INSO 21236-4 1st.Edition 2016 Identical with ISO/IEC 23009-4: 2013 خو ر سله زى Islamic Republic of Iran سسهى هل ست ذرد زى Iranian National Standardization Organization ست ذرد هل زى 23212-4 چج ل 3131 در هحت ر گ ف ر طلعت- خر سس تطث ق پ ر -)DASH( HTTP قسوت 4: صلتس د رهشگذر قطع Information technology - Dynamic adaptive streaming over HTTP (DASH) - Segment encryption and Part 4: authentication ICS: 35.040
سسهى هل ست ذرد زى ز شى ضلغ خ ب غشت ه ذى ه خ تى ل ؼػش خلن 2592 غ ذ قخسس : 14155-6139 ز شى- شى زلفي: 88879461-5 د س گس: 88887103 88887080 وشج - ض ش غ ؼس ه ذى سس ذسد غ ذ ق خسس : 31585-163 وشج - شى زلفي: -8 32806031 )026( د س گس: )026( 32808114 س ه : standard@isiri.org.ir تگ : http://www.isiri.org Iranian National Standardization Organization (INSO) No.1294 Valiasr Ave., South western corner of Vanak Sq., Tehran, Iran P. O. Box: 14155-6139, Tehran, Iran Tel: + 98 (21) 88879461-5 Fax: + 98 (21) 88887080, 88887103 Standard Square, Karaj, Iran P.O. Box: 31585-163, Karaj, Iran Tel: + 98 (26) 32806031-8 Fax: + 98 (26) 32808114 Email: standard@isiri.org.ir Website: http://www.isiri.org ب
ت م خذ آش ت سسهى هل ست ذرد زى سصهى هل سس ذسد شى ت ه خة ت ذ ه هد 3 ل ى غلح ل ي همشسذ هؤسسۀ سۀس ذسد زحم مۀذ غۀ ؼس شى هػ ب ت وي ه 1371 ز هشخغ سسو وط س سر و ظ ف زؼ ي زذ ي طش سس ذسد هل )سسو ( شى س ت ػ ذ دسد. زذ ي سس ذسد دس ح ص هخسلف دس وو س ى ف هشوة ص وسض سى سصهى غۀحة ظۀشى هشوۀض هؤسسۀذ ػلو خژ ط ز ل ذ لسػد آگ هشزثظ دم ه ض د و ضط وگم ت هػلح هل ت ز خ ت ضۀش ظ ز ل ۀذ ف س زدس سر وۀ ص هطۀسور آگ ۀ ه ػۀف غۀحثى حۀك فۀغ ضۀهل ز ل ذو ۀذگى هػۀش و ۀذگى غدسو ذگى سدو ذگى هشوض ػلو زخػػ د سصهى د لس غ شد لس حغۀل هۀ ضۀ د. خۀ ص ۀ س سس ذسد هل شى تش ظشخ ت هشخغ ر فغ ػض وو س ى هشت ط سسۀ هۀ ضۀ د خۀس ص دس فۀر ظش خ ط د دس وو س هل هشزثظ ت آى سضس عشح دس غ سذ زػ ة ت ػ ى سس ذسد هل )سسو ( شى چۀج ه سطش ه ض د. خ ص س سس ذسد و هؤسسذ سصهى ػلل ه ذ ر غلح ض ت سػ ر ض تظ زؼ ۀ ي ضۀذ ز ۀ هۀ و ۀذ دسوو س هل عشح تشسس دسغ سذ زػۀ ة تۀ ػ ۀ ى سۀس ذسد هلۀ ۀشى چۀج ه سطۀش هۀ ضۀ د. تۀذ ي زشز ۀة سس ذسد هل زلم ه ض د و تش سس همشسذ سس ذسد هل شى ضوس 5 زذ ي دس وو س هل سس ذسد هشتۀ ط و دس سصهى هل سس ذسد شى زطى ل ه ض د ت زػ ة سس ذ تضذ. سصهى هل سس ذسد شى ص ػض غل سصهى ت يلولل سس ذسد سصهى ت يلولل ذص ض س ل 1 (ISO) وو س ى ت يلولل لىسش زى ۀه 2 )IEC( 5 4 3 (OIML) سر ت ػ ى ز ستظ وو س ى وذوس غز (CAC) دس وطۀ س فؼل ر ه و ذ. دس زذ ي سس ذسد هل شى ضوي زۀ خ تۀ ضۀش ظ ولۀ صه ۀذ ۀ خۀظ وطۀ س ص آخۀش ي خ طشفر ػلو ف غ ؼس خ ى سس ذسد ت يلولل ت ش گ ش ه ض د. سصهى هل سس ذسد شى ه ز ذ ت سػ ر ه ص ي خ صت ضذ دس ل ى تش حو ر ص هػش و ذگى حفظ سۀلهر و فشد ػو ه حػ عو ى ص و ف ۀر هحػۀ تذ هلحظۀذ ص سۀرهح غۀ لسػۀد خۀش تؼضۀ ص سس ذسد هل شى س تش هحػ تذ ز ل ذ دخل وط س / للم سدز ت زػ ة ض س ػۀل سۀس ذسد خثۀس و ذ. سصهى ه ز ذ ت ه ظ س حفظ تصس ۀ تۀ يلوللۀ تۀش هحػۀ تذ وطۀ س خۀش سۀس ذسد وت ۀ غۀدسز دسخ ت ذ آى س خثس و ذ. وچ ي تش عو ى تخط ذى ت سسفد و ذگى ص خذهذ سصهى هؤسسذ فؼۀ دس صه هط س آه صش تصسس هو ض غذ سگ س سسن هذ ش ر و ف ر هذ ش ر ص سرهح غ آصه طۀگ ۀ هشوض س د )ول ثشس ى( س ل س دص سصهى هل سس ذسد يگ سصهى هؤسسذ س تش سۀس ضۀ تظ ظۀم زأ ذ غلح ر شى سص ت ه و ذ دس غ سذ حشص ضش ظ تصم گ ه زأ ذ غلح ر ت آى ػغ تش ػولىشد آى ۀ ظسذ ه و ذ. زش ح دسسگ ت يلولل ى س د س ل س دص زؼ ي ػ س فلضذ گش ث دم زحم مذ وۀستشد تش سزم سغح سس ذسد هل شى ص د گش ظ ف ي سصهى سر. ج 1- International Organization for Standardization 2- International Electrotechnical Commission 3- International Organization for Legal Metrology (Organisation Internationale de Metrologie Legals) 4- Contact point 5- Codex Alimentarius Commission
«ف ر طلعت- خر سس تطث ق پ کو س ى ف تذ ي ست ذرد ر -)DASH( HTTP قسوت :4 صلتس د رهشگذر قطع «رئ س: هطش ت ش )وسض س سضذ ه ذس ف س علػذ( سوت / هحل شتغل: وسض س سس ذسد وسض س سضۀذ س سۀسن ۀ علػۀز - ضشور تشق ه غم شهضگى دت ز: زشت ه ش ش )وسض س سضذ ه ذس ف س علػذ( وسض س سس ذسد- وسض س سضذ ضثى سخرفضس- ضشور تشق ه غم شهضگى عض: )سه ت زشز ة حش لفث( صه وشض )وسض س سضذ ه ذس ف س علػذ( وسض س هشوض س - د طگ هص ذسى غذلر خ )وسض س هسشخو صتى گل س ( وسض س سضذ آه صش- ضشور تشق ه غم شهضگى لسوس س و ي )وسض س سضذ ه ذس ف س علػذ( هط س- هشوض آخ زشت ر هؼلن ه ه حو ذسض )وسض س سضذ ه ذس وهد زش- ش هػ ػ ( ه شصد سى )وسض س ه ذس وهد زش- شمفضس( ػض ذ ػلو - د طگ ز ىتي وسض س غدسذ سدذ- دس ول سس ذسد سسى شهضگى زستر: هطش ت ش )وسض س سضذ ه ذس ف س علػذ( وسض س سس ذسد وسض س سضۀذ س سۀسن ۀ علػۀز - ضشور تشق ه غم شهضگى د
ف زست ه ذرخت صفح ص 1 1 2 2 3 4 4 4 7 7 8 8 8 9 10 11 13 14 15 15 15 16 17 17 17 17 17 18 ع ى خ صگفسس ذ ده وستشد 1 هشخغ لضه 2 غغلحذ زؼس ف و ز ضر 3 غغلحذ زؼس ف 1-3 و ز ضر 2-3 ود 3-3 همذه 4 سهضگزس لغؼ 1-4 غلرس د لغؼ 2-4 ه ر MPD 3-4 د ( سهضگزس غلرس د ط هد )س گ 5 ظ س سهضگزس 1-5 ContentProtection SegmentEncryption License 1-1-5 ػ ػش 2-1-5 ػ ػش 3-1-5 ػ ػش 4-1-5 خػ غ ر هذذسهض س ح CryptoPeriod CryptoTimeline ContentAuthenticity 5-1-5 ػ ػش 6-1-5 ػ ػش 2-5 ظ س غلرس د 1-2-5 ول ذ 2-2-5 ػ ػش سسخشج URL 3-2-5 سهضگزس لغؼ 6 للة لغؼ 1-6 سه ول ذ 2-6 ول ذ 1-2-6 سه ول ذ هثس تش هد ص 2-2-6 سه سهضگزس 3-6
صفح 18 18 19 19 19 19 20 21 23 23 23 23 24 24 24 25 27 29 ع ى ول ذ 1-3-6 سه سهضگزس AES-128 CBC 2-3-6 3-3-6 سه سهضگزس AES-128 GCM 4-6 هذذسهض 1-4-6 ول ذ زخػ ع لغؼ ت هذذسهض 2-4-6 سسخشج ول ذ 3-4-6 سسخشج IV 4-4-6 سسخشج ADD 5-4-6 فض دى سهضگزس خذ ذ سه ول ذ 5-6 غلرس د لغؼ 7 ول ذ 1-7 لگ س سن 2-7 SHA-256 HMAC-SHA1 1-2-7 2-2-7 خ سر لف )لضه ( عشح XML خ سر ب )آگ د ذ ( س و خ د سص خ سر ج )آگ د ذ ( هث وستشد MPD
