DRMを導入した話

DRMを導入した話 2026/5/29 DroidKaigi.collect { #30@Tokyo }

About Me Kota Yoshikawa （吉川晃太） @clown6613 clown6613 CyberAgent, Inc.

DRM / Widevineとは DRM（Digital Rights Management）デジタルコンテンツの著作権管理技術の総称コンテンツの再生条件をライセンスで管理する仕組みコンテンツをスクショや録画から守る Widevine
プレミアムメディア向けの Google のコンテンツ保護システム 3段階のセキュリティレベル   L1 ： Trusted Execution Environment（TEE）内で復号・デコード  L2 ： TEE内で復号のみ   L3 ：ソフトウェア処理

なぜDRMが必要かビジネス観点コンテンツホルダーとの契約や配信要件不正録画/再配布による収益損失の防止技術観点 root化している端末ではFLAG_SECUREによる保護を回避できてしまう Trusted Execution Environment（TEE）というSecureなOS領域での復号が可能でroot化端末での読み取りが難しい
参考：https://source.android.com/docs/security/features/trusty

Widevineの導入方法 Certified Widevine Implementation Partner Program（CWIP）自社でWidevineライセンスサーバーを  構築・運用できるようになる ⚠️ 認定プロセスに時間とコストがかかる
Google認定のパートナーになるライセンスサーバをSaaSとして提供認定プロセスなしで導入開始できる導入が比較的早いサーバーの運用・保守が不要 ⚠️ 利用料に応じた費用が発生する DRMベンダーを利用する

Widevineの導入方法 Certified Widevine Implementation Partner Program（CWIP）自社でWidevineライセンスサーバーを  構築・運用できるようになる ⚠️ 認定プロセスに時間コストがかかる
Google認定のパートナーになるライセンスサーバをSaaSとして提供認定プロセスなしで導入開始できる導入が比較的早いサーバーの運用・保守が不要 ⚠️ 利用料に応じた費用が発生する DRMベンダーを利用する

DRMベンダーを利用したシーケンス初回のみデバイス証明書の発行自社で建てたプロキシサーバーを経由してDRMベンダーへライセンスのリクエスト Playerがライセンス情報を読み取りコンテンツを復号

今回の主な実装内容背景：既存実装はHLSのみ対応。DRM保護されたDASHコンテンツの再生には未対応だった DASH再生への対応 ExoPlayerに DashMediaSourceを組み込み MPD形式のマニフェストを解析/再生できるように対応 ExoPlayerに
DashMediaSource を組み込み MPD形式のマニフェストを解析/再生できるように対応ライセンスリクエストの実装自社プロキシサーバーへのライセンスリクエスト client情報と認証ヘッダーをつけてDRMベンダーへ中継必要に応じてログの実装 DrmSessionManagerの実装 MediaDrm Callbackの実装やDRMセッションの設定 client情報と認証ヘッダーをつけてDRMベンダーへ中継

DRM周りの実装例 1 2 3 4 5 6 7 8 9
10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 class CustomMediaDrmCallback( private val licenseUrl: String, private val authToken: String, ) : MediaDrmCallback { override fun executeProvisionRequest( uuid: UUID, request: ExoMediaDrm.ProvisionRequest ): ByteArray { // プロビジョニングはWidevineサーバーへ直接 return HttpUtil.executePost( request.defaultUrl, request.data, emptyMap() ) } override fun executeKeyRequest( uuid: UUID, request: ExoMediaDrm.KeyRequest ): ByteArray { // 自社Proxy Serverへライセンスリクエストを送信 val headers = mapOf( "Authorization" to "Bearer $authToken", "Content-Type" to "application/octet-stream" ) return HttpUtil.executePost( licenseUrl, request.data, headers ) } } 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 fun buildDrmSessionManager( licenseUrl: String, authToken: String, ): DrmSessionManager { val callback = CustomMediaDrmCallback( licenseUrl = licenseUrl, authToken = authToken, ) return DefaultDrmSessionManager.Builder() .setUuidAndExoMediaDrmProvider( C.WIDEVINE_UUID, FrameworkMediaDrm.DEFAULT_PROVIDER ) .setMultiSession(false) .build(callback) }

