内容可在互联网电视运营系统的内容加密系统加密后注入到内容分发网络，也可在内容提供方 加密系统加密后注入到内容分发网络，

GY/T 3342020

理系统申请内容加密密钥按照规定的加密算法和加密模式进行内容加密，内容加密完成后，将内容存放 到内容加密任务指定的位置，并通知密钥管理系统可将密钥同步到密钥网关系统。 内容管理系统应维护内容加密模式、内容唯一标识、内容使用规则等，在下达内容加密任务时，应 携带内容唯一标识和必要的内容使用规则。内容加密完成后，在内容发布之前，内容分发应能从内容管 理获得内容加密模式、内容唯一标识、内容编码格式等信息，用于封装M3U8等索引文件。 内容如果在内容提供方进行加密，内容提供方应将内容唯一标识、加密内容地址等同步至互联网电 视运营方的内容管理系统，以便于互联网电视运营方进行加密内容的审核。 内容管理系统应将内容是否加密、内容唯一标识等信息同步到EPG系统，互联网电视终端应用应能 多通过该信息判断在播放鉴权时是否需要初始化DRM客户端实例，从DRM客户端请求许可证获取请求消息 内容加密封装应符合GY/T333一2020中6.1的规定；内容管理与内容加密之间的接口协议应符合 GY/T333—2020中6.3的规定。

密钥管理系统为内容加密系统生成内容加密密钥工程规范，并负责将内容加密密钥同步到密钥网关。 内容加密与密钥管理之间的接口、密钥管理与密钥网关之间的密钥同步接口应符合GY/T333一2020 中7.2的规定。

内容管理系统项质管理内容唯一协识、内容使用规、内容组密模式、拍密内容处等信息，通达 向内容加密系统下达加密任务实现内容加密。内容加密完成后，内容加密密钥同步到互联网电视运营系 统的密钥网关系统，加密后的内容通过内容分发网络进行分发。 互联网电视运营系统的内容授权系统通过鉴权系统统一为互联网电视终端应用提供内容授权许可 密钥网关系统与内容授权系统之间的密钥查询接口应符合GY/T277一2019中9.3的规定。内容授权 系统与鉴权系统之间的许可证获取接口应符合GY/T277一2019中第8章的规定

内容审核系统应从证书管理系统申请 ，配置密钥网关系统URL和证 书链等信息，从互联网电视运营系统的内 核内容的唯一标识、内容地址等，按照GY/T 用内容加密密钥解密播放内容进行审核。

9.1互联网电视终端播放流程

互联网电视终端应用播放加密内容的流程如图2所示。

GY/T3342020

GY/T3342020

图2互联网电视终端应用播放加密内容流程

GY/T 3342020

管道标准规范范本9.2DRM客户端初始化机制

DRM客户端初始化主要是指DRM客户端密钥和证书的置入。DRM客户端密钥和证书置入分为离线分发 和在线分发两种方式。离线分发是指互联网电视终端在出厂前预置DRM客户端证书和私钥，应符合GY/T 333一2020中9.2的规定；在线分发方式是指互联网电视应用在第一次启动时从服务端申请DRM客户端证 书和私钥，流程如图3所示。

M客户端证书在线置入流

互联网电视应用启动时，应调用DRM客户端接口判断是否存在DRM客户端证书和私钥；如果不存在， 则在启动鉴权阶段，请求DRM客户端证书请求消息，将该消息封装在鉴权请求消息中发送给鉴权系统； 鉴权系统将该消息转发给DRM客户端证书分发系统，由该系统封装DRM客户端证书响应消息发送给鉴权系 统；鉴权系统将该消息封装在鉴权响应消息中发送给互联网电视应用，由互联网电视应用调用DRM客户 端接口进行DRM客户端证书和私钥的置入

GY/T3342020

电网标准规范范本9.3DRM客户端集成机制

互联网电视终端具备可信硬件执行环境的情况下，互联网电视终端应在出厂时预置DRM客户端证书 和私钥到设备TEE中，互联网电视终端应提供基于TEE的DRM客户端给互联网电视应用调用。 互联网电视终端不具备可信硬件执行环境的情况下，互联网电视终端应在出厂时预置DRM客户端证 和私钥到设备的软件安全执行环境中（如：基于白盒密码的软件安全执行环境），互联网电视终端应 提供统一的基于软件安全执行环境的DRM客户端给互联网电视应用调用。 已有的互联网电视终端应支持在应用中包含DRM客户端，该DRM客户端应运行在软件安全执行环境中 基于该软件安全执行环境运行DRM客户端。