Lizenzierung · Content-Schutz
Noisypeak DRM
Lizenzen für jeden Bildschirm. Multi-DRM-Lizenzen und Berechtigungen auf der Pipeline, die Ihre Inhalte bereits encodiert und mit Wasserzeichen versieht.
Noisypeak DRM ist die Lizenz- und Berechtigungsschicht der Noisypeak-Plattform. Ihre Lizenzserver entscheiden pro Anfrage, ob dieser Zuschauer auf diesem Gerät diesen Inhalt abspielen darf: ein FairPlay-Streaming-KSM für Apple-Geräte und ein Widevine-Lizenzserver für Android, Chrome, Smart-TVs und Set-Top-Boxen. Beides sind Eigenentwicklungen von Noisypeak, unabhängig von Googles Cloud. Es ist der Service, den Ihnen BuyDRM oder EZDRM verkaufen würden, mit einem Unterschied: Encoder, Packager und Werbeeinblendung, die die verschlüsselten Streams erzeugen, stammen ebenfalls von uns. Für alle anderen binden CPIX / SPEKE oder eine eigene Integration jeden Packager und Player von Drittanbietern an.
Die Richtlinien folgen dem Branchenmodell und decken den vollen Umfang ab, den jedes DRM-System erlaubt: Lizenzdauer und Verlängerung, Miet- und Wiedergabefenster, persistente Lizenzen für die Offline-Nutzung, Output- und Geräteeinschränkungen, Schlüsselrotation. Rund um die Lizenz liegt der restliche Schutz: JWT-Link-Tokens (RFC 7519) und Zugriffslisten, am Origin validiert, AES-128 für die einfachen Fälle und ein unhörbares forensisches Audio-Wasserzeichen pro Kanal, Territorium oder Zuschauer, für den Tag, an dem eine Kopie durchsickert.
Google schaltet seinen Cloud License Service und den Weg über das Proxy SDK ab. Der Widevine-Server von Noisypeak hängt nicht davon ab; wir migrieren direkte Kunden und Nutzer jeder anderen gehosteten oder selbst gehosteten CLS-basierten Lösung vor dem Stichtag.
CPIX und SPEKE für Packager und Encoder von Drittanbietern; eigene Integrationsschemata bei Bedarf. Cell, Packetizer und Prism X sind bereits angebunden.
FairPlay deckt iPhone, iPad, Mac, Apple TV und Safari ab; Widevine deckt Android, Chrome, Android TV, Fire TV, Roku, Samsung, LG und die meisten Set-Top-Boxen ab.
Persistente Lizenzen für Download-and-Watch sind Teil des Service.
Lizenzauslieferung: FairPlay und Widevine
Ein Player fragt eine Lizenz an, und Noisypeak DRM antwortet. Für Apple-Geräte ist das ein FairPlay-Streaming-Key-Security-Module mit Ihrem FPS-Zertifikat. Für alles andere ist es ein Widevine-Lizenzserver: Android, Chrome, Edge, Android TV, Fire TV, Roku, Samsung Tizen, LG webOS und Set-Top-Boxen. Beides sind Eigenentwicklungen von Noisypeak und rufen Googles Cloud License Service nicht auf, den Google am 13. April 2027 abschaltet. Sie laufen als Service in der Noisypeak Cloud, hinter einer API, mit Inhaltsschlüsseln, die für jedes Asset und jeden Kanal erzeugt und gespeichert werden.
Die Streams, die sie entschlüsseln, können von der Noisypeak-Plattform stammen: Cell und Packetizer verschlüsseln HLS (FairPlay) und DASH (Widevine über CENC) aus einem Encoding, und Prism X liefert Streams mit eingefügter Werbung bei intaktem Schutz aus. Sie können auch von jedem Packager und Player eines Drittanbieters kommen, über Schlüsselaustausch per CPIX / SPEKE oder ein eigenes Integrationsschema.
- FairPlay Streaming KSM (Eigenentwicklung)
- Widevine-Lizenzserver (Eigenentwicklung, keine Abhängigkeit von Google CLS)
- CPIX / SPEKE für Packager von Drittanbietern; eigene Schemata auf Anfrage
- Inhaltsschlüssel pro Asset und Kanal erzeugt, gespeichert und rotiert
- AES-128 mit statischem Schlüssel, wo kein volles DRM nötig ist
Berechtigungen und Richtlinien
Die Berechtigung wird bei der Lizenzvergabe pro Anfrage entschieden. Der Kunde legt die Regeln im Rahmen dessen fest, was jedes DRM-System unterstützt, nach Branchenpraxis: Lizenzdauer und Verlängerung, Miet- und Wiedergabefenster, persistente Lizenzen für die Offline-Nutzung, Output-Schutz und Einschränkungen nach Gerätetyp sowie Schlüsselrotation auf Live-Kanälen. Die Wiedergabelinks selbst werden mit JWT (RFC 7519) tokenisiert und am Origin geprüft, mit Zugriffslisten und Start-over, die im Speicher konfiguriert sind. Eine geleakte URL läuft ab, und ein gesperrtes Konto stoppt bei der nächsten Anfrage.