پ شگفتر سس ذسد»ف س علػذ- خس سص زغث م خ س -)DASH( HTTP لسۀور 4: غۀلرسۀ د سهضگزس لغؼ «و خ ص س آى دس وو س ى هشت ط تش هث خز شش سس ذسد ت يلولل تۀ ػ ى سس ذسد هل شى ت س ش ضس ضذ دس ه سد لف ت ذ 7 سس ذسد هل ضۀوس 5 ز ۀ زۀذ ي ضذ دس چ سغذ چ ل خ دو ي خلس وو س هلۀ سۀس ذسد ف ۀ س علػۀذ هۀ س زػ ة ضذ. ه 1395/9/15 ي سس ذسد ت سس د ت ذ ه هد 3 ل ى غلح ل ي همشسذ هؤسس سس ذسد زحم مذ غ ؼس شى هػ ب ت وي ه 1371 ت ػ ى سس ذسد هل شى ه سطش ه ض د. سس ذسد هل شى تش سس سس ذسد هل شى ضوس 5 )سس ذسد هل شى- سۀخسس ضۀ گسش( زذ ي ه ض ذ. تش حفظ وگه و گ ت زح تذ خ طشفر هل خ دس صه ۀ غ غ ػل م خذهذ سس ذسد هل شى دس غ سذ لض م زدذ ذ ظش خ ذ ضذ ش خ طۀ د وۀ تش غلح زىو ل ي سس ذسد سئ ض د دس گم زدذ ذ ظش دس وو س ى ف هشت ط ه سد ز خۀ لشس خ ذ گشفر. ت تش ي ت ذ و س ص آخش ي زدذ ذ ظش سس ذسد هل شى سسفد وشد. سر: ي سس ذسد هل تش هث خز شش سس ذسد ت يلولل ص ش ت س ش»هؼد ىسى«ز زذ ي ضذ ضهل زشخو زخػػ وهل هسي آى ت صتى فسس ه تضذ هؼد ىسى سۀس ذسد تۀ يلوللۀ هضتۀ س ISO/IEC 23009-4:2013, Information technology Dynamic adaptive streaming over HTTP (DASH) Part 4: Segment encryption and authentication ص
ف ر طلعت- خر سس تطث ق پ ر -)DASH( HTTP قسوت 4: صلتس د رهشگذر قطع 3 ذف ده کرتزد ذ ص زذ ي ي سس ذسد زؼ ي ه سد ص ش سر: - سص وس ط هد سهضگزس لغؼ للة-هسسمل تش سسفد ت ۀش للۀة لغؼۀ سسۀ وۀ دس خس سص زغث م خ س ( سس ذسد 23009-1:2012 )ISO/IEC سسفد ضذ سر. 1 )DASH( HTTP - سص وس تش عو ۀى ص ىدۀسچگ غۀلر لغؼۀ تۀش سۀس ف د تۀ ۀش لغؼۀ وۀ دس DASH )سس ذسد ISO/IEC 23009-1:2012 ) سسفد ضذ سر. 2 هزخع لشه دس هشخغ ص ش ض تغ خ د دسد و دس هسي ي سس ذسد ت غ سذ لضه ت آى سخع دد ضذ سۀر. تذ يزشز ة آى ض تظ خضئ ص ي سس ذسد هحس ب ه ض ذ. دس غ سز و ت هشخؼ ت روش زس خ سطس سخع دد ضذ تضذ غلح ۀ زدذ ۀذ ظش تؼۀذ آى تش ي سس ذسد لضمآ س سر. دس ه سد هشخؼ و تذ ى روش زس خ سطس ت آى سخع دد ضذ سر و س آخش ي زدذ ذ ظش غلح تؼذ تش ي سس ذسد لضمآ س سر. سسفد ص هشخغ ص ش تش وستشد ي سس ذسد لضه سر: 2-1 2-2 2-3 2-4 2-5 2-6 ISO/IEC 23009-1:2012, Information technology Dynamic adaptive streaming over HTTP (DASH) Part 1: Media presentation description and segment formats Advanced Encryption Standard, Federal Information Processing Standards Publication 197, FIPS- 197, http://www.nist.gov/ Secure Hash Standard, Federal Information Processing Standards Publication 180, FIPS 180-3, http://www.nist.gov/ Recommendation of Block Cipher Modes of Operation, NIST, NIST Special Publication 800-38A, http://www.nist.gov/ Recommendation for Block Cipher Modes of Operation: Galois/Counter Mode (GCM) and GMAC, NIST, NIST Special Publication 800-38D, http://www.nist.gov/ IETF RFC 2104, HMAC: Keyed-Hashing for Message Authentication, H. Krawczyk, M. Bellare, R. Canetti, February 1997 1 - Dynamic adaptive streaming over HTTP 1
2-7 2-8 2-9 2-10 IETF RFC 2616, Hypertext Transfer Protocol HTTP/1.1, June 1999 IETF RFC 3986, Uniform Resource Identifier (URI): Generic Syntax, January 2005 IETF RFC 5246, The Transport Layer Security (TLS) Protocol, T. Dierks et al, August 2008 IETF RFC 5652/STD 70, Cryptographic Message Syntax (CMS), R. Housley, September 2009 1 صطلحت تعر ف ک ت شت 3-1 صطلحت تعر ف دس ي سس ذسد غغلحذ ت زؼس ف ص ش ت وس ه س د: 3-3-1 دد صلتس د شذ فش د additional authenticated data دد س د تش زتغ سهضگزس غلرس د ضذ و غلرس د ضذ ه سهضگزس طذ سر. 2-3-1 تزچسة صلتس د authentication tag 1 تش س دد و عشح ضذ سر ز خغ زػدف زغ شذ ػوۀذ دد هدو ع همتل سهض گضس س آضىس و ذ. 1-3-1 رهشگذر صلتس د شذ authenticated encryption 2 سهضگزس ه ض د تشچسة غلرس د تش س AAD حلر ػول ز و دس آى هسي سد ت هسي سهض هسي سهض ز ل ذ ه ض د. 4-3-1 هذترهش cryptoperiod زؼذد لغؼ خ سس و تش آى ص ول ذ سهضگزس تشدس همذسد ل ىسى سسفد ه ض د. 1 - Cryptographic checksum 2 - Ciphertext 2
1-3-1 سه رهشگذر encryption system سه و تش سهضگزس»لغؼ سس «ت سسفد ص ول ذ فش ن ضذ ز سۀظ»سۀه ول ۀذ«سسفد ه ض د. key system segment number 2-3-1 سه کل ذ سه و ول ذ تصم س تش سهضگط»لغؼ سس «فش ن ه و ذ. 3-3-1 شور قطع 1 سر. ػذد غح ح هثثر ىس هشزثظ ت»لغؼ سس «دس دس ى ه» و ص«دآ ر 3-»لغؼ سس «سئ ضذ ( ت زشز ة و ص ) خس ص»لغؼ سس «ت»ضوس لغؼ «N»ضوس لغؼ «1+N دسد. 2-1 ک ت شت AAD AES AES-CBC ECB AES- GCM Additional Authentication Data Advanced Encryption Standard as specified in FIPS-197 AES cipher in Cipher Block Chaining mode, as specified in NIST 800-38A Electronic Code Book, as specified in NIST 800-38A AES cipher in Galois/Counter Mode, as specified in NIST 800-38D دد غلرس د فض د سس ذسد سهضگزس خ طۀشفس هطۀخع ضذ دس سس ذسد سهۀۀض FIPS-197 AES دس حلۀۀر ص د ۀۀش تسۀۀسه 2 )تل ن( سهض هطخع ضذ دس سس ذسد NIST 800-38A وسب وذ لىسش ى هطۀخع ضۀذ دس سس ذسد NIST 800-38A دس حلۀۀر AES سهۀض Galois/Counter هطخع ضذ دس سس ذسد 800-38D 1 - Representation 2 - Block 3
HMAC IV MPD SHA SN TLS URI URL URN Hash-based Message Authentication Code, as specified in IETF RFC 2104 Initialization Vector Media Presentation Description, as specified in ISO/IEC 23009-1:2012 Secure Hash Algorithm, as specified in FIPS 180-3 Segment Number Transport Layer Security Uniform Resource Identifier Uniform Resource Locator Uniform Resource Name وۀۀذ غۀۀلرسۀۀ د خ ۀۀم هثس ۀۀ تۀۀش چى ذ سص هطخع ضۀذ دس سۀس ذسد IETF RFC 2104 تشدس همذسد ل ز غ ف و ص سس هطخع ضۀذ دس سس ذسد ISO/IEC 23009-1:2012 لگ س سن چى ذ سص هي هطۀخع ضۀذ دس سس ذسد ضوس لغؼ FIPS 180-3 ه ر ت سم ض س ه ثغ ى خر ط ب م ه ثغ ى خر 1-1 ود»لغؼ سس «ت»ضوس لغؼ «.S(i) :i هذذسهض و ت»ضوس لغؼ «i ضش ع ه ض د دس d»لغؼ سس «سر: CP(i,d) تشدس همذسد ل ول ذ ه سد سسفد دس هذذ صهى CP(i,d) K CP(i,d), IV :CP(i,d) هقذه رهشگذر قطع 4 3-4 چسچ ب حفظر هحس و دس ي سس ذسد فش ن ضۀذ سۀر چۀسچ ت تۀش سۀسخشج خۀسج- ص -ت ۀذ خسهسش سر و تش سهضگط ه فم رآه ض لغؼ سس تصم سر. تضس فش ن ضذ سظ MPD سر و سسخشج خسهسش همذسد ل ول ذ سهضگزس خظ هث س ش زفى ه ول ذ س خص ه د ذ سش دم مط ز سؼ خز ش س فش ن ه و ذ ز لگ س سن سهضگزس زفى ه ول ذ هخسلف س ت سسفد ص سظ هطت زغث ك د ذ. 4
