وايدفاين

أُنشئت شركة وايدفاين عام 1999 من قِبل شركة إنترنت دايركت ميديا ​​التي تتخذ من سياتل مقرًا لها، تحت اسم وايدفاين سايفر. ^{[ 1 ]} ثم غيّرت الشركة، التي أسسها المدير التنفيذي برايان بيكر وباحث التشفير جيريمي هورويتز، اسمها إلى وايدفاين تكنولوجيز. ^{[ 2 ] [ 3 ]}

في فبراير 2001، أطلقت شركة وايدفاين تكنولوجيز برنامج وايدفاين سايفر إنتربرايز؛ في ذلك الوقت، كانت تقنيات مثل تسجيل الشاشة ومراقبة طلبات الشبكة شائعة. استخدم وايدفاين سايفر تشفير DES-X لمنع هذه التقنيات. ^{[ 4 ]} دخلت وايدفاين تكنولوجيز في شراكة مع شركة ميدستريم تكنولوجيز، وهي شركة بث مقرها بيلفيو، في أبريل. ^{[ 5 ]} عاد بيكر إلى الشركة في عام 2001، وقادها خلال عملية إعادة هيكلة؛ تضمنت هذه العملية إعادة تمويل الشركة وتسريح العديد من موظفيها. ^{[ 6 ]}

في يونيو 2003، حصلت شركة وايدفاين تكنولوجيز على تمويل بقيمة 7.8 مليون دولار أمريكي من شركتي رأس المال الاستثماري كونستليشن فنتشرز وبيس سيتر كابيتال. ^{[ 7 ]} وفي العام نفسه، دخلت وايدفاين تكنولوجيز في شراكة مع شركة الاتصالات التايوانية تشونغهوا تيليكوم في محاولة للاستحواذ على خدمة الفيديو حسب الطلب الخاصة بها. ^{[ 8 ]} وحصلت وايدفاين تكنولوجيز على تمويل إضافي في عام 2004 من كونستليشن فنتشرز وبيس سيتر كابيتال، بالإضافة إلى فينيكس كابيتال بارتنرز، في جولة تمويلية قادتها فانتاج بوينت فنتشر بارتنرز، مما مكّن الشركة من الحصول على 13 مليون دولار. ^{[ 9 ]}

توسعت شركة وايدفاين تكنولوجيز لتشمل تقنية العلامات المائية الرقمية في عام 2005، وذلك من خلال شراكتها مع شركة معالجة المحتوى TVN Entertainment (التي تُعرف الآن باسم Vubiquity) لتطوير نظام Mensor الخاص بها. ^{[ 10 ]} يقوم نظام وايدفاين Mensor بإدخال حمولة بيانات بحجم 64 بت في الإشارة، وهي عملية غير مكلفة حسابيًا. ^{[ 11 ]}

في أبريل 2006، انضمت شركات كونستليشن فنتشرز، وبيس سيتر كابيتال، وفينيكس كابيتال بارتنرز، وفانتاج بوينت فنتشر بارتنرز إلى شركة الاتصالات الرقمية سيسكو سيستمز وشركة الاتصالات الكندية تيلوس لاستثمار 16 مليون دولار في شركة وايدفاين تكنولوجيز. وجاء استثمار سيسكو عقب استحواذها على شركة ساينتيفيك أتلانتا ، المتخصصة في تصنيع أجهزة الاستقبال الرقمي، مقابل 7 مليارات دولار. ^{[ 12 ]} وبموجب اتفاقية مدتها ست سنوات، مُنحت وايدفاين عقدًا مع تيلوس لاستخدام تقنيتها في منصات تيلوس. ^{[ 13 ]}

في 3 أغسطس 2007، رفعت شركة وايدفاين تكنولوجيز دعوى قضائية ضد شركة فيريماتريكس المتخصصة في أمن المحتوى بتهمة انتهاك براءات الاختراع . ^{[ 14 ]} وتوصلت الشركتان إلى تسوية في مارس 2010. ^{[ 15 ]}