- Lizenzdauer, Verlängerung, Miet- und Wiedergabefenster
- Persistente (Offline-)Lizenzen
- Output-Schutz und Geräteeinschränkungen, soweit das DRM es erlaubt
- Schlüsselrotation auf Live-Kanälen
- JWT-tokenisierte Links, Zugriffslisten, Start-over am Origin
Weg von Widevine CLS vor April 2027
Google hat angekündigt, den Widevine Cloud License Service am 13. April 2027 endgültig abzuschalten. Viele Plattformen und Hersteller haben auf diesem kostenlosen gehosteten Endpunkt aufgebaut, direkt oder über das Proxy SDK. Nach diesem Datum schlagen Lizenzanfragen dorthin fehl, und die Widevine-Wiedergabe stoppt. Noisypeak DRM war nie davon abhängig.
Wir migrieren Sie vor dem Stichtag: unsere direkten Kunden und Betreiber jeder anderen gehosteten oder selbst gehosteten Lösung, die im Hintergrund noch CLS aufruft. Schlüssel und Richtlinien werden übernommen, Packager und Player über CPIX / SPEKE oder die bestehende Integration umgestellt, und beide Dienste laufen parallel, bis der Wechsel verifiziert ist.
- Abschaltdatum: 13. April 2027 (Google)
- Betroffen: Nutzer von CLS, Proxy SDK und CAS Proxy SDK
- Widevine-Server von Noisypeak: unabhängig von CLS
- Migration für direkte Kunden und Nutzer anderer CLS-basierter Lösungen
- Parallelbetrieb bis zur Verifizierung
Forensisches Watermarking
Das digitale Watermarking von Noisypeak bringt unhörbare verschlüsselte Pakete in den Inhalt ein, sodass sich eine Kopie später pro Kanal, pro Territorium oder bis auf einen bestimmten Endnutzer identifizieren lässt. Es lässt sich auf einen bestehenden Inhalt, auf einen bestimmten Stream oder während der Auslieferung auf eine individuelle Nutzerkopie anwenden und mit den Transcoding- und DRM-Schritten der Noisypeak Cloud kombinieren. Die Markierung geht bei Konvertierung oder Kompression des Signals nicht verloren und ist robust gegen Kopieren, einschliesslich Camripping.
Im Vergleich zu üblichen Einbettungsverfahren: Die Erzeugung individueller Kopien braucht weniger Zeit und Rechenleistung; der geheime Wasserzeichenschlüssel wird zur Erzeugung individuell markierter Kopien nicht benötigt; das unmarkierte Original lässt sich wiederherstellen; und weil die Wasserzeichen verschlüsselt sind, können unbefugte Dritte ihr Vorhandensein nicht prüfen. Noisypeak stellt die forensischen Werkzeuge und Services bereit, um die Quelle eines Lecks zu identifizieren.
- Audio-Wasserzeichen, in der Cloud oder On-Premises angewendet
- Granularität: VOD-Asset · Stream · individuelle Nutzerkopie
- Inhalte: HLS v2/3 · HLS v5 · DASH · Google Classic DRM (WVM)
- Übersteht Konvertierung, Kompression und Camripping
- Verschlüsselte Markierung, ohne Schlüssel nicht erkennbar
Qualität des Wasserzeichens
Die Hörbarkeit wurde mit dem kommerziellen Werkzeug OPERA, das das PEAQ-Modell implementiert, an 180 Audiotracks bewertet: Pop, Klassik, Hörbuch, Interview und Kameraaufnahmen. Die Skala des Objective Difference Grade (ODG) reicht von 0 (unhörbar) bis −4 (sehr störend); das markierte Material erreicht einen Median-ODG von −1.5.
- Objective Difference Grades nach OPERA / PEAQ
- 180 Testtracks aus fünf Inhaltstypen
- Median-ODG −1.5
Wo es in der Pipeline sitzt
Der Schutz ist die Stufe zwischen Encoding und Distribution: Cell oder Media2Flow encodieren, Packetizer oder der Cell-Origin verpacken und verschlüsseln, Prism X fügt Werbung ein, ohne die Verschlüsselung zu brechen, und Noisypeak DRM vergibt die Lizenzen an B2B2C-OTT-Plattformen, Set-Top-Boxen, Mobile, PC und Smart-TV. Der Origin liefert bis 2,500 parallele Streams und 20 Gb/s pro Node, Tokens werden bei jeder Anfrage validiert.
Funktionen
FairPlay-KSM und Widevine-Lizenzserver, beides Eigenentwicklungen von Noisypeak. Eine API deckt jedes Gerät Ihres Publikums ab.
Google stellt seinen Cloud License Service am 13. April 2027 ein. Unser Widevine-Server war nie davon abhängig, und wir migrieren Sie, egal welche Lösung Sie heute nutzen.
Dauer, Verlängerung, Miet- und Wiedergabefenster, Geräte- und Output-Einschränkungen, Schlüsselrotation. Sie legen sie im Rahmen dessen fest, was jedes DRM erlaubt, und entschieden wird pro Anfrage.
Persistente Lizenzen für Download-and-Watch sind im Service enthalten.
