Descripción general: Restricciones de reproducción de Brightcove

Introducción

Ya sea que su contenido sea para una audiencia interna o externa, gratis o monetizado, Brightcove Playback Restrictions proporciona el nivel adecuado de seguridad de contenido para adaptarse a su caso de uso y, al mismo tiempo, permite a los espectadores acceder al contenido desde cualquier dispositivo y en cualquier lugar.

Esta función le permite definir diferentes escenarios para transmitir su contenido, que incluyen:

• Dónde está disponible su contenido
• Cómo se transmite el contenido
• Cuándo se puede ver el contenido
• Quién puede ver tu contenido

Echa un vistazo a la publicación del blog: Es más que solo seguridad: se trata de la integridad de la marca y sus compromisos con el cliente

Características

La flexibilidad de esta función proporciona la capacidad de adaptarse a una serie de casos de uso diferentes.

Paquetes

Hay varios paquetes de seguridad disponibles para restricciones de reproducción.

¿Qué productos admiten restricciones de reproducción?

Los siguientes productos de Brightcove admiten restricciones de reproducción:

• Nube de video: VOD y Live
• Eventos virtuales
• Campaña
• Comprometerse
• Galería

¿Cómo se aplican las restricciones de reproducción?

Las restricciones de reproducción se pueden aplicar de la siguiente manera:

• Restricciones a nivel de activos
• Restricciones de tiempo de ejecución
• Protección de claves de licencia

Restricciones a nivel de activos

Las restricciones a nivel de activos se definen en Derechos de reproducción.

Puede usar restricciones de reproducción a nivel de activos cuando desee restringir la transmisión para lo siguiente:

• Región (restricciones geográficas)
• Hora (programación)
• Dominio
• Tipo de proxy

Región

Límite de restricciones geográficas donde se puede ver el contenido de su transmisión en todo el mundo. Las opciones incluyen:

• Direcciones IP
• CIDR
• Códigos postales (solo disponible para códigos postales de EE. UU.)
• DMA (solo disponible para DMA de EE. UU.)
• Países

TBD: las restricciones geográficas tienen una regla global que define el comportamiento general de la siguiente manera:

• Cuando la regla global se establece en Permitir todo , permitirá toda la reproducción y puede incluir regiones en la lista negra.
• Cuando la regla global se establece en Bloquear todo , bloqueará toda la reproducción y podrá incluir regiones en la lista blanca.

Tiempo

La programación le permite establecer una ventana de disponibilidad para transmitir su contenido con dos opciones:

• Fechas específicas
• Recurrente para días y horas específicos

Dominio

Las restricciones de dominio le permiten establecer dominios donde desee permitir o bloquear la transmisión.

Apoderado

Las restricciones de proxy impiden la transmisión de contenido cuando hay un proxy en su lugar. Hay cinco tipos de proxy disponibles (para más detalles, consulte la tabla debajo de la lista):

• anonymous
• corporate
• hosting
• public
• transparent

Propiedades del proxy de derechos de reproducción

Casos de uso a nivel de activos

Establecer restricciones a nivel de activos

Los derechos de reproducción le permiten especificar restricciones para la reproducción de video. Estos derechos se almacenarán en el API de derechos de reproducción y a cada conjunto se le asigna una identificación única (playback_right_id). Un conjunto de derechos se puede asociar con cero o más videos.

Cuando un video tiene un playback_right_id , las restricciones especificadas en el objeto Derechos de reproducción se aplican a TODAS las solicitudes de ese video.

Este diagrama muestra el flujo desde el video del usuario y la solicitud de licencia hasta la reproducción.

Las restricciones a nivel de activos se pueden definir mediante:

• Uso de las API de Brightcove
• Uso de Video Cloud Studio

Uso de las API de Brightcove

Puede utilizar las API de Brightcove para definir restricciones a nivel de activos. Estos pasos se pueden utilizar con Brightcove Player, los SDK nativos o su propio reproductor.

