クラウドでのデジタル著作権管理とメディア処理-Aggregion Developer Experience

こんにちは 日常生活、教育、医学、モノのインターネット、産業、ハイテク、商業、エンターテイメント、通信、金融サービスにおけるデジタルの主題とオブジェクトとの相互作用の数は毎秒増加しています。



デジタルオブジェクト：ビデオフィルム、ウェブカメラ、ゲーム、電子書籍、スマートホーム、車、フィットネスガジェット、支払い端末、データベース、コンテンツストレージ、農業用センサー、銀行など -それらはすべて、参加者、条件、および対話の主題を含む合意に従って対話します。



無数の参加者間のこれらの相互作用と契約を管理する方法は？ 決定はありませんでした。 この記事では、デジタル著作権管理プラットフォームを作成するAggregionチームが、デジタル著作権の問題、プロジェクト作成の動機、デジタル法のライフサイクル内で数百万のエンティティを管理するプロジェクトの実際のニーズとアーキテクチャについて説明します。 記事の中には、プロジェクトの創始者であるヌクリ・バシャリと開発責任者のデニス・ベズルコフからの引用が含まれています。



Aggregionの会社は、デジタル著作権管理スキームを作成し、それを使用して、デジタル著作権配布スキーム、その条件、および操作の複雑さを構築および制御できるようにします。



Nukri：私はIntelの教育プロジェクトで働いていましたが、学校の1つで、機器（学校のノート）とともに、教師が教育コンテンツを提供するように頼みました。 私たちは、ライセンス契約への署名とコンテンツの提供を求めて、大規模な出版社に頼りました。 これは簡単な作業のように思えました。 その結果、契約の署名には1.5年かかりました。 これは繰り返し私の期待を超えており、デジタル製品の権利を取得しようとしているすべての人がそのような問題に直面していることを示唆しています。 彼は、Mastercardの例に従って、デジタル製品市場にはデジタル権利処理が必要であるという仮説を立てました。 彼らはお金を移動し、処理はデジタルライセンスを移動する必要があります。 そのため、Aggregionが登場しました。



Aggregionは取り組んでいます：

• デジタル著作権管理システム、
• デジタル著作権請求および制限管理、
• 関連ソリューションへの統合アダプター。

Nukri：前述のように、私たちはデジタル著作権所有者と協力しています。 製品、サービス、ソフトウェア、アプリケーション、コンテンツ、書籍、ビデオなどを作成します。 これらの製品は、著作権（ライセンス）契約に従って製品に組み込むことができるデジタルオブジェクトで構成できます。 その後、これらの製品（オブジェクト）を再販業者に送信できます。 これを行うには、ライセンス契約が機能し、これらの製品はさまざまな変更を加えたチャネルで販売できます。 そのような製品の流通経路は、多くの場合、異なる場合があります。 新しいものは毎日表示されます。 問題は、一方では著作権所有者とその製品を収集し、他方では多くの販売チャネルを接続し、同時にデジタルオブジェクト（製品）の複雑なライセンスモデルを観察する方法です。 このために、Aggregionが作成されます-このような製品の流通を制御するための単一のメカニズムです。



デジタル著作権管理プロジェクトは、Microsoft、Intel、Disney、Pearson、Vodafone、金融機関、大手小売業者などと一緒にすでに実装されています。



たとえば、ディズニーの地域関連会社の1つに対して下された決定。 本質的に、Aggregionライセンス処理プラットフォームにより、ディズニーは、完全な制御を維持しながら、さまざまな流通チャネルおよび多数の流通業者を通じてデジタルコンテンツのライセンスを取得し、安全に販売することができます。



このシステムの本質は何ですか？ テキストと画像の両方を添付します。

• コンテンツをすばやくダウンロードし、目的の形式に変換して、ユーザーのデバイスへの中断のない送信を保証するAzureサービス 。 主にAzure Storage、Blobです。
• 多数の異なる製品が集約された単一のカタログ 。 最初は単なるカタログでしたが、Azure Machine Learningとの統合をリリースする予定です。これにより、あらゆるタイプのデジタルオブジェクトのカタログと説明を自動的に作成でき、著作権所有者の手作業が軽減されます。
• 製品ごとに、DRMスキームから地域ターゲティングまで製品を使用するためのルールを記述する数百のライセンスパラメータを含むライセンスモデルが構築されます。
• 請求および制限管理は、配布チャネルのすべての参加者を自動的に計算し、コンテンツを使用した操作の制限を制御するための独立したモジュールです。
• 関連システムへの統合アダプター ：コンテンツプレーヤー、セキュリティシステム、スマートテレビ、トレーディングフロア、POS端末など

