ADOBE®   MEDIA SERVER 5.0.3

デベロッパーズガイド

	翻訳：株式会社サムライズ

注意

Adobe Media Server® バージョン 5についての本ドキュメントは第三者によって翻訳されたものであり、Adobe Systems Incorporated（アドビ システムズ社）は本翻訳物の正確性や完全性を査閲していません。

第2章：コンテンツ保護

HDSのコンテンツ保護の設定

AMSではHDSでコンテンツを保護するためにProtected HTTP Dynamic Streaming (PHDS) あるいは Adobe Accessを利用できます。

概要

ライブストリーミング用にはPHDS/Adobe Accessを以下のレベルで設定します：

•        サーバー—rootinstall/Apache2.2/conf/httpd.conf

•        アプリケーション—rootinstall/applications/livepkgr/Application.xml

•        イベント—rootinstall/applications/livepkgr/events/_definst_/liveevent/Event.xml

PHDS

Adobe Media Server  5 を使用して、DRM License Server を使用せずに、ライブおよびオンデマンドの保護されたコンテンツを、HTTP 経由で Flash Player と AIR に配信します。Adobe Media Server はコンテンツをパッケージ化するとき、ライセンスを生成し、そのライセンスをコンテンツストリームのメタデータに埋め込みます。この機能は、Protected HTTP Dynamic Streaming（PHDS）と呼ばれます。コンテンツの暗号化に加えて、PHDS は HTTP Dynamic Streaming のSWF 検証もサポートしています。

オンデマンド PHDS とライブ PHDS での F4F パッケージ化プロセスは、ライセンスを生成してそれを DRM メタデータに埋め込み、メディアと共に配信します。Flash Player 11 と AIR 3 のクライアントは、コンテンツストリームからライセンスを取得することができるため、クライアントと License Server 間の通信はなくなります。

Adobe Media Server のインストーラーは、資格情報、証明書およびポリシーファイルを rootinstall/credsディレクトリに生成します。また、インストーラーは、common-key.bin ファイルを /credsディレクトリに作成します。このファイルの内容を変更したり、新しい共通キーファイルを作成しても構いません。共通キーファイル（common-key.bin）を作成し、それを使用してコンテンツ暗号化キーを生成するには、スクランブルツールを使用します。「スクランブルツール」を参照してください。

オンデマンドやライブPHDSのライセンス生成には以下のポリシーファイルを使用します（AMS 5には出力保護をサポートする4つの新しいポリシーファイルが含まれています）：

無制限ポリシーは通常の使用には適していません。無制限ポリシーは、ネットワークに問題が発生した場合の一時的な回避策として提供されます。メディアが Adobe Media Server と Flash Player 間のネットワークデバイス上にキャッシュされた場合、クライアントは、予期されたメディアをサーバーから受信する代わりに、ネットワークから期限切れのポリシーデータを受信する場合があります。24 時間ポリシーで生成されたメディアが 24 時間を超えてキャッシュされた場合、Player では再生が許可されません。ネットワーク設定が修正されるまでの一時的なソリューションとして無制限 PHDS ポリシーに切り替えると、キャッシュが消去されます。このソリューションにより、メディアを配信しない代わりに、より低い保護レベルでメディアを配信することができます。無制限ポリシーに切り替えた後に、キャッシュを消去して、無制限ライセンスがクライアントに伝播されるのを許可します。

Adobe Access

HDSでライブ、オンデマンドコンテンツを配信するために、Adobe AccessでHDSを有効化して保護されたストリーミングを行うことができます。Adobe Access server for protectedstreamingはHDSでの使用に最適化されたライセンスサーバ実装です。詳細は、Adobe Accessのドキュメントをご覧ください。

重要:　HDSパッケージャーでコンテンツの暗号化とフラグメント化の両方を行なってください。コンテンツを暗号化するためにAdobeAccessパッケージングツールを使わないでください。HDSパッケージャーは暗号化されたコンテンツをフラグメント化できません。

メモ: Adobe Access SDK とAdobe Access license server reference implementation はHDSのためのライセンスを発行できます。.

Adobe Access server for protected streamingを配備したあと、リアルタイムにコンテンツをパッケージ化するようにAMSを設定します。.

ライブの使用事例

 httpd.confで、ContentProtection タグは <Location hds-live>の下で指定されます。.

Application.xml ファイルと Event.xml ファイルにはどちらにも、ライブPHDSの設定を保持するContentProtection コンテナがあります。

Application.xmlではこのコンテナは、//Application/HDS/Recording/ContentProtection　に存在します。一方Event.xmlでは、//Event/Recording/ContentProtection　に存在します。

はじめに

すぐにPHDSを始めるには、以下のディレクティブを理解する必要があります。

PHDSの基本設定を行うため、以下の手順を実行します。

1 Adobe Media Serverをインストールした後、<root-install>/Apache 2.2/conf/に移動します。httpd.confを編集し<Location /hds-live>の下に以下のタグを追加してください：

<Location /hds-live>

   HttpStreamingEnabled true

HttpStreamingLiveEventPath "../applications"

HttpStreamingContentPath "../applications"

HdsFmsDirPath ".."

HttpStreamingF4MMaxAge 2

HttpStreamingBootstrapMaxAge 2

HttpStreamingDrmmetaMaxAge 3600

HttpStreamingFragMaxAge -1

HttpStreamingEncryptionScope server

HttpStreamingProtectionScheme PHDS

</Location>

メモ: この設定変更はサーバレベルでPHDSを有効化します。

2       “livestream?adbe-live-event=liveevent” と名付けたライブストリームを livepkgrへパブリッシュします。

3       http://<server-ip>:8134/hds-live/livepkgr/_definst_/liveevent/livetsream.f4m というURIでストリームを再生します。

詳細な設定

以下のセクションはPHDSとAdobeAccessの両スキームの詳細な設定についてです。

サーバーレベル

ライブPHDS/Adobe Accessのサーバレベル設定

サーバーレベルの設定が指定されたとき、その保護のパラメーターはサーバー全体に渡って適用されます。ApplicationやEventレベルで指定された暗号化のパラメーターは無視されます。

FlashMedia Server 4.5.3以降ではサーバーレベルで暗号化の設定を行うことができます。これらの設定は、そのサーバーで録画されるライブイベントに適用されます。暗号化を有効化あるいは無効化するためには、Apacheのhttpd.confファイルで以下のf4fhttp_module用のディレクティブを設定します。

共通の設定:

PHDS の設定

Adobe Accessの設定

以下の例はhttpd.conf ファイルでPHDSを有効化し、設定を行います。これらの設定はこのサーバーのすべてのライブイベントにされます。

<Location /hds-live>

HttpStreamingEnabled true

HttpStreamingLiveEventPath "../applications"

HttpStreamingContentPath "../applications"

HdsFmsDirPath ".."

