Güvenlik Düzeyi

Güvenlik Düzeyi, PlayReady İstemcisi'nin bir özelliğidir ve bir istemciye teslim edilen her lisans, bu lisansa bağlamaya izin vermek için istemciden gereken en düşük Güvenlik Düzeyini belirten bir özelliğe sahiptir.

İstemcinin Güvenlik Düzeyi

PlayReady İstemci Güvenlik Düzeyi, istemcinin (cihaz veya uygulama) yetkisiz kullanıma karşı ne kadar güçlü olduğunu tanımlayan bir özelliğidir. Güvenlik Düzeyi ne kadar yüksek olursa, istemci o kadar sağlam olduğunu iddia eder.

PlayReady şu anda üç düzey tanımlar:

Güvenlik Düzeyi	Amaç	Müşteri Uygulaması	Sürüm
SL150	Geliştirme aşamasında veya test aşamasında olan istemciler için. Ticari bir senaryoda ticari içerik için uygun değildir.	Herhangi bir uygulama kabul edilebilir. Varlıklar, İstemci Sırları veya İçerik Sırları yetkisiz kullanıma karşı hiçbir şekilde korunmamaktadır.	Herhangi biri
SL2000	Ticari içerik kullanan sağlamlaştırılmış cihazlar ve uygulamalar için.	Cihazlar ve uygulamalar için. Varlıklar, İstemci Gizlilikleri veya İçerik Gizlilikleri yazılım veya donanımla korunur.	Herhangi biri
SL3000	En yüksek güvenlik düzeyine sahip ve ticari içerik kalitesini en yüksek düzeyde kullanan sağlamlaştırılmış cihazlar için.	Yalnızca cihazlar için. Varlıklar, İstemci Gizli Dizileri ve İçerik Gizli Dizileri, işlemcinin Güvenilen Yürütme Ortamı (TEE) kullanılarak donanım araçlarıyla korunur. Uyumluluk ve Sağlamlık gereksinimlerinin üst kümesine uygun.	PlayReady 3.0 veya üzeri

SL2000 cihazı veya uygulamasının çizimi. Son Ürün, yetkisiz kullanıma karşı sağlamlaştırılmış ve doğrulanmıştır.

SL3000 cihazının çizimi. Ara Ürün bir TEE kullanılarak sağlamlaştırılır ve doğrulanır ve Son Ürün yetkisiz kullanıma karşı sağlamlaştırılır ve doğrulanır.

Hardware-DRM ve Software-DRM karşılaştırması

SL2000 İstemcileri genellikle "Software-DRM" İstemcileri olarak adlandırılır, çünkü sağlamlıkları çoğunlukla yazılım araçlarıyla desteklenir. SL3000 İstemcileri genellikle "Donanım-DRM" İstemcileri olarak adlandırılır, çünkü PlayReady yığınının temel işlevleri işlemcinin Güvenilen Yürütme Ortamı'nda (TEE) uygulanmalı ve donanım araçlarıyla desteklenmelidir.

İçerik sağlayıcıları, uygulamalarda yüksek değerli içeriklerin tamamını oynatma izni vermek için giderek daha fazla donanım tabanlı korumalara yönelmektedir. Bu ihtiyacı karşılamak için PlayReady'ye şifreleme çekirdeğinin donanım uygulaması için sağlam destek eklendi. Bu destek, daha yüksek değerli içeriğin birden çok cihaz platformunda güvenli bir şekilde oynatılmasını sağlar. Anahtar malzemeleri (özel anahtarlar, içerik anahtarları ve söz edilen anahtarları türetmek veya kilidini açmak için kullanılan diğer anahtar malzemeleri dahil) ve şifresi çözülmüş sıkıştırılmış ve sıkıştırılmamış video örnekleri donanım güvenliğinden yararlanılarak korunur. Donanım tabanlı PlayReady hem Windows hem de TV kümeleri, telefonlar ve tabletler gibi Windows dışı cihazlar da dahil olmak üzere çok sayıda cihazda desteklenir.

Lisansta Güvenlik Düzeyini Kullanma

Güvenlik Düzeyi, geliştirme döngüsü sırasında tanımlanan istemcinin bir özelliğidir. İçerik Gizliliği ve İstemci Gizliliği saldırılara karşı güvenliğini sağlamak için kullanılan yöntemler ve istemci geliştiricinin yaptığı geliştirme ve belgelendirme planları bunların üzerinde etkisi vardır.

Lisans Sunucuları, istemcilere teslim edilen lisansları veya lisans özelliklerini Güvenlik Düzeylerine göre iki yöntemle ayarlayabilir.

• Güvenlik Düzeyi, üretim zamanında istemciye katıştırılmış olan İstemci Sertifikası'nın bir özelliğidir. İstemci bir Lisans Sunucusundan lisans edindiğinde, lisans isteğinde İstemci Sertifikasının bir kopyasını sağlar. Lisans Sunucusu bu isteği alır ve istemciye lisans teslim etmeden önce güvenlik düzeyini denetleyebilir. Farklı istemciler için farklı lisanslar sunma mantığını içerebilir. Örneğin, bir SL3000 İstemcisi SL2000 İstemcisinden daha yüksek bir çözünürlüğe erişebilir ve diğer istemciden farklı lisanslar alır. Alternatif olarak, tiyatro sürümleri de dahil olmak üzere farklı bir kataloğa erişebilir.

• Ayrıca, teslim edilen her lisans, Lisans Sunucusu tarafından 150, 2000 veya 3000 olarak ayarlanan MinimumSecurityLevel adlı bir özellik içerir. İstemciye lisans teslim eden Lisans Sunucusu, lisansta bu değeri ayarlar. Bir lisansı bağlayan istemciler, kendi İstemci Güvenlik Düzeylerinin lisansın MinimumGüvenlikLevel değerine eşit veya ondan büyük olup olmadığını doğrular. Eğer öyle değilse, bağlanıp oynamayı reddederler.