テクニック



チームはクラウド内ですぐにソリューションアーキテクチャを設計しましたが、ソリューションはハイブリッドモードでしか使用できません。



以下は、ドキュメントの読み込みから保護されたドキュメントのユーザーへの発行までのリクエスト全体の視覚的なライフサイクルです。





すべてはユーザーファイルの保存から始まります。 ユーザーは、クライアントデバイスですばやく確実に視聴できます。 このために-Azure Blob Storage。 Aggregionは、内部Aggregionストレージ（Azure Blob Storage + CDN）を使用する機能を提供し、お客様は自分のAzure Blob StorageをAggregionに接続する機能を提供します-資格情報を入力するだけです。 コンテンツのダウンロードプロセスは次のとおりです。





材料保護ブロックに気づきましたか？ これは多くのタスクであるため、いくつかのサービスがそれらを実行します。 ビデオコンテンツのストリーミングおよび保護-Azure Media Services。 残念ながら、Aggregionタスクの条件により、AMSが提供するビデオエンコーディングサービスを使用することはできませんが、AzureのGPUを備えた仮想マシンを使用して優れた結果を達成しました。 クライアントによってアップロードされたビデオは、NVIDIA Tesla M60を使用したハードウェアアクセラレーションを使用して、Nシリーズ仮想マシンで処理されます。 Aggregionは、CPUのエンコード速度の10倍以上のビデオエンコード速度を達成することができました。



開発マネージャー、Denis Bezrukov：元のビデオは異なる言語のいくつかのオーディオトラックに分割され、字幕トラックが抽出され、元のビデオトラックは適応解像度をサポートするために異なる解像度とビットレートでエンコードされます。 このために、h264_nvencおよびcuvidモジュールのサポートでコンパイルされたffmpegユーティリティを使用します。 元のビデオトラックのデコードは、元のストリームがビデオカードでサポートされているコーデックとサポートされているカラープロファイルを使用してエンコードされている場合、GPUを使用して実行されます。 それ以外の場合、デコードはCPUによって実行されます。 すべての場合のコーディングは、GPUを使用して実行されます。 元のビデオがビデオカードでサポートされているパラメーターでエンコードされている場合、解像度は1080pであり、320p、480p、720p、1080pの解像度での同時エンコードのフルプロセスの速度は平均で15-20xです。 GPUがエンコードにのみ使用される場合、速度は平均で2〜3倍です。 GPUを使用しない同様のプロセスは、0.2〜0.3倍の速度を示します。 したがって、CPUを使用する場合よりも少なくとも10倍高いビデオエンコーディング速度を達成しました。 GPUを備えたNシリーズの仮想マシンは、エンコード速度が速いため、従来の仮想マシンよりも高価であるという事実にもかかわらず、支出が大幅に削減されます。



ビデオコンテンツのライフサイクルは次のとおりです。









ライセンスは、Microsoft Azure RMS（Right Management Services）を使用して管理されます。 Aggregionでホストされるドキュメントに対する権利は、Aggregionで利用可能なライセンス管理ツールを使用して配布でき、最終的にクラウドのRMS PaaSサービスを使用してドキュメントに割り当てられます。



Nukri：このシステムのユーザーは、パブリッシャーとコンシューマーの2種類に分類されます。 パブリッシャーは、さまざまなタイプのコンテンツをシステムにアップロードし、ライセンス権を管理し、ディーラーチェーンを構築します。 ユーザーはコンテンツを消費します。電子書籍をダウンロードして読んだり、ビデオを視聴したり、オンラインリソースを使用したりします。 出版社がシステムにコンテンツをアップロードすると、予備処理が行われます。ビデオはアダプティブストリーミング用にトランスコードされ、電子書籍は独自のDRMで暗号化されます。





コンテンツをロードするとき、メインアプリケーションはエンコーダーのジョブをRabbitMQキューに入れます。 タスクにはすべての必要な情報が含まれているため、エンコーダーインスタンスはコンテンツを処理してリポジトリにアップロードしたり、アセットをAzure Media Servicesに発行したりできます。

それがシステム全体です。 システムは、数億人の同時ユーザーの負荷に耐えました。 そんなにどこ？



Nukri：システムには膨大な数のデジタル法律オブジェクトがあり、一方でこれらのオブジェクトの権利を作成する、変更する、配布する、使用する-単一のオブジェクトまたはグループで作業するさまざまなタスクを解決する1億人以上の仮想ユーザー。 原則として、デジタルオブジェクトの権利は、数十、時には数百のパラメーターで構成されます。 このようなタスクの範囲を想像できます。 それは一年前のことです。 今日、私たちのプラットフォームで管理されるデジタル著作権の量は、著作権所有者との現在の協力のペースを考えると、何度も増えています。



結論の代わりに



Aggregionの主な目的は、27ある最も興味深い業界すべてで権利管理プロジェクトを実施し、最大の著作権所有者をプラットフォームに接続することです。 私たちは、世界最大の著作権所有者からプラットフォームに対するこのような高い関心を期待していませんでした。 それらのそれぞれは、私たちにとって難しい課題を提起しました。



Azureを使用することの最も重要な利点は、顧客データのセキュリティです。 他のクラウドには、すぐに使用できる製品が多数あり、同時に最大の顧客からアップグレードされています。