan heim.

1. Bakgrunnur iðnaðarins: Öryggisgallar í hefðbundnum IPTV kerfum

Stærstu alþjóðlegu dreifingaraðilar efnis, eins og stór kvikmyndaver og alþjóðleg íþróttasambönd, setja strangar tæknilegar kröfur gegn sjóræningjastarfsemi á leyfisbundið stafrænt efni. Hins vegar treysta hefðbundnar dulkóðunarlausnir á fyrirtækjastigi oft á dýr hugbúnaðarleyfisgjöld, flókin samþættingarferli og sérstakan dýran vélbúnað. Þetta dregur verulega úr hagnaðarframlegð svæðisbundinna netþjónustuaðila og meðalstórra hótelhópa. Til að stjórna kostnaði hafa margir rekstraraðilar tekið upp hefðbundin, mjög hagkvæm IPTV kerfi sem skortir undirliggjandi gagnavernd.

Tæknilegar úttektir sýna að mörg hefðbundin IPTV kerfi á markaðnum hafa augljós öryggisbresti. Þessi kerfi dulkóða yfirleitt aðeins upphaflega „staðfestingu notandainnskráningar“. Virknin er einföld: eftir að notandi slær inn aðgang sinn og lykilorð sendir framhliðartækið staðfestingarbeiðni til gagnagrunnsins. Þegar tækið hefur staðist auðkenningu og sótt sjónvarpsstöðvalistann er myndgagnastraumurinn sem sendur er frá kjarnaþjóninum sendur beint yfir netið í ódulkóðuðu, látlausu formi.

Þessi arkitektúr, sem skortir undirliggjandi dulkóðun gagnastrauma, hefur í för með sér mikla öryggisáhættu. Ólöglegir netþjónar þurfa ekki háþróaða tölvuþrjótahæfileika; þeir þurfa aðeins grunnhugbúnað til að greina netpakka til að stöðva og selja ólöglega þessi myndstrauma í gagnaverum, ljósleiðarahnútum eða staðarnetsrofa (LAN). Fyrir netþjónustuaðila leiðir þetta ekki aðeins til mikillar sóunar á dýrri bandvídd netsins heldur veldur það einnig beint miklu tapi á lögmætum áskriftartekjum. Á sama tíma geta kerfi sem skortir gagnastraumsvörn ekki staðist eftirlitsúttektir alþjóðlegra efnisveitna, sem kemur í veg fyrir að netþjónustuaðilar geti keypt löglega úrvals sjónvarpsrásir og réttindi til að sýna íþróttaútsendingar í beinni.

2. Tæknilegar meginreglur: FMUSER-DRM dulkóðunarkerfi byggt á Widevine

Tækniteymi FMUSER tók á fyrrnefndum öryggisvandamálum með því að uppfæra undirliggjandi myndbandsdreifingararkitektúr IPTV kerfis síns ítarlega. Kerfið hættir við grunn yfirborðsstigs reikningsstaðfestingarlíkan og kynnir að fullu „full-slóð FMUSER-DRM gagnastraumsverndar“ kerfi sem byggir á Widevine tækni. Meginmarkmið þessa kerfis er að nota staðlaðar dulritunaraðferðir til að tryggja að myndbandsgögn haldist í mjög dulkóðuðu, lokuðu ástandi á hverju skrefi - frá úttaki í kjarna netþjónsherbergisins til afkóðunar og birtingar á skjánum.

Nánar tiltekið er dulkóðunarrökfræði FMUSER kerfisins fyrir alla leið skipt í eftirfarandi þrjú tæknileg stig:

1) 1. stig: Rauntíma djúp dulkóðun á netþjóninum

Þegar myndstraumar (þar á meðal upprunaskrár fyrir myndband eftirspurn og beinar sjónvarpsstraumar) fara inn á kjarnanetið til dreifingar utanaðkomandi, grípur FMUSER-þjónninn (FBE800/FBE700/FBE803/FBE900) virkt inn í undirliggjandi dulkóðunarferlið. Fyrst sendir þjónninn lögmæta staðfestingarbeiðni til opinbera Widevine lykilþjónsins í gegnum örugga samskiptaleið. Þegar gildi beiðninnar hefur verið staðfest gefur lykilþjónninn út sérstakan gagnadulkóðunarlykil til FMUSER-þjónsins. Í kjölfarið, með því að nota öfluga undirliggjandi gagnavinnslugetu sína, notar tækið Advanced Encryption Standard (AES-128 reiknirit) til að framkvæma rauntíma, djúpa dulkóðun á öllum myndskeiðum og samfelldum gagnastrauma. Eftir vinnslu eru upprunalegu hljóð- og myndgögnin að fullu breytt í flókinn dulkóðaðan texta sem venjulegur myndspilunarhugbúnaður getur ekki lesið. Þetta tryggir að upprunaskrár myndbandsins fái hámarksöryggi um leið og þær fara úr þjónsherberginu.

