GY 中华人民共和国 广播电视和网络视听 行业标准 GY/T 336—2020 视音频内容分发数字版权管理 系统合规 性要求 Digital rights management of video audio content distribution — System compliant requirements 2020 - 11 - 09发布 2020 - 11 - 09实施 国家广播电视总局 发布 GY/T 336—2020 I 目 次 前言 ................................ ................................ ................ II 1 范围 ................................ ................................ .............. 1 2 规范性引用文件 ................................ ................................ .... 1 3 术语和定义 ................................ ................................ ........ 1 4 缩略语 ................................ ................................ ............ 2 5 概述 ................................ ................................ .............. 2 6 DRM服务端产品合规性要求 ................................ ........................... 3 6.1 功能要求 ................................ ................................ ...... 3 6.2 标准符合性要求 ................................ ................................ 3 6.3 安全要求 ................................ ................................ ...... 4 7 DRM客户端产品合规性要求 ................................ ........................... 5 7.1 功能要求 ................................ ................................ ...... 5 7.2 标准符合性要求 ................................ ................................ 5 7.3 安全要求 ................................ ................................ ...... 5 8 DRM系统实施合规性要求 ................................ ............................. 8 8.1 概述 ................................ ................................ .......... 8 8.2 DRM系统实施安全要求 ................................ ........................... 9 附录A（规范性 ） DRM系统有保密性要求的值和有完整性要求的值 ......................... 10 A.1 DRM服务端有保密性要求的值 ................................ .................... 10 A.2 DRM服务端有完整 性要求的值 ................................ .................... 10 A.3 DRM客户端有保密性要求的值 ................................ .................... 10 A.4 DRM客户端有完整性要求的值 ................................ .................... 10 GY/T 336—2020 II 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件发布机构不承担识别这些专利的责任。 本文件由全国广播电影电视标准化技术委员会（ SAC/TC 239 ）归口。 本文件起草单位：国家广播电视总局广播电视科学研究院、中央广播电视总台、中国传媒大学、英 特尔（中国）有限公司、上海海思技术有限公司、阿里巴巴（中国）有限公司、华数数字电视传媒集团 有限公司、广东南方新媒体股份有限公司、百视通网络电视技术发展有限责任公司、湖南快乐阳光互动 娱乐传媒 有限公司、北京爱奇艺科技有限公司、北京江南天安科技有限公司、北京数字太和科技有限责 任公司、北京数码视讯科技有限公司、北京永新视博数字电视技术有限公司、北京安视网信息技术有限 公司、上海国茂数字技术有限公司、辽宁广播电视台、上海文化广播影视集团有限公司。 本文件主要起草人：丁文华、郭沛宇、潘晓菲、王磊、林卫国、梅雪莲、梁志坚、王兵、吴迪、隋 爱娜、尚文倩、周菁、曹建香、张智军、沈阳、薛子育、姜涛、冯汉文、张玉娟、张杰开、刘梦雨、王 媛媛、蒋鹏飞、赵鹏、陈靓、冉大为、邵淇锋、汤毅、刘广宾、陈志业、姜堑、陈赫、陈钢、赵 云辉、 马吉伟、刘琦、汪沛、郑黎方、张晶、田雪冰、刘好伟、张鹏、范涛、高宏鹏、吴南山。 GY/T 336—2020 1 视音频内容分发数字版权管理 系统合规性要求 1 范围 本文件规定了视音频内容分发数字版权管理系统功能、性能、标准符合性测试要求，以及系统集成 和运行维护的安全管理测评要求。 本文件适用于视音频内容分发数字版权管理系统研发、集成、建设及运行维护。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 37092—2018 信息安全技术 密码模块安全要求 GY/T 277 —2019 视音频内容分发数字版权管理技术规范 GY/T 333—2020 视音频内容分发数字版权管理 有线数字电视数字版权管理系统集成 ISO/IEC 27002 信息技术 安全技术 信息安全 控制实用 守则（Information technology — Security techniques —Code of practice for information security controls ） 3 术语和定义 下列术语和定义适用于本文件。 3.1 硬件信任根 hardware root of trust 由硬件构成的安全基元，负责提供一组可信的、关键的安全功能。其被设计为始终以预期的方式运 行且不可变。 3.2 安全引导加载 secure bootloader 硬件或软件中所包含的指令、数据在被执行之前为其建立一个初始 信任状态的过程。 通常硬件和增 强硬件安全级别的安全引导加载功能被根植于硬件当中。 3.3 硬件执行环境 hardware execution environment ；HEE 用于为DRM应用程序强制实施一个安全硬件边界的硬件信任根 ，可以是一个硬件信任根、一个安全 引导加载程序、一个安全操作系统、一个安全处理器或单个处理器的安全运行模式的组合。 3.4 GY/T 336—2020 2 根检测 root detection 当发现设备已遭到破坏，在检测到该设备或设备上的软件区域可被访问的同时，对该设备 /软件或 其他软件进行隐藏 。 3.5 软件执行环境 software execution environment ；SEE 用于隔离或保护软件在执行过程中执行环境的一种基于软件的机制。 3.6 专用工具 special tool 被广泛使用的专用电子或软件工具，包含但不限于内存管理器、调试器（例如，基于软件的总线分 析器、交互式反汇编器）或反编译器、集成开发环境、编译器、 JTAG带探针读写器和类似的软件开发产 品。 3.7 用户可访问总线 user accessible bus