ازداد عدد البائعين الذين يستخدمون تقنية Widevine بشكل مطرد حتى عام 2010. في أغسطس 2008، استخدمت CinemaNow تقنية Widevine لتوسيع نطاق وصولها إلى أجهزة متعددة، بما في ذلك Nintendo Wii ، ومشغلات الأقراص من LG و Samsung ، بالإضافة إلى iPhone و iPod . ^{[ 16 ]} ولتطبيق إدارة الحقوق الرقمية (DRM) في Microsoft Silverlight للمتصفحات التي لا تستخدم Microsoft Windows ، تعاونت Microsoft مع Widevine Technologies. ^{[ 17 ]} كما تم دمج Widevine في العديد من خدمات البث باستخدام Adobe Flash ، بما في ذلك محتوى من Sony و Warner Bros. تم توزيعه على شبكة التواصل الاجتماعي الافتراضية Gaia Online . ^{[ 18 ]}

في ديسمبر 2009، حصلت وايدفاين على تمويل إضافي بقيمة 15 مليون دولار من شركة الاتصالات ليبرتي جلوبال وسامسونج فنتشرز، ذراع رأس المال الاستثماري لشركة سامسونج. ^{[ 19 ]} وسّعت سامسونج نطاق استخدامها لوايدفاين في يونيو 2010. ^{[ 20 ]} ووقّعت لوف فيلم اتفاقية مع وايدفاين في يوليو 2010. ^{[ 21 ]}

في 3 ديسمبر 2010، أعلنت جوجل استحواذها على شركة وايدفاين مقابل مبلغ لم يُفصح عنه. ^{[ 22 ]} تزامن هذا الاستحواذ مع اليوم نفسه الذي قدمت فيه شركة فياكوم استئنافًا في قضية فياكوم ضد يوتيوب ، وهي قضية تتعلق بدور جوجل في تحميل المستخدمين لمحتوى مملوك لشركة فياكوم على يوتيوب . ^{[ 23 ]} وكشف تقرير لشبكة سي إن إن في فبراير 2011 أن جوجل دفعت 150 مليون دولار مقابل وايدفاين، على الرغم من أن التقييم الداخلي للشركة كان يتراوح بين 30 و40 مليون دولار، مما جعلها تاسع أكبر صفقة استحواذ للشركة حتى ذلك الحين. ^{[ 24 ]}

تشمل خدمات البث التي تستخدم تقنية Widevine ^{كلاً من Netflix} و Disney + ^و Amazon Prime Video ^و HBO Max و Hulu و Paramount+ و Discovery ⁺ .

يستخدم Widevine معايير ومواصفات متعددة، بما في ذلك تشفير MPEG المشترك (CENC)، ​​وامتدادات الوسائط المشفرة (EME)، وامتدادات مصدر الوسائط (MSE)، والبث التكيفي الديناميكي عبر HTTP (DASH). ^{[ 32 ]} بالإضافة إلى ذلك، يدعم Widevine بروتوكول البث المباشر عبر HTTP (HLS)، الذي طورته شركة Apple Inc. في عام 2009. ^{[ 33 ]}

في أحد تطبيقات Widevine، يستقبل المتصفح محتوى مشفرًا من شبكة توصيل المحتوى (CDN). ثم يُرسل المحتوى إلى وحدة فك تشفير المحتوى (CDM)، التي تُنشئ طلب ترخيص لإرساله إلى خادم التراخيص. بعد ذلك، يستقبل المشغل ترخيصًا من خادم التراخيص ويُمرره إلى وحدة فك تشفير المحتوى. تُرسل رسائل طلب الترخيص ورسائل استجابة الترخيص وتُستقبل باستخدام بروتوكول Buffers . ^{[ 34 ]} لفك تشفير البث، تُرسل وحدة فك تشفير المحتوى الوسائط والترخيص إلى وحدة OEMCrypto، المطلوبة لفك تشفير المحتوى. ^{[ 35 ]} تُعد OEMCrypto واجهة لبيئة التنفيذ الموثوقة (TEE)؛ وتضمن معظم التطبيقات عدم إمكانية وصول التطبيقات الأخرى قيد التشغيل إلى مفاتيح الجلسة ومفاتيح المحتوى الذي تم فك تشفيره وبث المحتوى الذي تم فك تشفيره. ويتحقق ذلك عادةً من خلال معالج ثانوي بذاكرة منفصلة . ^{[ 36 ]} ثم يُرسل المحتوى إلى مكدس الفيديو ويُعرض للمستخدم النهائي على شكل أجزاء. ^{[ 37 ]}