HttpStreamingF4MMaxAge 2

HttpStreamingBootstrapMaxAge 2

HttpStreamingDrmmetaMaxAge 3600

HttpStreamingFragMaxAge -1

Options -Indexes FollowSymLinks

HttpStreamingEncryptionScope server

HttpStreamingProtectionScheme PHDS

PHDSCommonKeyFile "../creds/common-key.bin"

PHDSPlaybackExpiration 24Hours

PHDSOutputProtection  None

</Location>

以下の例はhttpd.conf ファイルでAdobe Access (FlashAccessV2)を有効化し、設定を行います。これらの設定はこのサーバーのすべてのライブイベントにされます。

<Location /hds-live-faxs>

HttpStreamingEnabled true

HttpStreamingLiveEventPath "../applications"

HttpStreamingContentPath "../applications"

HdsFmsDirPath ".."

HttpStreamingF4MMaxAge 2

HttpStreamingBootstrapMaxAge 2

HttpStreamingDrmmetaMaxAge 3600

HttpStreamingFragMaxAge -1

HttpStreamingEncryptionScope server

HttpStreamingProtectionScheme FlashAccessV2

HdsDrmCommonKeyFile "../creds/common-key.bin"

HdsDrmLicenseServerURL http://<aaxs-test-server>/

HdsDrmTransportCertFile "aaxs-test-server-trnsCert.der"

HdsDrmLicenseServerCertFile "aaxs-test-server-licCert.der"

HdsDrmPackagerCredentialFile "aaxs-test-server-pkgrCert.pfx"

HdsDrmPackagerCredentialPassword pwd=

HdsDrmPolicyFile "sample_policy.pol"

Options -Indexes FollowSymLinks

</Location>

以下の例はhttpd.conf ファイルでAdobe Access (FlashAccessV3)を有効化し、設定を行います。これらの設定はこのサーバーのすべてのライブイベントにされます。

<Location /hds-live-faxs>

HttpStreamingEnabled true

HttpStreamingLiveEventPath "../applications"

HttpStreamingContentPath "../applications"

HdsFmsDirPath ".."

HttpStreamingF4MMaxAge 2

HttpStreamingBootstrapMaxAge 2

HttpStreamingDrmmetaMaxAge 3600

HttpStreamingFragMaxAge -1

HttpStreamingEncryptionScope server

HttpStreamingProtectionScheme FlashAccessV3

HdsDrmCommonKeyFile "../creds/common-key.bin"

HdsDrmLicenseServerURL http://<aaxs-test-server>/

HdsDrmTransportCertFile "aaxs-test-server-trnsCert.der"

HdsDrmLicenseServerCertFile "aaxs-test-server-licCert.der"

HdsDrmPackagerCredentialFile "aaxs-test-server-pkgrCert.pfx"

HdsDrmPackagerCredentialPassword pwd=

HdsDrmPolicyFile "sample_policy.pol"

Options -Indexes FollowSymLinks

</Location>

アプリケーションレベル

アプリケーションレベルの設定が指定された時、設定された暗号パラメーターは、特定のアプリケーションに（つまり、そのアプリケーション配下の全てのイベントに）適用されます。イベント・サーバーレベルで設定された暗号化パラメーターは無視されます。

共通設定

PHDS 設定

Adobe Access 設定

アプリケーションレベルでの保護設定を許可するには、以下のようにhttpd.confを設定します。

<Location /hds-live>

HttpStreamingEnabled true

HttpStreamingLiveEventPath "../applications"

HttpStreamingContentPath "../applications"

HdsFmsDirPath ".."

HttpStreamingF4MMaxAge 2

HttpStreamingBootstrapMaxAge 2

HttpStreamingDrmmetaMaxAge 3600

HttpStreamingFragMaxAge -1

Options –Indexes

FollowSymLinks

HttpStreamingEncryptionScope content

</Location>

以下の例はApplication.xmlでPHDSを有効化し、設定を行います。これらの設定はこのアプリケーションのすべてのライブイベントへ適用されます。

<Application>

<StreamManager>

<Live>

<AssumeAbsoluteTime>true</AssumeAbsoluteTime>

<PublishTimeout>0</PublishTimeout>

<AdjustForZeroTimeStampMessages>2</AdjustForZeroTimeStampMessages>

<AdjustForRecordingRollover>false</AdjustForRecordingRollover>

</Live>

</StreamManager>

<HDS>

<Recording>

<ContentProtection enabled="true">

<ProtectionScheme>PHDS</ProtectionScheme>

<PHDS>

<CommonKeyFile>common-key.bin</CommonKeyFile>

<VideoEncryptionLevel>2</VideoEncryptionLevel>

<PlaybackExpiration>24Hours</PlaybackExpiration>

<OutputProtection>None</OutputProtection>

</PHDS>

</ContentProtection>

</Recording>

</HDS>

</Application>

以下の例はApplication.xmlでAdobe Access V2を有効化し、設定を行います。これらの設定はこのアプリケーションのすべてのライブイベントへ適用されます。

<Application>

<StreamManager>

<Live>

<Assume AbsoluteTime>true</AssumeAbsoluteTime>

<PublishTimeout>0</PublishTimeout>

<AdjustForZeroTimeStampMessages>2</AdjustForZeroTimeStampMessages>

<AdjustForRecordingRollover>false</AdjustForRecordingRollover>

</Live>

</StreamManager>

<HDS>

<Recording>

<ContentProtection enabled="true">

<ProtectionScheme>FlashAccessV2</ProtectionScheme>

<FlashAccessV2>

<ContentID>liveevent</ContentID>

<CommonKeyFile>common-key.bin</CommonKeyFile>

<LicenseServerURL>http://<aaxs-test-server>/</LicenseServerURL>

<TransportCertFile>

aaxs-test-server-trnsCert.der

</TransportCertFile>

<LicenseServerCertFile>

aaxs-test-server-licCert.der

</LicenseServerCertFile>

<PackagerCredentialFile>

aaxs-test-server-pkgrCert.pfx

</PackagerCredentialFile>

<PackagerCredentialPassword>pwd=</PackagerCredentialPassword>

<PolicyFile>sample_policy.pol</PolicyFile>

</FlashAccessV2>

</ContentProtection>

</Recording>

</HDS>

</Application>

以下の例はApplication.xmlでAdobe Access V3を有効化し、設定を行います。これらの設定はこのアプリケーションのすべてのライブイベントへ適用されます。

