2.1 Обзор шифрования

Поскольку каждый зашифрованный потоковый тип, защищенный блок идентифицируется, по которому выполняется процесс защиты. Защищенный блок аудиопотока обычно является кадром аудио; защищенные блоки видео H.264 являются организацией определенных типов Модулей Network Adaptation Layer (NAL). Метод шифрования, определенный этой спецификацией, защищает определенные непрерывные разделы аудиопотока или видеопотока в защищенных блоках.

Каждый раздел содержит целое число 16-байтовых блоков, шифрующихся с помощью режима AES 128 Cipher Block Chaining (CBC), как указано в NIST Специальная 800-38A Публикация. Сцепление блоков шифра происходит в каждом защищенном блоке, и вектор инициализации должен быть сброшен к его исходному значению в начале каждого нового защищенного блока.

В видеоданных после того должны быть зашифрованы первый 16-байтовый блок раздела и каждый десятый блок.

В аудиоданных должны быть зашифрованы все 16-байтовые блоки.

2.2 Видеопотоки H.264

H.264 (AVC), видео кодирование ISO/IEC 14496-10 должно использоваться для видео, когда эта спецификация в действии. Поточное шифрование выполняется в каждом модуле NAL в форме потока байтов, использование запускает коды, как детализировано в Приложении B ISO/IEC 14496-10.

Модули NAL типа 1 и типа 5 должны быть зашифрованы к этой спецификации; другие типы модуля NAL не должны быть зашифрованы. Перечисление 1-1 показывает формат модуля NAL, содержащего зашифрованные данные.

  Шифрование перечисления 1-1 модулей NAL

Encrypted_NAL_Unit () {

    NAL_unit_type_byte                // 1 byte

    unencrypted_leader                // 31 bytes

    while (bytes_remaining() > 16) {

        protected_block_one_in_ten    // 16 bytes

    }

    unencrypted_trailer               // 1-16 bytes

}

Каждый модуль NAL формируется с примененным предотвращением эмуляции кода запуска. Предыдущий код запуска не является частью защищенного блока и не шифруется.

Байт, содержащий nal_unit_type значение, плюс 31 байт, следующий, не шифруется. Следующий непрерывный раздел данных защищен. Размер, в байтах, защищенного раздела должен быть кратным числом 16 и может быть 0; поэтому, если модуль NAL имеет 48 или меньше байтов, что полностью не шифруется модуль NAL.

Защищенный раздел использует 10%-е шифрование пропуска. Каждый 16-байтовый блок зашифрованных данных сопровождается девятью 16-байтовыми блоками незашифрованных данных. В конце модуля NAL, существуют между 1 и 16 незашифрованными запаздывающими байтами, включительно. Если какой-либо блок шифруется (потому что длина Модуля NAL составляет 48 байтов или больше), запустите, предотвращение эмуляции кода должно снова быть применено по всему Модулю NAL, включая незашифрованные разделы.

Для шифрования потока H.264 сначала запустите с потока байтов, имевшего, запускают примененное предотвращение эмуляции кода. Типы 1 и 5 NAL, имеющие длину, больше, чем 48 байтов, должны быть защищены, как определено выше, и затем для тех Модулей NAL только, запуститься, предотвращение эмуляции кода должно быть повторно применено по всему Модулю NAL.

Для дешифрования потока H.264 модули NAL типа 1 и типа 5 должны быть идентифицированы и незащищены. Для каждого модуля NAL или типа, запустите, предотвращение эмуляции кода должно быть удалено, если длина Модуля NAL не составляет 48 байтов или меньше. Тогда зашифрованный раздел Модуля NAL должен быть расположен, и данные в том разделе должны быть дешифрованы. (Получающийся поток битов может тогда быть обработан стандартным декодером H.264.)

2.3 Аудиопотоки

Encrypted_AAC_Frame () {

    ADTS_Header                        // 7 or 9 bytes

    unencrypted_leader                 // 16 bytes

    while (bytes_remaining() >= 16) {

        protected_block                // 16 bytes

    }

    unencrypted_trailer                // 0-15 bytes

}

Encrypted_AC3_Frame () {

    unencrypted_leader                 // 16 bytes

    while (bytes_remaining() >= 16) {

        protected_block                // 16 bytes

    }

    unencrypted_trailer                // 0-15 bytes

}

audio_setup_information() {

    audio_type               // 4 bytes

    priming                  // 2 bytes

    version                  // 1 byte

    setup_data_length        // 1 byte

    setup_data               // setup_data_length

}

2.4 Другие потоковые типы

Потоковые типы кроме аудио или видео не шифруются.