س ل: ي ۀ 3131 ت ع س هف ه چسچ ب حفظر هحس و دس ي سس ذسد فش ن ضذ سر ه ز ذ ت ػ ۀ ى د سۀسس دس ظش گشفس ض د: سه ول ذ سه سهضگزس. سه ول ذ ول ذ هشت ط ت لغؼۀ س سۀسخشج ه و ذ و علػذ فش ن ضذ دس MPD س ه د ذ دس حل ى سۀه سهضگۀزس لغؼۀ ۀ سسۀ س سهضگط ه و ذ و علػذ ول ذ سهضگزس ت آى دد ضذ سر ي علػۀذ ضذ سر ي ول ذ سهضگزس ز سظ سه ول ذ فش ن ضذ سر. سه خثس خظ هث سهضگزس AES-CBC تش لغؼ وهل ت وس ه تشد ص فۀش ن تش سمۀ دس MPD HTTP(S) ول ذ سسفد ه و ذ. دس ي سه خظ هث وسخ DASH ه ز ذ تۀ عۀ س حػۀس ۀش لغؼۀ س زطخ ع د ذ و تشدس همذسد ل ول ذ تش سهضگزس آ ۀ سۀسفد ضۀذ سۀر. سۀدس وۀسخ دسخ سر GET تش ول ذ غدس ه و ذ دسخ سر GET س تش تشدس همذسد ل غدس ه و ۀذ ۀ آى س ت ع س هحل سسخشج ه و ذ. خس ص دس فر تشدس همذسد ل ول ذ وسخ DASH ه ز ۀذ ت ه فم ر لغؼ سس س سهضگط و ذ آى س ت ه ز س سس سمۀ د ۀذ. دس ۀي ز غۀ ف سهضگۀزس لغؼ -وهل AES-CBC سه سهضگزس سر تص ت ول ذ ت سسفد ص HTTP(s) سه ول ذ سر. گه و غلة سه DRM ص سه هثس تش هد ص تش سسخشج ول ذ سۀسفد هۀ و ۀذ سه ول ذ هثس تش هد ص دس ي سس ذسد خطس ث ه ض ذ. دس ي ه سد هد ص تص ت ه ض د URI ول ذ ض س ول ذ هث ن سس ذ. سه ول ذ هثس تش هد ص ض سۀ ۀ س تۀ 1 ول ذ س ت سه سهضگزس سم هۀ د ۀذ. سۀدس ول ۀذ ول ذ ت س ش هؼل م همشس ه و ذ فش ن ضذ ز سظ سه ول ذ علػذ سهضگزس )تش هثۀ هطخػۀذ لگۀ س سن )IV فۀش ن ضۀذ ز سظ MPD لغؼ سس س سهضگط ه و ذ. 1 - Resolve 5
س ش د گش سهضگزس ه ز ذ ت سسفد ص شکل 3- رهشگذر قطع خط هث URI ( حسوت ( خسهسش هشت ط ت سهضگزس ول و دس ي سس ذسد فش ن ضذ سر ط هد ض د. ي سس ذسد هسسمل ص للة سر: ي سس ذسد ت ع س ژ تش و ع لغؼ سس ت وس و س د هف م آى ص هذذسهض ت ع س وهل خذ ص ش ۀ ع لغؼۀ ژ سر. سه سهضگزس خظ هث تش ه لغؼ وهل ت وستشد ه ض د. لسور لضه ي چسچ ب ه سد ص ش س فش ن ه و ذ: لف( سظ MPD ب( سه سهضگزس ول ذ خظ هث. ي ه سد دس ضىل 1 طى دد ه ض ذ. دآ س ه ض د و خ د سص طى دد ضذ دس ۀي ضىل تش ذ 1 ت وشد. خ ص وط زطۀش ح سۀر تسۀ س ص ػول ۀذ ۀ س هۀ زۀ ى تۀش هثۀ ز سۀظ هۀ ص سۀص عشح سهضگزس لغؼ س ش گضر ول ذ سهضگزس سس ذسد س هطخع ه و ذ و ه ز ى گه سسفد وشد و حفظر ص ي لغؼ تصم سر. ي عشح ز سظ ت وستشدى سهضگزس تش لغؼۀ ۀ ػوۀل ه و ذ و ت ع س حفظر ضذ فشسسد ه ض د. زؼۀس ف فۀش ن هۀ ضۀ ذ زۀ لغؼۀ ۀ س گۀه وۀ سهضگزس ه ض ذ ض س و ذ ول ذ) ( IV ) ( ه سة س ص MPD ض س و ذ. 1 - Pre-fetching 6
س ل: 3131 2-4 صلتس د قطع چسچ ب غلرس د لغؼ چسچ ت سر و سسفد ص تشچسة غ ل س تش زوم ع لغؼۀ ۀ DASH MAC خص ه د ذ ز غل غحر هحس س تصت و ذ. ي چسچ ب ت هحسث خلغ علػذ ه ص لغؼ سهضگزس طذ رخ ش وشدى همذس ص خسج وس ه و ذ. سۀظ MPD لگ ۀ URL س فش ن ه و ذ ز س ت سسفد ص HTTP HTTPS تص ت و ذ. وۀسخ هضۀ// خلغۀ علػۀذ س 1 ه و ذ سدس آ س ت ع س هحل دس )ص ش(لغؼ سهضگط ضذ هحسث ه و ذ دس غ سذ ػۀذم تص ت زغتك ه ز ذ )ص ش(لغؼ س سد و ذ. گش ت ن ت سهضگزس سسفد ض ذ حلۀر ػول ۀذ ۀي چۀسچ ب تۀ خۀ حلۀر»سهضگۀزس سۀدس غلرس د «و هؼو زش سر»غلرس د سدس سهضگزس «ه تضذ. حلۀر ژگۀ ه وۀ ص زغ ش خز ش سهضگزس س فش ن ه و ذ: گش سهضگزس ثضذ خسهسش / لگ س سن سهضگزس هخسلف تش سهضگزس لغؼ سس هطت تش خذهر آى ت وسخ ۀى هخسلۀف سۀسفد ضۀ د تشچسۀة غۀ ل هده و خ د هحس زغ ش ىشد سر هطت تل ه ه ذ. غلرس د لغؼ هسسمل ص ش عشح حفظر هحس سر هوىي سۀر تۀش لغؼۀ سهضگۀزس طۀذ وچ ي تش لغؼ سهضگزس ضذ سسفد ض د و ي لغؼ ۀ سهضگۀزس ضۀذ تۀ سۀسفد ص ۀش سه DRM سهضدس ضذ سر. دآ س ه ض د و ي تذ ي هؼ سر وۀ سۀسفد ص چۀسچ ب حفظۀر هحس ي سس ذسد ت ه ظ س سسفد ص چسچ ب غلرس د هحس لضه سر. لسور لضه ي چسچ ب ه سد ص ش س فش ن ه و ذ: لف( سظ MPD ب( لگ س سن غلرس د خۀظ هث. 1-4 ه ت MPD چسچ ب فش ن ضذ دس ي سس ذسد و ذ MPD هي سس ذ. ت تش ي حفظر ص MPD تس س ه ۀن سر. تش هث ت فشسسدى آى تش س زػ هي ۀ تۀ تۀصت ىدۀسچگ غۀلر آى هۀ زۀ ى ص آى حفظر وشد. س ض حفظر ص MPD خسج ص ده وستشد ي سس ذسد سر. 1 - Retrieve 7
س ل: ف ۀ 3131 3 ش کد )س گ لد ( رهشگذر صلتس د ظ ر رهشگذر 1 3-1 ع صز ContentProtection تعز ف 3-3-1 3-3-3-1 وۀۀستشد للۀۀة سهضگۀۀزس زؼش ۀۀف ضۀۀذ دس ۀۀي سۀۀس ذسد تۀۀش لغؼۀۀ ۀۀ ت ۀۀذ تۀۀ سۀۀسفد ص URN urn:mpeg:dash:sea:enc:2013 تۀ ػ ۀ ى همۀذس تۀش @schemeiduri ContentProtection ContentProtection تضذ. دآ س ه ض د و ز غ فگۀش زؼش ف ضۀذ دس سۀس ذسد دس ۀه ز غۀ فگۀش وستشدخۀۀز ش تۀۀش لغؼۀۀ ۀۀ سهضگۀۀزس ضۀۀذ ظ ۀۀس ضۀۀ د. ز غۀۀ فگۀۀش هوىي سر غفش چ ذ ػ ػۀش / ۀ CryptoTimeline CryptoPeriod ContentProtection دس فضۀ ۀم دضۀس urn:mpeg:dash:schema:mpd:2011 ISO/IEC 23009-1 زؼش هۀ ضۀ د. دس حۀل وۀ SegmentEncryption CryptoTimeline CryptoPeriod دس فض م urn:mpeg:dash:schema:sea:2013 2 ص ش ت خ سر لف زؼش ف ه ض د. تش ذ زطش ح و ػ غش عشح تت دس ل ػذ ح ه ض ذ. زؼش ۀف ضۀذ دس خ طۀ ذ sea: 1 2-3-3-1 ق عذ هع خذ ل 3- ستفد س ت ص فگز حفظت هحت DASH م ع صز خص ص ستفد ت ص ف تش ي سس ذسد ت ذ urn:mpeg:dash:sea:enc:2013 تضذ. سه سهضگزس سسفد ضذ خػ غ ر ۀ سشسۀش ص س هطۀخع ه و ذ. ت ص شت ذ 1-2-5 هشخؼ ض د. سه ول ذ سسفد ضذ س تذسر آ سدى هد ص س دس غۀ سذ ۀص هطخع ه و ذ. M 1 0..N ContentProtection @schemeiduri sea:segmentencryption sea:license 1 - Signalling 2 - Syntax 3 - Semantics 8