<Application>

<StreamManager>

<Live>

<AssumeAbsoluteTime>true</AssumeAbsoluteTime>

<PublishTimeout>0</PublishTimeout>

<AdjustForZeroTimeStampMessages>2</AdjustForZeroTimeStampMessages>

<AdjustForRecordingRollover>false</AdjustForRecordingRollover>

</Live>

</StreamManager>

<HDS>

<Recording>

<ContentProtection enabled="true">

<ProtectionScheme>FlashAccessV3</ProtectionScheme>

<FlashAccessV3>

<ContentID>liveevent</ContentID>

<CommonKeyFile>common-key.bin</CommonKeyFile>

<LicenseServerURL>http://<aaxs-test-server>/</LicenseServerURL>

<TransportCertFile>

aaxs-test-server-trnsCert.der

</TransportCertFile>

<LicenseServerCertFile>

aaxs-test-server-licCert.der</LicenseServerCertFile>

<PackagerCredentialFile>

aaxs-test-server-pkgrCert.pfx

</PackagerCredentialFile>

<PackagerCredentialPassword>pwd=</PackagerCredentialPassword>

<PolicyFile>sample_policy.pol</PolicyFile>

</FlashAccessV3>

</ContentProtection>

</Recording>

</HDS>

</Application>

注：この場合、common-key.binファイルをrootinstall/credsディレクトリからこのrootinstall/applications/livepkgr/ディレクトリにコピーします。

イベントレベル

イベントレベルの設定が指定されたとき、指定された保護パラメーターはその特定のイベントに適用されます。アプリケーション・サーバーレベルで指定された保護パラメータは無視されます。

共通設定

PHDS 設定

Adobe Access 設定

イベントレベルでの保護設定を許可するには、以下のようにhttpd.confを設定します。

<Location /hds-live>

HttpStreamingEnabled true

HttpStreamingLiveEventPath "../applications"

HttpStreamingContentPath "../applications"

HdsFmsDirPath ".."

HttpStreamingF4MMaxAge 2

HttpStreamingBootstrapMaxAge 2

HttpStreamingDrmmetaMaxAge 3600

HttpStreamingFragMaxAge -1

Options -Indexes FollowSymLinks

HttpStreamingEncryptionScope content

</Location>

以下は、イベントレベルの保護設定を許可し、サーバーに各イベントでEvent.xmlでの設定を探すように指示するApplication.xmlの例です：

<Application>

<StreamManager>

<Live>

<AssumeAbsoluteTime>true</AssumeAbsoluteTime>

</Live>

</StreamManager>

<HDS>

<Recording>

<ContentProtection enabled="allow">

</ContentProtection>

</Recording>

</HDS>

</Application>

以下のEvent.xmlは単一のライブイベントにPHDSを設定します。

<Event>

<EventID>liveevent</EventID>

<Recording>

<FragmentDuration>4000</FragmentDuration>

<SegmentDuration>400000</SegmentDuration>

<DiskManagementDuration>3</DiskManagementDuration>

<ContentProtection enabled="true">

<ProtectionScheme>PHDS</ProtectionScheme>

<PHDS>

<CommonKeyFile>common-key.bin</CommonKeyFile>

<VideoEncryptionLevel>2</VideoEncryptionLevel>

<PlaybackExpiration>24Hours</PlaybackExpiration>

<OutputProtection>None</OutputProtection>

</PHDS>

</ContentProtection>

</Recording>

</Event>

この場合、common-key.binファイルをrootinstall/credsディレクトリーからrootinstall/applications/livepkgr/events/_definst_/liveeventディレクトリーへコピーします。

以下のEvent.xml ファイルは単一のライブイベントにAdobe Access V2を設定します：

<Event>

<EventID>liveevent</EventID>

<Recording>

<FragmentDuration>4000</FragmentDuration>

<SegmentDuration>400000</SegmentDuration>

<DiskManagementDuration>3</DiskManagementDuration>

<ContentProtection enabled="true">

<ProtectionScheme>FlashAccessV2</ProtectionScheme>

<FlashAccessV2>

<ContentID>liveevent</ContentID>

<CommonKeyFile>common-key.bin</CommonKeyFile>

<LicenseServerURL>

http://<aaxs-test-server>/

</LicenseServerURL>

<TransportCertFile>

aaxs-test-server-trnsCert.der

</TransportCertFile>

<LicenseServerCertFile>

aaxs-test-server-licCert.der

</LicenseServerCertFile>

<PackagerCredentialFile>

aaxs-test-server-pkgrCert.pfx

</PackagerCredentialFile>

<PackagerCredentialPassword>pwd=</PackagerCredentialPassword>

<PolicyFile>sample_policy.pol</PolicyFile>

</FlashAccessV2>

</ContentProtection>

</Recording>

</Event>

以下のEvent.xml ファイルは単一のライブイベントにAdobe Access V3を設定します：

<Event>

<EventID>liveevent</EventID>

<Recording>

<FragmentDuration>4000</FragmentDuration>

<SegmentDuration>400000</SegmentDuration>

<DiskManagementDuration>3</DiskManagementDuration>

<ContentProtection enabled="true">

<ProtectionScheme>FlashAccessV3</ProtectionScheme>

<FlashAccessV3>

<ContentID>liveevent</ContentID>

<CommonKeyFile>common-key.bin</CommonKeyFile>

<LicenseServerURL>

http://<aaxs-test-server>/

</LicenseServerURL>

<TransportCertFile>

aaxs-test-server-trnsCert.der

</TransportCertFile>

<LicenseServerCertFile>

aaxs-test-server-licCert.der

</LicenseServerCertFile>

<PackagerCredentialFile>

aaxs-test-server-pkgrCert.pfx

</PackagerCredentialFile>

<PackagerCredentialPassword>pwd=</PackagerCredentialPassword>

<PolicyFile>sample_policy.pol</PolicyFile>

</FlashAccessV3>

</ContentProtection>

</Recording>

</Event>

注：この場合、common-key.binファイルをrootinstall/credsディレクトリからrootinstall/applications/livepkgr/events/_definst_/liveeventディレクトリにコピーします。

ライセンスチェーン

Adobe Media Serverは、チェーン化ライセンスを使用して生成されたポリシーからのDRMメタデータへのリーフライセンスの埋め込みをサポートしています。

もしリーフライセンスを埋め込む設定がオフになった場合でも、Adobe Media Serverはそのようなポリシーをサポートします。ただし、リーフライセンスがDRMメタデータに埋め込まれないポリシーを除きます。

