Glossario e abbreviazioni
In questa documentazione vengono usati i termini generali seguenti.
Termine | Definizione |
---|---|
4K | Questo valore viene in genere definito come contenuto con risoluzione 3840x2160. Vedere anche Ultra-High Definition (UHD). |
AES | The Advanced Encryption Standard. Usato in genere per crittografare il contenuto protetto da PlayReady. |
Chiave simmetrica AES 128 | Chiave simmetrica usata per crittografare e decrittografare il contenuto usando l'algoritmo AES con una lunghezza di chiave di 128 bit (o 16 byte), in entrambe le modalità. |
Chiave simmetrica CBC AES 128 | Chiave simmetrica usata per crittografare e decrittografare il contenuto usando l'algoritmo AES con una lunghezza di chiave di 128 bit (o 16 byte), in modalità CBC. Considerare la chiave simmetrica come oggetto composto { Key Value, ALGID }. |
Chiave simmetrica CTR AES 128 | Chiave simmetrica usata per crittografare e decrittografare il contenuto usando l'algoritmo AES con una lunghezza di chiave di 128 bit (o 16 byte), in modalità CTR. Considerare la chiave simmetrica come oggetto composto { Key Value, ALGID }. |
AMS | Servizi multimediali di Microsoft Azure. Vedere https://azure.microsoft.com/services/media-services/. |
AMS CP | La funzionalità Protezione contenuto (nota anche come DRM) disponibile in Servizi multimediali di Microsoft Azure. Per altre informazioni, vedere Panoramica della protezione del contenuto. |
Orologio anti-rollback | Processo in base al quale PlayReady rileva se un orologio nel client è stato reimpostato in precedenza dall'utente e attiva un evento di rollback. |
Segreti applicazione | Libreria stub PlayReady fornita ai segreti e aziendali, ad esempio chiavi simmetriche e chiavi private che risiedono nel file binario dell'applicazione e/o nello spazio di elaborazione dell'applicazione. |
Utente malintenzionato | Persona che tenta di ottenere l'accesso non autorizzato al contenuto o ai segreti client. In DRM (Digital Rights Management), qualsiasi utente può essere un utente malintenzionato. |
Contenuto A/V | Contenuto audio e video PlayReady. |
CA | Autorità di certificazione. Entità che rilascia certificati digitali e fornisce attendibilità nelle catene di certificati. |
CAS | Sistema di accesso condizionale. |
Modalità CBC | Modalità di crittografia AES. La modalità CBC (Cipher Block Chaining) trasforma una crittografia a blocchi in una crittografia del flusso. |
'cbcs' | Una delle modalità di crittografia dello standard Common Encryption. Usa la modalità CBC AES con la crittografia di esempio spogliata (parziale). Vedere anche Common Encryption (CENC). |
CDM | Vedere Content Decryption Module.See Content Decryption Module. |
CENC | Vedere Common Encryption (CENC). |
'cenc' | Una delle modalità di crittografia dello standard Common Encryption. Usa la modalità CTR AES con crittografia completa di esempio. Vedere anche Common Encryption (CENC). |
Certificato | Documento binario con firma digitale usato per concedere e revocare privilegi a dispositivi e computer per eseguire operazioni specifiche. |
Elenco di revoche di certificati (CRL) | Elenco che gestisce le informazioni necessarie per disabilitare l'acquisizione di licenze e la riproduzione di contenuti protetti da un dispositivo. |
Livello di sicurezza del certificato (CSL) | Valore di sicurezza specificato nel certificato foglia nella catena di certificati associata a un prodotto finale PlayReady. Un prodotto finale PlayReady può utilizzare solo contenuto con un livello di sicurezza della licenza associato non superiore al livello di sicurezza del certificato del prodotto finale PlayReady. |
Sfida | Richiesta da un client. Una richiesta contiene informazioni sul client, un elenco di diritti richiesti e altre informazioni sul contenuto, tra cui l'intestazione del contenuto e l'identificatore della chiave. |
Cancellare il contenuto | File multimediale non crittografato. |
Client | Ricevitore di contenuto. Può essere un dispositivo o un'applicazione. |
CMAF | Formato di applicazione multimediale comune. Formato multimediale specificato in ISO/IEC 23000-19:2018. |
