HTML5でDRMってアリなの？〜誰も教えてくれないマルチデバイス時代のコンテンツ保護。その現状と展望

1. ブライトコーブ共催セミナー | 2013.12.09 HTML5でDRMってアリなの？〜誰も教えてくれないマルチデバイス時代のコンテンツ保護。その現状と展望太田禎一 | アドビシステムズ株式会社デジタルメディアビジネス開発部 © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. Photo: spinster cardigan http://www.flickr.com/photos/84906483@N08/

2. おまえダレ？    デジタルメディア・ゲーム関連のビジネス開発を担当しています放送・出版・デジタルメディアを中心に、いろいろなお客様に最新 Adobeテクノロジーや、そのよさをお伝えする仕事イベント・カンファレンスでお話したりも、ときどきします © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. 2

7. そこでいま期待が持たれている動画配信テクノロジーがこの2つ Apple HTTP Live Streaming (HLS) Dynamic Adaptive Streaming over HTTP (DASH) Apple社の独自規格 (IETFに仕様を気ままに提出*・公開) 国際標準化団体ISOの規格として認可厳密に言うとどちらも HTML5ではなく、 HTML5 Video Elementsと組み合わせて使うもの © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. 7 * 2013年12月現在ドラフトバージョンは12、HLS自体のバージョンは6つにわたる

16. 動画配信にDRMが必要なケース著作権保護が必要な映像および音声の配信機密情報を含む映像および音声の配信アクセスコントロールによる映像および音声の収益化 TV番組/映画/スポーツ/ ミュージックビデオ/ 教育コンテンツ/ ラジオ/楽曲 etc., 新製品情報/製品・サービストレーニング/ 企業戦略説明 etc., VoD・ライブ配信/ 単品課金/月額課金/ オンライン上映会 etc., © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. Photos: Kevin Dooley, Anderson Mancini, Andrew Magill 16

20. 業界標準のDRMテクノロジーハリウッドスタジオを含む業界団体 DECEがデジタルコンテンツ流通規格「UltraViolet」で指定している DRM技術は5つ： Primetime (Adobe Access) Widevine Adobe Google PlayReady Marlin CMLA-OMA Microsoft Marline Developer Community Open Mobile Alliance 乱暴にいうと基本どれ選んでもだいたい同じですが Apple HLSのAES-128は推奨されてません © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. Link: UltraViolet http://www.uvvu.com/ 20

21. 普及率高めなDRM技術の比較：コンテンツ保護 & デバイス対応 Primetime DRM (Flash Player) Widevine DRM PlayReady DRM (Silverlight) Windows & Mac (Any Browser) YES (HD対応) 普及率：95.58% YES (HD対応) (Flash Playerにアドオン) YES (HD対応) 普及率：68.08% Windows 8 & RT (Windows 8 IE Modern UI) YES (HD対応) 普及率：100% NO 普及率：0% NO 普及率：0% iOS YES (App) YES (App) YES (App) Android YES (App - SD対応) YES (App - HD対応) YES (App - HD対応) Smart TV NOT YET SOME SOME クライアントインストールごとのロイヤルティ課金 NO POSSIBLE YES ストリーム数またはライセンス発行数のロイヤルティ課金 YES YES YES 100% 80% Flash Support 60% Java Support 40% Windows Media Player Support 20% Quicktime Support SilverLight Support © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. 21 Source: http://statowl.com/plugin_overview.php?&timeframe=custom|2008-09|2012-11 Nov-12 Sep-12 Jul-12 May-12 Mar-12 Jan-12 Nov-11 Sep-11 Jul-11 May-11 Mar-11 Jan-11 Nov-10 Sep-10 Jul-10 May-10 Mar-10 Jan-10 Nov-09 Sep-09 Jul-09 May-09 Mar-09 Jan-09 Nov-08 Sep-08 0%

22. 動画視聴のデバイス別シェア：クロスデバイス時代にPCは依然重要普及率なめんな。 © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. 22 Source: http://success.adobe.com/en/na/programs/digital-index/1304-13926-online-video-report.html

24. HLS & DASH視点から見て現在使えるDRM (2013年12月現在) HLS対応ブラウザなら AES-128暗号化のみ (厳密にはDRMじゃないけど) モバイルブラウザ MPEG-DASH自体に対応するブラウザがまだ少数だがマルチDRMを睨んで鋭意開発中主要なものほぼすべて (SDK) モバイルアプリ主要なものほぼすべて* (SDK) © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. 24 * Primetime DRMコンテンツのDASH配信は現在のところ「予定」