2) Stig 2: Lokað flutningur dulkóðaðs texta yfir netið

Eftir dulkóðun fara myndstraumar í gegnum efnislega sendingu í gegnum flókin netumhverfi. Hvort sem um er að ræða almenna internetið, ljósleiðarakerfi internetþjónustuaðila eða innra staðarnet hótels, þá halda þessir myndgagnapakkar stöðugt dulkóðuðu dulkóðuðu formi sínu. Í gegnum þetta netflutningsstig, jafnvel þótt tölvuþrjótar geri illgjarnar „maður-í-miðju“ árásir eða geri stórfelldar gagnahleranir á mikilvægum nethnútum, þá eignast þeir aðeins merkingarlausar raðir af ruglingslegum gögnum. Án gilds afkóðunarlykils geta sjóræningjar ekki bakvirkt þessa dulkóðuðu texta aftur í myndskrár, né geta þeir ólöglega endurdreift hleruðum gagnastraumum. Þessi aðferð lokar alveg fyrir möguleikann á myndbandsþjófnaði og merkjaráni á efnislega netlaginu.

3) 3. stig: Afkóðun og spilun FMUSER-DRM heimildar fyrir endabúnað

Þegar mjög dulkóðaða myndstraumurinn nær loksins heimili notandans eða hótelherbergi og fer inn í FMUSER FBE013 SET-BOX, getur staðlaður spilunarhugbúnaður í tækinu ekki spilað myndbandið beint. Á þessum tímapunkti virkjast undirliggjandi FMUSER-DRM stjórneiningin sjálfkrafa og tekur við gagnavinnsluheimildum. Tölvan sendir beiðni um staðfestingu á annarri auðkenni til Widevine leyfisþjónsins sjálfstætt innan Trusted Execution Environment (TEE) stýrikerfisins - vélbúnaðarsandkassa með afar mikilli öryggiseinangrun frá aðalkerfinu. Í þessu ferli staðfestir leyfisþjónninn nákvæmlega hvort tækið sé heimilaður vélbúnaður, hvort innskráður notandi hafi keypt samsvarandi sjónvarpspakka og hvort einhverjar sérstakar spilunarreglur sem efnisveitan setur eigi við (t.d. að leyfa 4K Ultra HD úttak eða utanaðkomandi upptökutæki). Þegar öll öryggisskilyrði hafa staðist staðfestingu sendir þjónninn stafrænt leyfi sem inniheldur einstaka afkóðunarlykil til tækisins. Innan fullkomlega einangraðs öruggs vélbúnaðarumhverfis notar tækið þetta leyfi til að framkvæma rauntíma afkóðunarútreikninga á innkomandi myndstraumi og að lokum skila skýrri mynd á tengda sjónvarpsskjáinn. Þetta ferli virkar fullkomlega sjálfvirkt á kerfisstigi með miklum hraða.

3. Virði viðskiptaforrita: Hvernig FMUSER-DRM hjálpar internetþjónustuaðilum og hótelfyrirtækjum að ná stöðugum vexti.

Árangursrík rannsókn og þróun FMUSER í dulkóðunartækni fyrir alla aðila veitir alþjóðlegum viðskiptavinum B2B verulegan stuðning við tekjuöflun og áhættuvarnagetu. Þetta dulkóðunarkerfi, sem byggir á Widevine, eykur streymiviðskipti viðskiptavina verulega á eftirfarandi þremur lykilsviðum:

1) Að uppfylla strangar kröfur um efniseftirlit til að kynna löglega úrvals myndbandsauðlindir

Fyrir alþjóðlega breiðbandsrekstraraðila fjarskipta og samþættingaraðila hótelneta er úrvals myndefni lykilatriði til að laða að samfellda áskrift að notendum. Almenn kvikmyndaver, helstu höfundarréttarstofnanir og helstu íþróttastöðvar krefjast þess að netrekstraraðilar noti opinberlega vottað dulkóðunarkerfi þegar þeir fá leyfi fyrir viðskiptalegum útsendingarréttindum fyrir hljóð- og myndverk sín. Djúp samþætting FMUSER kerfisins á undirliggjandi verndartækni býr internetþjónustuaðila og hótel til tæknilegra skilyrða sem þarf til að standast strangar höfundarréttarskoðanir. Rekstraraðilar geta löglega keypt og útvarpað nýjustu kvikmyndaútgáfum og alþjóðlega viðurkenndum íþróttaviðburðum í beinni. Ríkt, lögmætt efni eykur beint samkeppnishæfni breiðbandspakka á markaði og eykur verulega rekstrartekjur af hágæða VOD-þjónustu (Video on Demand) á hótelherbergjum.

2) Að rjúfa algerlega ólöglega sjóræningjastarfsemi í framboðskeðjunni til að vernda kjarnahagnað fyrirtækja

Á mörgum svæðisbundnum mörkuðum um allan heim er ólöglegur þjófnaður á IPTV sjónvarpsmerkjum gríðarleg dagleg áskorun fyrir rekstraraðila. FMUSER-DRM dulkóðunartæknin, sem byggir á Widevine, gerir ólöglega gagnaskrapun netsins úrelta. Jafnvel þótt tölvuþrjótar afriti myndbandsstrauminn sem á uppruna sinn að rekja til netþjónsins innan burðarnetsins, geta þeir samt sem áður ekki spilað myndbandsefnið án löglegs set-top boxs og samsvarandi leyfis. Þessi tæknilega aðferð bætir beint tvöfalda öryggisgalla stolinnar netbandvíddar og leka á verðmætu myndbandsefni, og tryggir að stafrænir sjóræningjar brjóti ekki lengur gegn hagnaði fyrirtækisins.

