licencias · protección de contenidos
Noisypeak DRM
Licencias para todas las pantallas. Licencias y derechos de acceso multi-DRM en la misma cadena que ya codifica y marca con watermark su contenido.
Noisypeak DRM es la capa de licencias y derechos de acceso de la plataforma Noisypeak. Sus servidores de licencias deciden, en cada petición, si este espectador en este dispositivo puede reproducir este contenido: un FairPlay Streaming KSM para dispositivos Apple y un servidor de licencias Widevine para Android, Chrome, smart TV y decodificadores. Ambos son implementaciones propias de Noisypeak, independientes de la nube de Google. Es el servicio que le venderían BuyDRM o EZDRM, con una diferencia: el codificador, el empaquetador y el insertador de anuncios que producen los streams cifrados también son nuestros. Para los de terceros, CPIX / SPEKE o una integración a medida conectan cualquier empaquetador y reproductor.
Las políticas siguen el modelo del sector y cubren todo el rango que permite cada sistema DRM: duración y renovación de licencias, ventanas de alquiler y reproducción, licencias persistentes para visionado offline, restricciones de salida y de dispositivo, rotación de claves. Alrededor de la licencia está el resto de la protección: tokens de enlace JWT (RFC 7519) y listas de acceso validados en el origin, AES-128 para los casos sencillos, y un watermark forense de audio inaudible por canal, territorio o espectador, para el día en que se filtre una copia.
Google cierra su Cloud License Service y la vía del Proxy SDK. El servidor Widevine de Noisypeak no depende de él; migramos a los clientes directos, y a los usuarios de cualquier otra solución basada en CLS, alojada o autoalojada, antes de esa fecha.
CPIX y SPEKE para empaquetadores y codificadores de terceros; esquemas de integración a medida cuando hace falta. Cell, Packetizer y Prism X ya están conectados.
FairPlay cubre iPhone, iPad, Mac, Apple TV, Safari; Widevine cubre Android, Chrome, Android TV, Fire TV, Roku, Samsung, LG y la mayoría de los decodificadores.
Las licencias persistentes para descargar y ver forman parte del servicio.
Entrega de licencias: FairPlay y Widevine
Un reproductor pide una licencia y Noisypeak DRM responde. Para dispositivos Apple es un módulo de seguridad de claves FairPlay Streaming con su certificado FPS. Para todo lo demás es un servidor de licencias Widevine: Android, Chrome, Edge, Android TV, Fire TV, Roku, Samsung Tizen, LG webOS y decodificadores. Ambos son implementaciones propias de Noisypeak y no hacen ninguna llamada al Cloud License Service de Google, que Google retira el 13 de abril de 2027. Funcionan como servicio en Noisypeak Cloud, detrás de una sola API, con claves de contenido generadas y almacenadas para cada activo y canal.
Los streams que desbloquean pueden venir de la plataforma Noisypeak: Cell y Packetizer cifran HLS (FairPlay) y DASH (Widevine mediante CENC) a partir de una sola codificación, y Prism X entrega streams con anuncios insertados manteniendo la protección. También pueden venir de cualquier empaquetador y reproductor de terceros, mediante intercambio de claves CPIX / SPEKE o un esquema de integración a medida.
- FairPlay Streaming KSM (implementación propia)
- Servidor de licencias Widevine (implementación propia, sin dependencia de Google CLS)
- CPIX / SPEKE para empaquetadores de terceros; esquemas a medida bajo petición
- Claves de contenido generadas, almacenadas y rotadas por activo y canal
- AES-128 con clave estática donde no se requiere DRM completo
Derechos de acceso y políticas
Los derechos de acceso se deciden al emitir la licencia, en cada petición. El cliente define las reglas dentro del rango que admite cada sistema DRM, siguiendo la práctica del sector: duración y renovación de licencias, ventanas de alquiler y reproducción, licencias persistentes para visionado offline, protección de salida y restricciones por tipo de dispositivo, y rotación de claves en canales en directo. Los propios enlaces de reproducción llevan token JWT (RFC 7519) y se comprueban en el origin, con listas de acceso y start-over configurados en memoria. Una URL filtrada caduca, y una cuenta revocada se detiene en la siguiente petición.
