12月7日，国家广播电视总局印发的《视音频内容分发数字版权管理（DRM）技术应用实施指南（2023版）》已对外公示。
文件中有提到，视音频内容分发数字版权管理涉及视音频内容提供、服务提供和终端播放等多个环节。目前，部分互联网电视、互联网视频服务、IPTV、有线数字电视等机构开展了视音频内容分发DRM技术标准应用部署，集成DRM功能的智能电视机、智能机顶盒、移动终端、车载娱乐设备等达1亿台以上，为DRM技术标准大规模产业化应用打下了基础。
为指导视音频内容提供与服务提供等环节行业机构、智能终端设备和芯片制造商、DRM技术提供商，加快DRM技术标准的应用实施，强化视听内容版权保护，特制定本实施指南。
该实施指南适用于视音频内容分发数字版权管理的系统规划、设计、研发、生产、集成、建设和运行。可为视音频内容提供方和服务提供方实现视音频内容的加密分发和安全授权，以及智能终端设备和芯片制造商集成研发符合行业标准的DRM客户端功能提供指导。
视音频内容分发DRM技术以密码技术、PKI技术和授权技术为基础，实现视音频内容的加密分发和安全授权，只有可信的DRM客户端才能按照内容授权许可规则解密和播放内容，防止视音频内容在分发过程中被非法获取。
视音频内容分发DRM系统从逻辑上分为DRM服务端和DRM客户端两个部分，逻辑架构见图1。
DRM服务端包括内容加密、密钥管理、密钥网关、内容授权、证书管理等核心模块。内容加密模块负责对视音频内容进行加密保护；密钥管理模块负责管理内容加密密钥并将内容加密密钥同步给密钥网关；密钥网关模块安全存储从密钥管理模块接收到的内容加密密钥，并接收内容授权模块的密钥查询；内容授权模块接收DRM客户端的请求，从密钥网关模块查询内容加密密钥，将包含有内容加密密钥和密钥使用规则的内容授权许可证安全发送到可信的DRM客户端；证书管理模块负责为内容加密、密钥管理、密钥网关、内容授权等模块以及DRM客户端签发数字证书，建立图2所示的信任链，保障彼此之间的安全通信。
DRM客户端集成在视音频播放终端中（本文简称：终端，包括但不限于智能机顶盒、智能电视机、移动终端、个人电脑、车载娱乐系统、智能投影仪等）。视音频播放终端客户端应用在播放受保护内容时调用DRM客户端，从DRM服务端申请内容授权许可证，接收到内容授权许可证后，DRM客户端按照内容授权许可证规定的规则解密内容加密密钥，用内容加密密钥解密内容并进行播放。
视音频内容分发DRM技术的应用部署需要视音频内容提供方、服务提供方、智能终端设备制造商、芯片制造商、DRM客户端软件开发包提供方、证书管理机构以及评估认证机构等的有机协同，总体框架见图6。
DRM服务端的内容加密、密钥管理、密钥网关、内容授权等核心功能，部署在各级广播电视台等视音频内容提供方，以及互联网电视、互联网视频服务、IPTV、有线数字电视等视音频内容服务提供方，实现对频道播出和点播内容的加密授权。视音频内容提供方与服务提供方应协同开展内容加密、密钥管理、密钥网关、内容授权等DRM服务端功能的集成部署，以支持不同的技术应用模式。
视音频内容分发DRM技术支持对AVS+、AVS2、AVS3等标准视频编码格式编码内容的加密，支持采用TS、HLS、DASH、CMAF等视音频内容封装格式进行加密内容封装传输，以实现频道播出和点播内容的加密保护。