注意：ライセンスチェーンのサポートは単一のサーバ証明書と証明書パスワードのペアに限定されます。

以下の表に必要な設定を挙げます。

以下の例でアプリケーションレベルのライセンスチェーン設定を示します：

<Application>

<HDS>

<Recording>

<ContentProtection enabled="true">

<ProtectionScheme>FlashAccessV3</ProtectionScheme>

<FlashAccessV3>

<ContentID>liveevent</ContentID>

<CommonKeyFile>common-key.bin</CommonKeyFile>

<LicenseServerURL>http://<aaxs-test-server>/</LicenseServerURL>

<TransportCertFile>

aaxs-test-server-trnsCert.der

</TransportCertFile>

<LicenseServerCertFile>

aaxs-test-server-licCert.der

</LicenseServerCertFile>

<PackagerCredentialFile>

aaxs-test-server-pkgrCert.pfx

</PackagerCredentialFile>

<PackagerCredentialPassword>pwd=</PackagerCredentialPassword>

<PolicyFile>sample_policy.pol</PolicyFile>

<EmbedLeafLicense>true</EmbedLeafLicense>

<LicenseServerCredentialFile>

aaxs-test-server-pkgrCertLic.pfx

</LicenseServerCredentialFile>

<LicenseServerCredentialPassword>

pwd_lic=

</LicenseServerCredentialPassword>

</FlashAccessV3>

</ContentProtection>

</Recording>

</HDS>

</Application>

以下の例でイベントレベルのライセンスチェーン設定を示します：

<Event>

<Recording>

<ContentProtection enabled="true">

<ProtectionScheme>FlashAccessV3</ProtectionScheme>

<FlashAccessV3>

<ContentID>liveevent</ContentID>

<CommonKeyFile>common-key.bin</CommonKeyFile>

<LicenseServerURL>

http://<aaxs-test-server>/

</LicenseServerURL>

<TransportCertFile>

aaxs-test-server-trnsCert.der

</TransportCertFile>

<LicenseServerCertFile>

aaxs-test-server-licCert.der

</LicenseServerCertFile>

<PackagerCredentialFile>

aaxs-test-server-pkgrCert.pfx

</PackagerCredentialFile>

<PackagerCredentialPassword>

pwd=

</PackagerCredentialPassword>

<PolicyFile>sample_policy.pol</PolicyFile>

<EmbedLeafLicense>true</EmbedLeafLicense>

<LicenseServerCredentialFile>

aaxs-test-server-pkgrCertLic.pfx

</LicenseServerCredentialFile>

<LicenseServerCredentialPassword>

pwd_lic=

</LicenseServerCredentialPassword>

</FlashAccessV3>

</ContentProtection>

</Recording>

</Event>

注意：ライセンスチェーンはVODの使用事例ではサポートされていません。

キーローテーション

Adobe Media Server 5は、Adobe AccessやPHDSと組み合わせて使用すると保護されたHTTP Dynamic Streaming（PHDS）でキーローテーションをサポートします。一連のキーを使ってAMS5でコンテンツを暗号化することができます。定期的に暗号化キーを変更でき、コンテンツ暗号化キーをどのくらいの頻度で変更するか指定できます。暗号化キーのリストを指定することもできます。

サーバーレベル - Adobe Access

以下のhttpd.confを使用すると、キーローテーションがサーバーレベルで有効化されます：

<Location /hds-live>

HttpStreamingEnabled true

HttpStreamingLiveEventPath "../applications"

HttpStreamingContentPath "../applications"

HdsFmsDirPath ".."

HttpStreamingF4MMaxAge 2

HttpStreamingBootstrapMaxAge 2

HttpStreamingDrmmetaMaxAge 3600

HttpStreamingFragMaxAge -1

Options -Indexes FollowSymLinks

HttpStreamingEncryptionScope server

HttpStreamingProtectionScheme FlashAccessV3

HdsDrmCommonKeyFile "../creds/common-key.bin"

HdsDrmLicenseServerURL http://<aaxs-test-server>/

HdsDrmTransportCertFile aaxs-test-server-trnsCert.der

HdsDrmLicenseServerCertFile aaxs-test-server-licCert.der

HdsDrmPackagerCredentialFile aaxs-test-server-pkgrCert.pfx

HdsDrmPackagerCredentialPassword pwd=

HdsDrmPolicyFile sample_policy.pol

HdsDrmEnableKeyRotation true

HdsDrmKeyRotationInterval 500

HdsDrmKeyRotationFilePath sample_keys.txt

</Location>

アプリケーションレベル - Adobe Access

以下のApplication.xmlを使用すると、キーローテーションがアプリケーションレベルで有効化されます：

<Application>

<StreamManager>

<Live>

<AssumeAbsoluteTime>true</AssumeAbsoluteTime>

<PublishTimeout>0</PublishTim eout>

<AdjustForZeroTimeStampMessages>2</AdjustForZeroTimeStampMessages>

<AdjustForRecordingRollover>false</AdjustForRecordingRollover>

</Live>

</StreamManager>

<HDS>

<Recording>

<ContentProtection enabled="true">

<ProtectionScheme>FlashAccessV3</ProtectionScheme>

<FlashAccessV3>

<ContentID >liveevent</ContentID>

<CommonKeyFile>common-key.bin</CommonKeyFile>

<LicenseServerURL>http://<aaxs-test-server>/</LicenseServerURL>

<TransportCertFile>

aaxs-test-server-trnsCert.der

</TransportCertFile>

<Licens eServerCertFile>

aaxs-test-server-licCert.der

</LicenseServerCertFile>

<PackagerCredentialFile>

aaxs-test-server-pkgrCert.pfx

</PackagerCredentialFile>

<PackagerCredentialPassword>pwd=</PackagerCredentialPassword>

<PolicyFile>sample_policy.pol</PolicyFile>

<EnableKeyRotation>true</EnableKeyRotation>

<KeyRotationInterval>500</KeyRotationInterval>

<KeyRotationFilePath>sample_keys.txt</KeyRotationFilePath>

</FlashAccessV3>

</ContentProtection>

</Recording>

</HDS>

</Application>

イベントレベル - Adobe Access

以下のEvent.xmlを使用すると、キーローテーションがイベントレベルで有効化されます。

<Event>

<EventID>liveevent</EventID>

<Recording>

<FragmentDuration>4000</FragmentDuration>

<SegmentDuration>400000</SegmentDuration>

<DiskManagementDuration>3</DiskManagementDuration>

<ContentProtection enabled="true">

<ProtectionScheme>FlashAccessV3</ProtectionScheme>

<FlashAccessV3>

<ContentID>liveevent</ContentID>

<CommonKeyFile>common-key.bin</CommonKeyFile>

<LicenseServerURL>http://<aaxs-test-server>/</LicenseServerURL>

<TransportCertFile>aaxs-test-server-trnsCert.der</TransportCertFile>

<LicenseServerCertFile>

aaxs-test-server-licCert.der

</LicenseServerCertFile>

<PackagerCredentialFile>

aaxs-test-server-pkgrCert.pfx

</PackagerCredentialFile>

<PackagerCredentialPassword>pwd=</PackagerCredentialPassword>

<PolicyFile>sample_policy.pol</PolicyFile>

<EnableKeyRotation>true</EnableKeyRotation>

<KeyRotationInterval>500</KeyRotationInterval>

<KeyRotationFilePath>sample_keys.txt</KeyRotationFilePath>

</FlashAccessV3>

</ContentProtection>

</Recording>

</Event>

注：HdsDrmKeyRotationFilePathはパスをrootinstall/applications/<application-name>/に対する相対パスと見なします。

サーバーレベル - PHDS

以下のhttpd.confを使用すると、キーローテーションがサーバーレベルで有効化されます：

<Location /hds-live>

HttpStreamingEnabled true

HttpStreamingLiveEventPath "../applications"

HttpStreamingContentPath "../applications"

HdsFmsDirPath ".."