- Duración y renovación de licencias, ventanas de alquiler y reproducción
- Licencias persistentes (offline)
- Protección de salida y restricciones de dispositivo según lo permita el DRM
- Rotación de claves en canales en directo
- Enlaces con token JWT, listas de acceso, start-over en el origin
Abandonar Widevine CLS antes de abril de 2027
Google ha anunciado que el Widevine Cloud License Service se cerrará definitivamente el 13 de abril de 2027. Muchas plataformas y proveedores se apoyaron en este endpoint alojado y gratuito, directamente o a través del Proxy SDK. Después de esa fecha, las peticiones de licencia a este servicio fallarán y la reproducción Widevine se detendrá. Noisypeak DRM nunca dependió de él.
Le migramos antes de la fecha límite: a nuestros clientes directos y a los operadores de cualquier otra solución alojada o autoalojada que todavía llame a CLS por debajo. Las claves y políticas se trasladan, los empaquetadores y reproductores se redirigen mediante CPIX / SPEKE o la integración ya existente, y ambos servicios funcionan en paralelo hasta verificar el cambio.
- Fecha de cierre: 13 de abril de 2027 (Google)
- Afectados: usuarios de CLS, del Proxy SDK y del CAS Proxy SDK
- Servidor Widevine de Noisypeak: independiente de CLS
- Migración para clientes directos y usuarios de otras soluciones basadas en CLS
- Funcionamiento en paralelo hasta la verificación
Watermarking forense
El watermarking digital de Noisypeak aplica paquetes cifrados inaudibles al contenido para que una copia pueda identificarse después por canal, por territorio o hasta un usuario final concreto. Puede aplicarse a un contenido existente, a un stream concreto o a una copia individual de usuario durante la entrega, y puede combinarse con los pasos de transcodificación y DRM de Noisypeak Cloud. La marca no se pierde al convertir o comprimir la señal, y resiste la copia, incluida la grabación con cámara.
Frente a los procedimientos de incrustación habituales: generar copias individuales requiere menos tiempo y cómputo; no se necesita la clave secreta del watermark para producir copias marcadas individualmente; el original sin marcar puede recuperarse; y como los watermarks están cifrados, terceros no autorizados no pueden comprobar su presencia. Noisypeak proporciona las herramientas y servicios forenses para identificar el origen de una filtración.
- Watermark de audio, aplicado en la nube o on-premise
- Granularidad: activo VOD · stream · copia individual de usuario
- Contenido: HLS v2/3 · HLS v5 · DASH · Google Classic DRM (WVM)
- Resiste la conversión, la compresión y la grabación con cámara
- Marca cifrada, indetectable sin la clave
Calidad del watermark
La audibilidad se evaluó con la herramienta comercial OPERA, que implementa el modelo PEAQ, sobre 180 pistas de audio: pop, clásica, audiolibro, entrevista y grabaciones de cámara. La escala de grado de diferencia objetiva (ODG) va de 0 (inaudible) a −4 (muy molesto); el conjunto con watermark obtiene un ODG mediano de −1.5.
- Grados de diferencia objetiva OPERA / PEAQ
- 180 pistas de prueba de cinco tipos de contenido
- ODG mediano −1.5
Dónde se sitúa en la cadena
La protección es la etapa entre la codificación y la distribución: Cell o Media2Flow codifican, Packetizer o el origin de Cell empaquetan y cifran, Prism X inserta anuncios sin romper el cifrado, y Noisypeak DRM entrega las licencias a plataformas OTT B2B2C, decodificadores, móvil, PC y smart TV. El origin sirve hasta 2,500 streams en paralelo y 20 Gb/s por nodo, con tokens validados en cada petición.
Funciones
Servidor FairPlay KSM y servidor de licencias Widevine, ambos implementaciones propias de Noisypeak. Una sola API cubre todos los dispositivos de su audiencia.
Google cierra su Cloud License Service el 13 de abril de 2027. Nuestro servidor Widevine nunca dependió de él, y le migramos sea cual sea la solución que utilice hoy.
Duración, renovación, ventanas de alquiler y reproducción, restricciones de dispositivo y de salida, rotación de claves. Usted las define dentro de lo que permite cada DRM, y se deciden en cada petición.
Las licencias persistentes para descargar y ver están incluidas en el servicio.
Intercambio de claves CPIX / SPEKE para empaquetadores y codificadores de terceros, además de esquemas de integración a medida cuando hace falta, para que funcione también fuera de las salidas de Noisypeak.
