6. 1.2点播加密方法

内容使用规则设置在频道管理或点播内容管理中，频道管理通过设置直播加密将内容使用规则设置 到直播加密中，由直播加密在请求直播加密密钥时发送给直播密钥管理，点播内容管理在向点播内容加 密发送加密任务时需要携带内容使用规则，由点播加密在请求点播内容加密密钥时发送给点播密钥管理 密钥管理通过密钥同步消息将内容使用规则同步到密钥网关；客户端申请内容授权许可证时，密钥 网关将内容使用规则封装在内容授权的密钥查询响应消息中发送给内容授权，由内容授权将其转换为密 钥使用规则封装到内容授权许可证中发送给DRM客户端。 内容使用规则包括输出规则和客户端安全等级规则等，编码规定见GY/T277一2019中表15、表16 的密钥使用规则，语法格式见表1。

厂房标准规范范本表1内容使用规则语法格式

GY/T 3332020

容的加密。点播加密接口包括： 添加加密任务、查询任务状态、删除加 TP/HTTPS协议，POST（ISON）接口

6.3.2添加加密任务

表2添加加密任务的JSON消息数据

GY/T 3332020

添加加密任务的内容加密系统响应消息见表3。

任务的内容加密系统响应

表3添加加密任务的内容加密系统响应消息

6.3.3查询任务状态

表4查询加密任务的JSON消息数据

contentID：内容唯一标识，可选，如无该字段则默认为获取所有的加密任务状态信息。 reqMode：指定要获取哪些任务的状态，包括：加密中“encrpting”、排队中“waiting”、已完 成等待反馈“finished”、失败等待反馈“failed”、全部“all”。 page：标识当前要获取哪一页的结果。 pageSize：标识每页有多少条查询结果。 查询加密任务的JSON消息示例如下：

"contentID":"string", "reqMode":"string", "page":0, "pageSize":20

查询加密任务的响应状态码为200，响应消息见表5。

GY/T 3332020

表5查询加密任务状态响应消息

code：返回状态代码，000正常、101参数异常、301系统异常 details：详细的状态描述信息。 count：查询到的任务总数量。 startNum：当前页起始任务序号。 page：当前页码。 pageSize：当前页数据数量。 values：查询到的结果数据，数据描述见表6。

表6查询结果数据数据描述

"code":"000", "count":100, "startNum":20, "page":1,

6.3.4删除加密任务

表7删除加密任务的JSON消息数据

contentID：内容管理系统中内容唯一标识。 type：默认为“del”，删除该任务；如果为“notified”表示加密机中处于finish/failed状态的 任务收到notify通知，则认为媒资管理平台已收到加密任务的反馈，将会删除该任务信息。 删除加密任务的响应消息见表8。

表8删除加密任务的响应消息

GY/T 3332020

直播密钥管理为直播加密生成直播加密密钥，并负贡将直播加密密钥同步到密钥网关。直播密 通过直播内容加密密钥请求协议接收直播加密的密钥请求，为直播加密生成直播加密密钥，并同 钥网关，完成密钥同步后将直播内容加密密钥发送给直播加密。

7.1.2直播内容加密密钥请求协议

直播内容加密密钥请求消息由直播加密发起，密钥管理验证并响应，直播内容加密密钥请求消息包 括：版本号、直播加密唯一标识、随机数、直播频道唯一标识、直播加密模式、密钥更新方式、密钥更 新频率、直播加密证书链、数字签名。直播内容加密密钥请求消息见表9

表9直播内容加密密钥请求消息

GY/T 3332020

signature：消息的签名。 直播内容加密密钥请求消息编码格式如下

7.1.2.2直播内容加密密钥响应

直播内容加密密钥响应消息包括：版本号、密钥管理唯一标识、随机数、直播频道标识、状态信息、 会话密钥、当前密钥ID、加密后的当前密钥、下一密钥ID、加密后的下一密钥、密钥管理证书链、数字 签名。直播内容加密密钥响应消息见表10。

10直播内容加密密钥

GY/T 3332020

type：消息类型，固定为“liveKeyResponse” version：当前消息协议版本号。当前版本Version默认为“1.o”。 kmsID：密钥管理唯一标识。 nonce：消息发送方产生的nonce，应与直播内容加密密钥请求消息的nonce一致。 status：反馈的状态信息，包括：请求成功、直播加密证书不合法、未知错误等，见表11。 selectedAlgorithm：固定为“KMSProfilel”

