Auf der IBC 2014 Exhibition vom 12. bis 16. September in Amsterdam zeigen Giesecke & Devrient (G&D), ein führender Anbieter von sicheren mobilen Komplettlösungen, und Verimatrix, Spezialist für die Absicherung und Ausweitung von Einnahmequellen für Digital-TV-Netzwerke und -Anbieter auf der ganzen Welt, eine anwenderfreundliche Digital-Rights-Management-Lösung (DRM) für mobile Videodienste, die den hohen Sicherheitsstandard von Pay-TV-Systemen aufweist. G&D und Verimatrix demonstrieren die DRM-Lösung am Verimatrix-Stand 4.A55 in Halle 4.
Die Anwendung ist für Endkunden einfach zu bedienen: Sie laden die App des entsprechenden Videoangebots aus dem App-Store ihres kompatiblen Android-Endgeräts herunter, loggen sich mit ihren Zugangsdaten ein – und können bereits wenige Sekunden nach der ersten Anmeldung auf das Videoangebot zugreifen. Bei derzeit üblichen stationären Pay-TV-Anwendungen werden die benötigten Encryption Keys in einer Smart Card gespeichert, die bei dieser Lösung entfallen kann. Das digitale Schlüsselmaterial wird direkt over-the-air in den geschützten Bereich des kompatiblen Endgeräts geladen, wo er über den gesamten Lebenszyklus der Anwendung sicher aufbewahrt und aus der Ferne verwaltet wird.
„Kostenpflichtiges Video-on-Demand für mobile Endgeräte – Filme und Staffelpässe von Serien sowie Premium-Inhalte wie von Sportveranstaltungen oder musikalischen Live-Acts – werden von Kunden immer stärker nachgefragt. Mit der von G&D und Verimatrix bereitgestellten DRM-Lösung können Anbieter mobiler Videodienste eine nahtlose Benutzererfahrung realisieren, gleichzeitig die hohen Sicherheitsanforderungen von Rechteinhabern End-to-End umsetzen und ihre Einnahmequellen besser absichern", beschreibt Petr Peterka, CTO von Verimatrix.
„Security made simple"
Mithilfe des von G&D bereitgestellten Trusted Service Managers (TSM) werden die benötigten sicherheitsrelevanten Programmteile (Trusted Applications) und benutzerspezifische Schlüssel auf kompatiblen Android-Endgeräten bereitgestellt. Somit können Videodiensteanbieter ihren Kunden durch die On-Demand-Installation den sicheren und unkomplizierten Zugang zu Pay-TV-Inhalten gewähren: Nachdem der Nutzer eine Zugangsanfrage gestellt hat, wird über G&Ds sicheren und flexiblen TSM per Fernsteuerung das Digital Rights Management aktiviert.
Dank eines isolierten Sicherheitsbereichs auf dem Gerätechip schützt das hochsichere TEE-Betriebssystem (Trusted Execution Environment) sensible Anwendungen zuverlässig vor Missbrauch. Axel Deininger, Group Senior Vice President, Division Enterprise Security/OEM, Giesecke & Devrient: „Der digitale Schlüssel und sonstige sicherheitsrelevante Informationen sind geschützt innerhalb der zugehörigen Android-App in einem sogenannten Trusted Application (TA) gespeichert, das durch das TEE-Betriebssystem geschützt wird, was selbst auf gerooteten Geräten die Wahrscheinlichkeit von Brute-Force-Angriffen sinken lässt. Damit die in den Apps gespeicherten und verwendeten TAs und sonstige Daten geschützt verteilt und gepflegt werden können, richtet der TSM von G&D einen sicheren Kanal zum Endgerät ein, über den der sicherheitsrelevante Teil der DRM-Lösung übertragen werden kann. Das alles geschieht im Hintergrund und benötigt daher keine weiteren Eingriffe durch den Anwender."
Das Serviceportfolio von G&D unterstützt Anbieter zur Absicherung von Einnahmequellen wie Verimatrix in allen verschiedenen Phasen, die es für den Einsatz sicherer Anwendungen auf der Basis von TEE benötigt. G&D ist der Dienstleistungspartner in der frühen Planungsphase und der Entwicklung der TEE-Lösung, genauso wie während des kommerziellen Einsatzes, wenn der Lebenszyklus der sicheren Anwendungen over-the-air über G&Ds TEE TSM gemanagt wird. Die sichere Lösung wird auf der IBC 2014 Exhibition in Amsterdam auf dem Stand 4.A55 von Verimatrix in Halle 4 demonstriert.