Cell, Packetizer y Prism X cifran de serie para estos servidores de licencias; todos los demás se conectan mediante CPIX / SPEKE.
Marca de audio inaudible y cifrada por canal, territorio o espectador; resiste la recodificación y la grabación con cámara. Las herramientas forenses identifican el origen.
JWT (RFC 7519) validado en el origin en cada petición; listas de acceso, start-over, URL con límite de tiempo.
Las copias individuales con watermark cuestan menos tiempo y cómputo que la incrustación habitual y no necesitan clave secreta para generarse; el original es recuperable.
Audibilidad del watermark probada con OPERA / PEAQ en 180 pistas de cinco tipos de contenido: ODG mediano −1.5.
Especificaciones
| Entrega de licencias | |
|---|---|
| Apple | FairPlay Streaming (HLS), implementación propia de KSM |
| Widevine mediante CENC (MPEG-DASH), servidor de licencias propio, independiente de Google CLS | |
| Intercambio de claves | CPIX · SPEKE · esquemas de integración a medida |
| Solo clave | AES-128 con clave estática |
| Offline | Licencias persistentes compatibles |
| Políticas | Duración y renovación de licencias · ventanas de alquiler y reproducción · restricciones de salida y de dispositivo · rotación de claves (dentro del rango de cada sistema DRM) |
| Entrega | Como servicio desde Noisypeak Cloud |
| Migración desde Widevine CLS | Antes del 13 de abril de 2027, para clientes directos y usuarios de otras soluciones basadas en CLS |
| Cifrado y empaquetado | |
|---|---|
| Cifrado | CENC para MPEG-DASH · FairPlay para HLS · AES-128 |
| Empaquetado | HLS (TS) · HLS3 · HLS7 fMP4 · MPEG-DASH desde un solo canal |
| Dónde | Origin Noisypeak Cell / UEN2 · Noisypeak Packetizer (NP-RPK-EMB) · salida de Prism X |
| Tokenización y acceso | |
|---|---|
| Tokens de enlace | JWT, RFC 7519 |
| Control de acceso | Listas de acceso · protección de contenidos · start-over, configuración en memoria |
| Autenticación de publicación | Autorización WebDAV |
| Rendimiento del origin | Hasta 2,500 streams en paralelo sobre 25 Gb/s · hasta 20 Gb/s sostenidos sobre 25 Gb/s o 2×10 Gb/s LACP |
| Watermarking forense | |
|---|---|
| Tipo | Watermark de audio, inaudible y cifrado |
| Granularidad | Por canal · por territorio · por usuario final (activo VOD, stream o copia individual de usuario) |
| Tipos de contenido | HLS v2/3 (audio multiplexado en TS) · HLS v5 (pista de audio separada) · DASH · Google Classic DRM (WVM) |
| Robustez | Se mantiene tras la conversión o la compresión · resiste la copia, incluida la grabación con cámara |
| Carga útil | Información identificativa cifrada (canal, territorio o usuario), indetectable por terceros no autorizados |
| Detección | El propietario del contenido descifra la marca; las herramientas y servicios forenses de Noisypeak identifican el origen de la filtración |
| Calidad | OPERA / PEAQ, 180 pistas · ODG mediano −1.5 |
| Despliegue | Noisypeak Cloud u on-premise; con o sin los pasos de transcodificación y DRM de Noisypeak |
Dónde se utiliza
Las plataformas y proveedores que llaman al Cloud License Service de Google, directamente o a través del Proxy SDK, pasan a los servidores de licencias de Noisypeak antes del 13 de abril de 2027. Ambos funcionan en paralelo durante la migración, y las claves y políticas se trasladan.
Un único empaquetado HLS/DASH cifrado, licencias FairPlay y Widevine para todos los dispositivos, políticas por plan.
Licencias persistentes con ventanas de alquiler o reproducción para visionado offline en móviles y tabletas.
Los enlaces JWT y las listas de acceso controlan quién puede abrir un stream protegido en el origin.
Las copias con watermark por usuario identifican la cuenta detrás de un stream pirata, incluso tras una grabación con cámara.
Hable con nosotros sobre Noisypeak DRM
Nos encargamos de la evaluación en la nube de Noisypeak, el despliegue on-premise o en una nube pública, la integración y el soporte. Un solo equipo cubre toda la cadena.