م ع صز خص ص ستفد ت ص ف علػذ ه سد ص تش سسخشج ول ذ علػذ IV تش هذذسهض حذ س هطخع ه و ذ. ت ص شت ذ 4-1-5 هشخؼ ض د. علػذ ه سد ۀص تۀش سۀسخشج ول ۀذ علػۀذ IV تۀش چ ۀذ ي هذذسهض ت ع ثتر س هطخع ه و ذ. ت ص شت ذ 6-1-5 هشخؼ ض د. 0..N 0..N sea:cryptoperiod sea:cryptotimeline س و: تش خػ ػ : ; M خثس ; o خس س ; OD خس س ت همذس خ صفشؼ ; CM ت ع س هطش ط خثس تش ػ غش: <minoccurs>...<maxoccurs> ; )N هحذ د( ػ غش ت غ سذ خشس گ سس ذ خػ ػ خشس گ سس ذ @ لثل ص آى آهذ سر. 2-3-1 ع صز SegmentEncryption ػ ػش SegmentEncryption سهضگزس لغؼ س ز غ ف ه و ذ. و غ س و دس و هذذسهض سسفد ضۀذ سۀر خػ غۀ ذ سشسۀش گش همۀذس ContentProtection@schemeIdUri تشتۀش تۀ urn:mpeg:dash:sea:enc:2013 SegmentEncryption حذ ت ذ و ط دس ز غ فگش ContentProtection خ د دضس تضذ. تضۀذ ػ ػۀش خذ ل 2- ق عذ هع ع صز SegmentEncryption م ع صز خص ص SegmentEncryption @schemeiduri @keylength @ivlength @authtaglength @earlyavailability ستفد M OD OD OD OD ت ص ف خػ غ ذ سه سهضگزس س هطخع ه و ذ. سه سهضگزس سسفد ضۀذ تۀش سهضگۀزس لغؼۀ س هطۀخع هۀ و ۀذ. سه سهضگزس هوىي دس ص شت ذ 2-3-6 هطخع ضذ ذ. ع )ت ت ر( ول ذ سسفد ضذ دس سهض زؼش ۀف ضۀذ دس @schemeiduri س هطخع ه و ذ. همذس خ صفشؼ 128 سر. ع )ت ت ر( تشدس همۀذسد ل ۀ سۀسفد ضۀذ دس سهۀض زؼش ۀف ضۀذ دس @schemeiduri س هطخع ه و ذ. همذس خ صفشؼ 128 سر. گش حلر ػول ذ تسسه سهضگزس غۀلرسۀ د ضۀذ )تۀش هثۀ )GCM سسفد ض د ع )ت ت ر( تشچسة غلرسۀ د سۀسفد ضۀذ س هطۀخع ه و ذ. همذس خ صفشؼ 0 ) ؼ غلرس د دس دسسشس سر( سر. فغل ث ت ي صه و ول ذ IV ت سسفد ص URI فش نضذ صهى دسدسسشس ل ي لغؼ سهضگزس ضذ ت سسفد ص ي ول ذ ه ز ذ همۀشس ض ذ. همذس خ صفشؼ 1.0 ث سر. 9
م ع صز خص ص ستفد ت ص ف گه و ت»true«ز ظ ن ه ض د ضوس لغؼ تش سسخشج IV سسفد ه ض د )عثك زؼش ف دس ص شت ذ 4-4-6( سهضگزس ECM IV سسفد خ ۀذ ضذ. همذس خ صفشؼ»false«سر. OD @ivencryptionflag س و: تش خػ ػ : ; M خثس ; o خس س ; OD خس س ت همذس خ صفشؼ ; CM ت ع س هطش ط خثس تش ػ غش: <minoccurs>...<maxoccurs> ; )N هحذ د( ػ غش ت غ سذ خشس گ سس ذ خػ ػ خشس گ سس ذ @ لثل ص آى آهذ سر. 1-3-1 ع صز License ػ ػش License خػ غ ذ سشسش سه ول ذ سسفد ضذ دس و هذذسهض س ز غ ف ه و ذ. گش همذس ContentProtection@schemeIdUri هثس تش هد ص سسفد ض ذ ه چ ذ ػ ػش تشتش ت سۀه ۀ ول ۀذ urn:mpeg:dash:sea:2013 License ت ذ دس دس ى ز غۀ فگۀش خۀ د دضۀس تضۀذ. گۀش خۀ د ذضۀس تضۀ ذ URL ۀ فۀش ن ضۀذ دس ػ غۀش ContentProtection CryptoPeriod CryptoTimeline ت ذ تش تش تص ت ول ذ وف تض ذ. خذ ل 1- ق عذ هع ع صز License م ع صز خص ص License @keysystemuri @keylicenseurltemplate ستفد ت ص ف علػذ ه سد ص تش تص ت ول ذ س هطخع ه و ذ. URN سه ول ذ س هطخع ه و ذ. لگ HTTP(S) URL سسفد ضذ تش هد ص تص ت و ز سظ سۀه ول ذ تش سسخشج ول ذ سهضگزس سسفد هۀ ضۀ د س تۀ سۀسفد ص لۀۀ ي حۀۀ هطۀۀت خ طۀۀ هسغ ۀۀش زؼش ۀۀف ضۀۀذ دس سۀۀس ذسد ISO/IEC 23009-1:2012, 5.3.9.4.4 هطخع ه و ذ. M O س و: تش خػ ػ : ; M خثس ; o خس س ; OD خس س ت همذس خ صفشؼ ; CM ت ع س هطش ط خثس تش ػ غش: <minoccurs>...<maxoccurs> ; )N هحذ د( ػ غش ت غ سذ خشس گ سس ذ خػ ػ خشس گ سس ذ @ لثل ص آى آهذ سر. 10
خص ص ت هذترهش ر ح تعز ف 4-3-1 3-4-3-1 هذذسهض ز سظ خسهسش سهضگزس س ح هذذ صهى زطخ ع دد ه ض ذ. ت تش ي ه ػ ػش خۀذ هذذسهض و ل س طى ه د ذ. ش د ػ ػش CryptoTimeline CryptoPeriod تشسس ي خ ۀ سخس ه ض ذ و ػ ػش هذذسهض س طى ه د ۀذ ػ ػۀش تؼۀذ چ ۀذ هۀذذسهۀض هسطۀت س طۀى ه د ذ. 2-4-3-1 ق عذ هع خذ ل 4- خص ص ت ر ح هذترهش م ع صز خص ص ستفد ت ص ف زؼذد لغؼ دس هذذسهض س هطخع ه و ۀذ. دس هۀ سد CryptoTimeline ۀي ه سد زؼذد لغؼ دس ش هذذسهض ص ي CryptoTimeline سر. @numsegments هوىي سر فمظ گه ه خ د ثضذ و ي ه سد آخۀش ي ػ ػش CryptoPeriod ص د س صه تضذ. دس ي ه سد هذذسهض ز س ۀي د س صه ده ه تذ. ۀدآ س هۀ ضۀ د وۀ @numsegments تۀش وۀ ػ غش CryptoTimeline ت ذ خ د دضس تضذ. لگ تش ز ل ذ URI ول ذ ت سسفد ص ل ػذ حۀ خ طۀ هسغ ۀش زؼش ۀف ضۀذ دس سۀس ذسد,23009-1:2012 5.3.9.4.4 ISO/IEC هطۀخع هۀ و ۀذ. @keyuritemplate دس ش هذذسهض هتۀس سۀسفد هۀ ضۀ د ت ۀتش ي تۀش هذذسهض CP(i,d) URI هشتۀ ط تۀ @keyuritemplate تۀ $Number$ = i سخس ه ضۀ د. وۀ ي وۀستشد تۀش :$Time$ )همۀذس سۀسفد ضۀذ همۀذس $Time$ ص لغؼ S(i) سر( سسفد خ ذ ضذ. دآ س ه ضۀ د وۀ سۀسفد ص @keyuritemplate تۀ هؼ ۀ سۀسفد ص @ivurltemplate SegmentTemplate سر. ل ػذ سسخشج ول ذ دس ص شت ذ 3-4-6 هطخع ه ض ذ. O M @numsegments @keyuritemplate 11
م ع صز خص ص ستفد ت ص ف لگ تش ز ل ذ IV URI ت سسفد ص ل ػذ ح خ ط هسغ ش زؼش ف ضذ دس سۀۀس ذسد,23009-1:2012 5.3.9.4.4 ISO/IEC هطۀۀخع هۀۀ و ۀۀذ. @ivuritemplate دس ش هذذسهۀض ۀهتۀس سۀسفد هۀ ضۀ د ت ۀتش ي تۀش هۀذذسهۀض CP(i,d) URI هشتۀ ط تۀ @ivurltemplate تۀ $Number$ = i سخس ه ضۀ د. وۀ ي وۀستشد تۀش :$Time$ )همۀذس سۀسفد ضۀذ همۀذس $Time$ ص لغؼ S(i) سر( سسفد خ ذ ضذ. سسفد ص @ivurltemplate تۀ هؼ ۀ سۀسفد ص @keyuritemplate ۀ SegmentTemplate سر. تش زؼش ف للة IV ت ص شت ذ 2-4-4-6 هشخؼ ض د. O @ivuritemplate س و: تش خػ ػ : ; M خثس ; o خس س ; OD خس س ت همذس خ صفشؼ ; CM ت ع س هطش ط خثس تش ػ غش: <minoccurs>...<maxoccurs> ; )N هحذ د( ػ غش ت غ سذ خشس گ سس ذ خػ ػ خشس گ سس ذ @ لثل ص آى آهذ سر. ع صز CryptoPeriod تعز ف 1-3-1 3-1-3-1 ػ ػش CryptoPeriod هذذسهض س زؼش ف ه و ذ تش هث علػز س فش ن ه و ذ و سسخشج تشدس همذسد ل ول ذ سهضگزس وچ ۀ ي ض سۀ لغؼۀ ۀ وۀ تۀ سۀسفد ص د ػ ػۀش سۀتك سهضگزس ضذ ذ س خص ه د ذ. ػ ػش CryptoPeriod ت ع س حػس هغتك لغؼ ضش ع سر. هوىي سر ت ع س غش ح هذذ صهى هؼ )تش هث زؼذد لغؼ ( دضس تضذ هوىي سر هحذ د )تش هث ز س د س فؼل ده دسد( تضذ. لغؼ ز سظ»ضۀوس لغؼۀ «هغۀتك زؼش ۀف سۀس ذسد ه ض ذ. هث ISO/IEC 23009-1:2012 5.3.9.4.4 ض سۀ MPD و ضهل ػ ػش CryptoPeriod سر دس ص شت ذ ج- 1 طى دد ضذ سر. 12
