视音频内容分发数字版权管理（DRM）技术应用实施指南（2023版）

数字版权管理技术应用实施指南

本指南由国家广播电视总局科技司指导，旨在指导视音频内容提供与服务提供等环节行业机构、智能终端设备和芯片制造商、DRM技术提供商，加快DRM技术标准的应用实施，强化视听内容版权保护。

范围

本指南适用于视音频内容分发数字版权管理的系统规划、设计、研发、生产、集成、建设和运行，为视音频内容提供方和服务提供方实现视音频内容的加密分发和安全授权，以及智能终端设备和芯片制造商集成研发符合行业标准的DRM客户端功能提供指导。

技术简介

视音频内容分发DRM技术以密码技术、PKI技术和授权技术为基础，实现视音频内容的加密分发和安全授权，只有可信的DRM客户端才能按照内容授权许可规则解密和播放内容，防止视音频内容在分发过程中被非法获取。DRM系统分为DRM服务端和DRM客户端两部分，分别负责内容加密、密钥管理、密钥网关、内容授权等核心功能以及内容的解密播放。

标准体系

国家广播电视总局发布了《视音频内容分发数字版权管理标准体系》，其中包含GY/T277—2019等6项标准，规范了视音频内容分发DRM技术的应用部署。

应用模式

视音频内容分发DRM技术支持服务提供方加密授权和内容提供方加密授权两种模式，实现频道播出和点播场景下的版权保护。

技术应用框架

视音频内容分发DRM技术的应用部署需要视音频内容提供方、服务提供方、智能终端设备制造商、芯片制造商、DRM客户端软件开发包提供方、证书管理机构以及评估认证机构等的有机协同。DRM服务端部署在各级广播电视台等视音频内容提供方，以及互联网电视、互联网视频服务、IPTV、有线数字电视等视音频内容服务提供方。DRM客户端集成在视音频播放终端中，负责内容的解密播放。

技术实施流程

视音频内容分发DRM系统实施过程包括规划设计、系统集成、系统验收、运行维护等。规划设计阶段需要根据相关标准进行系统规划设计，并确定拟覆盖的视音频播放终端设备范围和DRM客户端安全等级。系统集成阶段包括DRM服务端研发或招标采购、DRM客户端集成调试、DRM服务端安装部署以及端到端系统联调。系统验收阶段需要进行标准符合性测试和系统合规性评估。运行维护阶段需要制定系统运行维护方案、应急处置预案等，确保上线后的DRM系统持续有效运行。

各应用场景的技术应用

本指南还详细介绍了互联网电视、互联网视频、IPTV、有线数字电视等应用场景下的DRM技术应用框架和技术应用要求，并提供了直播视音频内容分发DRM系统设计、DRM云服务集成要求、DRM客户端集成等参考信息。