1. Primero, use el API de derechos de reproducción para crear una restricción.

2. Luego, usa el API de CMS para asociar la restricción con sus activos de video.

3. Para obtener más detalles, consulte la Implementación de derechos de reproducción documento.

Uso de Video Cloud Studio

También puede utilizar Video Cloud Studio para definir restricciones a nivel de activos. Estos pasos se pueden utilizar con Brightcove Player o los SDK nativos.

1. Ampliar la ADMINISTRACIÓN menú desplegable y seleccione Derechos de reproducción.

   

2. Para obtener más detalles, consulte la Gestión de los derechos de reproducción documento.

3. Navega al Medios de comunicación módulo y seleccione el Nombre enlace de su video para ver sus detalles.

4. Desplácese hacia abajo hasta el Restricciones de reproducción sección y haga clic en el Editar botón.

5. Expanda el menú desplegable y seleccione la restricción que desea asociar con este video.

   

6. Selecciona Guardar.

7. Una vez que haya definido sus restricciones de reproducción y las haya asociado a los videos, estará listo para configurar su reproductor.

   Para obtener más detalles, consulte la Configura tu reproductor sección del documento Implementación de derechos de reproducción.

Notas

• Con los derechos de reproducción, no es necesario cifrar el contenido
• De forma predeterminada, se necesita un token válido para transmitir un activo con derechos de reproducción. Sin embargo, puede configurar los derechos de reproducción para que no requieran un token.
• De forma predeterminada, todos los activos tienen un derecho de reproducción que permite la transmisión a todos, en cualquier lugar y en cualquier momento.
• Cada cuenta de Video Cloud tiene hasta 100 derechos de reproducción
• Los derechos de reproducción funcionan con las restricciones de API de Video Cloud / CMS (país y programación). Las restricciones de CMS para un activo se validan antes que cualquier derecho de reproducción
• Los derechos de reproducción no funcionan con restricciones de clave de política (dominio y geo). Cuando se utilizan los derechos de reproducción con el reproductor web o los SDK nativos, se elimina la clave de política. Esto significa que se ignorarán las restricciones establecidas con la clave de política.
• Los derechos de reproducción no se pueden eliminar en Studio; solo habilitados o deshabilitados (se pueden eliminar usando el API de derechos de reproducción)

Restricciones de tiempo de ejecución

Para restringir la transmisión en tiempo de ejecución, necesitará un JSON Web Token (JWT) con permisos específicos (reclamos). Este token se envía a través de cada solicitud de transmisión.

Esta función requiere que implemente una solución de middleware entre su sistema de administración de usuarios (UMS) y el servicio de reproducción de Brightcove.

Las siguientes restricciones se pueden establecer en tiempo de ejecución:

• Derechos de reproducción
• Etiquetas
• Lista de contenido
• Usuario-agente específico
• Límite de transmisión simultánea
• Límite de dispositivos

Derechos de reproducción

Puede asignar derechos de reproducción a un activo (consulte Restricciones a nivel de activos), o puede configurarlos en tiempo de ejecución usando el prid afirmar.

Etiquetas

En tiempo de ejecución, puede identificar activos con valores de etiqueta específicos que se permitirán para la transmisión. Estas etiquetas se definen con el tags afirmar. Puede agrupar videos con etiquetas usando el Módulo de medios en Brightcove's Video Cloud Studio.

El servicio de Restricciones de reproducción verificará las etiquetas asociadas con cada video. Si al menos una de las etiquetas coincide con la lista del token JWT, el video se puede ver.

Las etiquetas del token JWT se enumerarán como una matriz de etiquetas.

Lista de contenido

Utilizando la vids reclamo, puede especificar, en tiempo de ejecución, una lista de activos para permitir la transmisión.