HttpStreamingF4MMaxAge 2

HttpStreamingBootstrapMaxAge 2

HttpStreamingDrmmetaMaxAge 3600

HttpStreamingFragMaxAge -1

Options -Indexes FollowSymLinks

HttpStreamingEncryptionScope server

HttpStreamingProtectionScheme PHDS

PHDSVideoEncryptionLevel 2

PHDSPlaybackExpiration 24Hours

PHDSOutputProtection None

PHDSEnableKeyRotation true

PHDSKeyRotationInterval 500

</Location>

Application level - PHDS

以下のhttpd.confを使用すると、キーローテーションがアプリケーションレベルで有効化されます。

<Application>

<StreamManager>

<Live>

<AssumeAbsoluteTime>true</AssumeAbsoluteTime>

<PublishTimeout>0</PublishTimeout>

<AdjustForZeroTimeStampMessages>2</AdjustForZeroTimeStampMessages>

<AdjustForRecordingRollover>false</AdjustForRecordingRollover>

</Live>

</StreamManager>

<HDS>

<Recording>

<ContentProtection enabled="true">

<ProtectionScheme>PHDS</ProtectionScheme>

<PHDS>

<VideoEncryptionLevel>2</VideoEncryptionLevel>

<OutputProtection>None</OutputProtection>

<PlaybackExpiration>24Hours</PlaybackExpiration>

<EnableKeyRotation>true</EnableKeyRotation>

<KeyRotationInterval>500</KeyRotationInterval>

</PHDS>

</ContentProtection>

</Recording>

</HDS>

</Application>

イベントレベル - PHDS

以下のhttpd.confを使用すると、キーローテーションがイベントレベルで有効化されます。

<Event>

<EventID>liveevent</EventID>

<Recording>

<FragmentDuration>4000</FragmentDuration>

<SegmentDuration>400000</SegmentDuration>

<DiskManagementDuration>3</DiskManagementDuration>

<ContentProtection enabled="true">

<ProtectionScheme>PHDS</ProtectionScheme>

<PHDS>

<VideoEncryptionLevel>2</VideoEncryptionLevel>

<OutputProtection>None</OutputProtection>

<PlaybackExpiration>24Hours</PlaybackExpiration>

<EnableKeyRotation>true</EnableKeyRotation>

<KeyRotationInterval>500</KeyRotationInterval>

</PHDS>

</ContentProtection>

</Recording>

</Event>

F4Fコンテンツでジャストインタイムの暗号化を無効化する

PHDS・Adobe Accessの保護が有効化されている場合、サーバーはストリームを取り込みF4Fストリームデータへとパッケージ化します。この暗号化されていないF4Fデータは、ソースと見なされPHDS・Adobe Accessの設定に基づき暗号化されます。取り込んだストリームを既に暗号化されたF4Fデータとして格納し、ジャストインタイムのF4Fデータの暗号化を無効化するには特別な設定が必要になります。

以下はサーバーレベルでジャストインタイムの暗号化を有効化あるいは無効化するディレクティブの表です。

httpd.confのタグ:

rootinstall/conf/_defaultRoot_/_defaultVHost_/Application.xmlのタグ:

注：ジャストインタイムの暗号化を無効化するには、HttpStreamingJITEncryptionとJITEncryptionのタグを両方ともfalseに設定しなければなりません。

JITEncryptionがfalseに設定された場合：

•        rootinstall/conf/_defaultRoot_/_defaultVHost_/Application.xmlでサーバーレベルの暗号化設定（PHDS・Adobe Access）を指定します。

•        取り込まれたストリームは、暗号化されたF4Fコンテンツとして格納されます。よって、DRMmetaファイルはサーバー上、F4Fコンテンツの中に格納されます。

httpd.confで以下の設定を行うと、ジャストインタイムの暗号化がサーバー全体に渡って無効化されます。

<Location /hds-live>

HttpStreamingEnabled true

HttpStreamingLiveEventPath "../applications"

HttpStreamingContentPath "../applications"

HdsFmsDirPath ".."

HttpStreamingF4MMaxAge 2

HttpStreamingBootstrapMaxAge 2

HttpStreamingDrmmetaMaxAge 3600

HttpStreamingFragMaxAge -1

HttpStreamingJITEncryption false

Options -Indexes FollowSymLinks

</Location>

rootinstall/conf/_defaultRoot_/_defaultVHost_/Application.xmlで以下の設定を行うと、PHDSの保護が有効化されます：

<Application>

<!-- This section provides the means to control the behavior of  -->

<!-- application-specific HTTP dynamic streaming functionality. -->

<HDS>

<!-- This section controls the behavior of HTTP live recording -->

<Recording>

<!-- The enabled attribute can be set to  "true", "false" or "allow".-->

<!-- Content prote cted is enabled when the attribute is set to "true",-->

<!-- and disabled when set to "false".-->

<!-- If enabled is set to "allow", only then Event.xml have right to -->

<!-- override the ContentProtection tag completely. And none of the -->

<!-- settings inside the ContentProtection here will be used.  And if -->

<!-- ContentProtection is also not specified in Event.xml, content -->

<!-- protection will be disabled by default.                    -->

<JITEncryption>false</JITEncryption>

<ContentProtection enabled="true">

<ProtectionScheme>PHDS</ProtectionScheme>

<PHDS>

<CommonKeyFile>common-key.bin</CommonKeyFile>

<VideoEncryptionLevel>2</VideoEncryptionLevel>

<PlaybackExpiration>24Hours</PlaybackExpiration>

<OutputProtection>None</OutputProtection>

</PHDS>

</ContentProtection>

</Recording>

</HDS>

</Application>

rootinstall/conf/_defaultRoot_/_defaultVHost_/Application.xmlで以下の設定を行うと、Adobe Accessの保護が有効化されます：