Crittografia comune (CENC) | Mpeg Standard che definisce i formati di crittografia e contenitore per il contenuto multimediale protetto specificato in ISO/IEC 23001-7:2016 |
Certificato aziendale | Un certificato univoco per una società rilasciata da Microsoft allo scopo di rilasciare altri certificati di dispositivo/modello. |
Regole di conformità | Le regole di conformità specificano i comportamenti necessari delle implementazioni PlayReady e il software che accede alle implementazioni. Le regole di conformità descrivono come è possibile accedere al contenuto e passare usando regole di criteri specifiche. |
Modulo di decrittografia del contenuto (CDM) | Componente client che fornisce la funzionalità DRM, inclusa la decrittografia. |
Contenuto (protetto) | Video, film, audio, musica, ebook, eseguibili. Può essere scaricato e/o trasmesso. |
Intestazione del contenuto | Parte della struttura di file di un file crittografato PlayReady che contiene le informazioni necessarie per un client per decrittografare ed eseguire il rendering dei dati del contenuto. In un file in pacchetto, un'intestazione di contenuto contiene l'identificatore della chiave, la chiave simmetrica, l'URL di acquisizione della licenza e l'URL dell'interfaccia utente della licenza. Questa intestazione di contenuto può includere anche gli attributi definiti dal provider di contenuto. |
Chiave simmetrica | Chiave simmetrica usata per crittografare e decrittografare il contenuto. |
Funzioni di protezione del contenuto | Funzioni correlate alla protezione del contenuto, tra cui l'autenticazione, la crittografia, la decrittografia, la firma del certificato del dispositivo, la protezione dell'output, la misurazione, l'orologio protetto, la revoca del contenuto, la gestione delle chiavi, l'imposizione dei diritti o l'archiviazione/aggiornamento delle informazioni negli archivi dati PlayReady, come tale termine è descritto e richiesto nell'implementazione Microsoft, nella misura in cui tali funzioni vengono implementate in un prodotto finale PlayReady. |
CR | Vedere Regole di conformità. |
CR&RR | Regole di conformità e affidabilità. |
Crittografia casuale | Imprevedibile, in quanto nessun algoritmo di tempo polinomiale, dato qualsiasi sequenza di bit, può indovinare i bit K riusciti con probabilità maggiore di 1/2^K + 1/P(K) per qualsiasi P polinomiale (positivo) e K sufficientemente grande. |
Modalità CBC | Modalità di crittografia AES. La modalità CBC (Cipher Block Chaining) trasforma una crittografia a blocchi in una crittografia del flusso. |
Modalità CTR | Modalità di crittografia AES. La modalità contatore (CTR) trasforma una crittografia a blocchi in una crittografia di flusso. |
Customer | Società che usa PlayReady per creare un servizio o un client. |
DASH | Vedere MPEG-DASH. |
Decrypt | Per convertire nuovamente il contenuto crittografato nel formato originale. |
Certificato di distribuzione | Stringa XML usata per assicurarsi che il server esegua una copia con licenza di PlayReady Server SDK. |
Dispositivo | In genere si riferisce a un'unità fisica, ad esempio telefoni cellulari, set-top box e lettori multimediali portatili. |
Segreti del dispositivo | Chiave privata del dispositivo, la parte privata delle chiavi di fallback, la parte privata delle chiavi del modello di dispositivo, la chiave privata del dispositivo, la chiave privata per la firma del certificato, la chiave simmetrica di firma del certificato, la chiave di protezione dei file di chiave e la parte privata delle chiavi di dominio. |
Digital Rights Management (DRM) | Tecnologia che fornisce un livello permanente di protezione al contenuto digitale crittografandolo con una chiave crittografica. I destinatari autorizzati (o gli utenti finali) devono acquisire una licenza per sbloccare e utilizzare il contenuto. |
Dominio (dominio PlayReady) | Entità PlayReady che consente di gestire l'accesso al contenuto per più client. Un dominio PlayReady non corrisponde a quello dei domini Web o di rete. |
Certificato di dominio (CA) | Stringa XML utilizzata per firmare i certificati di dominio rilasciati ai client. |
