라이선스 토큰 자습서

개요

본 문서는 PallyCon 클라우드 서버에서 멀티 DRM(FPS, Widevine, PlayReady, NCG) 라이선스를 발급하는 방식인 토큰을 생성하는 방법에 대하여, 샘플 코드와 함께 단계 별로 상세 설명합니다. 토큰 방식 라이선스 연동 프로세스와 토큰 생성 규격에 대해서는 라이선스 토큰 가이드를 참고하시기 바랍니다.

유의 사항

본 자습서 문서를 확인하기 전에 아래와 같은 사항을 유의해 주시기 바랍니다.

토큰 생성 주체

• 토큰의 생성은 PallyCon 멀티 DRM이 적용될 콘텐츠 서비스의 CMS(Content Management System) 백엔드 서버에서 수행되어야 합니다.
• 클라이언트 측 자바스크립트 또는 모바일 애플리케이션 내부에서 직접 토큰을 생성하는 것은 보안적으로 위험하므로 지양해야 합니다.

생성된 토큰의 사용

• 클라이언트 플레이어에서 DRM 콘텐츠를 재생하기 전에, CMS 백엔드는 해당 클라이언트 또는 사용자의 재생 권한 여부를 확인하고 DRM 라이선스 룰(기간 제한 및 보안 옵션)이 적용된 토큰을 생성해 클라이언트에 전달해야 합니다.
• 토큰 데이터를 클라이언트에 전달하는 기능은 고객사에서 직접 구현해야 하며, 주로 재생할 DRM 콘텐츠의 메타 데이터(재생 URL, DRM 연동 데이터, 포스터 이미지 등)에 추가로 전달합니다.

샘플 코드와 설정 값

• 본 문서의 샘플 코드는 Node.JS를 기준으로 작성되었으며, 그 외 서버 개발 언어를 사용하는 경우에는 샘플 코드를 참고해 해당 언어에 맞게 변환된 코드를 직접 구현해야 합니다.
• 샘플 코드에 표기된 각종 설정 값들은 참고용 더미 데이터이며, 생성된 토큰 데이터도 실제로는 동작하지 않습니다.
• 동작하는 토큰을 만들기 위해서는 PallyCon 서비스 가입 후에 해당 계정의 설정 값을 대신 입력해야 합니다.

아래 단계별 예제 코드는 NodeJS 애플리케이션 또는 JDoodle과 같은 온라인 NodeJS IDE에서 실행해 볼 수 있습니다.

1단계 - 각종 설정 값 입력

라이선스 토큰 생성에 필요한 각종 입력 값을 아래와 같이 준비합니다.

const AES_IV = "0123456789abcdef";
const siteInfo = {
  "siteId": "TUTO",
  "siteKey": "lU5D8s3PWoLls3PWFWkClULlFWk5D8oC",
  "accessKey": "LT2FVJDp2Xr018zf4Di6lzvNOv3DKP20"
};

let licenseInfo = {
  "drmType": "Widevine",
  "contentId": "bigbuckbunny",
  "userId": "test-user"
};

let licensePolicy = {
  "policy_version": 2,
  "playback_policy": {
    "persistent": false
  }
};

console.log("license policy : " + JSON.stringify(licensePolicy));

입력 값 설명

drmType 항목의 입력 값은 정해진 규격에 따라 대소문자를 정확히 입력해야 합니다.

LicensePolicy JSON 데이터는 해당 콘텐츠 재생 권한에 대한 상세 규칙을 설정하기 위해 사용됩니다. 본 자습서에서는 위 샘플 코드에 입력된 기본값을 사용합니다.

1단계 코드를 실행하면 아래와 같은 결과가 브라우저 콘솔에 출력됩니다.

license policy : {"policy_version":2,playback_policy:{persistent:false}}

2단계 - 라이선스 정책 암호화

1단계에서 준비한 라이선스 정책 JSON 문자열을 AES256 알고리듬으로 암호화하고, 결과를 Base64 문자열로 변환합니다.

// 1단계 코드 이후에 다음을 추가

const crypto = require("crypto");

const cipher = crypto.createCipheriv("aes-256-cbc", siteInfo.siteKey, AES_IV);
let encryptedPolicy = cipher.update(
  JSON.stringify(licensePolicy),
  "utf-8",
  "base64"
);
encryptedPolicy += cipher.final("base64");

console.log("encrypted policy : " + encryptedPolicy);

AES 암호화에는 다음과 같은 설정이 사용됩니다.

• 암호화 알고리듬 : AES256 CBC 모드
• 암호화 키 : 1단계에서 입력한 32바이트 PallyCon 사이트키 값
• IV (Initial Vector) : 1단계에서 입력한 16바이트 AES_IV 값
• Padding : pkcs7 (위 코드에서는 기본 값으로 적용되어 입력하지 않음)

AES 암호화 처리는 각 서버 개발 언어에 따라 해당되는 라이브러리와 API를 사용해야 합니다.