<Application>

<!-- This section provides the means to control the behavior  of -->

<!-- application-specific HTTP dynamic streaming functionality. -->

<HDS>

<!-- This section controls the behavior of HTTP live recording -->

<Recording>

<!-- The enabled attribute can be set to "true", "false" or "allow".  -->

<!-- Content protection is enabled when the attribute is set to "true",-->

<!-- and disabled when set to "false".                           -->

<!-- If enabled is set to "allow", then Event.xml will -->

<!-- override the ContentProtection tag completely.  And none of the  -->

<!-- settings inside the ContentProtection will be used.  And if      -->

<!-- ContentProtection is not specified in Event.xml, then content    -->

<!-- protection will be disabled by default.                     -->

<JITEncryption>false</JITEncryption>

<ContentProtection enabled="true">

<ProtectionScheme>FlashAccessV2</ProtectionScheme>

<FlashAccessV2>

<ContentID>liveevent</ContentID>

<CommonKeyFile>common-key.bin</CommonKeyFile>

<LicenseServerURL> http://<aaxs-test-server>/

</LicenseServerURL>

<TransportCertFile>

aaxs-test-server-trnsCert.der

</TransportCertFile>

<LicenseServerCertFile>

aaxs-test-server-licCert.der</LicenseServerCertFile>

<PackagerCredentialFile>

aaxs-test-server-pkgrCert.pfx

</PackagerCredentialFile>

<PackagerCredentialPassword>pwd=</PackagerCredentialPassword>

<PolicyFile>sample_policy.pol</PolicyFile>

</FlashAccessV2>

</ContentProtection>

</Recording>

</HDS>

</Application>

HLSやHDSの暗号化されたライブストリーム向けにシステムを設定する

ジャストインタイムの暗号化がオンの場合は、HDSとHLS向けに2つの異なるアプリケーションは必要ありません。ライブコンテンツはディスクに暗号化されずに格納され、後でApacheのHDSもしくはHLSモジュールを使用して動的に暗号化されます。HttpStreamingJITEncryptionとJITEncryptionタグがfalseに設定されない限り、デフォルトではジャストインタイムの暗号化はオンです。ジャストインタイムの暗号化がオフの場合は、ライブPHLSとPHDSでの配信のためAdobe Media Serverに一組のストリームをパブリッシュするには特別な設定が必要です。ジャストインタイムの暗号化がオフでPHDSが有効化されている場合、サーバーはストリームを取り込み、暗号化されたF4Fデータへのパッケージ化します。しかし、PHLSはソースとして暗号化されていないデータが必要です。暗号化されたF4Fデータを取り込み、再度PHLS向けに暗号化することはできません。保護されたコンテンツをFlash Player・AIRとiOSデバイスに配信するには、2つの異なるアプリケーション（1つはHDS用で1つはHLS用）へとパブリッシュするようにエンコーダーを設定してください。

1       2つのliveokgrアプリケーションを作成します。“livepkgr_hds”と“livepkgr_hls”と名前をつけます。

2       rootinstall/conf/_defaultRoot_/_defaultVHost_/Application.xmlを以下のように設定します。

<Application>

<!-- This section provides the ways to control the behavior of -->

<!-- application-specific HTTP dynamic streaming functionality. -->

<HDS>

<!-- This section controls the behavior of HTTP live recording -->

<Recording>

<!-- The enabled attribute can be set to "true", "false" or "allow". -->

<!-- Content protected is enabled when the attribute is set to "true",-->

<!-- and disabled when set to "false". -->

<!-- If enabled is set to "allow", only then Event.xml have right to -->

<!-- override the ContentProtection tag completely.  And none of the -->

<!-- settings inside the ContentProtection here will be used. And if -->

<!-- ContentProtection is also not specified in Event.xml, content -->

<!-- protection will be disabled by default. -->

<JITEncryption>false</JITEncryption>

<ContentProtection enabled="allow">

</ContentProtection>

</Recording>

</HDS>

</Application>

3       <AMS-Install>/applications/livepkgr_hds/Application.xmlを以下のように設定します：

<Application>

<StreamManager>

<Live>

<AssumeAbsoluteTime>true</AssumeAbsoluteTime>

<PublishTimeout>0</PublishTimeout>

<AdjustForZeroTimeStampMessages>2</AdjustForZeroTimeStampMessages>

<AdjustForRecordingRollover>false</AdjustForRecordingRollover>

</Live>

</StreamManager>

<HDS>

<Recording>

<ContentProtection enabled="true">

<ProtectionScheme>PHDS</ProtectionScheme>

<PHDS>

<CommonKeyFile>common-key.bin</CommonKeyFile>

<VideoEncryptionLevel>2</VideoEncryptionLevel>

<PlaybackExpiration>24Hours</PlaybackExpiration>

<OutputProtection>None</OutputProtection>

</PHDS>

</ContentProtection>

</Recording>

</HDS>

</Application>

4        httpd.confを以下のように設定します。

PHDS向けには、以下のLocationディレクティブを使用します。

<Location /hds-live>

HttpStreamingEnabled true

HttpStreamingLiveEventPath "../applications/livepkgr_hds"

HttpStreamingContentPath "../applications/livepkgr_hds"

HttpStreamingURLSandboxLevel "App"

HttpStreamingF4MMaxAge 2

HttpStreamingBootstrapMaxAge 2

HttpStreamingDrmmetaMaxAge 3600

HttpStreamingFragMaxAge -1

HttpStreamingJITEncryption false

Options -Indexes FollowSymLinks

</Location>

PHLS向けには、以下のLocationディレクティブを使用します。

<Location /hls-live>

HLSHttpStreamingEnabled true

HttpStreamingLiveEventPath "../applications/livepkgr_hls"

HttpStreamingContentPath "../applications/livepkgr_hls"

HttpStreamingURLSandboxLevel "App"

HLSMediaFileDuration 8000

HLSSlidingWindowLength 6

HLSFmsDirPath ".."

HttpStreamingUnavailableResponseCode 503

HLSEncryptionScope server

HLSProtectionScheme PHLS

</Location>

5       Apacheを再起動します。

6       Flash Media Live Encoderからlivepkgr_hdsとlivepkgr_hlsの各アプリケーションにストリームをパブリッシュします。livestream%i?adbe-live-event=liveeventというストリーム名を使用します。

7       PHDSの要求URLはhttp://<serveruri>/hds-live/_definst_/<liveevent>.f4m で、PHLSの要求URLはhttp://<serveruri>/hls-live/_definst_/<liveevent>.m3u8です。HttpStreamingURLSandboxLevelディレクティブが"App"に設定されているため、要求URLはアプリケーション名を使用しません。

注：この場合、common-key.binを<AMS Install>/credsディレクトリから<AMS Install>/applications/livepkgr_hds/へコピーします。

同様に、上で述べた手順に従うと、Adobe Accessの設定もHDSとHLSで使用することができます。

VODの使用事例

オンデマンドのストリーミング向けには、PHDSを以下のレベルで設定します：

サーバー—rootinstall/Apache2.2/conf/httpd.conf

ストリーム—jit.conf ファイルを作成し、コンテンツと同じディレクトリにコピーします。

使用開始する

PHDSをすぐに使い始めるには、以下のディレクティブを理解する必要があります：

オンデマンドのPHDSを設定する最も単純な方法は、Apacheのhttpd.confファイル中の2行を非コメント化することです。

<IfModule jithttp_module>

<Location /hds-vod>

HttpStreamingJITPEnabled true

HttpStreamingContentPath "../webroot/vod"

JitFmsDirPath ".."