Controller di dominio | Un server PlayReady che gestisce l'appartenenza al dominio. Un controller di dominio determina cosa rappresenta il dominio (un utente, una famiglia o un gruppo di utenti, ad esempio) e contiene un elenco di entità associate. |
DPK | PlayReady Device Porting Kit. |
DRM | Tecnologia Digital Rights Management. PlayReady è la tecnologia DRM iniziale. |
DT | Termini definiti per la conformità playReady e le regole di affidabilità. |
ECC | Crittografia a curva ellittica. |
Archivio licenze incorporate (ELS) | Record per l'archiviazione delle licenze incorporate. |
EME | Vedere Encrypted Media Extensions (Estensioni multimediali crittografate). |
Encrypt | Per mascherare il contenuto a livello di codice per nasconderne la sostanza. |
Estensioni EME (Encrypted Media Extensions) | Standard W3C per le interfacce HTML che consentono alle applicazioni HTML5 di eseguire operazioni DRM. Vedere https://www.w3.org/TR/encrypted-media/. |
Protezione avanzata dei contenuti (ECP) | Misure di protezione del contenuto oltre e oltre quelle generalmente considerate sufficienti per ottenere contenuto HD in passato. |
Criteri estendibili | Diritti di licenza e restrizioni aggiunti al sistema di criteri XMR (Extensible Media Rights) esistente per creare criteri speciali applicabili a subset specifici dell'ecosistema PlayReady. Questi criteri sono applicati dal client e gli implementatori client devono scegliere di abilitare il supporto per i criteri estendibili. |
Diritti dei supporti estendibili (XMR) | Schema binario usato per rappresentare le licenze all'interno di PlayReady. |
Prodotto finale | Vedere PFPL. |
FPL | Vedere PFPL. |
Contenuto completo Ultra-High definizione (UHD completo) | Contenuto UHD con risoluzione 4K completa: 4096 x 2160 pixel. |
Crittografia completa di esempio | Vedere "cenc". |
Archivio dati con hash (HDS) | Un file noto anche come archivio dati PlayReady, che contiene tutte le licenze, i certificati e i dati di protezione dell'accesso al contenuto correlati associati a un client specifico. Questo file viene creato dal runtime del client PlayReady quando un dispositivo viene avviato e individualizzato per la prima volta. |
HLS | HTTP Live Streaming. Protocollo di streaming adattivo introdotto da Apple. |
IIS | Vedere Internet Information Services. |
Inizializzazione | Processo di aggiornamento del runtime PlayReady nel client, consentendo l'associazione delle licenze al client. Questo processo aumenta la sicurezza rendendo difficile danneggiare più giocatori alla volta. |
Circuito integrato (IC) | Un set di circuiti elettronici su una piccola lastra ("chip") di materiale semiconduttore, normalmente siliconi. |
Internet Information Services | Server Web creato da Microsoft per l'uso in Windows Server. |
Prodotto intermedio | Vedere PIPL. |
IPL | Vedere PIPL. |
IV (vettore di inizializzazione) | Un blocco di bit che consente a più istanze di un flusso o di una crittografia a blocchi di produrre flussi univoci nonostante l'uso della stessa chiave di crittografia. |
Chiave | Elemento di dati necessario per sbloccare un file multimediale in pacchetto. Questa chiave è inclusa in una licenza separata. |
Identificatore di chiave (KID) | Valore che identifica la chiave per un file multimediale protetto. |
Rotazione delle chiavi | Tecnica che modifica facilmente le chiavi di crittografia di un flusso in momenti specifici. PlayReady supporta licenze scalabili che consentono l'implementazione di rotazione delle chiavi molto frequenti ed efficaci. |
Licenza foglia | Elemento di una catena di licenze che contiene la chiave simmetrica ed è associato a una licenza radice. |
Licenza | Dati collegati a contenuto protetto che descrive come usare il contenuto. Una licenza è una struttura di dati che contiene, ma non è limitata ai criteri e a una chiave simmetrica crittografata. |
Acquisizione delle licenze | Processo di recupero di una licenza per riprodurre un file multimediale in pacchetto. Il client tenta di ottenere una licenza da un URL di acquisizione della licenza, specificato nel file multimediale in pacchetto. |