2-1-3-1 ق عذ هع خذ ل 1- ق عذ هع ع صز CryptoPeriod م ع صز خص ص CryptoPeriod @startoffset @IV @aad CryptoPeriodType ستفد OD O O - ت ص ف علػذ URI ه سد ص تش سۀسخشج علػۀذ ول ۀذ تۀش هۀذذسهۀض حذ هطخع ه و ذ. زؼذد لغؼ سهضگزس طذ تؼذ ص س هذذسهۀض گزضۀس لۀ ي لغؼۀ سس و تش آى علػذ ول ذ / IV ت وس ه س د س هطخع ه و ۀذ. همۀذس خ صفشؼ 0 سر. ل ػذ سسخشج هطخع ضذ دس ص شت ذ 2-4-6 ت وس ه س د. تشدس همذسد ل س هطخع ه و ذ. گش @ivuritemplate ه خ د تضذ ي خػ ػ ث ذ خ د دضس تضذ. دد غلرس د فض د س هطخع ه و ذ. ل ػذ سسخشج AAD دس ص شت ذ 4-4-6 هطخع ضذ سر. ػ غۀۀ ش خػ ػۀۀۀ ۀۀۀ س ۀۀۀح )ػ غۀۀۀش خػ ػۀۀۀ ۀۀۀ ص ۀۀۀ ع خ ۀۀۀ )CryptoPeriodType س هطخع ه و ذ. تش خضئ ذ تۀ ص شت ۀذ 4-1-5 هشخؼ ض د. س و: تش خػ ػ : ; M خثس ; o خس س ; OD خس س ت همذس خ صفشؼ ; CM ت ع س هطش ط خثس تش ػ غش: <minoccurs>...<maxoccurs> ; )N هحذ د( ػ غش ت غ سذ خشس گ سس ذ خػ ػ خشس گ سس ذ @ لثل ص آى آهذ سر. ع صز CryptoTimeline تعز ف 2-3-1 3-2-3-1 ػ ػش CryptoTimeline CryptoPeriod هذذسهض سر. سسفد ص تش سسخشج چ ذ هذذسهض ت ع ثتۀر سۀسفد هۀ ضۀ د. دس حۀل وۀ ۀه حذ هغتك ت هذذسهض حذ سۀر ػ ػۀش CryptoTimeline CryptoTimeline لشس ه گ شد تش هث گه و ه ص ج ول ذ حۀذ هغۀتك تۀ چ ۀذ ي گه زم ر ه ض د و لگ تس س ه ظو ص هذذسهض ه سد سۀسفد IV / دس ش 4 هذذسهض زغ ش ه و ذ. ش هذذسهض ز ل ۀذ ضذ ص CryptoTimeline ضهل زؼذد ىس ص لغؼ سر ( ت هث ص شت ذ ج- 2 هشخؼ ض د(. 13
2-2-3-1 ق عذ هع خذ ل 2- ق عذ هع ع صز CryptoTimeline م ع صز خص ص ستفد ت ص ف CryptoTimeline ز ل هذذسهض و ش ه ضهل همذس هطت لغؼ سر س هطخع ه و ذ. O @numcryptoperiods زؼذد هذذسهض ت د س صه ثتر هطخع ه و ذ. گش خ د ذضۀس تضۀذ آخۀش ي هذذسهض ت س د س صه و ي ز غ فگش ContentProtection تۀ آى زؼلۀك دسد خزو ه تذ. دآ س ه ض د و ي ت ي هؼ سر و همۀذس لغؼۀ ۀ دس آخش ي هذذسهض دس ي ه سد ه ز ۀذ وۀ چىسش ص همۀذس خػ ػۀ هطۀخع ضۀذ دس @numsegments تضذ. OD OD OD @firststartoffset @ivbase @aadbase زؼذد لغؼ سهضگزس ضذ ت ي س ۀ آخۀش ي هۀذذسهۀض لۀ ي لغؼۀ لۀ ي هذذسهض دس ي CryptoTimeline هطخع ه و ذ. همذس خ صفشؼ 0 سر. ل ػذ سسخشج هطخع ضذ دس ص شت ذ 2-4-6 ت وس ه س د. همذس خ IV تش ي هذذسهض هطخع ه و ذ. گه و @ivbase ه خ د سۀر و غ س و دس ص شت ذ 2-4-4-6 هطخع ضذ سر IV تشتۀش تۀ خوۀغ @ivbase زؼذد لغؼ سر. گش خ د ذضس تضذ همذس خ صفشؼ 0 سر. گش @ivuritemplate ه خ د تضذ ي خػ ػ ث ذ ه خ د تضذ. همذس خ ۀ AAD س تۀش ۀي هۀذذسهۀض هطۀخع هۀ و ۀذ. AAD تشتۀش تۀ خوۀغ @aadbase ضوس لغؼ سر. گش خ د ذضس تضذ همذس خ صفشؼ 0 سر. - CryptoPeriodType س و: ػ غش خػ ػ س ح)ػ غش خػ ػ ص ع خ ۀ )CryptoPeriodType س هطخع ه و ذ. تش خضئ ذ ت ص شت ذ 4-1-5 هشخؼ ض د. تش خػ ػ : ; M خثس ; o خس س ; OD خس س ت همذس خ صفشؼ ; CM ت ع س هطش ط خثس تش ػ غش: <minoccurs>...<maxoccurs> ; )N هحذ د( ػ غش ت غ سذ خشس گ سس ذ خػ ػ خشس گ سس ذ @ لثل ص آى آهذ سر. دآ ر - ت ع س و دس 1 فش ه چشخص ول ذ @numcryptoperiods @firststartoffset هؼلۀ م وۀ ضۀ ذ ص ج ول ذ / IV و لغؼ @numsegments س زغ ش ه د ذ. ظ ر صلتس د کل ت 2-1 3-2-1 ػ ػش ContentAuthenticity و دس لسور خ ي زؼش ۀف ضۀذ سۀر ت ۀذ دس EssentialProperty SupplementalProperty وستشد سسفد ض د. ۀ زؼش ف ضۀذ دس سۀس ذسد 23009-1:2012 ISO/IEC ت ۀ تۀ لضهۀذ تش هۀ 1 - Scenario 14
گۀۀش چۀۀسچ ب غۀۀلرسۀۀ د سۀۀسفد ضۀۀ د همۀۀذس @schemeiduri دس EssentialProperty SupplementalProperty ت ذ urn:mpeg:dash:sea:auth:2013 تضذ. چ ذ ي عشح زػذ ك غلر هحس ه ز ذ زؼش ف ض د. د عشح خلغ SHA-256 URN urn:mpeg:dash:sea:sha256:2013 urn:mpeg:dash:sea:hmac-sha1 دس ي سس ذسد هطخع ضذ ند. ۀۀ ض س ضۀذ ز سۀظ HMAC-SHA1 MAC ض سۀۀۀۀ ضۀۀۀۀذ ز سۀۀۀۀظ ع صز ContentAuthenticity تعز ف 2-2-1 3-2-2-1 ػ ػش URL ContentAuthenticity تش وسسب ول ذ لگ تش سخر URL فش ن ه و ذ وۀ 1 تشچسة غلرس د تش )ص ش(لغؼ هؼ ي سسفد ه ض د. ل ػۀذ سۀخر URL دس ت طسش تش تسگ ش ص شت ذ 3-2-5 زؼش ف ضذ سر. 1 - download 15
س ل: 3131 2-2-2-1 ق عذ هع خذ ل 3- ق عذ هع ع صز ContentAuthenticity م ع صز خص ص ستفد ت ص ف علػذ تصم تش هحسث تشچسة غ ل تش لغؼ س هطخع ه و ذ. لگ س سن سسفد ضذ تش هحسث تشچسة غ ل س هطخع ه و ذ. لگ تش دد URL سسفد ضذ تش تص ت همذس تشچسة غ ل هطۀخع ه و ذ. ل ػذ دد URL دس ص شت ذ 3-2-5 هطخع ضذ ذ. ع تشچسة غلرس د س ت ت ر هطخع ه و ذ. گش خ د ذضس تضۀذ ع تشچسة هطت لگۀ س سن ضۀ خس ضۀذ ز سۀظ @authschemeiduri سر. لگ تش ز ل ذ URI ول ذ ت سسفد ص ل ػذ ح خ طۀ هسغ ۀش عثۀك زؼش ف سس ذسد,23009-1:2012 5.3.9.4.4 ISO/IEC هطخع ه و ذ. M M O O ContentAuthenticity @authschemeiduri @authurltemplate @authtaglength @keyurltemplate س و: تش خػ ػ : ; M خثس ; o خس س ; OD خس س ت همذس خ صفشؼ ; CM ت ع س هطش ط خثس تش ػ غش: <minoccurs>...<maxoccurs> ; )N هحذ د( ػ غش ت غ سذ خشس گ سس ذ خػ ػ خشس گ سس ذ @ لثل ص آى آهذ سر. 1-2-1 ستخزج URL URL تشچسة غ ل ت ذ ت سص وس ص ش سخس ض ذ: ه URL ت ر سخس ه ض د. وهل تش ه سس هؼ ي همذسد ل و وى هسغ ش خ گض ي دس سۀس ذسد ISO/IEC 23009-1:2012 لغؼ )ص شلغؼ ( 1 س د خش ۀى خ سۀر E ت ۀذ تۀش سۀخر لگ URL هض/ خلغ سسفد ض ذ. گش دسخ سر ضهل ه هحذ د ت ر ثضذ همۀذس $first$ ت ذ»0«تضذ همذس تضذ.»Inf«ت ذ $last$.1.2 هحذ د ر 2 ص ش تش س دسخ سر هحذ د ت ر ػو ه ض د: تشچسة غ ل ث ذ تش دسخ سر هحذ د ت ر و هغتك تۀ لغؼۀ ۀ ۀ ص شلغؼۀ ۀ سر دسخ سر ض ذ..1 1 - Switching 2 - Restriction 16
گش ص شلغؼ سسفد ض ذ ه تشچسة غ ل خذ ت ص ش ص شلغؼ س ه ز ى تۀ سۀسفد ص ل ػذ ح هحذ د ت ر تص ت وشد..2 رهشگذر قطع قلة قطع 2 3-2 لغؼ سهضگزس ضذ هوىي سر هغۀتك تۀ ۀ للۀة»لغؼۀ سسۀ «زؼش ۀف ضۀذ دس سۀس ذسد ISO/IEC 23009-1:2012 ISO/IEC 23009-1:2012 هطخع ضذ دس خسهسش ثضۀۀۀذ. زوۀۀۀم زؼۀۀۀس ف للۀۀۀة»لغؼۀۀۀ سسۀۀۀ «لضهۀۀۀذ سۀۀۀس ذسد تش»لغؼ سس «سهضگزس طذ ت وس ه س د و هغتك ت ۀ ع MIME @mimetype ه سة هطخع ضذ دس MPD سر. سه کل ذ کل ت 2-2 3-2-2 URI ۀۀۀ تشدس ۀۀۀ همۀۀۀذسد ل ۀۀۀ ول ۀۀۀذ تۀۀۀ سۀۀۀسفد ص سۀۀۀه ۀۀۀ ول ۀۀۀذ ز سۀۀۀظ License@keySystemUri ض س ه ض ذ. گش ػ ػش ػ غش License HTTP(S) ت ذ URL CryptoTimeline CryptoPeriod GET خ د ذضس تضۀذ زوۀم URL ۀ دس تض ذ دسخ سۀر ه فم ۀرآه ۀض ت ي URL ت ذ تشدس همذسد ل ول ذ س دس للة د د تشگشد ذ و دس ص شت ذ 4-6 هطخع ضذ سر. 2-2-2 سه کل ذ هثت تز هد س سه ول ذ خسػغ هوىي سر تش همشسوشدى URN خس س سسفد ضۀ ذ. تؼضۀ ص ۀ هوىي سر ت علػذ هد ص ت طسش ص دضس تض ذ. سه ول ذ و ت علػذ هدۀ ص ۀص دس ۀذ ت ذ ص License@keyLicenseUrlTemplate ز سؼ هسغ ش خ گض ي( 17 تش تص ت هد ص سسفد و ذ. للة هد ص هخػ ظ سه سر دس ي سس ذسد زؼش ف و ض د. هد ص ۀۀ هخسلۀۀف هغۀۀتك تۀۀ URI ۀۀ ول ۀۀذ هخسلۀۀف هۀۀ ز ۀۀذ خۀۀ د دضۀۀس تضۀۀذ ت ۀۀتش ي License@keyLicenseUrlTemplate آ س ذ. هسغ ش خ گض ي هس ظش سس ذ. هسغ ش خ گض ي فض د ت ػ ى همذس $Number$ هوىي سر تش هذذسهض هخسلف س ح هخسلفۀ س تۀ دسۀر $Time$ $KeyUri$ سسفد ضذ دس ي لگ و ذ هسغ ش ۀ دس هۀذذسهۀض س ه ز ى دس ي لگ سسفد وشد. ي هسغ ش للة URI URI ول ذ تش هذذسهض هؼ ي زؼش ف ه ضۀ د )تۀش هثۀ @keyuritemplate دسد. همذس آى خۀس ص