26. MPEG-DASHの現実と展望「プラス」と「マイナス」が混在： • NFLX/MSFT/GOOGの全面バックアップ • YouTubeでの採用。SME*の普及によりDRMなしの動画配信ではここ1~2年で主流になると考えられる • DASHで規定していないのでDRMがバラバラになる可能性 • モバイル (iOS全部＋Androidの一部) ではすでに HLSがそこそこ普及しているのでDASHを使うメリットがないと考える事業者が多い • AppleがDASHに対応する気配がまったく無い © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. * Source Media Extension 26

27. 「NetflixとHTML5 Video」← 実際にはMPEG-DASH + PlayReady 今んとこWin 8.1上のIE11と Chrome OSのChromeのみ © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. 27 Link: http://techblog.netflix.com/2013/04/html5-video-at-netflix.html

29. YouTube「現在のブラウザのサポート状況」一覧 HTML5 Video Element H.264 WebM VP8 Media Source Extensions MSE & H.264 MSE & WebM VP9 Flash Player DASH Chrome (Win/Mac) ◯ ◯ ◯ ◯ ● ● ● IE11 (Win 8.1) ◯ ◯ × ◯ ● × ● IE11 (Win 7) ◯ ◯ × ◯ ● × ● Firefox 26 (Win) ◯ × ◯ × × × ● Firefox 26 (Mac) ◯ ◯ ◯ × × × ● Safari 7 (Mac) ◯ ◯ × × × × ● Opera 18.0 (Win) ◯ × ◯ ◯ × ● ● Opera 12.16 (Mac) ◯ × ◯ × × × ● Safari (iOS) ◯ ◯ × × × × × Chrome 31 (Android) ◯ ◯ ◯ ◯ ● × × Firefox 25 (Android) ◯ ◯ ◯ × × × × Dolphin 9.0.3 (Android) ◯ ◯ ◯ ◯ ● × × © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. Test Page: http://www.youtube.com/html5/ 29

31. YouTubeの動画プレーヤーいろいろ (2013年12月現在) 種類テクノロジー用途 RTMPVideoPlayer sample Flash Player RTMP/RTMPEを使ったマルチビットレート対応ストリーミング。公式チャンネルにアップロードされたコンテンツ保護が必要な動画やライブ配信にはこの方式が使われていたが現在はあまり使われていない TagStreamPlayer sample HTTPを使ったマルチビットレート対応MPEG-DASH ストリーミング。現在多くのYouTube動画はこのプレーヤーを使って再生される HTTPVideoPlayer HTTPレンジリクエストを使ったプログレッシブダウンロード。従来はほぼすべてこの形式だったが、 YouTubeは大半の動画ファイルのMPEG-DASHへの再エンコードを完了し、TagStreamPlayerへの移行もほぼ終わっているのでもはや使われていない HTML5 Player sample HTML5 Video ブラウザがMSE*対応で動画が短尺の場合はMPEGDASHストリーミング、長尺のものはFlash Playerベースの動画プレーヤーにフォールバックする。MSE非対応ブラウザの場合はHTTPレンジリクエストを使ったプログレッシブダウンロード iOS Safari Apple iOSの場合はすべてHLS © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. * Media Source Extensions 31

33. HLSの現実と展望正直「微妙」な状態です： • iOSデバイスなら安心して使える (というより基本それ以外許されない) • PCではOS X Safari (国内シェア 9.7%) 以外で使えない* • iOSのモバイル世界市場占有率の相対的な縮小 • 米国スタジオのDRM要件を満たさない • AndroidやCEデバイスでの実装が非常に不安定 • NFLX/MSFT/GOOGは完全にMPEG-DASHに舵を切っている © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. 33 * 後述のFlash Player (PC普及率95%) のネイティブHLS機能により状況は変わるかも？

34. 実はPCでもFlash Player + ActionScriptでHLS対応は可能 © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. 34 Link : http://www.longtailvideo.com/jw-player/ HLS Adaptive Stream Demo http://bit.ly/J2OiB1

35. さらに：Flash PlayerのネイティブHLS対応 (Primetime Player SDK) RTMPE pRTMP pHDS HDS+DRM RTMPE pRTMP pHDS HDS+DRM HLS HLS+AES128 pHLS/pHDS HLS/HDS+DRM (+Ad/Analytics) OSMF etc., (AS3 Lib.) OSMF etc., (AS3 Lib.) Primetime Player SDK (AS3 Lib.) * Oct. 2013 HLS Flash Player Video Core Flash Player Video Core Flash Player ~11.6 Adobe Video Engine Core Flash Player 11.7 (Apr. 2013)~ = Premium Feature Requiring Primetime Royalty (stream-based) © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. 35 Link : http://www.overdigital.com/2013/12/03/technology-demo-adobe-primetime-1-2-native-hls-support-flash-player/