URL acquisizione licenze (LAURL) | URL che punta alla prima pagina Web visualizzata nel processo di acquisizione delle licenze. Un URL di acquisizione della licenza è incluso in ogni file multimediale in pacchetto; quando un utente tenta di riprodurre un file multimediale non concesso in licenza, il lettore apre l'URL di acquisizione della licenza per acquisire una licenza. |
Catena di licenze | Una licenza per il contenuto multimediale digitale costituito da elementi connessi che includono una licenza radice e una o più licenze foglia, ognuna delle quali contiene un subset di diritti per il contenuto. |
Valore di inizializzazione della chiave di licenza | Valore del segreto condiviso usato per generare chiavi per crittografare i file multimediali. |
Chiave di integrità della licenza | Chiave simmetrica usata per verificare che una licenza non sia stata manomessa. |
Licenser/License Server | Funzione nel back-end del servizio che rilascia le licenze PlayReady. Sviluppato dal servizio basato su Microsoft PlayReady Server SDK. |
Archivio licenze | Area in un dispositivo in cui sono archiviate le licenze. L'archivio licenze è in genere una parte dell'archivio dati con hash (HDS). |
Metering | Processo di conteggio del numero di volte in cui viene riprodotto il contenuto. |
Servizio di misurazione delle aggregazioni/Server di misurazione | Servizio che raccoglie ed elabora i dati di misurazione dai client. |
Certificato di misurazione | Stringa XML che contiene l'identificatore di misurazione e l'URL per un servizio di aggregazione di misurazione. |
Sfida di misurazione | Misurazione dei dati da un client, che indica il numero di volte in cui sono stati usati file multimediali digitali protetti. La verifica di misurazione viene inviata a un servizio di aggregazione di misurazione dal client. |
Identificatore di misurazione (MID) | Valore che identifica la licenza specifica per cui viene eseguito il controllo del contenuto. |
Risposta di misurazione | Conferma da un servizio di aggregazione di misurazione che i dati di misurazione sono stati segnalati correttamente da un client. |
Server di misurazione | Un computer che monitora il numero di volte in cui un'azione è stata eseguita su contenuto specifico. |
Implementazione Microsoft | L'implementazione della funzionalità PlayReady fornita a un'azienda come codice sorgente, file binari, documentazione tecnica, strumenti e/o file di esempio nel Contratto PlayReady della società. |
MPEG DASH | Streaming adattivo dinamico su HTTP. Protocollo di streaming adattivo che è uno standard MPEG. |
Programma di installazione MSI | Un file di Windows Installer. |
Algoritmi NIST | Algoritmi standardizzati dal National Institute of Standards and Technology del Stati Uniti d'America. |
ODM | Produttore originale del design. Un'azienda che progetta e produce un prodotto che viene marchiato da un'altra azienda per la vendita. |
OEM | Produttore dell'attrezzatura originale. Azienda che produce dispositivi usando il proprio marchio. |
OS | Sistema operativo. PlayReady è supportato in tutti i sistemi operativi. |
Livello di protezione dell'output (OPL) | Impostazione in una licenza che indica quali tecnologie possono essere usate per riprodurre contenuti multimediali digitali protetti. |
Packaging | Processo con cui il contenuto non crittografato viene crittografato per proteggerlo dall'uso senza licenza. |
Crittografia parziale di esempio | Vedere "cbcs". |
Partner | Azienda che rivende i prodotti, inclusa la funzionalità PlayReady ai clienti. |
Informazioni personali | Tutte le informazioni che possono essere usate per identificare, contattare o individuare gli utenti finali di PlayReady. |
PIPL, IPL | PlayReady Intermediate Product Licensee. Una società che ha firmato una licenza del prodotto PlayReady Intermediate con Microsoft. |
PFPL, FPL | Licenza finale del prodotto PlayReady. Una società che ha firmato una licenza del prodotto finale PlayReady con Microsoft. |
Lettore | Programma client o controllo che riceve contenuti multimediali digitali trasmessi da un server o riprodotti da file locali. Lettore multimediale Windows è un esempio di giocatore. |
PK | PlayReady Device Porting Kit. |
PlayReady CA | Autorità di certificazione PlayReady. Microsoft è l'autorità di certificazione per i certificati client e server PlayReady. |