دآ ر - زؼس ف تت تذ ي هؼ سس ذ و تۀش ۀش هۀذذسهۀض @keyuritemplate تسۀذ سۀسخشج هۀ ضۀ د سۀدس سسخشج @keylicenseurltemplate دم ه ض د. سه رهشگذر کل ت 1-2 3-1-2 لغؼۀۀ ۀۀ سسۀۀ ت ۀۀذ تۀۀ سۀۀسفد ص سۀۀه سهضگۀۀزس سهضگۀۀزس ضۀۀ ذ وۀۀ ز سۀۀظ خػ ػۀۀ SegmentEncryption@schemeIdUri هطخع ه ض ذ. همذسد ل و لغؼ س د خش ى ت ر ث ذ سهضگزس ض ذ. ش لحق 1 ضهل لغؼ سهضگزس ضذ ت ذ خس ص سهضگط ت وستشد ض د. خ د سص سه سهضگزس ه سة ضش س سۀر ت ۀتش ي وۀسخ وۀ لگۀ س سن هطۀخع ضۀذ دس SegmentEncryption@schemeIdUri س خ د سص و و ذ ز غ و ض د و ه ص لغؼۀ ۀ سس سهضگزس ضذ س و ص د ذ. وسخ ت ذ عشح سهضگزس AES-128 CBC هطخع ضذ دس ص شت ذ 2-3-6 س خ د سص و ذ. 2-1-2 سه رهشگذر AES-128 CBC سه سهضگزس لغؼ - وهۀل AES-128 CBC ز سۀظ URN urn:mpeg:dash:sea:aes128-cbc:2013 ض س ه ض د. خطس ث ي عشح تش وسخ و ي سس ذسد س خ د سۀص هۀ و ۀذ خثۀس سر. دس ي لگ س سن سهض AEC ت ول ذ 128- ت س دس حلر CBC سسفد ضذ سر. سهضگزس ت ذ تش وهل وشدى لغؼ سسفد ض د. لغؼ ت ذ خطر سش ن عثك هطخػذ ص 16 ت ر ض ذ وىع س و دس PKCS7 RFC 5652 لشس تگ ش ذ ز ضش ث ز غ ف ضذ سر. لغؼ ص ضش ع ۀه تسۀسه 16- ت سۀ ضش ع ه ض ذ. ي تذ ي هؼ سر و گش لغؼ سس سهض ضذ ص عش ك هحذ د ت ر دس دسۀسشس تض ذ هشص لغؼ ت ذ تشس هشص 16- ت س تضذ. CBC فمظ دس ه لغؼ زفق ه فسذ دس ضش ع ش لغؼ سهضگزس ت سسفد ص تشدس همۀذسد ل ۀ ول ذ وستشدخز ش تس د گش ضش ع ه ض د. 1 - Concatenation 18
1-1-2 سه رهشگذر AES-128 GCM سه سهضگزس لغؼ -وهۀل AES-128 GCM ز سۀظ URN urn:mpeg:dash:sea:aes128-gcm:2013 ض س ه ض د. خطس ث تش ي عشح تش وسخ وۀ ۀي سۀس ذسد س خ ۀد سۀص هۀ و ۀذ خس س سر. دس ۀي لگۀ س سن سهۀض AES دس حلۀر GCM تۀ تشدس ۀ همۀذسد ل ۀ 96- ت سۀ تشچسۀة ۀ غلرس د 128- ت س سسفد ه ض د. سهضگزس ت ذ دس زىو ل لغؼ سسفد ض د. زشو ة حذ ول ذ تشدس همذسد ل ت ذ فمظ هتۀس دس عۀ د س وهۀل سۀسفد ضۀ د. دس س دۀ هذذسهض دس ي سه سهضگزس ت ذ فمظ ضهل ه لغؼ حۀذ تضۀذ دس د س صهۀ ث ۀذ زشو ثۀذ ىسى ول ذ/ IV خ د دضس تضذ. تشچسة غلرس د ت ت ر آخش لغؼ لحق ه ض د ) ؼ لغؼۀ سهضگۀزس ضۀذ ت ر تل ذزش ص لغؼ سهضگزس طذ سر(. @authtaglength هذترهش کل ت 4-2 3-4-2 ش لغؼ سس ت غفش ه هذذسهض هشزثظ ه ض د 1 لغؼ و هذذسهض ذس ذ و هۀشزثظ تۀ آ ۀ تضذ ث ذ سهضگزس ض د. دس ه هذذسهض لغؼ تۀ ۀه ص ج ول ۀذ/ IV و ۀذ سهضگۀزس هۀ ضۀ ذ. خػ غ ر ه هذذسهض ػثسز ذ ص: ه ول ذ ه تشدس همذسد ل ل ي ضۀوس لغؼۀ آخۀش ي ضوس لغؼ. دآ ر - هذذ صهى هذذسهض ت حذ لغؼ س د ذ ه ض د ت حذ صهى. ت تش ي لضه تش لغؼۀ ه صهى ثتس دضس تض ذ خ د ذسد. وۀ هۀذذ 2-4-2 تخص ص قطع ت هذترهش ػ ػش حذ CryptoPeriod هغتك ت هذذسهض حذ ضهل لغؼ @numsegments @startoffset @startoffset سر ت لغؼ ص خ ى هذذسهض لثل ضش ع ه ض د. گش ي هذذسهض ل ي هذذ دس ع ۀي د س تضۀذ ت ضش ع د س صه هشت ط ه ض د. ه ػ ػش ل ي ضوس لغؼ تشتش ت M هس ظش ت هذذسهض تش هذذسهض @numsegments = D تۀ CryptoPeriod CP(M,D) CP(M,D) لغؼ... S(M+1) S(M) سر. S(M+D-1) ت زشو ة ىسى ول ذ/ IV K CP(M,D) IV CP(M,D) سهضگزس ه ض ذ. 1 - Associate 19
گش ت ع س غش ح ط هد ط ذ ل ػذ سسخشج ول ذ IV دس لسور خ ي سسفد ه ض د. تش سسخشج هذذسهض هۀ ضۀ د ۀش وۀذم ضۀهل لغؼۀ ۀ CryptoTimeline@numCryptoPeriods ص CryptoTimeline CryptoTimeline@numSegments @firststartoffset لغؼ CryptoTimeline ل ي دس ع ي هذذ صه تضذ تۀۀش ػ ػۀۀش @firststartoffset CryptoTimeline 0 k N تۀش @numsegments = D CryptoTimeline گش تشتش ت حۀذ سۀسفد سۀر. لۀ ي هۀذذسهۀض دس خس ص خ ى هذذسهض لثل سر. گش ي ل ي هذذسهض ت ضش ع هذذ صه هشت ط سر. تۀۀ لۀۀ ي ضۀۀوس لغؼۀۀ تشتۀۀش تۀۀ @numcryptoperiods = N M CP(M + k D, D) CryptoPeriod غش ح ز سظ k - هۀ ي هۀذذسهۀض ز ل ذضۀذ تۀ سۀسفد ص ۀي ػ ػۀش سر. CryptoTimeline آخش ي ػ ػش ي د س صه تضذ هذذ صهى هذذسهض تۀ عۀ س CryptoTimeline@numSegments CryptoPeriod@numSegments ه ض د و هذذسهض خس ز س د س صه ده ه تذ. دآ س ه ض د دس هۀ سد تذ ي هؼ سر و فمظ ه هذذسهض دس ى چ ي CryptoTimeline خ د دسد. ت ى طۀ د فۀشؼ CryptoTimeline گش CryptoTimeline ثض ذ لغؼ ث ذ سهضگزس ض د. CryptoPeriod ه ص لغؼ و ت سسفد ص ل ػذ ي ص شت ذ ت هذذسهض هشزثظ سس ذ ث ذ سهضگزس ض ذ. ستخزج کل ذ کل ت 1-4-2 3-1-4-2 20 URI هذذ ول ذ تش تص ت ه ثغ ول ذ سسفد ه ض د. ت ذ ه URI هشزثظ ت هذذسهض دد ضذ خ د دضس تضذ. URI و هىى ول ذ س ض س ه و ذ تش ش هذذسهض ت ذ هتس سسخشج ض د. ول ذ تشدس همذسد ل ت ذ ش د لثل ص ضش ع خ دش دسسشسخز ش ل ي لغؼ هذذسهض وو تۀ @earlyavailability ث ز س خ دش دسسشسخز ش آخش ي لغؼۀ دس دسۀسشس تضۀ ذ. ۀي تذ ي هؼ سر و دس ه سد و خخط ص ذ ضو ر ه ض د و زشو ة ول ۀذ تۀشدس همۀذسد ل ۀ وو @earlyavailability URI ول ذ ص خػ ػ ث خل زش ص صهى دس دسسشس تضذ. @keyuritemplate خ ط هسغ ش عثك زؼش ف سس ذسد خ ط دس لگ لضه سر ت تش ي سخس ه ض د و ي سخس ضذى ت سسفد ص ل ػذ ح ISO/IEC 23009-1:2012, 5.3.9.4.4 URI حذ ه ز ذ دس سۀر. سۀسفد ص هسغ ش ۀ @keyuritemplate هطخع ض ذ. دآ ر - گه و خ ط هسغ ش لگۀ تۀش سۀخسي URI ول ۀذ تۀش هۀذذسهۀض CP(i,d) سۀسفد هۀ ضۀ د همۀذس $Number$ تشتش ت i همذس $Time$ تشتش ت همذس SegmentTimeline@numSegments هس ظش ت S(i) سر.