36. Primetime Player SDK (PSDK) ネイティブHLS対応デモ • • • iOS/Android/PCすべてをひとつの配信方式 (HLS) でカバー可能 AS経由でないネイティブ処理によるCPU負荷軽減と、継ぎ目ないコンテンツ/CM切り替え AES-128暗号化によるコンテンツ保護 (より安全なpHLSとPrimetime DRMにも対応) © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. Link: http://ptdemos.com/desktophls/ 36

37. Primetime DRM + PSDK：マルチレベルのコンテンツ保護機能ただ日本国内の権利者には「これでいいじゃん」な考えも増えている様子… Primetime DRM 「ハリウッド推奨」DRM HTTP Progressive/HDS/HLS ファイル暗号化とセキュアな鍵配送オフライン視聴、視聴期限指定、出力制御、ユーザードメイン管理、キーローテーション、 Jailbreak検知などを含む高度なDRM AES-128 HLS+AES128 iOSのための最低限のコンテンツ保護 © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. ハリウッド系で HDだとどうしてもガチのDRMが要求される Protected Streaming pHDS/pHLS ファイル暗号化とセキュアな鍵配送 (DRMサーバー不要のコンテンツ保護) 37 ハリウッド系の場合は “Standard Definition” (480pまで) コンテンツ保護機能の違い (英文)： http://www.adobe.com/support/adobeaccess/pdfs/server/Access_Buying_Guide_v5.pdf

40. プレミアム動画配信に必須な３つの「Web標準」メディア技術 Web Cryptography API ３つすべて揃わないとプレミアムコンテンツは配信できないブラウザに暗号鍵を安全に配達するために必須コンテンツ保護ナシで HTTPストリーミングをするにはこれだけでオッケー (HLS/HDS/DASHにもJSで対応可) Encrypted Media Extensions Media Source Extensions 暗号で保護されたコンテンツを再生するために必須 HTTPストリーミングを実現するために必須 © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. 40

41. 各ブラウザベンダーのHLS/DASHおよびメディア機能への取り組み HTML5 Video Google Chrome (Desktop) HLS MPEG DASH Media Source Extensions Encrypted Media Extensions Web Cryptography API ● (v23~) ● (v26~) ▲ Netflix Plugin経由 ● × ● (v23~) Microsoft IE 11 on Win 8.1 (Desktop) ● × ● ● ● ● Firefox (Desktop) ● × ▲ ▲ × 嫌々検討中 ▲ Apple Safari (Desktop) ● ● × やる気ゼロ × やる気ゼロ ▲ ▲ ● × × ▲ Win対応済み × × Apple Safari (iOS) ● ● × やる気ゼロ × やる気ゼロ ▲ ▲ Google Chrome (Android) ● ▲ 「自称」対応* ● (v30~) ● (v30~) ▲ ▲ Firefox (Android) ● × ▲ ▲ × 嫌々検討中 ▲ Opera (Desktop) © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. 41 * モバイルChromeの「自称」HLS対応: http://www.jwplayer.com/html5/hls/

43. Media Source Extensionsの役割       4〜10秒ごとのセグメントに分割・断片化 (パッケージ化) された動画または音声サンプルをHTTP受信し、決められた順番どおり継ぎあわせ Video要素またはAudio要素としてブラウザに渡す動画サンプルと音声サンプルを組み合わせて再生する各動画サンプルのダウンロード速度から接続帯域のトレンドを検知し、動的により大きいまたは小さいビットレートのサンプルに切り替える「アダプティブビットレート」に対応できる従来はFlash PlayerやSilverlightのようなプラグインがなければできなかった機能をブラウザ自体でサポートしようという試みこれが実装されていれば、原理上JavaScriptとの合わせ技でHLSもMPEGDASHもHDSもSmoothも、HTTPストリーミング技術はすべて対応可能になるはず DRMやコンテンツ保護にはまったく関係ないが、モバイル環境への適応やネットワーク帯域の節約にとっては非常に重要な機能 © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. 43

45. Encrypted Media Extensionの役割        DRMサーバーと交信、Web Cryptoを経由して取得した共通鍵で暗号化された動画サンプルを復号化するための枠組みただし、EME仕様では具体的なDRM技術の種類や実装方法については決められていない Googleやるき満々の図 DRMクライアント機能を持ったソフトウェアモジュールはContent Decryption Module (CDM) 、つまり「プラグイン」というかたちで各 DRMベンダーから提供されるプラグインの規格は存在しないのでブラウザごとに違う実装になる今後特定のCDMをデフォルトで組み込んだり排除するブラウザベンダーが出てくるだろう。とくにApple すでに一部の環境でChromeにはWidevine CDMが、IEにはPlayReady CDMが提供され始めている Mozillaは自分の手を汚さずに済むよう、CDMプラグインの穴だけを開けるだろう。Operaはそれに追従するだろう © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. 45

