Google Widevine密钥轮换

Question

Widevine client player是否可以维护用于内容解密的密钥的日志？日志对于导出某些统计数据可能是有用的，例如识别内容被查看的位置。

另外，在“pssh”数据博客中接收到的密钥是否也使用某些令牌或会话密钥进行了加密？

Answer 1

pssh仅包含KIDs (密钥in )或一般的保护头，不包含真正的解密密钥。应用程序需要使用这些孩子/保护标头向许可证服务器请求许可证。许可证包含解密密钥，但这些密钥永远不会暴露给您的应用程序。许可证中的密钥是加密的。你唯一的信息就是孩子。

Widevine客户端应该有某种类型的地图，当地图发生变化时，显示已知孩子和事件的哪个状态通知您。例如：

• EME：Media DRM

中MediaKeySession

• Android：queryKeyStatus和OnKeyStatusChangeListener上的keyStatuses和onkeystatuseschange

您可以使用这些来监控应用程序中密钥的使用情况。

Answer 2

我猜想你所说的广域DRM指的是广域CDM。

一旦密钥过期(根据许可策略，密钥的持续时间)，它将被与孩子(KeyID)对应的续订密钥替换。因此，"no“不会维护所用密钥的日志。

Pssh盒没有密钥。

它有KeyIds和Init数据，CDM可以从中准备许可证请求，应用程序可以使用这些数据从许可证服务器获取许可证。