HTTPS ز غ ه ض د دس سسفد ص URI ول ذ ت خ ص HTTP سسفد ض د. تش ي ه ظ س ت ۀ خۀ HTTP زشغ ة و ض د. 1 2-1-4-2 قلة کل ذ ول ذ و ط دس للة د د سر ت ي هؼ و ول ذ ز سظ د ثل ص ت ر ت ع SegmentEncryption@keyLength و ص دد ه ض د. دد ضذ ز سظ گۀۀش HTTP تضۀۀذ هحسۀۀ تذ ۀۀ خ ۀۀم خسۀۀخ HTTP(S) URL ول ۀۀذ ۀۀه URI SegmentEncryption@keyLength ت ۀۀذ فمۀۀظ ضۀۀهل ت ر تضذ MIME type application/octet-stream دضس تضذ. ستخزج IV کل ت 4-4-2 3-4-4-2 همذس IV هذذسهض و ز سظ ػ ػش CryptoPeriod ض د: زؼش ف ه ض د ت ذ ت سسفد ص سص وس ص ۀش سۀسخشج گش CryptoPeriod@IV 3-4-4-6 سر. گش CryptoPeriod@ivUriTemplate گۀۀش ۀۀ ۀۀه ص CryptoPeriod@IV ه خ د تضذ همۀذسش تشتۀش تۀ IV تۀ للۀة زؼش ۀف ضۀذ دس ص شت ۀذ ه خ د تضذ ي URI CryptoPeriod@ivUriTemplate تش سسخشج IV سسفد ه ض د. خ د سص ت ذ IV س ص ضوس لغؼ عثك زؼش ف دس ص شت ذ 2-4-4-6 سسخشج و ذ. ه خۀۀ د ثضۀۀ ذ.1.2.3 هذذسهض سسخشج ضذ ص CryptoTimeline ت ذ ت غ سذ ص ش سسخشج ض د: همذس IV گۀش CryptoTimeline@ivUriTemplate سۀسفد ضۀ د ۀي URI تۀش سۀسخشج IV سۀسفد ه ض د. دس غ ش يغ سذ خ د سص ت ذ IV س ص ضوس لغؼ عثۀك زؼش ۀف ص شت ۀذ 2-4-4-6 سۀسخشج و ذ..1.2 2-4-4-2 ستخزج IV س شور قطع گش همۀذس SegmentEncryption@ivEncryptionFlag تشتۀش تۀ»false«تضۀذ ػ ػۀش سسفد ض د ضوس لغؼ ت ذ ت ػ ى همذس IV ؼ IV CP(M,D) =SN سسفد ض د. CryptoPeriod 1 - Discourage 21
گش همذس SegmentEncryption@ivEncryptionFlag سۀۀۀسفد ضۀۀۀ د حغۀۀۀلخوۀۀۀغ ضۀۀۀوس لغؼۀۀۀ»false«تشتش ت تضۀذ ػ ػۀش CryptoTimeline @ivbase IVCP(M,D)=SN + ivbase ت تش ي گش گش همۀذس سسفد ض د. دآ س ه ض د و همذس خ صفشؼ ت ۀۀۀذ تۀۀۀ ػ ۀۀۀ ى همۀۀۀذس IV ؼ ۀۀۀ @ivbase.iv CP(M,D) =SN ه خ د ثضذ @ivbase SegmentEncryption@ivEncryptionFlag»true«تشتۀش تۀ ت ECB تشتش ت 0 سر تضۀذ IV ۀ سهضگۀزس ضۀذ سسفد خ ذ ضذ. ي س ش دس خ سر C ص سس ذسد NIST 800-38A ز غ ف ه ض د وۀستشد آى دس ي سس ذسد دس ص ش زؼش ف ه ض د. گۀش همۀذس SegmentEncryption@ivEncryptionFlag»true«تشتۀش تۀ تضۀذ ػ ػۀش CryptoPeriod سسفد ض د IV ت ذ همذس سهضگزس ضذ ت ECB ص ضوس لغؼ تضذ. تش هث گه وۀ سهضگۀزس AES-128 گش همذس سسفد ه ض د )دس ش حلر(.IV CP(M,D) = AES(SN, K CP(M,D) ) SegmentEncryption@ivEncryptionFlag سسفد ض د IV تشتش سر ت حغلخوغ ضوس لغؼ هثۀۀۀۀ گۀۀۀۀه وۀۀۀۀ سهضگۀۀۀۀزس»true«تشتش تۀ تضۀذ ػ ػۀش CryptoTimeline @ivbase AES-128.IV CP(M,D) = AES(SN + ivbase, K CP(M,D) ) گۀۀۀۀۀش همۀۀۀۀۀذس SegmentEncryption@ivEncryptionFlag و سهضگزس ضذ ت ECB سۀر. تۀش سۀۀۀۀسفد هۀۀۀۀ ضۀۀۀۀ د )دس ۀۀۀۀش حلۀۀۀۀر( تشتۀۀۀۀۀش تۀۀۀۀۀ»true«تضۀۀۀۀۀذ SegmentEncryption@ivLength و چىسش ص ذص تسسه خش خ ص خش خۀ ECB تضۀذ )تۀش هثۀ گۀۀۀه وۀۀۀ IV ۀۀۀ 96 -ت سۀۀۀ سۀۀۀسفد هۀۀۀ ضۀۀۀ ذ( تسصضۀۀۀسش ي ت ۀۀۀر ۀۀۀ لۀۀۀ ي SegmentEncryption@ivLength ص خش خ ECB ت ذ ت ػ ى تشدس همذسد ل سسفد ض ذ. 1-4-4-2 قلة IV IV ػۀذد دس للۀة ضۀ ضد ضۀ ضد سۀر. وۀ ص د د ۀ تۀ SegmentEncryption@ivLength هث ت ر ت همذس ض ضد ض ضد 1 ت ۀگ- ۀذ ي ۀي ػۀذد ت ۀذ دس تۀفش ت س لشس گ شد )دس سور چح( ت غۀفش خۀل گزضۀس ضۀ د )تۀش IV گش.)0x00 ص ضوس لغؼ و ت ػ ى IV سۀسفد هۀ ضۀ د سسخشج ض د ت ذ دس چ ي ه ىگ ش لشس گ شد )دس سور چح( ت غفش خل گزضس ض د. گه و @ivuritemplate فمۀۀۀۀۀۀۀۀۀظ ضۀۀۀۀۀۀۀۀۀهل زؼۀۀۀۀۀۀۀۀۀذد سسفد ه ض د هحس خسخ IV URL تۀ HTTP GET تۀ HTTP SegmentEncryption@ivLength MIME type application/octet-stream دضس تضذ. ت ۀذ ت ۀۀۀۀۀۀۀۀۀر تضۀۀۀۀۀۀۀۀۀذ 1 - Big-endian تسصشزش ي همذس تهؼ دس ه د ثل و دس و چهزش ي آدسس ه خ د رخ ش ه ض د. 22
س ل: ك ۀ 3131 1-4-2 ستخزج ADD تش ػ ػش ADD CryptoPeriod ز سظ همذس تش ػ ػش CryptoTimeline ضوس لغؼ CryptoPeriod@aad @aadbase AAD CP(M,D) =SN + aadbase دد ه ض د. تش سسخشج ADD سسفد ه ضۀ ذ ؼ ۀ 1-2 فش دى رهشگذر خذ ذ سه کل ذ ي سس ذسد ه سد ص ش س زؼش ف ه و ذ: لف( طۀ هد ۀ خػ غۀ ر ۀ هۀذذسهۀض ب( طۀ هد ۀ خػ غ ر سه ول ذ سهضگزس ج( سه ول ۀذ سهضگۀزس خثۀس. سۀه ۀ ول ۀذ سهضگزس خثس و ت زشز ة دس ص شت ذ 2-2-6 2-3-6 زؼش ف ضذ ذ ه خۀظ هث ۀ س دس خس ۀس لشس ه د ذ. زضو ي ه ض د و ي خظ هث زؼهلخز ش تضذ. وستش سه زؼش فضذ سسفد ص همد ش هخسلف ي ت تش ي سه سهضگزس خس س / دس URL @encryptionsystemurn سه ول ذ س هۀ زۀ ى تۀ @keysystemurn ضۀف وۀشد. هثۀ سه دس ص شت ذ ج- 4 فش ن ه ض د. وسخ و ي ه سد س خ د سص و و ذ ه ز ذ لغؼ سهضگزس ضذ سهضگزس طذ زطخ ع د ذ ه و ز ذ لغؼ سس سهضگزس ضذ س طى د ذ. د سص وس ز سؼ خس س و ت ي لسور ص ژگ فش ن ضذ سۀر هد ص ۀ ه تض ذ. 1 ز سۀؼ خۀز ش XML @keylicenseurltemplate س ه ز ى تش تص ت علػز سۀسفد وۀشد وۀ تۀش هؼشفۀ سۀه ول ۀذ ضۀش س سۀس ذ دس حۀل وۀ سۀسفد ص ػ غۀش ص فضۀ ۀم هخسلۀف دس ػ غۀش CryptoTimeline فض دى علػذ CryptoPeriod SegmentEncryption ه د ذ. وۀستش زؼش ۀفضۀذ س خۀص 3 صلتس د قطع 3-3 کل ت URL تشچسۀة غۀلرسۀ د ص عش MPD تۀ سۀسفد ص ػ ػۀش ContentAuthenticity فۀش ن ه ض ذ. تشچسة غلرس د هوىي سر تش )ص ش(لغؼ ۀ سسۀ وچ ۀ ي تۀش لغؼۀ ۀ س د خش ى ت ر ضخع همذسد ل فش ن ض ذ. گش هحفظر هحس سسفد ض د تشچسة غلرس د ت ذ تشس لغؼ سهضگزس طذ هحسث ض ذ. غلرس د لغؼ گش ت ز غۀ فگۀش ز غ فگش SupplementaryProperty EssentialProperty سسفد ض د لضه سر. سۀسفد ضۀ د خس ۀس سۀر گۀش تۀ 1 - Extensibility 23
س ل: ص) ف ۀ 3131 گش خسخ HTTP ت دسخ سر تشچسة غلرس د خغ س تصگشد ذ وسخ هوىي سۀر هۀده وۀ ش(لغؼ خ دضى ت ه فم ر تص ت ض ذ وچ ى و ص س عثك هؼو ده د ذ. 2-3 لگ ر تن SHA-256 3-2-3 1 لگۀۀ س سن چى ۀۀذ سۀۀص SHA-256 دس 180-3 FIPS زؼش ۀۀف هۀۀ ضۀۀ د. وۀۀستشد آى ز سۀۀظ همۀۀذس ContentAuthenticity@authSchemeIdUri ص للة چى ذ ػذد ت گ- ذ ي دس للة ض ضد ض ضد سر. urn:mpeg:dash:sea:sha256:2013 دآ ر - سس ذسد IETF RFC 6234 خ د سص هشخغ SHA-256 س فش ن ه و ذ. HMAC-SHA1 2-2-3 لگ س سن غلرس د خ م ز سظ همذس HMAC-SHA1 دس سۀس ذسد IETF RFC 2104 @schemeiduri ص ػذد ت گ- ذ ي دس للة ض ضد ض ضد سر. زؼش urn:mpeg:dash:sea:hmac-sha1:2013 ض س طى دد هۀ ضۀ د. هۀ ضۀ د. وۀستشد آى ه ض د. للۀة هضۀ/ 1 - Digest Algorithm 24
