Processus multi-DRM pour FairPlay multi-drm-workflow-for-fairplay

Récupérez les informations d’identification d’Apple.

Ces informations d’identification sont fournies de manière unique à chaque prestataire. Vous devez les demander en remplissant le formulaire suivant : https://developer.apple.com/contact/fps/.

Une fois votre demande approuvée, Apple vous enverra un Package de déploiement en flux continu FairPlay.

Générez une demande de signature de certificat.

Vous pouvez utiliser openssl pour générer votre paire de clés publique/privée et votre demande de signature de certificat (CSR).

1. Générez votre paire de clés.

   code language-none
   openssl genrsa -aes256 -out privatekey.pem 1024

2. Générez votre demande de signature de certificat.

   code language-none
   openssl req -new -sha1 -key privatekey.pem -out certreq.csr -subj "/CN=SubjectName /OU=OrganizationalUnit /O=Organization /C=US"

   note note
   NOTE
   Les instructions de cette étape se trouvent dans votre Package de déploiement en flux continu FairPlay, mais sont inclus ici pour votre commodité. Si vous rencontrez des problèmes avec cette partie du processus, consultez les instructions de la section FairPlayCertificateCreation.pdf (dans votre package de déploiement).

Téléchargez votre demande de signature de certificat via le portail destiné aux développeurs Apple.

1. L’agent d’équipe de votre équipe de développement doit se connecter. developer.apple.com/account.

2. Cliquez sur Certificates, Identifiers & Profiles, puis sélectionnez la variable iOS, tvOS, watchOS dans le menu déroulant en haut à gauche de la page, puis cliquez sur Certificates->Production sur la gauche de la page.

3. Cliquez sur le bouton + dans le coin supérieur droit de la page pour demander un nouveau certificat. Sélectionnez la variable FairPlay Streaming Certificate option sous Production.

   La variable Ajout d’un certificat iOS s’ouvre.

4. Dans le Ajout d’un certificat iOS, téléchargez le fichier CSR que vous avez généré à l’étape 2.b, puis cliquez sur Generate.

   Votre Clé secrète de l’application (ASK) s’affiche dans la même boîte de dialogue.

5. Écrivez votre requête et stockez-la dans un emplacement sécurisé.

6. Clé de votre requête pour terminer la génération du certificat et cliquez sur Continue.

7. Après avoir vérifié que vous avez enregistré votre requête, cliquez sur Generate pour continuer.

   note note
   NOTE
   Il est important que vous enregistriez une copie de votre requête et que vous la stockiez en toute sécurité. Si votre ASK est compromis, vous ne pourrez plus protéger votre contenu avec FairPlay Streaming. Une seule (1) requête est attribuée à votre équipe. La valeur ne sera pas fournie à nouveau et vous ne pourrez pas la récupérer ultérieurement.

8. Téléchargez votre certificat FPS.

   Veillez à enregistrer une copie de sauvegarde de votre clé privée (à partir de l’étape 2.a) et de votre clé publique (le certificat FPS que vous avez téléchargé au cours de cette étape) en lieu sûr.

Configurez votre compte ExpressPlay avec vos informations d’identification FairPlay.

1. Supposons que le nom du certificat que vous avez téléchargé à l’étape 3.h soit fairplay.cer.

2. Ouvrez le fairplay.cer avec l’utilitaire Apple Keychain Access .

3. Filtrez vos nombreux certificats en saisissant " fairplay" dans le champ de recherche situé en haut à droite.

4. Identifiez le certificat FairPlay de votre entreprise.

   Le nom de votre société doit être associé au certificat émis par Apple.

5. Développez le certificat en sélectionnant la flèche Développer, puis cliquez avec le bouton droit de la souris sur votre clé privée.

6. Sélectionner Export “Your Company Name” et enregistrez la variable .p12 fichier .

   Vous devrez attribuer un mot de passe pour sécuriser ce fichier. Notez ce mot de passe, car vous devrez l’envoyer avec votre package d’informations d’identification.

7. Connectez-vous à votre compte sur www.expressplay.com.

8. Cliquez sur DRM SERVICES en haut à gauche, puis sélectionnez l’option FairPlay .

9. Chargez vos informations d’identification FairPlay dans votre compte ExpressPlay.

   1. Créez un fichier texte contenant la valeur de votre requête ASK (32 caractères, par exemple : 1234567890abcdef1234567890abcdef), puis sélectionnez ce fichier à charger.
   2. Sélectionnez le fichier PKCS12 à l’étape 4.f. pour le transfert.
   3. Saisissez le mot de passe du fichier PKCS12 à l’étape 4.f.
   4. Cliquez sur le bouton Télécharger .

Regroupez votre contenu.

Voici un exemple de package utilisant Adobe Offline Packager. Le Packager utilise un fichier de configuration (par exemple, fairplay.xml), qui ressemble à ceci :

<config>
<in_path>mp4_file_path</in_path>
<out_type>hls</out_type>
<out_path>out_file_path</out_path>
<drm/>
<drm_sys>FAIRPLAY</drm_sys>
<frag_dur>4</frag_dur>
<target_dur>6</target_dur>
<key_file_path>creds/fairplay.bin</key_file_path>
<iv_file_path>creds/iv.bin</iv_file_path>
<key_url>user_provided_value</key_url>
<content_id>_default_</content_id>
</config>

• in_path - Cette entrée indique l’emplacement de la vidéo source sur votre machine locale d’emballage.
• out_type - Cette entrée décrit le type de la sortie empaquetée, dans ce cas HLS pour FairPlay.
• out_path - Emplacement sur l’ordinateur local sur lequel vous souhaitez que la sortie s’effectue.
• drm_sys - La solution DRM que vous proposez. Ceci est FAIRPLAY dans ce cas.
• frag_dur - Durée du fragment en secondes.
• target_dur - Durée cible de la sortie HLS.
• key_file_path - Il s’agit de l’emplacement du fichier de licence sur votre ordinateur de package qui sert de clé de chiffrement de contenu (CEK). Il s’agit d’une chaîne hexadécimale de 16 octets codée en base 64.
• iv_file_path - Il s’agit de l’emplacement du fichier IV sur votre machine d’emballage.
• key_url - Le paramètre URI de la variable EXT-X-KEY de la balise .m3u8 fichier .
• content_id - Valeur par défaut.

Comme indiqué dans la variable Documentation sur Packager, "Il est recommandé de créer un fichier de configuration contenant les options courantes que vous souhaitez utiliser pour générer les sorties. Créez ensuite la sortie en fournissant des options spécifiques sous forme d’argument de ligne de commande."

java -jar OfflinePackager.jar -in_path sample.mp4 -out_type hls
-out_path out_file_path -drm -drm_sys FAIRPLAY -key_file_path "creds/fairplay.bin"
-key_url "user_provided_value"

Le fichier M3U8 généré comporte une EXT-X-KEY qui s’affiche comme suit :

#EXT-X-KEY:METHOD=SAMPLE-AES,URI="user_provided_value",​
KEYFORMAT="com.apple.streamingkeydelivery",KEYFORMATVERSIONS="1"