Options -Indexes FollowSymLinks

# Uncomment the following directives to enable encryption

# for this location.

EncryptionScope server

ProtectionScheme phds

</Location>

</IfModule>

注：この設定はPHDSをサーバーレベルで有効化します。

AMSのデフォルトのインストールでは、<root-install>/webrootにsample1_1500kbps.f4vというメディアファイルがインストールされます。以下のURIでこのsample1_1500kbps.f4vを再生してください。http://<server-ip>/hds-vod/ sample1_1500kbps.f4v.f4m

詳細な設定

以下のセクションでは、PHDSとAdobe Accessの両方の詳細な設定を提供します。

サーバーレベル

以下のセクションでは、どのようにすればサーバー全体でコンテンツ保護を適用できるかを説明します。

共通設定

PHDSの設定

以下のjithttp_module用のディレクティブは、Apacheのhttpd.confファイルで設定します。

Adobe Accessの設定

以下の例では新たなLocationディレクティブを追加しています。/phds を含む要求により、保護されたコンテンツが配信されます。この設定は、PHDSPlaybackExpiration、PHDSVideoEncryptionLevel、またはPHDSCommonKeyFileを定義せず、それらのデフォルト値に依存します。

LoadModule jithttp_module modules/mod_jithttp.so

<IfModule jithttp_module>

<Location /phds>

HttpStreamingJITPEnabled true

HttpStreamingContentPath "../webroot/vod"

JitFmsDirPath ".."

Options -Indexes FollowSymLinks

EncryptionScope server

ProtectionScheme phds

</Location>

メディアプレイヤーが/webroot/vodからのコンテンツを要求した場合、そのコンテンツは保護されます。例えば、以下のURLをサンプルビデオプレイヤーから要求してみてください。

http://localhost:8134/phds/sample1_1500kbps.f4v.f4m

コンテンツが保護されていることを確認するには、ウェブブラウザーのアドレスバーに同じURLを入力してください。XML応答には、以下の様な<drmAdditionalHeader>要素が含まれています。

<?xml version="1.0" encoding="UTF-8"?>

- <manifest xmlns="http://ns.adobe.com/f4m/1.0">

<id>sample1_1500kbps.f4v</id>

<streamType>recorded</streamType>

<duration>114.61450000000001</duration>

<bootstrapInfo profile="named" id="bootstrap3628">AAABq2Fic3QAAAAAAAA</bootstrapInfo>

<drmAdditionalHeader drmContentId="sample1_1500kbps.f4v" id="drmMetadata9839">AgARfEFkZGl0aW9uYWxIZWFkZXIDAAp</drmAdditionalHeader>

- <media streamId="sample1_1500kbps.f4v" url="sample1_1500kbps.f4v" bootstrapInfoId="bootstrap3628" drmAdditionalHeaderId="drmMetadata9839">

<metadata>AgAKb25NZXRhRGF0</metadata>

</media>

</manifest>

注意： <bootstrapInfo>、<drmAdditionalHeader> および <metadata> 情報は、読みやすくなるように要約されています。

以下の例では、新たなLocationディレクティブを追加しています。/hds-vod-faxを含む要求により、Adobe Accessで保護されたコンテンツが配信されます。

<Location /hds-vod-fax>

HttpStreamingJITPEnabled true

HttpStreamingContentPath "../webroot/vod"

HttpStreamingJITConfAllowed true

JitFmsDirPath ".."

Options -Indexes FollowSymLinks

EncryptionScope server

ProtectionScheme FlashAccessV2

JitDrmCommonKeyFile common-key.bin

// Common key to be used to protect content at this location. No default

JitDrmLicenseServerURL http:

// License server URL used when protecting content at this location. No default

JitDrmTransportCertFile aaxs-test-server-trnsCert.der

// Transport certification used when protecting content at this location. No default

JitDrmLicenseServerCertFile aaxs-test-server-licCert.der

// License server certificate used when protecting content at this location.

// No default.

JitDrmPackagerCredentialFile aaxs-test-server-pkgrCert.pfx

// Packager credential used when protecting content at this location. No default

JitDrmPackagerCredentialPassword pwd=

// Packager credential password for the configured packager credential file.

// No default

JitDrmPolicyFile sample_policy.pol

//Policy to be used when protecting content at this location. No default

</Location>

注：JitDrmCommonKeyFileはパスを<AMS-Install>/Apache2.2に対する相対パスと見なします。

ストリームレベル

メディアの個々のセットに暗号化のパラメーターを設定するには、以下で述べられている設定に従ってください。

共通設定

PHDSの設定

Adobe Accessの設定

以下のhttpd.confファイルはEncryptionScopeをcontentに設定しています。この設定は、jit.confファイルでの設定がhttpd.confファイルでの設定をオーバーライドするようにサーバーに指示します。メディアの各セットに対してPHDS・Adobe Accessを設定するには、この設定を使用します。

LoadModule jithttp_module modules/mod_jithttp.so

<IfModule jithttp_module>

<Location /hds-vod>

HttpStreamingJITPEnabled true

HttpStreamingContentPath "../webroot/vod"

JitFmsDirPath ".."

Options -Indexes FollowSymLinks

EncryptionScope content

</Location>

以下のjit.confファイルを一緒に使用します。このjit.confファイルはオンデマンドのメディアファイルと同じディレクトリ（/webroot/vod）にあります。このjit.confファイルはPHDSを有効化します。

<?xml version="1.0" encoding="utf-8"?>

<manifest xmlns="http://ns.adobe.com/f4m/1.0" xmlns:hds="http://ns.adobe.com/hds-package/1.0>

<frame-rate>29.97</frame-rate>

<frames-per-keyframe-interval>60</frames-per-keyframe-interval>

<hds:content-protection enabled="true">

<hds:protection-scheme>phds</hds:protection-scheme>

<hds:phds>

<hds:common-key-file>

C:\Program Files\Adobe\Adobe Media Server 5\creds\common-key.bin

</hds:common-key-file>

<hds:video-encryption-level>0</hds:video-encryption-level>

<hds:playback-expiration>unlimited</hds:playback-expiration>

</hds:phds>

</hds:content-protection>

</manifest>

以下のjit.confファイルを一緒に使用します。このjit.confファイルはオンデマンドのメディアファイルと同じディレクトリ（/webroot/vod）にあります。このjit.confファイルはAdobe Accessを有効化します。

<?xml version="1.0" encoding="utf-8"?>

<manifest xmlns="http://ns.adobe.com/f4m/1.0" xmlns:hds="http://ns.adobe.com/hds-package/1.0">

<hds:FlashAccessV2>

<hds:content-id>jit_fax2</hds:content-id>

<hds:common-key-file>common-key.bin</hds:common-key-file>

<hds:license-server-url>http://<aaxs-test-server></hds:license-server-url>

<hds:transport-cert-file>aaxs-test-server-trnsCert.der</hds:transport-cert-file>

<hds:license-server-cert-file>aaxs-test-server-licCert.der</hds:license-server-cert-file>

<hds:packager-credential-file>aaxs-test-server-pkgrCert.pfx</hds:packager-credential-file>

<hds:packager-credential-password>pwd=</hds:packager-credential-password>

<hds:policy-file>sample_policy.pol</hds:policy-file>

</hds:FlashAccessV2>

</hds:content-protection>

</manifest>

注： -key-fileはパスを<AMS-Install>/webroot/vodに対する相対パスと見なします。

キーローテーション

Adobe Media Server 5は、Adobe AccessやPHDSと組み合わせて使用すると保護されたHTTP Dynamic Streaming（PHDS）でキーローテーションをサポートします。一連のキーを使ってAMS5でコンテンツを暗号化することができます。定期的に暗号化キーを変更でき、コンテンツ暗号化キーをどのくらいの頻度で変更するか指定できます。

Adobe Access の設定

以下のhttpd.confを使用すると、キーローテーションがサーバーレベルで有効化されます。

<Location /hds-vod>

HttpStreamingJITPEnabled true

HttpStreamingContentPath "../webroot/vod"

HttpStreamingJITConfAllowed true

JitFmsDirPath ".."