Controles de derechos

Una verificación de autorización establece los derechos de acceso del usuario final en tiempo de ejecución en función de las ID de video o las etiquetas. Esto implica establecer las siguientes afirmaciones en el JWT:

• prid
• vids
• tags

Si un prid (ID de derechos de reproducción) se establece en el JWT, luego se sobrescribirá el derecho de reproducción del recurso.

Usuario-agente específico

Para permitir la transmisión desde un agente de usuario específico, utilice el ua afirmar. Para usar esto, su contenido debe estar encriptado y debe establecer una marca de cuenta que requiere un JWT en las licencias. Comuníquese con su Gerente de Éxito del Cliente para habilitar este indicador de cuenta.

Límite de transmisión simultánea

Limitar las transmisiones simultáneas por usuario desalienta a los espectadores a compartir sus credenciales con amigos que no tienen cuentas. Con los límites de transmisión simultánea, usted define la cantidad de transmisiones de video que un usuario específico puede ver en un momento dado.

Para esta función, el contenido debe estar encriptado con DRM o HLSe.

Para obtener más detalles, consulte la Limitación de transmisiones simultáneas por espectador documento.

Límite de dispositivos

En tiempo de ejecución, es posible limitar la cantidad de dispositivos de transmisión para un usuario. Para ello, el contenido debe estar encriptado con DRM o HLSe.

El registro del dispositivo ocurre cuando se realiza una solicitud de licencia DRM, momento en el que se asigna una identificación única a cada dispositivo. Con cada solicitud de licencia, el límite de dispositivos se verifica y se aplica.

Un ejemplo podría ser cuando el editor debe cumplir con los requisitos de los propietarios del contenido para limitar la cantidad de dispositivos asociados con un solo espectador a 2 dispositivos. Una vez alcanzado ese límite, si el espectador intenta transmitir el contenido en un tercer dispositivo, como un televisor conectado, se denegará la reproducción. Esta función permite a los editores de contenido alcanzar los objetivos de monetización y minimizar el acceso no autorizado.

Para obtener más detalles, consulte la Implementación de límites de dispositivos documento.

Casos de uso en tiempo de ejecución

Establecer restricciones de tiempo de ejecución

Para usar restricciones de tiempo de ejecución, haga lo siguiente:

1. Implementar middleware

   Esta función requiere que implemente una solución de middleware entre su sistema de administración de usuarios (UMS) y el servicio de reproducción de Brightcove.

2. Crear un JWT

   Cree un token web JSON válido (JWT firmado con su clave privada) con permisos específicos (reclamaciones). Para obtener más detalles, consulte la Creando un JSON Web Token (JWT) documento.

3. Configurar el reproductor

   El token se pasa con la solicitud de reproducción. Si el token no es válido o ha caducado, se restringirá el acceso al contenido. El jugador debe estar configurado para usar el token.

   Reproductor web

   Para obtener detalles sobre la configuración del reproductor web Brightcove, consulte la Protección de clave / licencia con Brightcove Player documento.

   Reproductor nativo de Android o iOS

   Para obtener detalles sobre la configuración del reproductor nativo para Android o iOS, consulte la Protección de clave / licencia con los SDK nativos documento.

   Tu propio jugador

   Si solo está utilizando el JWT con su reproductor, no se necesita ninguna configuración adicional. Si está utilizando derechos de reproducción con su reproductor, consulte la Configura tu reproductor sección del documento Implementación de derechos de reproducción.

Notas

• Usar el ua , maxip y maxu reclamos, necesita lo siguiente:
  • El contenido debe estar encriptado
  • Su cuenta debe tener los JWT requeridos en las solicitudes de licencia (Protección de claves de licencia habilitada). Comuníquese con su Gerente de Éxito del Cliente para obtener más detalles.
• Usar el climit y dlimit reclamaciones, necesita lo siguiente:
  • El contenido debe estar cifrado con DRM
  • Su cuenta debe estar habilitada para CSL con la marca de verificación de derechos habilitada. Comuníquese con su Gerente de Éxito del Cliente para obtener más detalles.
• Cada token tiene una caducidad y debe configurarse cuando se crea. Tus integraciones se encargan de mantener el proceso de renovación.
• De forma predeterminada, las comprobaciones intermedias se realizan cada 5 minutos.