Schlüsselaustausch per CPIX / SPEKE für Packager und Encoder von Drittanbietern, dazu bei Bedarf eigene Integrationsschemata, damit es auch über Noisypeak-Outputs hinaus funktioniert.
Cell, Packetizer und Prism X verschlüsseln ab Werk für diese Lizenzserver; alle anderen verbinden sich über CPIX / SPEKE.
Unhörbare, verschlüsselte Audiomarkierung pro Kanal, Territorium oder Zuschauer; übersteht Neu-Encoding und Camripping. Forensische Werkzeuge identifizieren die Quelle.
JWT (RFC 7519), bei jeder Anfrage am Origin validiert; Zugriffslisten, Start-over, zeitlich begrenzte URLs.
Individuell markierte Kopien brauchen weniger Zeit und Rechenleistung als übliches Einbetten und keinen geheimen Schlüssel zur Erzeugung; das Original ist wiederherstellbar.
Hörbarkeit des Wasserzeichens mit OPERA / PEAQ an 180 Tracks aus fünf Inhaltstypen getestet: Median-ODG −1.5.
Spezifikationen
| Lizenzauslieferung | |
|---|---|
| Apple | FairPlay Streaming (HLS), eigene KSM-Implementierung |
| Widevine über CENC (MPEG-DASH), eigener Lizenzserver, unabhängig von Google CLS | |
| Schlüsselaustausch | CPIX · SPEKE · eigene Integrationsschemata |
| Nur Schlüssel | AES-128 mit statischem Schlüssel |
| Offline | Persistente Lizenzen unterstützt |
| Richtlinien | Lizenzdauer und Verlängerung · Miet- und Wiedergabefenster · Output- und Geräteeinschränkungen · Schlüsselrotation (im Rahmen jedes DRM-Systems) |
| Auslieferung | Als Service aus der Noisypeak Cloud |
| Migration von Widevine CLS | Vor dem 13. April 2027, für direkte Kunden und Nutzer anderer CLS-basierter Lösungen |
| Verschlüsselung und Packaging | |
|---|---|
| Verschlüsselung | CENC für MPEG-DASH · FairPlay für HLS · AES-128 |
| Packaging | HLS (TS) · HLS3 · HLS7 fMP4 · MPEG-DASH aus einem Kanal |
| Wo | Noisypeak Cell / UEN2-Origin · Noisypeak Packetizer (NP-RPK-EMB) · Prism X Output |
| Tokenisierung und Zugriff | |
|---|---|
| Link-Tokens | JWT, RFC 7519 |
| Zugriffskontrolle | Zugriffslisten · Content-Schutz · Start-over, In-Memory-Konfiguration |
| Publishing-Authentifizierung | WebDAV-Autorisierung |
| Origin-Leistung | Bis 2,500 parallele Streams über 25 Gb/s · bis 20 Gb/s Dauerlast über 25 Gb/s oder 2×10 Gb/s LACP |
| Forensisches Watermarking | |
|---|---|
| Typ | Audio-Wasserzeichen, unhörbar und verschlüsselt |
| Granularität | Pro Kanal · pro Territorium · pro Endnutzer (VOD-Asset, Stream oder individuelle Nutzerkopie) |
| Inhaltstypen | HLS v2/3 (Audio in TS gemuxt) · HLS v5 (separate Audiospur) · DASH · Google Classic DRM (WVM) |
| Robustheit | Geht bei Konvertierung oder Kompression nicht verloren · robust gegen Kopieren einschliesslich Camripping |
| Nutzlast | Verschlüsselte Identifikationsdaten (Kanal, Territorium oder Nutzer), für Unbefugte nicht erkennbar |
| Erkennung | Der Rechteinhaber entschlüsselt die Markierung; forensische Werkzeuge und Services von Noisypeak identifizieren die Quelle des Lecks |
| Qualität | OPERA / PEAQ, 180 Tracks · Median-ODG −1.5 |
| Deployment | Noisypeak Cloud oder On-Premises; mit oder ohne Transcoding- und DRM-Schritte von Noisypeak |
Einsatzbereiche
Plattformen und Hersteller, die Googles Cloud License Service direkt oder über das Proxy SDK aufrufen, wechseln vor dem 13. April 2027 auf die Lizenzserver von Noisypeak. Während des Wechsels laufen beide parallel, und Schlüssel und Richtlinien werden übernommen.
Ein verschlüsseltes HLS/DASH-Packaging, FairPlay- und Widevine-Lizenzen für jedes Gerät, Richtlinien pro Abo.
Persistente Lizenzen mit Miet- oder Wiedergabefenster für die Offline-Nutzung auf Smartphones und Tablets.
JWT-Links und Zugriffslisten steuern am Origin, wer einen geschützten Stream öffnen darf.
Pro Nutzer markierte Kopien identifizieren das Konto hinter einem Piraten-Stream, auch nach Camripping.
Sprechen Sie mit uns über Noisypeak DRM
Wir übernehmen die Evaluation in der Noisypeak Cloud, das Deployment On-Premises oder in einer Public Cloud, die Integration und den Support. Ein Team deckt die ganze Pipeline ab.