Inilabas ng FMUSER ang Widevine-Based FMUSER-DRM Protected IPTV System

Habang nagiging mas mahigpit ang mga regulasyon sa proteksyon ng copyright para sa digital na nilalaman sa pandaigdigang industriya ng video streaming, ang teknolohiya ng Digital Rights Management (DRM) ay naging mahalagang imprastraktura para sa pamamahagi ng streaming at pagbuo ng sistema ng IPTV. Upang matugunan ang mga teknikal na hadlang na kinakaharap ng mga pandaigdigang Internet Service Provider (ISP) at mga system integrator ng hotel kapag kumukuha ng awtorisadong premium na nilalaman, kamakailan ay naglabas ang developer ng sistema ng IPTV na FMUSER ng isang bagong solusyon na nagsasama ng end-to-end encryption.

Ang FMUSER ang unang kumpanya sa Tsina na nagpatupad ng ganito kadetalyado at kumpletong mekanismo ng proteksyon ng FMUSER-DRM sa loob ng isang IPTV system. Ang pangunahing hardware foundation ng sistemang ito ay binubuo ng FMUSER Server (FBE800/FBE700/FBE803/FBE900) at ng terminal device na FMUSER FBE013 SET-BOX . Ang paglabas na ito ay nagmamarka ng pagkakaloob ng FMUSER ng isang lubos na cost-effective na data stream encryption system na nakakatugon sa mga internasyonal na pamantayan sa seguridad at pagsunod sa antas ng enterprise para sa mga regional broadband operator at mga tagabuo ng hotel network sa buong mundo.

1. Kaligiran ng Industriya: Mga Depekto sa Seguridad sa mga Tradisyonal na Sistema ng IPTV

Ang mga nangungunang internasyonal na distributor ng nilalaman, tulad ng mga pangunahing studio ng pelikula at mga internasyonal na liga ng palakasan, ay nagpapataw ng mahigpit na mga teknikal na kinakailangan laban sa pamimirata sa mga lisensyadong digital na nilalaman. Gayunpaman, ang mga tradisyonal na solusyon sa pag-encrypt sa antas ng enterprise ay kadalasang umaasa sa mga mamahaling bayarin sa paglilisensya ng software, mga kumplikadong proseso ng integrasyon, at mga partikular at mamahaling hardware. Malaki ang napipinsala nito sa mga margin ng kita ng mga rehiyonal na ISP at mga grupo ng hotel na katamtaman ang laki. Upang makontrol ang mga gastos, maraming operator ang nagpatibay ng mga tradisyonal at lubos na cost-effective na sistema ng IPTV na walang pinagbabatayan na proteksyon ng data.

Ipinapakita ng mga teknikal na pagsusuri na maraming tradisyonal na sistema ng IPTV sa merkado ang may malinaw na mga kahinaan sa seguridad. Karaniwang ine-encrypt lamang ng mga sistemang ito ang unang yugto ng "pag-verify ng pag-login ng gumagamit". Simple lang ang lohika ng paggana: pagkatapos ilagay ng isang gumagamit ang kanilang account at password, magpapadala ang front-end device ng kahilingan sa pag-verify sa database. Kapag nakapasa na ang device sa authentication at nakuha ang listahan ng mga channel sa TV, ang stream ng data ng video na ipinadala ng core server ay direktang ipinapadala sa buong network sa isang hindi naka-encrypt, plaintext na estado.

Ang arkitekturang ito, na kulang sa pinagbabatayan na data stream encryption, ay nagdudulot ng napakalaking panganib sa seguridad. Ang mga ilegal na network interceptor ay hindi nangangailangan ng mga advanced na kasanayan sa pag-hack; kailangan lamang nila ng mga pangunahing network packet-sniffing software upang maharang at ilegal na ibenta ang mga video stream na ito sa mga data center, fiber node, o local area network (LAN) switch. Para sa mga ISP, hindi lamang ito nagreresulta sa matinding pag-aaksaya ng mga mamahaling mapagkukunan ng bandwidth ng network kundi direktang nagdudulot din ng malaking pagkawala ng lehitimong kita sa subscription. Kasabay nito, ang mga sistemang kulang sa proteksyon ng data stream ay hindi maaaring makapasa sa mga compliance audit ng mga internasyonal na provider ng nilalaman, na pumipigil sa mga ISP na legal na bumili ng mga premium na channel sa TV at mga karapatan sa live sports broadcasting.

