SPEKEAPIv2 - Personnalisations et contraintes de la spécification DASH -IF

SPEKE suit le flux de travail Encryptor Consumer.

Pour les clés de contenu chiffrées, les restrictions suivantes SPEKE s'appliquent :

SPEKEne tire parti que d'un sous-ensemble de CPIX fonctionnalités :

Seuls les éléments ou attributs référencés comme « pris en charge » sur la page des composants de charge utile standard ou sur la page du contrat de chiffrement peuvent être utilisés dans les CPIX documents échangés avec la SPEKE version 2.

Lorsqu'ils sont inclus dans une CPIX demande par le crypteur, tous les éléments et attributs doivent porter une valeur valide dans la CPIX réponse du fournisseur de clés. Dans le cas contraire, le crypteur doit s'arrêter et générer une erreur.

SPEKEprend en charge la rotation des touches avec KeyPeriodFilter des éléments. SPEKEutilise uniquement le ContentKeyPeriod@index pour suivre la période clé.

Pour HLS la signalisation, plusieurs DRMSystem.HLSSignalingData éléments doivent être utilisés : un avec une valeur d'DRMSystem.HLSSignalingData@playlistattribut « media » et un autre avec une valeur d'DRMSystem.HLSSignalingData@playlistattribut « master ».

Lors de la demande de clés, le chiffreur peut utiliser l'attribut facultatif @explicitIV sur l'élément ContentKey. Le fournisseur de clés peut répondre avec un vecteur d'initialisation à l'aide de @explicitIV, même si l'attribut n'est pas inclus dans la requête.

Le chiffreur crée l'identifiant de clé (KID), qui reste le même quels que soient l'ID de contenu et la durée d'utilisation des clés. Le fournisseur de clés inclut KID dans sa réponse au document de demande.

Le crypteur doit inclure une valeur pour l'CPIX@contentIdattribut. Lorsqu'il reçoit une valeur vide pour cet attribut, le fournisseur de clés renvoie une erreur avec la description « Missing CPIX @ contentId ». CPIX@contentIdla valeur ne peut pas être remplacée par le fournisseur de clés.

CPIX@idla valeur, si elle n'est pas nulle, doit être ignorée par le fournisseur de clés.

Le crypteur doit inclure une valeur pour l'CPIX@versionattribut. Lorsqu'il reçoit une valeur vide pour cet attribut, le fournisseur de clés renvoie une erreur avec la description « Missing CPIX @version ». Lors de la réception d'une demande avec une version non prise en charge, la description de l'erreur renvoyée par le fournisseur de clés doit être « Unsupported @version »CPIX.

CPIX@versionla valeur ne peut pas être remplacée par le fournisseur de clés.

Le crypteur doit inclure une valeur pour l'ContentKey@commonEncryptionSchemeattribut pour chaque clé demandée. Lorsqu'il reçoit une valeur vide pour cet attribut, le fournisseur de clés renvoie une erreur avec la description « Missing ContentKey @ commonEncryptionScheme for KID id ».

Un CPIX document unique ne peut pas mélanger plusieurs valeurs pour différents ContentKey@commonEncryptionScheme attributs. À la réception d'une telle combinaison, le fournisseur de clés renvoie une erreur avec la description « commonEncryptionScheme  Combinaison ContentKey @ non conforme ».

Les ContentKey@commonEncryptionScheme valeurs ne sont pas toutes compatibles avec toutes les DRM technologies. À la réception d'une telle combinaison, le fournisseur de clés doit renvoyer une erreur avec la description « ContentKey @ commonEncryptionScheme non compatible avec DRMSystem id ».

ContentKey@commonEncryptionSchemela valeur ne peut pas être remplacée par le fournisseur de clés.

Lors de la réception de valeurs différentes pour DRMSystem@PSSH XML <pssh> un élément DRMSystem.ContentProtectionData interne dans le corps de la CPIX réponse, le crypteur doit s'arrêter et générer une erreur.

Le fournisseur de clés doit inclure une valeur pour l'en-tête de X-Speke-User-Agent HTTP réponse.

Un SPEKE crypteur conforme agit en tant que client et envoie les POST opérations au point de terminaison du fournisseur de clés.

Le crypteur doit inclure une valeur pour l'en-tête de la X-Speke-Version HTTP demande, avec la SPEKE version utilisée avec la demande, formulée sous MajorVersion la forme. MinorVersion, comme « 2.0 » pour la SPEKE version 2.0. Si le fournisseur de clés ne prend pas en charge la SPEKE version utilisée par le crypteur pour la demande en cours, il doit renvoyer une erreur avec la description « SPEKE Version non prise en charge » et ne pas essayer de traiter le CPIX document de son mieux.

La valeur X-Speke-Version d'en-tête définie par le crypteur ne peut pas être modifiée par le fournisseur de clés en réponse à la demande.

Lorsqu'il reçoit des erreurs dans le corps de la réponse, le crypteur doit générer une erreur et ne pas réessayer la demande avec un versionnage SPEKE v1.0.

Si le fournisseur de clés ne renvoie pas d'erreur mais ne renvoie pas un CPIX document contenant les informations obligatoires, le crypteur doit s'arrêter et générer une erreur.