47. Web Crypto APIの役割      秘密鍵・公開鍵の生成、公開鍵交換やハッシュ生成など、暗号を利用したセキュアな通信や、暗号化された情報をローカルにセキュアに保持するための基礎となる機能をブラウザ内でJavaScript APIとして提供用途は必ずしもメディアDRMだけに限らない。電子署名などいろんな使い方が生まれるだろう Chrome OSマシンの一部にはNetflixがこの機能をプラグインとして提供し、PlayReady DRMが掛かったプレミアムコンテンツをMPEG-DASHで試験配信している Windows 8.1 + IE11はこの機能に対応しており、他の2つの技術との合わせ技でNetflixのMPEG-DASHに試験的に対応しているブラウザ自身がまともなDRM機能を実装するには不可欠なAPI © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. 47

48. Web Cryptoで可能になるDiffie-Hellman鍵共有 (公開鍵暗号方式) ボブ（受信者）アリス（送信者）ボブの公開鍵ボブの公開鍵ボブの秘密鍵 ② 公開鍵のコピーをアリスに渡す ③ ボブの公開鍵を使って平文データを暗号化 ⑤ ボブの秘密鍵を使って暗号化済みデータを復号化 ④ 暗号化済みデータをボブに渡す ① 送信したい平文データ © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. アリスはボブの「秘密鍵」を知らなくてもボブに安全にデータを配達できる。 ⑥ 平文データを取得 48 Link: ディフィー・ヘルマン鍵共有 (Wikipedia) http://bit.ly/1geEmlH

50. DRMの仕組みでも使われる公開鍵暗号方式動画プレーヤー (受信者) DRMサーバー (送信者) 動画Pの公開鍵動画Pの公開鍵動画Pの秘密鍵 ② 公開鍵のコピーをサーバーに渡す ③ 動画Pの公開鍵を使って平文データを暗号化 ⑤ 動画Pの秘密鍵を使って暗号化済み共通鍵を復号化 ④ 暗号化済み共通鍵を動画Pに渡す ① 送信したい共通鍵 © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. このように安全に配達された共通鍵を暗号化済み動画データの再生に使います ⑥ 共通鍵を取得 50

52. HLS & MPEG-DASHとWeb標準の展望プレミアム動画配信に必須の3つの「Web標準」技術は2~3年のうちにデスクトップとモバイルどちらも最新ブラウザすべてで使えるようになる。そのときHLSでもDASHでも好きなDRMプラグインと組み合わせて使えるようになる ☞ DRM普及率競争。ただしAppleが他社DRMの参入を許すわけがないので iOS SafariだけはAppleに合わせるしかない。 © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. 52

56. おまけ：DRMを考慮にいれて動画配信へのアプローチを考えてみる動画共有サイト動画配信プラットフォーム自前サーバー＋CDN/クラウド長所予算ゼロも可能ソーシャルと親和性高いサーバーを持つ必要なしスケール性高い長所プレミアム動画の収益化コンテンツ保護可能サーバーを持つ必要なし CMS・解析機能が付くサポートが提供される長所プレミアム動画の収益化コンテンツ保護可能カスタマイズ性最強社内システム構築に適する短所サポートほぼゼロ広告外すのが有料だったりコンテンツ保護不可能社内システム構築には不適短所有料サービス (従量) 複雑なカスタマイズは不可能社内システム構築には不適 © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. 56 短所有償ライセンス＋従量課金構築にスキルが必要サーバーの維持・管理が必要 CMS・解析などは別途実装

57. わかりやすく言い換えると… 動画共有サイトしらん広告やロゴ入っても構わないからとにかくお金使わない方向で！動画配信プラットフォーム自前サーバー＋CDN/クラウドプレミアム動画を配信したい。プレミアム動画を配信したい。自分で動画を収益化したい。コンテンツ保護とかなくてオッケー。動画視聴計測も欲しいし配信管理も楽したい。世界中に動画が共有されてもむしろそれ歓迎！そこそこお金は使える！ © 2012 Adobe Systems Incorporated. All Rights Reserved. Adobe Confidential. 57 収益化だけでなく高度な視聴計測など動画配信を完全に自分で構築・コントロールしたい！ある程度の初期投資は厭わない！

HTML5でDRMってアリなの？〜誰も教えてくれないマルチデバイス時代のコンテンツ保護。その現状と展望

Teiichi Ota

HTML5でDRMってアリなの？〜誰も教えてくれないマルチデバイス時代のコンテンツ保護。その現状と展望