2. Mga Teknikal na Prinsipyo: Mekanismo ng Pag-encrypt ng FMUSER-DRM na Nakabatay sa Widevine

Upang matugunan ang mga nabanggit na problema sa seguridad, komprehensibong in-upgrade ng teknikal na pangkat ng FMUSER ang pinagbabatayang arkitektura ng pamamahagi ng video ng kanilang IPTV system. Tinalikuran ng sistema ang pangunahing modelo ng pag-verify ng account sa antas ng ibabaw at ganap na ipinakilala ang isang mekanismo ng "full-path FMUSER-DRM data stream protection" batay sa teknolohiyang Widevine. Ang pangunahing layunin ng mekanismong ito ay ang paggamit ng mga karaniwang proseso ng kriptograpiko upang matiyak na ang data ng video ay nananatili sa isang lubos na naka-encrypt at saradong estado sa bawat hakbang—mula sa output sa core server room hanggang sa pag-decode at pagpapakita sa terminal screen.

Partikular, ang full-path encryption logic ng FMUSER system ay nahahati sa sumusunod na tatlong pangunahing teknikal na yugto:

1) Yugto 1: Malalim na Encryption sa Real-Time na Pamamagitan ng Server

Kapag ang mga video stream (kabilang ang mga Video on Demand source file at live TV stream) ay pumapasok sa core network para sa external distribution, ang FMUSER Server (FBE800/FBE700/FBE803/FBE900) ay aktibong nakikialam sa pinagbabatayang proseso ng encryption. Una, ang server ay nagpapadala ng isang lehitimong kahilingan sa pag-verify sa opisyal na Widevine Key Server sa pamamagitan ng isang secure na communication channel. Sa sandaling makumpirma ang validity ng kahilingan, ang Key Server ay nag-iisyu ng isang nakalaang data encryption key sa FMUSER Server. Kasunod nito, gamit ang matatag na pinagbabatayang kakayahan sa pagproseso ng data, inilalapat ng device ang Advanced Encryption Standard (AES-128 algorithm) upang magsagawa ng real-time, deep encryption sa lahat ng video segment at continuous data stream. Pagkatapos ng pagproseso, ang orihinal na audio at video data ay ganap na kino-convert sa kumplikadong ciphertext na hindi mababasa ng regular na video playback software. Tinitiyak nito na ang mga video source file ay makakatanggap ng pinakamataas na proteksyon sa seguridad sa sandaling umalis ang mga ito sa server room.

2) Yugto 2: Saradong Pagpapadala ng Ciphertext sa Buong Network

Kasunod ng pag-encrypt, ang mga video stream ay sumasailalim sa pisikal na transmisyon sa pamamagitan ng mga kumplikadong kapaligiran ng network. Nagna-navigate man sa pampublikong internet, fiber backbone network ng isang ISP, o internal LAN ng isang hotel, ang mga video data packet na ito ay patuloy na nagpapanatili ng kanilang naka-encrypt na anyo ng ciphertext. Sa buong yugto ng transmisyon ng network na ito, kahit na maglunsad ang mga hacker ng malisyosong man-in-the-middle attack o magsagawa ng malawakang data interception sa mga kritikal na network node, nakakakuha lamang sila ng mga walang kabuluhang string ng magulong data. Kung walang wastong decryption key, hindi maaaring i-reverse-engineer ng mga pirata ang mga ciphertext na ito pabalik sa mga video file, ni hindi nila maaaring ilegal na ipamahagi muli ang mga naharang na data stream. Ganap na hinaharangan ng mekanismong ito ang posibilidad ng pagnanakaw ng video at pag-hijack ng signal sa pisikal na layer ng network.

3) Yugto 3: Pag-decrypt at Pag-playback ng Awtorisasyon ng FMUSER-DRM ng Terminal Device

Kapag ang highly encrypted na video stream ay sa wakas ay nakarating sa bahay o kwarto ng end user at pumasok sa FMUSER FBE013 SET-BOX, ang karaniwang playback software sa loob ng device ay hindi maaaring direktang i-play ang video. Sa puntong ito, ang pinagbabatayang FMUSER-DRM control module ay awtomatikong mag-a-activate at kukuha ng awtoridad sa pagproseso ng data. Sinisimulan ng terminal ang isang pangalawang kahilingan sa pag-verify ng pagkakakilanlan sa Widevine License Server nang nakapag-iisa sa loob ng Trusted Execution Environment (TEE) ng operating system nito—isang hardware sandbox na may napakataas na security isolation mula sa pangunahing system. Sa prosesong ito, mahigpit na bine-verify ng License Server kung ang device ay awtorisadong hardware, kung ang kasalukuyang naka-log in na user ay bumili ng kaukulang TV package, at kung may anumang partikular na panuntunan sa playback na itinakda ng content provider na nalalapat (hal., pagpapahintulot sa 4K Ultra HD output o mga external recording device). Kapag ang lahat ng mga kondisyon sa seguridad ay nakapasa sa pag-verify, nagpapadala ang server ng digital license na naglalaman ng isang natatanging decryption key sa terminal device. Sa loob ng ganap na nakahiwalay na secure na hardware environment, ginagamit ng device ang lisensyang ito upang magsagawa ng mga real-time na kalkulasyon ng decryption sa papasok na video stream, na sa huli ay naglalabas ng isang malinaw na larawan sa konektadong TV screen. Ang prosesong ito ay ganap na awtomatikong gumagana sa antas ng system nang may napakabilis na bilis.