表11直播内容加密密钥响应状态信息

cekInfo：内容加密密钥对象。 contentID：直播频道标识符。 sessionKeyID：会话密钥标识符。 encSessionKey：会话密钥为直播加密公钥加密的随机密钥。 encCEKs：内容加密密钥数组，包括了当前密钥和下一密钥。 cekID：内容加密密钥标识符。 encCEK：内容加密密钥为会话密钥加密的内容加密密钥。 extensions：可选的厂商自定义扩展信息，本文件不做规定。 certificateChain：密钥管理证书链，该证书链不包括根证书 signature：消息的签名。 直播内容加密密钥响应消息编码格式如下：

GY/T 3332020

7.1.3直播内容加密密钥同步协议

直播内容加密密钥同步协议见GY/T277—2019中9.2

点播内容加密密钥申请由内容加密系统发起向密钥管理系统甲请内容加密密钥，密钥管理系统为内 容加密系统生成符合要求的内容加密密钥，并将内容加密密钥同步到密钥网关，同步成功后将内容加密 密钥返回给内容加密系统。内容加密成功后通过点播内容加密处理消息通知密钥管理；如果内容加密失 败，需要从密钥管理重新申请内容加密密钥时，密钥管理将其保存的该内容加密密钥返回给内容加密系 统。如果内容管理系统通知内容加密系统某个内容需要删除，内容加密系统需要通过点播内容加密处理 消息通知密钥管理系统删除该内容加密密钥，密钥管理系统接收到处理申请后应通知密钥网关删除该内 容加密密钥，同时在本地删除该密钥，将处理结果返回给内容加密系统，

7.2.2点播内容加密密钥申请

点播内容加密密钥申请由内容加密系统发起向密钥管理系统申请内容加密密钥，密钥管理系统为内 容加密系统生成符合要求的内容加密密钥返回给内容加密系统。点播内容加密密钥申请包括点播内容加 密密钥请求消息、点播内容加密密钥响应消息。

点播内容加密密钥请求消息由内容加密系统发起，密钥管理验证并响应，点播内容加密密钥请求消 息包括：版本号、内容加密系统唯一标识、随机数、内容唯一标识、内容加密模式、内容加密系统证书 链、数字签名。点播内容加密密钥请求消息见表12。

表12点播内容加密密钥请求消息

GY/T 3332020

7. 2. 2. 3点播内容加密密钥响应

点播内容加密密钥响应消息包括：版本号、密钥管理系统唯一标识、随机数、内容唯一标识、状态 言息、会话密钥、内容加密密钥唯一标识、加密后的内容加密密钥、密钥管理系统证书链、数字签名。 点播内容加密密钥响应消息见表13。

GY/T 3332020

13点播内容加密密钥响应消息

type：消息类型，固定为“cekResponse” version：当前消息协议版本号。当前版本Version默认为“1.o”。 kmsID：密钥管理唯一标识。 nonce：消息发送方产生的nonce，应与点播内容加密密钥请求消息的nonce一致。 status：反馈的状态信息，包括：请求成功、证书不合法、签名错误、未知错误等，见表14 selectedAlgorithm：固定为“KMSProfilel”

表14点播内容加密密钥响应状态信息

cekInfo：内容加密密钥对象。 contentID：内容唯一标识。 sessionKeyID：会话密钥唯一标识。 encSessionKey：会话密钥为内容加密系统公钥加密的随机密钥 encCEKs：内容加密密钥数组。 cekID：内容加密密钥标识符。 encCEK：内容加密密钥为会话密钥加密的内容加密密钥

certificateChain：密钥管理证书链，该证书链不包括根证书 signature：消息的签名。 点播内容加密密钥响应消息编码格式如下：

GY/T 3332020

7.2.3点播内容加密处理

7. 2. 3. 1概述

点播内容加密处理是指内容加密系统通知密钥管理系统内容加密已完成或内容加密密钥需要 点播内容加密处理包括点播内容加密密钥处理请求和点播内容加密密钥处理响应，

7.2.3.2点播内容加密处理请求

点播内容加密处理请求消息由内容加密系统发送到密钥管理系统，包括：版本号、内容加密系统唯 标识、随机数、内容唯一标识、内容加密模式、内容加密系统证书链、数字签名。点播内容加密处理 请求消息见表15。

