GY/T 2462020

密钥管理按照GY/T277一2019中9.2规定的密钥同步接口将内容加密密钥同步到IPTV集成播控分平 台密钥网关，IPTV集成播控分平台内容授权在接收到IPTV智能终端点播内容授权许可证请求后，按照 Y/T277一2019中9.2规定的密钥查询接口从密钥网关查询内容加密密钥，封装成内容授权许可证发给 PTV智能终端，许可证获取接口见GY/T277一2019申的第8章 IPTV智能终端设备的DRM客户端通过内容授权许可证按照密钥使用规则进行内容的解密播放。

7.1DRM客户端集成机制

如IPTV智能终端具备可信硬件执行环境，应为其上安装的应用程序提供基于可信硬件执行环境的 ORM客户端进行调用，应在出厂时烧写DRM客户端证书和私钥到设备可信硬件执行环境中。 如IPTV智能终端不具备可信硬件执行环境，应为其上安装的应用程序提供统一的基于软件安全执行 不境的的DRM客户端进行调用，应置入DRM客户端证书和私钥到IPTV智能终端的软件安全执行环境中申（如： 基于白盒密码的软件安全执行环境）。 如IPTV智能终端不具备DRM客户端功能，视音频播放应用中应包含DRM客户端，该DRM客户端通常运 行在软件安全执行环境中，基于该软件安全执行环境运行DRM客户端

.2IPTV智能终端播放流程

IPTV智能终端播放加密内容的流程如图2所示。

GY/T 2462020

IPTV智能终端播放加密内容的流程说明如下： a）内容播放应用通过EPG选定节目内容，获取节目信息； b）内容播放应用通过节目信息中的内容加密标识判断是否为加密内容：

图2IPTV智能终端播放加密内容流程

暖通标准规范范本GY/T 2462020

c）如判断为加密内容，则内容播放应用初始化DRM客户端，调用DRM客户端许可证获取请求消息 接口，得到许可证获取请求消息； 内容播放应用将许可证获取请求消息封装到播放鉴权消息中； 内容播放应用将合并后的播放鉴权消息发送到IPTV认证鉴权系统； 认证鉴权系统进行播放鉴权后，如果鉴权失败，则内容播放应用注销DRM客户端，退出播放； 如果鉴权成功，则认证鉴权系统将许可证获取请求消息发送到内容授权系统申请内容授权许可 证，内容授权系统接收到许可证获取请求消息后封装内容授权许可证返回给认证鉴权系统； 认证鉴权系统合并授权许可证及鉴权结果信息返回给内容播放应用； 内容播放应用将接收到的许可证获取响应消息传递给DRM客户端； 如果DRM客户端接收内容授权响应消息成功，则启动播放器并调用DRM客户端进行解密，进行 直播或点播内容的接收、解密和播放。