Protección de claves de licencia

La protección de claves de licencia proporciona un nivel adicional de seguridad al entregar contenido protegido por DRM con Dynamic Delivery. Esto es particularmente útil para los clientes que desean controlar el acceso a su contenido y evitar el intercambio no autorizado de contenido.

La protección de contenido DRM o HLSe utiliza solicitudes de licencia / clave, que pueden proteger cada solicitud de transmisión, con el uso de un JSON Web Token (JWT).

Caso de uso

Puede utilizar esta función cuando su contenido necesita ser público pero a partir de una solicitud de confianza. Por ejemplo, las emisoras regionales con contenido exclusivo cifrado con HLSe quieren asegurarse de que solo las solicitudes de su plataforma accedan al contenido. Esto significa que los espectadores solo pueden transmitir contenido desde su plataforma. No podrán transmitirlo fuera de la plataforma, incluso con las URL de transmisión.

Habilitación de la protección de claves de licencia

Para configurar su cuenta para la Protección de claves de licencia, comuníquese con su Gerente de éxito del cliente para habilitar el indicador de Protección de claves de licencia.

Uso de la protección de claves de licencia

Para utilizar la protección de claves de licencia, haga lo siguiente:

1. Implementar middleware

   Esta función requiere que implemente una solución de middleware entre su sistema de administración de usuarios (UMS) y el servicio de reproducción de Brightcove.

2. Crear un JWT

   Con esta función habilitada, cada solicitud de clave o licencia para descifrar el contenido necesita un token web JSON válido (JWT firmado con su clave privada). Para obtener más detalles, consulte la Creando un JSON Web Token (JWT) documento.

3. Configurar el reproductor

   El token se pasa con la solicitud de reproducción. Si el token no es válido o ha caducado, se restringirá el acceso al contenido. El jugador debe estar configurado para usar el token.

   Reproductor web

   Para obtener detalles sobre la configuración del reproductor web de Brightcove, consulte la Restricciones de reproducción con Brightcove Player documento.

   Reproductor nativo de Android o iOS

   Para obtener detalles sobre la configuración del reproductor nativo para Android o iOS, consulte la Restricciones de reproducción con los SDK nativos documento.

   Tu propio jugador

   Para usar el JWT con su reproductor, no se necesita ninguna configuración adicional.

Notas

• Esta función se puede utilizar sin utilizar los derechos de reproducción.
• El token JWT no requiere permisos específicos (reclamaciones). Solo necesita ser firmado con su clave privada.
• Su contenido debe estar cifrado con HLSe o DRM.

Limitaciones

Las siguientes limitaciones se aplican a esta función:

• Para HLSe (AES-128), el token se agregará a la solicitud del manifiesto maestro y se propagará a la URL de la clave de cifrado. Debido a que estas URL se adjuntan al manifiesto maestro, los clientes deben considerar restringir la cantidad de usos para minimizar la exposición de su contenido.
• Para HLSe (AES-128), los jugadores realizarán múltiples solicitudes al reproducir un video, generalmente una por reproducción. El maxu afirmar debe establecerse lo suficientemente alto como para dar cuenta de estas solicitudes. Debe considerar afirmaciones adicionales para minimizar la exposición de su contenido. El cambio de versiones requerirá una nueva licencia.
• Seguimiento de la maxu y reclamos maxip finalmente es consistente. Esto significa que si un token que usa estos reclamos se reutiliza muchas veces en rápida sucesión, es posible ver que el token se acepta más veces de lo que declaran esos reclamos. El seguimiento se vuelve consistente en unos pocos segundos y después de esa ventana, el token se bloqueará como se esperaba.
• Actualmente, la marca de agua forense no es compatible con la protección de claves de licencia.