3) Fullkomin samhæfni við Android vistkerfi til að draga verulega úr kostnaði við kerfisuppsetningu

Í hótelherbergjakerfum og heimatengdum sjónvarpskerfum er Android stýrikerfið ráðandi á markaðnum. Widevine, sem kerfi sem Google þróaði opinberlega, býr yfir einstaklega mikilli samhæfni við Android vélbúnað. FBE013 SET-BOX er þróað nákvæmlega á afkastamiklum Android arkitektúr, sem myndar gallalausa samvirkni milli vélbúnaðar og hugbúnaðar og streymisvinnsluarkitektúrsins á netþjóninum. Þar af leiðandi þurfa erlendir viðskiptavinir ekki að ráðast í flókna og dýra sérsniðna kerfisþróun né ráða stór tæknileg viðhaldsteymi þegar þeir kaupa allt kerfið. Viðskiptavinir fá fyrsta flokks alþjóðlega öryggisþjónustu á mjög hagkvæmu verði, sem dregur verulega úr heildaruppsetningu kerfisins og rekstrarkostnaði.

4. Ábyrgð á kerfisafköstum og framtíðaráætlun fyrir tækniþróun á mörgum kerfum

Þegar öflug dulkóðun og afkóðun myndbanda er tekin upp hafa rekstraraðilar yfirleitt áhyggjur af því hvort rekstrarhraði kerfisins og upplifun notandans muni hafa neikvæð áhrif. Til að bregðast við þessu áhyggjuefni framkvæmdi tækniteymi FMUSER djúpa undirliggjandi kóðabestun á vinnsluferli streymismiðla á rannsóknar- og þróunarstiginu.

Samkvæmt ströngum innri tækniprófum og gögnum sem herma eftir samhliða aðstæðum, vegur FMUSER kerfið á áhrifaríkan hátt upp á móti útreikningsálagi á vélbúnaði sem stafar af gagnadulkóðunar- og afkóðunarferlum. Þetta er náð með því að hámarka samhliða vinnslurökfræði endabúnaðarins fyrir leyfisbeiðnir og bæta gagnavinnslualgrím myndbiðminnislaugar netþjónsins. Með það að markmiði að tryggja stöðuga virkni á háu stigi öryggis allan sólarhringinn viðheldur kerfið einstaklega hraðri svörunarhraða netsins. Þegar notendur skipta um sjónvarpsrásir upplifa þeir afar litla seinkun. Ennfremur, þegar spilað er Full HD (1080P) eða 4K Ultra HD myndband, verður engin skjáfrjósing eða ósamstilling hljóðs og myndbands. Þessi kerfishönnun jafnar fullkomlega frammistöðu gagnaöryggis á fyrirtækjastigi við fljótandi sjónræna upplifun.

Varðandi framtíðaráætlun fyrir vöruþróun tilkynnti rannsóknar- og þróunarteymi FMUSER stefnumótandi áætlun sína um fjölnota vistkerfisþekju. Eins og er hefur dulkóðunarvörn byggð á Widevine náð víðtækri og þroskaðri viðskiptalegri dreifingu á heimsmarkaði í gegnum heilt sett af vélbúnaðarvörum. Í komandi uppfærslum á hugbúnaðarútgáfum kerfisins mun rannsóknar- og þróunardeildin smám saman bæta við undirliggjandi stuðningi við Apple FairPlay tækni. Á þeim tíma mun FMUSER IPTV kerfið ná alhliða öryggisþekju fyrir iOS farsíma og Apple TV tengi, sem uppfyllir enn frekar kröfur um dreifingu stafrænna réttinda á mörgum kerfum í hágæða hótelumhverfi og flóknum netaðstæðum.

Niðurstaða

IPTV kerfið, sem samþættir FMUSER-DRM vernd með fullri leið, samanstendur sameiginlega af FMUSER netþjóninum (FBE800/FBE700/FBE803/FBE900) og FMUSER FBE013 SET-BOX, býður upp á mjög staðlaða og viðskiptalega verðmæta lausn fyrir alþjóðlega netrekstraraðila og hótelkerfissamþættingaraðila. Kerfið grípur ekki aðeins nákvæmlega til sjóræningjaáhættu með strangri dulritunartækni frá enda til enda heldur tryggir einnig hámarkshagkvæmni kerfisins með djúpri hagræðingu á vistkerfi vélbúnaðar og hugbúnaðar. Það er kjörinn tæknilegur vettvangur fyrir meðalstóra netrekstraraðila og hótelnetþjónustuaðila um allan heim til að byggja upp nútímaleg, lögleg dreifikerfi fyrir hljóð- og myndmiðla.