قد يقوم الموردون بتطبيق خادم وكيل خاص بهم ضمن خادم التراخيص، في الحالات التي تتم فيها إدارة صلاحيات المستخدم بواسطة خادم الوكيل الموجود مسبقًا لدى المورد. ^{[ 38 ]} يتطلب هذا الإعداد استخدام خادم الوكيل كوسيط. ^{[ 39 ]} يتطلب Widevine استخدام شهادات الخدمة بدءًا من Chrome 59، بالإضافة إلى نظام iOS وبعض تكوينات ChromeOS . ^{[ 40 ] [ ملاحظة 1 ]} قد يرفض خادم الوكيل إصدار تراخيص للمتصفحات التي لا تُطبّق إطار عمل "قابل للتحقق"، والمعروف أيضًا باسم مسار الوسائط المُتحقق منه (VMP). والجدير بالذكر أن المتصفحات التي تعمل على Linux غير مشمولة في VMP. ^{[ 42 ]} وبالمثل، قد يفرض خادم الوكيل إصدار حماية المحتوى الرقمي عالي النطاق الترددي (HDCP) المستخدم على جهاز العميل. ^{[ 43 ]}

في أجهزة Widevine L1، تتم عملية توفير الشهادة عادةً مرة واحدة. أثناء التوفير، يقوم مدير بيانات الشهادة (CDM) بإنشاء قيمة عشوائية (nonce) واستخلاص مفاتيح لفك تشفير الشهادة والتحقق من سلامتها، بالإضافة إلى مخازن مؤقتة يتم إنشاؤها ديناميكيًا. يُعامل مفتاح الجهاز على أنه جذر الثقة (RoT). يحمي مفتاح العميل المستخلص من جذر الثقة الطلب باستخدام HMAC . ^{[ 44 ]} يتم إنشاء جذر الثقة من خلال مكون مُجهز مسبقًا في المصنع يُسمى "صندوق المفاتيح". يبلغ طول صندوق المفاتيح 128 بايتًا ويحتوي على حقلين خاصين. يتم التحقق من سلامة صندوق المفاتيح عن طريق التحقق من تطابق البايتات الثمانية الأخيرة مع رقم سحري ("kbox") متبوعًا بفحص التكرار الدوري (CRC-32). ^{[ 45 ]} تتكون البايتات الـ 120 المتبقية من مُعرّف الجهاز الداخلي (32 بايتًا)، ومفتاح معيار التشفير المتقدم (16 بايتًا)، ورمز التوفير (72 بايتًا). ^{[ 46 ]}

يرتبط كل مفتاح محتوى بكتلة تحكم مفتاحية بطول 128 بت، تحدد قيود الأمان. تضمن كتلة التحكم المفتاحية متطلبات أمان مسار البيانات على أجهزة مثل أندرويد، حيث يتم تشفير الفيديو والصوت بشكل منفصل، كما توفر قيمة مهلة زمنية لبيئة التنفيذ الموثوقة (TEE). تُشفّر الكتلة باستخدام خوارزمية AES-128-CBC مع متجه تهيئة عشوائي (IV)، وتُعرّف الحقول بترتيب البايتات الكبير (Big-Endian ). تتضمن قيم الكتلة حقل تحقق، وحقل مدة (معبّر عنه بالثواني)، وقيمة عشوائية (nonce)، وبتات تحكم، كل منها بطول 32 بت. ^{[ 47 ]} بتات التحكم عبارة عن سلسلة من حقول البتات التي تتحكم في إصدار HDCP المُستخدم، ونوع مسار البيانات، وما إذا كان يجب استخدام قيمة عشوائية (nonce) أم لا، ونظام إدارة النسخ العام (CGMS) المُستخدم. ^{[ 48 ]} مع ذلك، قد يختار البائعون تشفير الصوت والفيديو باستخدام نفس المفتاح، أو قد لا يُشفّرون الصوت على الإطلاق. ^{[ 49 ]}