پ ست لف )لشه ( طزح XML 25
26
س ل: 3131 پ ست ب )آگ د ذ ( ر و پ د سس ب- 3 تح ل کل ذ گه و سه ول ذ ول ذ تش س و هي )تش هث urn:mpeg:dash:sea:keysys:http:2013 HTTP تش س )TLS سسفد ه ض د ز غ ه ضۀ د زح ۀل دم ض د. دس ه سد خش ى ص ذ ز غ ه ضۀ د ول ذ چ ذ ث لثل ص لغؼ دس دسسشس تض ذ. تش عشح سهضگزس urn:mpeg:dash:sea:aes128-cbc:2013 تشدس همذسد ل س ه ز ى تۀذ ى سهضگزس زح ل دد. گش هذذسهض و ز سسفد ض د سسفد ص زػ HTTP سزثط تش ش دسخ سر ول ذ خل گ ش و ذ. گش IV ص عش ك URL تش دسخ سر IV ت وستشد خ ذ ضذ. دئو ز غ ه ض د ز ص سشتس تشلشس HTTP تص ت ض د ه سد هطت ب- 2 رهشگذر ز غ ه ض د هذذسهض و ز تو ذ. هذذسهض 2 ز 10 ث ز ظ وذ ه غم سس ذ. سسفد ص تشدس همذسد ل غ شلتل خ صت تس س ز غ ه ض د ت خػ ظ ضش ع تسۀ س لتۀل خ صت لغؼ سس هؼ ي تش.ISO-BMFF MPEG-2 TS ت ع س زػدف ز ل ذ ه ض د ز غ ه ض د ز ل ذو ذ ػذد زػدف گه و 1 همد ش سهض گضس هخسلف ضث زػدف هي ت ع س سهض گضس سسفد ض د ت سش ي ض غ ؼر س د ث و ذ. ز ل ذو ذ زط ك ه ض د ز تش ز غ ۀ دس خػۀ ظ ز ل ذ ػذد زػدف هي ت طش هخػ ظ NIST ت م 800-90A هط سذ و ذ. ز غ ه ض د همد ش IV ىس دس لغؼ ت سه سهضگزس هثس تش سهض ػولضۀذ دس حلۀر خش ۀى )تش هث )GCM سسفد ض د. گه و سه سهضگزس AES128-GCM سسفد ه ضۀ د زطۀ ك ه ض د ز تش ز غ دس خػ ظ سسفد وي حلر GCM ت طش هخػ ظ NIST ت م 800-38D هط سذ و ذ. 1 - Cryptographic 27
تش هذذسهض و ز ز غ ه ض د و IV هحل ز ل ذ ض د و مغ همتل سسفد ص دسخ سر آ سر. تش HTTP ب- 1 صلتس د هحت گه و تشچسة غلرس د ت ع س هذ م دسخ سر ه ض ذ سشتس تشلشس سزثط هوىي سر تۀ سسفد ص سزثط HTTP دئو خس ب ض د. ز غ ه ض د و دسخ سر تش تشچسة غلرس د تش هحذ د ت ر س طى و د ذ ز سظ وسسص و لغؼ ص ش لغؼ HTTP د ذ گشفس ض د خغ 4XX تشگشدد. تش دسخ سر تشچسة غلرس د ت خػ ظ گه و ص چى ذ ( تش هث )SHA سسفد ه ض د ت سش سر و ص HTTPS سسفد ض د. 28
پ ست ج )آگ د ذ ( هثل MPD کرتزد ج- 3 3 ذئ ت ت درخ ست هث ص ش سد زش ي فش ه س ضشح ه د ذ. ه فل ن دس لغؼ 4 ث وذت ذ ه ض د. 4 دل م ف نل سهضگزس طذ سر دسحل و تل و ۀذ فۀ لن تۀ وۀى ص ج ول ۀذ/ IV هحفظۀر هۀ ضۀ د. ػ ػۀش URL CryptoPeriod تصم ستش تص ت ول ذ فش ن ه و ذ ضهل IV دس ىخغ سر و تۀش ضۀش ع سهضگط تصم سر. زوم خسهسش ت ع س غش ح ز ه ض ذ ت تش ي ص ت سۀسخشج ۀذسد. خۀذهر غلرس د دس ي هث خ ط د و ض د. 1 - Video on Demand 29
30
س ل: ي ۀ 3131 ج- 2 3 ر ذد س ذ ت چزخش کل ذ صلتس د هث ص ش فش ه س ضشح ه د ذ و دس آى ه س ذد ص ذ دس صهۀى حم مۀ دس لغؼۀ ۀ 2- ث ۀ وذت ذ ه ض د. چشخص ول ذ دس ش 8 ث ىثس دس هشص لغؼ دم ه ضۀ د. تۀشدس همۀذسد ل ۀ ص ضوس لغؼ سسخشج ه ض د زمش ث ش 544 س ىثس زىشس ه ض د. دآ س ه ض د و وى ول ذ دس صهى هطت دس زوم و ص هؼسثش سر. گش وس تخ ۀذ ول ۀذ هخسلف س تش و ص هخسلف دضس تضذ ز غ هۀ ضۀ د ز غۀ فگش ۀ ContentProtection دس سغح و ص لشس گ ش ذ. ول ۀۀذ URL تۀۀش لغؼۀۀ سسۀۀ تۀۀ ضۀۀوس لغؼۀۀ تشتۀۀش تۀۀ 42 ص وۀۀ ص ض سۀۀ»720kbps«https://example.com/key.cgi?sn=00000040 خ ذ ت د. IV ػذد سهضگزس ضذ 40 سر. دآ ر - ػلۀۀ سغۀۀن ىۀۀ ضۀۀوس لغؼۀۀ 42 هۀۀ ضۀۀ د ول ۀۀذ IV س تۀۀش لغؼۀۀ 40 دسخ سۀۀر هۀۀ و ۀۀ ن ص CryptoTimeline@numSegments ه د ن و هذذسهض ت ع 4 لغؼ سر ل ي د س صه دس تسذ ضش ع ه ض د. ت تش ي لغؼ 42 س ه ي لغؼ ص هذذسهض سر و دس لغؼ 40 ضش ع ضذ سر. ول ذ و 7 ث لثل ص ل ي لغؼ صهى 40 دس دسسشس سر ( ه فم ر زضو ي ه ض د( ه ز ذ ت ه فم ر تص ت ض د. ؼ HTTP GET تۀ ول ۀذ URL تۀش غلرس د هحس هثس تش HMAC هث ه فش ذ د هشحل سر: ل ي هشحل ه ض د و دس ص شت ذ 4-4-9-3-5 ص سس ذسد هغتك ل ػذ خ سر E سس ذسد ه ض د. ضذ: ض تش زوم لغؼ فش ن ه ضۀ د. سۀخر URL هضۀ/ دس ه URL لغؼ سر و هغتك ل ػذ سخر لگ سۀخس ISO/IEC 23009-1:2012 ISO/IEC 23009-1:2012 ت زؼش ف ضذ سر. URL س د هسغ ش ۀ خۀ گض ي URL هضۀ/ زثۀذ ل تش لغؼ سس ت ضوس لغؼ 42 ص و ص ت ض س»720kbps«URL هض/ ػثسذ ص ش خ ذ ضذ: http://verify.example.com?base=http://cdn2.example.com/somemovie/720kbps_00042.ts دس سثه هطت لغؼ س د خش ى ت ر دس و ص هطت»720kbps«URL هض/ ػثۀسذ ص ۀش خ ۀذ http://verify.example.com?base=http://cdn2.example.come/somemovie/720kbps-bssw.ts 1 - Event 31
32
ج- 1 ستفد س حفظت هحت ISO-BMFF خت ر ت صلتس د هحت هث ص ش فش ه ذئ ه سد زمض س ضشح ه د ذ و غۀذ زػۀ ش تۀ عۀشح ۀ حفظۀر هحسۀ هطخع طذ هخسلف هحفظر ه ض د. ي هث ص شلغؼ دس دسسشس سر )ص يس ص هحذ د ت ر سسفد ه و ذ(. ز غ فگش غلرس د هحس لگ URL تش تص ۀت چى ۀذ ۀ ه و ذ ص ل ػذ سخر URL هحذ د ت ر و دس خ سر E سس ذسد سر سسفد ه و ذ. ه لغؼ حذ دس ش و ص دسد. ت تش ي ت سسفد ص SHA-256 ISO/IEC 23009-1 فشؼ و ذ ص شلغؼ سسۀ وۀ دس دسۀسشس سۀر لۀ ي ص شلغؼۀ ص ۀه لغؼۀ ص ۀش ص شلغؼۀ فۀش ن تۀ URL هحذ د ت ر http://cdn.example.com/movie23453235/video1024.mp4 URL چى ذ ػثسذ ص ش خ ذ ت د: هطخع ضۀذ همتۀل سۀر: هس ظش 0-23456 سر https://verify.example.com?base=http://cdn.example.com/movie23453235/video1024.mp4&r ange=0-23456 دآ س ه ض د و SHA-256 ت ع س خذگ تش ش ص شلغؼ سهضگزس طذ هحسث ه ض د. 33
34
ج- 4 3 ستفد س تقل کل ذ هثت تز هد س هث ص ش و ذ هث دس ص شت ذ ج- 1 سر ه ص ه سه ول ذ خسػغ سسفد ه ض د. لغؼ سسۀ دس ص شت ۀذ ج- 1 دس ۀي هثۀ SomeDRM ول ذ 16 سسفد ص و دس ي هث سسفد ضذ سر ت سسفد ص س ش خسػغ تۀ عۀ س دل ۀك و ۀذ سۀس ذ ت ۀتش ي سۀه ول ۀذ URI ول ذ س تۀ همۀد ش ت- س زشخو ه و ذ. SomeDRM ت سسفد ص علػذ هد ص همذسد ل هۀ ضۀ د وۀ تۀ @keylicenseurltemplate سسفد ت ص ص ه سه ول ذ ت ع س ول ذ خسهسش د گش ت ن خ س تص ت ضذ سر. وضهى هىىخز ش سر ت ضشع و س ش سهضگۀزس لؼۀ 2 تض ذ. دس خ ي ت OtherDRM ت سسفد ص س ش خسػغ هخسلف همشسوشدى URL ول ذ ضشح دد ه ض د دس حل و ص خسهسش سهضگزس هطت سسفد ه ض د. 1 - License-based 2 - Match 35
36