PlayReady-tartományok

Több ügyfél tartalomhozzáférése egyetlen entitáson, úgynevezett PlayReady-tartományon keresztül kezelhető. Mivel a PlayReady egyszerűsített licencbeszerzést vezet be a mobil- és beágyazott ügyfelek számára, az a forgatókönyv, amelyben az ügyfelek szolgáltatáshozzáférést osztanak meg, manapság gyakoribb. A tartományok egyszerűbb és robusztusabb szolgáltatáshozzáférést biztosítanak több ügyfél számára, beleértve a mobileszköz-ügyfeleket is.

A PlayReady lehetővé teszi, hogy az ügyfelek bővíthető ügyfélidentitásokkal rendelkezzenek. Ezt a kiterjesztett identitást egy tanúsítvány tárolja az ügyfélen, és egy entitáshoz (tartományhoz) van társítva. A PlayReady úgy véli, hogy egy adott tartomány hitelesítő adataival rendelkező ügyfelek az adott tartomány tagjai, és a tartomány tagságához kapcsolódó jogokat biztosítanak nekik.

A PlayReady-tartományvezérlő kezeli a tartománytagságokat. A tartományvezérlő meghatározza, hogy a tartomány mit jelöl (például egy felhasználó, egy család vagy egy felhasználói csoport), és tartalmazza a hozzá társított entitások listáját.

Megjegyzés:

A PlayReady-tartományok nem azonosak a hálózati vagy a webtartományokkal.

Tartománykezelés

A tartomány létrehozása előtt a tartományvezérlőnek be kell szereznie egy főtanúsítványt egy hitelesítésszolgáltatótól. Miután a tartományvezérlő rendelkezik főtanúsítvánnyal, tanúsítványokat hozhat létre minden olyan tartományhoz, amely a hitelesítésszolgáltatói tanúsítványt használja a megbízhatóság gyökeréhez.

Amikor egy ügyfél csatlakozik egy tartományhoz, az ügyfél tartománytanúsítványt kap az adott tartományhoz. Abban az esetben, ha a tartományi tanúsítványlánc tanúsítványai sérülnek, a tartalomlánc tanúsítványai érvénytelenné válnak. A meglévő tanúsítványok érvénytelenné válása után új főtanúsítványt kell beszerezni a hitelesítésszolgáltatótól, és a tartományvezérlőnek újból ki kell adnia a tartománytanúsítványokat.

Domén-kapcsolás

Bizonyos esetekben a tartományi titkos kulcsokkal védett tartalomkulcsok csak az adott tartalom tartományához társított vagy ahhoz "csatlakoztatott" entitásoknak lesznek továbbítva. Ahhoz, hogy a célügyfél megkaphassa a tartalom kulcsait, az ügyfelet hozzá kell csatlakoztatni a tartalom tartományához. A célügyfélszámítógépek közvetlenül csatlakozhatnak egy tartományhoz (jellemzően webes kapcsolattal rendelkező telefonok esetén).

Az alábbi ábra egy tartományhoz való csatlakozást szemléltet.

A fenti ábrán a célügyfél egy tartományhoz való csatlakozással kapcsolatos kihívást (1) küld, majd a tartományvezérlő közvetlenül válaszol a célügyfélre (2). A PlayReady Server Software Development Kit (SDK) tartalmazza az illesztéskérési üzenetek kezelésére szolgáló felületeket.

A PlayReady Server SDK biztosítja a tartományhoz csatlakoztatott ügyfelek kezelését. A PlayReady például eltávolíthat egy eszközt egy tartományból, ha a felhasználó új eszközt vásárolt, és el szeretné távolítani a régebbi eszközét a tartományból. A fejlesztők létrehozhatnak egy eszközfelügyeleti portált egy webszolgáltatás vagy egy olyan alkalmazás használatával, amely képes engedélyezni ezt a funkciót.

Megújíthatóság

A tartománymegújítás lehetővé teszi a tartománytanúsítványok frissítését a korábban beszerzett tartalom érvénytelenítése nélkül. Megújíthatóság nélkül, ha egy entitás tartalomsértést követ el egy domainen, az megkövetelné, hogy a domain összes entitása újból megszerezze a védett tartalmát. A megújíthatóság engedélyezéséhez érvényteleníti a tartomány összes jelenlegi tanúsítványát a verzió módosításakor, majd hozzáad egy új titkos kulcshoz társított újabb verziójú tanúsítványt. Amikor új tartalmat szerez be, az ügyfélnek az új verzióhoz kell csatlakoznia.

Megjegyzés:

A megújíthatóság eltér a visszavonástól, mert az érvénytelenített tanúsítványok tartalma továbbra is a tartományhoz társított eszközökön játszódik le, és az eszközök továbbra is működnek.