تُدمج تقنية Widevine في معظم متصفحات الويب الرئيسية، بما في ذلك جوجل كروم. كما تُطبّقها أيضًا مشتقات كروميوم، مثل مايكروسوفت إيدج، وفيفالدي، وأوبرا ^{. [51} ] ومنذ يونيو 2016 ، يدعم فايرفوكس تقنية Widevine ^{مباشرةً} في ^{محاولةٍ لإزالة دعم} NPAPI . [ 52 ] ^{إضافةً إلى ذلك} ، تُدعم Widevine على نظامي أندرويد وiOS. ^{[ 32 ]} ومنذ أندرويد 5 ، يدعم إصدار جوجل كروم المُستخدم في أندرويد تقنية Widevine. ^{[ 53 ]} وفي فبراير 2021، أضاف فايرفوكس لنظام أندرويد تقنية Widevine ^{. [ 54 ]}

في نظام أندرويد، يتم تطبيق Widevine من خلال وحدة إضافية لطبقة تجريد الأجهزة (HAL). تقوم مكتبة Widevine على أندرويد بترجمة استدعاءات واجهة برمجة تطبيقات إدارة الحقوق الرقمية (DRM) الخاصة بنظام أندرويد إلى استدعاءات Widevine CDM، ويختلف دورها تبعًا لمستوى الأمان المُطبق؛ ففي Widevine L1، تعمل مكتبة Widevine كوكيل لبيئة التنفيذ الموثوقة (TEE)، بينما في L3، تحتوي المكتبة على CDM مُشفر. بالإضافة إلى ذلك، تقوم المكتبة liboemcrypto.soبتوجيه وفك توجيه الطلبات إلى وحدة Widevine الموثوقة لـ Widevine L1 من خلال برنامج تشغيل TEE متخصص، مثل QSEEComAPI.soبرنامج تشغيل بيئة التنفيذ الآمنة من كوالكوم (QSEE). ^{[ 55 ]}

لا يدعم نظام iOS بروتوكولي DASH أو CENC بشكلٍ أصلي. وللتغلب على هذا القيد، يقوم Widevine بتحويل DASH إلى HLS؛ حيث يقوم برنامج Universal DASH Transmuxer (UDT) بتحليل ملف DASH باستخدام محلل XML ، مثل libxml2 . ثم يقوم UDT بإنشاء قائمة تشغيل HLS. ^{[ 56 ]}

في 31 مايو 2021، توقف دعم نظام لينكس ذي 32 بت، ولم يعد بالإمكان تشغيل المحتوى المحمي بتقنية إدارة الحقوق الرقمية (DRM) على هذه المنصة. ^{[ 57 ] [ 58 ]}

• جوجل (3 أبريل 2019). تكامل بروكسي Widevine DRM .
• جوجل (6 مارس 2017). نظرة عامة على بنية Widevine DRM .
• جوجل (25 فبراير 2013). دليل تكامل أمان إدارة الحقوق الرقمية المعيارية في ولاية فرجينيا الغربية للتشفير الشائع (CENC) .
• باتات، جويندال. سبت، محمد؛ فوكي، بيير آلان (2022 أ). استكشاف Widevine من أجل المتعة والربح . إيي .
• باتات، غويندال؛ سابت، محمد؛ فوك، بيير آلان (2022ب). التسريب الواسع: كيف تفشل منصات البث المباشر على نظام أندرويد . معهد مهندسي الكهرباء والإلكترونيات .
• سانتوس، نونو؛ جومادي، كريشنا؛ رودريغز ، رودريجو (15 يونيو 2009). نحو حوسبة سحابية موثوقة . جمعية آلات الحوسبة .