表15点播内容加密处理请求消息

GY/T 3332020

type：消息类型，固定为“cekProcessRequest” version：当前消息协议版本号。当前版本Version默认为“1.o”。 contentEncID：内容加密系统唯一标识。 nonce：消息发送方产生的nonce，应由随机数生成器生成。 selectedAlgorithm：固定为“KMSProfilel”。 contentID：内容唯一标识。 processType：操作类型，包括内容加密完成、内容已删除，内容加密完成用“success”表示，内 容已删除用“delete”表示。 certificateChain：内容加密系统证书链，该证书链不包括根证书。 signature：消息的签名。 点播内容加密请求消息编码格式如下：

2.3.3点播内容加密处

点播内容加密处理响应消息包括：版本号、密钥管理系统唯一标识、随机数、内容唯一标识、状态 信息、密钥管理系统证书链、数字签名。点播内容加密处理响应消息见表16。

点播内容加密处理响应消

GY/T 3332020

type：消息类型，固定为“cekProcessResponse” version：当前消息协议版本号。当前版本Version默认为“1.o”。 kmsID：密钥管理唯一标识。 nonce：消息发送方产生的nonce，应与点播内容加密处理请求消息的nonce一致。 status：反馈的状态信息，包括：请求成功、证书不合法、签名错误、未知错误等，见表17 selectedAlgorithm：固定为“KMSProfilel”

表17点播内容加密处理响应状态信息

certificateChain：密钥管理证书链，该证书链不包括根证书。 signature：消息的签名。 点播内容加密密钥响应消息编码格式如下：

.2.4点播内容加密密

内容加密系统通知密钥管理系统内容加密完成时，密钥管理系统将内容加密密钥同步到密钥网关， 密钥管理与密钥网关之间的密钥同步 2019中9.2

GY/T 3332020

到内容加密密钥删除请求时，应向密钥网关发送 密钥删除消息，通知密钥网关删除内容加密密钥；该删除消息采用内容加密系统与密钥管理系统之间发 送的点播内容加密处理消息

内容授权负责接收DRM客户端内容授权请求消息，从认证鉴权计费查询DRM客户端授权信息，从密钥 网关请求直播频道内容加密密钥，封装成直播频道内容授权许可证发送给DRM客户端。 内容授权与DRM客户端的交互机制见GY/T277一2019中第8章。内容授权与密钥网关的交互机制见 GY/T277一2019中9.3。内容授权与认证鉴权计费之间通过授权同步和授权查询的方式进行终端授权信 息交。

8.2.1直播频道授权同步

内容授权与运营支撑系统的直播频道授权同步包括：授权同步请求和授权同步响应。授权同步请求 由运营支撑系统发送给内容授权，授权同步响应由内容授权返回给运营支撑系统。 授权同步请求消息包括：版本号、运营支撑唯一标识、随机数、授权信息、运营支撑证书链、数字 签名。直播频道授权同步请求消息见表18。

表18直播频道授权同步请求消息

type：消息类型，固定为“channelRightsSync” version：当前消息协议版本号。当前版本Version默认为“1.o”。 aaaID：运营支撑唯一标识。 nonce：消息发送方产生的nonce，应由随机数生成器生成。 selectedAlgorithm：固定为“KMSProfilel”。 channelAuthInfos：直播频道授权信息，包括直播频道唯一标识、直播频道授权信息 channelID：直播频道唯一标识。 channelRules：直播频道授权信息，见表1

signature：消息的签名。 直播频道授权同步请求消息编码格式如下：

混凝土标准规范范本GY/T 3332020

直播频道授权同步响应消息包括：版本号、内容授权唯一标识、随机数、状态信息、内容授权 数字签名。直播频道授权同步响应消息见表19

表19直播频道授权同步响应消息

type：消息类型，固定为“channelRightsSyncResponse” version：当前消息协议版本号。当前版本Version默认为“1.o”。 drmServerID：内容授权唯一标识。 nonce：消息发送方产生的nonce工程技术，应与直播频道授权同步请求消息的nonce一致。 status：反馈的状态信息，包括：请求成功、运营支撑证书不合法、消息数字签名不正确、未知错 误等，见表20

GY/T 3332020

表20直播频道授权同步响应状态信息