Componenti PlayReady | Componenti di un prodotto qualificato SL2000 o SL3000 soggetti alle regole di conformità e affidabilità di PlayReady. |
Kit per il porting dei dispositivi PlayReady | La parte della tecnologia di protezione e accesso ai contenuti PlayReady usata per la progettazione di applicazioni PlayReady per dispositivi come telefoni cellulari, set-top box e lettori multimediali portatili. |
Interfaccia PlayReady per l'ambiente di esecuzione attendibile (PRiTEE) | Interfaccia PlayReady per ambienti di esecuzione attendibili creati usando playReady Device Porting Kit, come descritto nella documentazione di PlayReady. |
Prodotto PlayReady | Un prodotto finale PlayReady che implementa qualsiasi funzionalità o funzionalità del Device Porting Kit o di un prodotto intermedio PlayReady che implementa un ambiente di esecuzione attendibile PlayReady. |
PlayReady Server SDK | Parte della tecnologia di protezione e accesso ai contenuti PlayReady usata per la progettazione di applicazioni e plug-in da usare in un server licenze, un server di misurazione, un controller di dominio, un server di arresto sicuro e un server di eliminazione sicura. |
Certificato PlayReady SL3000 | Un certificato fornito da Microsoft allo scopo di consentire ai prodotti finali PlayReady di accedere alla funzionalità PlayReady SL3000. |
Prodotto conforme a PlayReady SL3000 | PlayReady Final Product che usa un prodotto intermedio conforme a SL3000 ed è conforme alle regole di conformità e affidabilità SL3000. |
Ambiente di esecuzione attendibile PlayReady | Un ambiente di esecuzione attendibile trovato in qualsiasi dispositivo di calcolo che segnala un livello di sicurezza del certificato pari a 3000. |
Criteri | Descrizione nella licenza delle azioni consentite o restrizioni sul contenuto. |
Chiave privata | Metà segreta di una coppia di chiavi pubblica/privata usata nella crittografia. Le chiavi private vengono in genere usate per firmare digitalmente un messaggio che può essere verificato con la chiave pubblica corrispondente o decrittografare un messaggio crittografato con la chiave pubblica corrispondente. |
Strumenti software professionali | Strumenti professionali, ad esempio l'equivalente software di emulatori in circuito, disassembler, caricatori o patcher, implementati nel software, come quelli utilizzati principalmente da persone di competenza professionale e formazione, ma non inclusi strumenti professionali o attrezzature resi disponibili sulla base di un accordo di non divulgazione o (ii) Strumenti di aggirare. |
Protezione | Per crittografare i file con una chiave e aggiungere informazioni come l'URL di acquisizione della licenza. |
Contenuto protetto | Video, film, audio, musica, ebook, eseguibili. Può essere scaricato e/o trasmesso. |
Segreti del protocollo | Tutti i segreti numerici, algoritmici e di implementazione correlati all'esecuzione del protocollo. |
Casella 'pssh' | Casella Di intestazione specifica del sistema di protezione. Oggetto definito in Common Encryption Standard che contiene informazioni specifiche di DRM. |
Chiave pubblica | Metà non segreta di una coppia di chiavi pubblica/privata usata nella crittografia. Le chiavi pubbliche vengono in genere usate per crittografare sessioni, file e messaggi, che vengono quindi decrittografati usando la chiave privata corrispondente o verificare la firma digitale di un messaggio firmato usando la chiave privata corrispondente. |
Restrizioni | Attributo di una licenza che specifica le condizioni in cui un client non può usare un file multimediale. |
Rilevamento dei ricavi | Processo che registra il numero di volte in cui viene rilasciata una licenza specifica per riprodurre un file multimediale. |
Revoca | Un processo che identifica i client che hanno compromesso la sicurezza e impedisce loro di accedere a licenze aggiuntive per decrittografare il contenuto protetto. |
Elenco di revoche | Elenco che contiene tutti i certificati dell'applicazione di tali applicazioni client noti per essere danneggiati o danneggiati. Questo elenco è incluso nelle licenze e quindi viene archiviato nel dispositivo di un utente dal componente DRM (Digital Rights Management) dell'applicazione client. |