3. Halaga ng Aplikasyon sa Komersyal: Paano Tinutulungan ng FMUSER-DRM ang mga Negosyo ng ISP at Hotel na Makamit ang Matatag na Paglago

Ang matagumpay na pananaliksik at pagpapaunlad ng FMUSER sa teknolohiya ng full-path encryption ay nagbibigay sa mga pandaigdigang kliyente ng B2B ng malaking suporta sa komersyal na monetization at mga kakayahan sa pag-iwas sa panganib. Ang sistemang encryption na nakabatay sa Widevine na ito ay lubos na nagpapahusay sa mga negosyo ng streaming ng mga kliyente sa sumusunod na tatlong pangunahing larangan:

1) Pagtupad sa Mahigpit na Pagsunod sa Nilalaman upang Legal na Maipakilala ang mga Premium na Mapagkukunan ng Video

Para sa mga pandaigdigang operator ng telecom broadband at mga integrator ng network ng hotel, ang premium na nilalaman ng video ang pangunahing asset para sa pag-akit ng patuloy na mga subscription ng end-user. Iniuutos ng mga mainstream film studio, mga pangunahing ahensya ng copyright, at mga nangungunang sports network na mag-deploy ang mga operator ng network ng mga opisyal na sertipikadong sistema ng pag-encrypt kapag naglilisensya ng mga karapatan sa komersyal na pag-broadcast sa kanilang mga audiovisual na gawa. Ang malalim na integrasyon ng pinagbabatayan na teknolohiya ng proteksyon ng FMUSER system ay nagbibigay sa mga ISP at hotel ng mga teknikal na kundisyon na kinakailangan upang makapasa sa mahigpit na pag-audit ng copyright. Maaaring legal na bumili at mag-broadcast ang mga operator ng mga pinakabagong cinematic release at mga kinikilalang live na kaganapan sa palakasan sa buong mundo. Direktang pinapataas ng mayaman at lehitimong nilalaman ang kompetisyon sa merkado ng mga broadband package at makabuluhang pinapalakas ang kita sa pagpapatakbo ng mga high-end na serbisyo ng Video on Demand (VOD) sa silid ng hotel.

2) Ganap na Pagputol sa Supply Chain ng Iligal na Pamipirata upang Protektahan ang Pangunahing Kita ng Korporasyon

Sa maraming rehiyonal na pamilihan sa buong mundo, ang ilegal na pagnanakaw ng mga signal ng telebisyon ng IPTV ay isang napakalaking pang-araw-araw na hamon para sa mga operator. Ang teknolohiyang full-path encryption na nakabase sa Widevine na FMUSER-DRM ay ginagawang lipas na sa panahon ang mga ilegal na gawi sa pag-scrape ng data ng network. Kahit na kopyahin ng mga hacker ang video stream na nagmumula sa server sa loob ng backbone network, nananatili pa rin silang ganap na hindi makakapag-play ng nilalaman ng video nang walang legal na set-top box at kaukulang awtorisadong lisensya. Direktang tinatakpan ng teknikal na mekanismong ito ang dalawahang kahinaan sa seguridad ng ninakaw na bandwidth ng network at pagtagas ng nilalaman ng video na may mataas na halaga, na tinitiyak na ang pangunahing kita ng negosyo ay hindi na nilalabag ng mga digital pirate.