Options -Indexes FollowSymLinks

EncryptionScope server

ProtectionScheme FlashAccessV3

JitDrmCommonKeyFile ../creds/common-key.bin

JitDrmLicenseServerURL http://ip-address:8090

JitDrmTransportCertFile dme/transport-cert-file.der

JitDrmLicenseServerCertFile dme/transport-cert-file.der

JitDrmPackagerCredentialFile dme/transport-cert-file.pfx

JitDrmPackagerCredentialPassword kY2IUPnQuG0=

JitDrmPolicyFile dme/local_chain.pol

JitDrmEnableKeyRotation true

JitDrmKeyRotationInterval 16

</Location>

Jit.conf

<?xml version="1.0" encoding="utf-8"?>

<manifest xmlns="http://ns.adobe.com/f4m/1.0" xmlns:hds="http://ns.adobe.com/hds-package/1.0">

<hds:content-protection enabled="true">

<hds:protection-scheme> FlashAccessV3 </hds:protection-scheme>

<hds:Flashaccessv3>

<hds:content-id>jit_fax3</hds:content-id>

<hds:common-key-file>../../creds/common-key.bin</hds:common-key-file>

<hds:license-server-url>http://10.192.37.195:8090/</hds:license-server-url>

<hds:transport-cert-file>../dme/transport-cert-file.der</hds:transport-cert-file>

<hds:license-server-cert-file>../dme/transport-cert-file.der</hds:license-server-cert-file>

<hds:packager-credential-file>../dme/transport-cert-file.pfx</hds:packager-credential-file>

<hds:packager-credential-password>kY2IUPnQuG0=</hds:packager-credential-password>

<hds:policy-file>../dme/local_chain.pol</hds:policy-file>

<hds:enable-key-rotation>true</hds:enable-key-rotation>

<hds:key-rotation-interval>900</hds:key-rotation-interval>

</hds:Flashaccessv3>

</hds:content-protection>

</manifest>

PHDS の設定

このセクションでは、PHDS用のキーローテーションの設定を説明します。

以下のhttpd.confを使用すると、キーローテーションがサーバーレベルで有効化されます。

<Location /hds-vod>

HttpStreamingJITPEnabled true

HttpStreamingContentPath "../webroot/vod"

HttpStreamingJITConfAllowed true

JitFmsDirPath ".."

Options -Indexes FollowSymLinks

EncryptionScope server

ProtectionScheme PHDS

PHDSCommonKeyFile ../creds/common-key.bin

PHDSEnableKeyRotation true

PHDSKeyRotationInterval 16

</Location>

Jit.conf

<?xml version="1.0" encoding="utf-8"?>

<manifest xmlns="http://ns.adobe.com/f4m/1.0" xmlns:hds="http://ns.adobe.com/hds-package/1.0">

<hds:content-protection enabled="true">

<hds:protection-scheme> PHDS </hds:protection-scheme>

<hds:PHDS>

<hds:content-id>jit_phds</hds:content-id>

<hds:common-key-file>../../creds/common-key.bin</hds:common-key-file>

<hds:enable-key-rotation>true</hds:enable-key-rotation>

<hds:key-rotation-interval>900</hds:key-rotation-interval>

</hds:PHDS>

</hds:content-protection>

</manifest>

ライセンスチェーン

Adobe Media Serverは、ライセンスチェーンを使用して生成されたポリシーからDRMメタデータへのリーフライセンスの埋め込みをサポートしています。そのポリシーのルートライセンスが使用することができるように設定された、ライセンスサーバー保護資格証明書と証明書のパスワードが、埋め込まれたリーフライセンスに含まれるCEKを暗号化するために必要です。

もしリーフライセンスを埋め込む設定がオフにされた場合でも、Adobe Media Serverはそのようなポリシーをサポートします。ただし、リーフライセンスがDRMメタデータに埋め込まれないポリシーを除きます。

注意：ライセンスチェーンのサポートは単一のサーバ証明書と証明書パスワードのペアに限定されます。

以下の表に必要な設定を挙げます。

以下のhttpd.confを使用すると、キーローテーションがサーバーレベルで有効化されます。

<Location /hds-vod>

HttpStreamingJITPEnabled true

HttpStreamingContentPath "../webroot/vod"

HttpStreamingJITConfAllowed true

JitFmsDirPath ".."

Options -Indexes FollowSymLinks

EncryptionScope server

ProtectionScheme  FlashAccessV3

JitDrmCommonKeyFile ../creds/common-key.bin

JitDrmLicenseServerURL http://ip-address:8090

JitDrmTransportCertFile dme/transport-cert-file.der

JitDrmLicenseServerCertFile dme/transport-cert-file.der

JitDrmPackagerCredentialFile dme/transport-cert-file.pfx

JitDrmPackagerCredentialPassword kY2IUPnQuG0=

JitDrmPolicyFile dme/local_chain.pol

JitDrmEmbedLeafLicense true

JitDrmLicenseServerCredentialFile dme/transport-cert-file.pfx

JitDrmLicenseServerCredentialPassword kY2IUPnQuG0=

</Location>

Jit.conf

<?xml version="1.0" encoding="utf-8"?>

<manifest xmlns="http://ns.adobe.com/f4m/1.0" xmlns:hds="http://ns.adobe.com/hds-package/1.0">

<hds:content-protection enabled="true">

<hds:protection-scheme> FlashAccessV3 </hds:protection-scheme>

<hds:Flashaccessv3>

<hds:content-id>jit_fax3</hds:content-id>

<hds:common-key-file>../../creds/common-key.bin</hds:common-key-file>

<hds:license-server-url>http://localhost:8090/</hds:license-server-url>

<hds:transport-cert-file>../dme/transport-cert-file.der</hds:transport-cert-file>

<hds:license-server-cert-file>../dme/transport-cert-file.der</hds:license-server-cert-file>

<hds:packager-credential-file>../dme/transport-cert-file.pfx</hds:packager-credential-file>

<hds:packager-credential-password>kY2IUPnQuG0=</hds:packager-credential-password>

<hds:policy-file>../dme/local_chain.pol</hds:policy-file>

<hds:embed-leaf-license>true</hds:embed-leaf-license>

<hds:license-server-credential-file>../dme/transport-cert-file.pfx</hds:license-server-credential-file>

<hds:license-server-credential-password>kY2IUPnQuG0=</hds:license-server-credential-password>

</hds:Flashaccessv3>