2단계 코드의 실행 결과는 다음과 같습니다.

encrypted policy : sX7DEMZ1S2xaMoIt76m+yDwylZRVJ2Gzs2I1b0+mzL0X9FcJ43aAloqI5noG2iyC57AagPl2jY9mxCL/WqNabQ==

3단계 - 해시 값 생성

토큰 데이터의 무결성 확인에 사용되는 해시 값을 다음과 같이 생성합니다.

// 2단계 코드 이후에 다음을 추가

const UTCTime = new Date().toISOString().replace(/\.\d{3}/gi, '');

let hashData = {
  siteId: siteInfo.siteId,
  accessKey: siteInfo.accessKey,
  drmType: licenseInfo.drmType,
  userId: licenseInfo.userId,
  cid: licenseInfo.contentId,
  policy: encryptedPolicy,
  timestamp: UTCTime
};

const hashInput =
  hashData.accessKey +
  hashData.drmType +
  hashData.siteId +
  hashData.userId +
  hashData.cid +
  hashData.policy +
  hashData.timestamp;

console.log("hash input : " + hashInput);

let hashString = crypto
  .createHash("sha256")
  .update(hashInput)
  .digest("base64");

console.log("hash string : " + hashString);

해시를 생성하기 위한 입력 값은 토큰 규격에 따라 각종 설정 값과 암호화된 라이선스 룰, 그리고 현재 시간 정보를 하나의 문자열로 조합해 만들어집니다.

해시 값 생성에는 SHA256 알고리듬이 사용되며, 해시 함수의 결과 값은 문자열로 변환하지 않고 바이너리 데이터 형태 그대로 base64 함수에 입력되어야 합니다.

3단계 코드의 실행 결과는 다음과 같습니다.

hash input : LT2FVJDp2Xr018zf4Di6lzvNOv3DKP20WidevineTUTOtest-userbigbuckbunnysX7DEMZ1S2xaMoIt76m+yDwylZRVJ2Gzs2I1b0+mzL0X9FcJ43aAloqI5noG2iyC57AagPl2jY9mxCL/WqNabQ==2021-11-11T07:28:41Z

hash string : o6dD1qJbdrQvU86JUxZiKf8WBo0BH6oc+kN8CVNk2rM=

4단계 - 라이선스 토큰 생성

지금까지 준비한 데이터들을 이용해 최종적으로 라이선스 토큰을 다음과 같이 생성합니다.

// 3단계 코드 이후에 다음을 추가

let tokenData = {
  "drm_type": licenseInfo.drmType,
  "site_id": siteInfo.siteId,
  "user_id": licenseInfo.userId,
  "cid": licenseInfo.contentId,
  "policy": encryptedPolicy,
  "timestamp": UTCTime,
  "hash": hashString, 
  "response_format": "original",
  "key_rotation": false
};

console.log("token json : " + JSON.stringify(tokenData));

let base64Token = Buffer.from(JSON.stringify(tokenData)).toString("base64");

console.log("base64 encoded token : " + base64Token);

우선 토큰 생성 규격에 따라 각종 입력 값과 암호화된 라이선스 룰, 타임스탬프, 그리고 해시 값을 조합해 JSON 데이터를 만듭니다. 해당 JSON 데이터를 Base64 문자열로 변환하면 클라이언트에서 DRM 라이선스 요청에 사용할 토큰이 완성됩니다.

4단계 코드의 실행 결과는 다음과 같습니다.

token json : {"drm_type":"Widevine","site_id":"TUTO","user_id":"test-user","cid":"bigbuckbunny","policy":"sX7DEMZ1S2xaMoIt76m+yDwylZRVJ2Gzs2I1b0+mzL0X9FcJ43aAloqI5noG2iyC57AagPl2jY9mxCL/WqNabQ==","timestamp":"2021-11-11T07:28:41Z","hash":"o6dD1qJbdrQvU86JUxZiKf8WBo0BH6oc+kN8CVNk2rM=","response_format":"original","key_rotation":false}

base64 encoded token : eyJkcm1fdHlwZSI6IldpZGV2aW5lIiwic2l0ZV9pZCI6IlRVVE8iLCJ1c2VyX2lkIjoidGVzdC11c2VyIiwiY2lkIjoiYmlnYnVja2J1bm55IiwicG9saWN5Ijoic1g3REVNWjFTMnhhTW9JdDc2bSt5RHd5bFpSVkoyR3pzMkkxYjArbXpMMFg5RmNKNDNhQWxvcUk1bm9HMml5QzU3QWFnUGwyalk5bXhDTC9XcU5hYlE9PSIsInRpbWVzdGFtcCI6IjIwMjEtMTEtMTFUMDc6Mjg6NDFaIiwiaGFzaCI6Im82ZEQxcUpiZHJRdlU4NkpVeFppS2Y4V0JvMEJINm9jK2tOOENWTmsyck09IiwicmVzcG9uc2VfZm9ybWF0Ijoib3JpZ2luYWwiLCJrZXlfcm90YXRpb24iOmZhbHNlfQ==

이상으로 라이선스 토큰 자습서를 마칩니다.

본 자습서에서 생성한 토큰을 이용해 실제 DRM 콘텐츠를 재생해보려면 PallyCon 블로그 사이트에 포스팅된 Bitmovin HTML5 플레이어 자습서을 참고하시기 바랍니다.