DRM周りの実装例 1 2 3 4 5 6 7 8 9
10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 class CustomMediaDrmCallback( private val licenseUrl: String, private val authToken: String, ) : MediaDrmCallback { override fun executeProvisionRequest( uuid: UUID, request: ExoMediaDrm.ProvisionRequest ): ByteArray { // プロビジョニングはWidevineサーバーへ直接 return HttpUtil.executePost( request.defaultUrl, request.data, emptyMap() ) } override fun executeKeyRequest( uuid: UUID, request: ExoMediaDrm.KeyRequest ): ByteArray { // 自社Proxy Serverへライセンスリクエストを送信 val headers = mapOf( "Authorization" to "Bearer $authToken", "Content-Type" to "application/octet-stream" ) return HttpUtil.executePost( licenseUrl, request.data, headers ) } } Widevineサーバーへのリクエストデバイス証明証の発行プロキシサーバーへのリクエスト 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 fun buildDrmSessionManager( licenseUrl: String, authToken: String, ): DrmSessionManager { val callback = CustomMediaDrmCallback( licenseUrl = licenseUrl, authToken = authToken, ) return DefaultDrmSessionManager.Builder() .setUuidAndExoMediaDrmProvider( C.WIDEVINE_UUID, FrameworkMediaDrm.DEFAULT_PROVIDER ) .setMultiSession(false) .build(callback) }

実装時にはまったポイント multiSessionの設定  １コンテンツに対して複数の鍵が必要な場合に有効にする（キーローテーションとか）  配信設定で映像と音声で異なる鍵が設定されており、音声しか流れないような現象が発生エミュレータでのデバッグ  L3での検証が限界、動作確認は実機推奨  エミュレータではビルドのたびにprovisionRequestが必要  うまく動かない時はその箇所を見直して正常に動くことがあった Player.Listener#onMetaDataで値が検知できない  DASHでの再生に対応する中で、onMetaDataにEventStreamが流れてこなくなった

実装時にはまったポイント multiSessionの設定  １コンテンツに対して複数の鍵が必要な場合に有効にする（キーローテーションとか）  配信設定で映像と音声で異なる鍵が設定されており、音声しか流れないような現象が発生エミュレータでのデバッグ  L3での検証が限界、動作確認は実機推奨  エミュレータではビルドのたびにprovisionRequestが必要  うまく動かない時はその箇所を見直すと良い Player.Listener#onMetaDataで値が検知できない  DASHでの再生に対応する中で、onMetaDataが流れてこなくなった

実装時にはまったポイント multiSessionの設定  １コンテンツに対して複数の鍵が必要な場合に有効にする（キーローテーションとか）  配信設定で映像と音声で異なる鍵が設定されており、音声しか流れないような現象が発生エミュレータでのデバッグ  L3での検証が限界、動作確認は実機推奨  エミュレータではビルドのたびにprovisionRequestが必要  うまく動かない時はその箇所を見直して正常に動くことがあった Player.Listener#onMetaDataで値が検知できない  DASHでの再生に対応する中で、onMetaDataにEventStreamが流れてこなくなった

まとめ DRMは「動けば終わり」ではなく、映像・音声の鍵管理・セッション設計など細かい設定が再生品質に影響する Widevineの仕様はドキュメントが少なく、実際に動かしながら挙動を確認する試行錯誤が必要エミュレータとの挙動, multiSessionの設定など、見落としやすいポイントが多いクライアント側の実装自体は多くないが、バックエンドの実装者とのコミュニケーションをとりながら設定を決めていく必要がある drm-test: https://github.com/clown6613/drm-test

DRMを導入した話

DRMを導入した話

Kota Yoshikawa

More Decks by Kota Yoshikawa

Other Decks in Programming

Featured

Transcript