3) Perpektong Pagkatugma sa Ekosistema ng Android upang Lubos na Bawasan ang mga Gastos sa Pag-deploy ng System

Sa mga sistema ng silid ng hotel at mga senaryo ng telebisyon sa home broadband, nangingibabaw ang Android operating system sa merkado. Ang Widevine, bilang isang sistemang opisyal na binuo ng Google, ay nagtatampok ng napakataas na pinagbabatayan na compatibility sa mga Android hardware device. Ang FBE013 SET-BOX ay binuo nang tumpak sa isang high-performance na arkitektura ng Android, na bumubuo ng isang walang kamali-mali na hardware at software synergy kasama ang server-side streaming media processing architecture. Dahil dito, kapag binili ng mga kliyente sa ibang bansa ang buong sistema, hindi nila kailangang magsagawa ng kumplikado at mamahaling custom system development, ni hindi nila kailangang umupa ng malalaking technical maintenance team. Nakakakuha ang mga kliyente ng mga nangungunang internasyonal na serbisyo sa seguridad sa isang napaka-cost-effective na rate, na lubos na binabawasan ang pangkalahatang paunang pag-deploy ng sistema at mga kasunod na gastos sa pagpapatakbo.

4. Pagtitiyak sa Pagganap ng Sistema at Roadmap ng Teknolohiya sa Iba't Ibang Plataporma sa Hinaharap

Sa pagpapakilala ng mga mekanismo ng high-intensity video encryption at decryption, karaniwang nag-aalala ang mga operator kung ang bilis ng pagpapatakbo ng system at ang karanasan sa panonood ng end user ay negatibong maaapektuhan. Upang matugunan ang alalahaning ito, nagsagawa ang teknikal na pangkat ng FMUSER ng malalim na pinagbabatayan na pag-optimize ng code sa mekanismo ng pagproseso ng streaming media sa panahon ng R&D phase.

Ayon sa mahigpit na panloob na teknikal na pagsusuri at datos na ginagaya ang mga senaryo ng high-concurrency, epektibong nababalanse ng sistemang FMUSER ang pressure sa computational ng hardware na dulot ng mga proseso ng pag-encrypt at decryption ng datos. Nakakamit ito sa pamamagitan ng pag-optimize ng concurrent processing logic ng terminal device para sa paghingi ng mga lisensya at pagpapahusay ng algorithm sa pagproseso ng datos ng video buffer pool ng server. Sa ilalim ng premise ng pagtiyak na ang mataas na antas ng proteksyon sa seguridad ay gumagana nang matatag sa buong oras, pinapanatili ng sistema ang napakabilis na bilis ng pagtugon ng network. Kapag lumilipat ng mga channel ng TV ang mga end user, nakakaranas sila ng napakababang latency. Bukod pa rito, kapag nagpapatugtog ng Full HD (1080P) o 4K Ultra HD na video, walang screen freeze o audio-video desynchronization. Perpektong binabalanse ng disenyo ng sistemang ito ang performance ng seguridad ng datos para sa enterprise na may fluid visual experience.

Tungkol sa roadmap ng ebolusyon ng produkto sa hinaharap, inanunsyo ng pangkat ng FMUSER R&D ang estratehikong plano nito para sa saklaw ng multi-terminal ecosystem. Sa kasalukuyan, nakamit na ng proteksyon sa pag-encrypt na nakabatay sa Widevine ang malawak at mature na komersyal na pag-deploy sa pandaigdigang merkado sa pamamagitan ng isang kumpletong hanay ng mga produktong hardware. Sa mga paparating na pag-upgrade ng bersyon ng software ng system, unti-unting magdaragdag ang departamento ng R&D ng pinagbabatayan na suporta para sa teknolohiya ng Apple FairPlay. Sa panahong iyon, makakamit ng sistema ng FMUSER IPTV ang komprehensibong saklaw ng seguridad para sa mga iOS mobile device at mga terminal ng Apple TV, na higit na nakakatugon sa mga pangangailangan sa pamamahagi ng mga digital rights sa cross-platform sa mga high-end na kapaligiran ng hotel sa negosyo at mga kumplikadong kondisyon ng network.

Konklusyon

Ang sistemang IPTV na nagsasama ng full-path na proteksyon ng FMUSER-DRM, na magkasamang binubuo ng FMUSER Server (FBE800/FBE700/FBE803/FBE900) at ng FMUSER FBE013 SET-BOX, ay nagbibigay ng isang lubos na pamantayan at mahalagang solusyon para sa mga pandaigdigang operator ng network at mga integrator ng sistema ng hotel. Hindi lamang tumpak na nahahadlangan ng sistema ang mga panganib ng pamimirata sa pamamagitan ng mahigpit na end-to-end na teknolohiyang kriptograpiko kundi ginagarantiyahan din nito ang sukdulang kahusayan sa pagpapatakbo ng sistema sa pamamagitan ng malalim na pag-optimize ng ecosystem ng hardware at software. Ito ay nagsisilbing mainam na teknikal na plataporma para sa mga katamtamang laki ng mga operator ng network at mga service provider ng network ng hotel sa buong mundo upang bumuo ng moderno at legal na mga network ng pamamahagi ng audiovisual.