Diritti | Attributo di una licenza che specifica le condizioni in cui un client può usare un file multimediale. |
Efficienza | Regole che specificano se un dispositivo specifico è sufficientemente affidabile per resistere agli attacchi. |
Regole di affidabilità | Regole di robustezza specificano asset PlayReady diversi e i livelli di robustezza necessari per proteggere ogni tipo di asset. |
Licenza radice | Elemento di una catena di licenze associata a un dispositivo ed è necessario decrittografare la chiave di contenuto nella licenza foglia. |
Chiave pubblica radice | Chiave pubblica controllata da Microsoft attendibile da PlayReady Final Products. |
RR | Regole di robustezza per i prodotti PlayReady. |
SDK | Kit di sviluppo software. |
Segreti | Segreti del contenuto: chiave di crittografia del contenuto. Segreti client: chiave privata univoca del dispositivo, chiave TEE playReady del dispositivo. |
Orologio sicuro | Un orologio hardware che può essere impostato solo da routine specifiche, non può essere impostato dall'utente. |
Codice sicuro | Qualsiasi codice autorizzato a essere eseguito all'interno dell'ambiente di azure. |
Eliminazione sicura | Processo in base al quale i provider di servizi ricevono un riconoscimento sicuro quando una licenza persistente viene eliminata dall'applicazione nel client. |
Arresto sicuro | Processo in base al quale un client può affermare in modo sicuro un servizio di streaming multimediale che la riproduzione multimediale è stata arrestata per qualsiasi elemento di contenuto specificato. |
Servizio | Servizio che fornisce contenuto protetto agli utenti. |
Provider di servizi | Un provider di servizi multimediali o video o audio è un'azienda che fornisce un servizio multimediale, video o audio ai sottoscrittori o ai clienti. Un esempio è Netflix che fornisce un servizio di riproduzione video ai suoi utenti in cambio di una tariffa di sottoscrizione mensile. |
SL | Livello di sicurezza. |
SL2000 | Livello di sicurezza PlayReady 2000. |
SL3000 | Livello di sicurezza PlayReady 3000. |
SOAP | Protocollo di accesso a oggetti semplice. Protocollo usato per impostazione predefinita tra i server PlayReady e i client. I payload sono XML eseguiti tramite HTTP o HTTPS. |
SOC | Vedere System on a Chip (Soc). |
SSTP | Smooth Streaming Transport Protocol. Protocollo di streaming adattivo introdotto da Microsoft. |
Contenuto definizione standard (SD) | Video con una risoluzione di 640x480. Vedere Definizione elevata e Ultra-High. |
Stream | Supporti digitali che si trovano nel processo di distribuzione in un flusso continuo in una rete. |
Distribuzione super | Processo in base al quale gli utenti consentono di aumentare la distribuzione e la vendita di file in pacchetto condividendoli con altri utenti. |
Sistema in un chip (SoC) | Circuito integrato (IC) che integra tutti i componenti di un computer o di un altro sistema elettronico in un singolo chip. Può contenere funzioni digitali, analogiche, miste e spesso di radiofrequenza, tutte su un singolo supporto chip. |
Ambiente di esecuzione attendibile (TEE) | Un ambiente di elaborazione sicuro applicato all'hardware in un dispositivo che: (i) fornisce una radice hardware di attendibilità , (ii) fornisce un processo di avvio sicuro, (iii) esegue solo codice autenticato approvato per l'uso all'interno dell'ambiente di elaborazione sicura, (iv) fornisce l'esecuzione sicura della funzionalità PlayReady e (v) fornisce una pipeline di supporto sicura e dispone di un livello di sicurezza certificato pari a 3000. |
Contenuto ultra-alta definizione (UHD) | Ultra-High Contenuto definizione. Questo è generalmente definito come contenuto con una risoluzione di 3840x2160, ovvero contenuto 4K. Tuttavia, questo può essere usato anche per includere contenuto con una di queste funzionalità avanzate: contenuto della finestra iniziale, Chroma avanzato, Aumento della frequenza dei fotogrammi. |
Utente | Persona che utilizza contenuto da un servizio in un client. |
UWP | Piattaforma UWP (Universal Windows Platform). |
XMR | Vedere Diritti multimediali estendibili (XMR). |