10ブロックに1つのブロックを暗号化 (CENC cbcs)

Common Encryption (ISO/IEC 23001-7) は、1つの暗号化ファイルセットで複数のDRMシステムに対応するための規格です。メディアサンプルをAES-128で暗号化しつつ、その構造を読み取れる状態に保ちます。符号化された各ビデオスライスは、平文の部分（NALユニットの長さ、ヘッダ、スライスヘッダ）と、それに続く保護範囲に分割されます。cencスキームは、この保護範囲のすべてのバイトに対してカウンターモードでAESを実行します。一方、cbcsスキームはCBCモードを使用し、16バイトの完全なブロックのパターン（1つを暗号化し、9つを平文のまま残す）を範囲の最後まで繰り返します。末尾にある不完全なブロックは平文のまま残されます。

各記号の意味

L

スライス。符号化されたスライスのNALユニット1つ（バイト単位）

h

平文のヘッダ。長さプレフィックス、NALヘッダ、スライスヘッダ。サブサンプル暗号化によって読み取れる状態で残される

B

保護範囲 P = L − h に含まれる16バイトの完全なブロック。cbcsはそのうち⌈B/10⌉個を暗号化する

前提

ストリーム全体でスライスサイズが1つであると仮定しています。実際のエンコーダは、他の予測元になるピクチャには大きなスライスを、それ以外には小さなスライスを書き出します。そのため、スライスごとの数値は個々のスライスで成立しますが、ストリームに関する数値はすべてが等しいスライスで構成されたストリームを説明するものです。平文ヘッダのデフォルトを32バイトとしているのは、これが仕様で固定されている唯一の長さだからです。AppleのSAMPLE-AESは、NALタイプバイトとその後の31バイトを平文のまま残します。CENCパッケージャは正確にヘッダだけを平文にしますが、その長さはスライスごとに異なります。パラメータセット、SEIメッセージ、およびサンプルの周囲にあるMP4ボックスは平文であり、計算から除外しています。したがって、実際のファイルの暗号文の割合はもう少し低くなります。音声は48 kHzのAAC-LC、1フレーム1024サンプルで、暗号化されていると仮定しています。音声を暗号化せずに提供するサービスでは、その分の処理負荷もなくなります。

成り立たない場合

映像以外のものを隠す手段としては機能しません。平文のヘッダは読まれることを前提として存在しており、鍵の有無に関わらず、ファイルを持つ者にはすべてのスライスの種類、すべてのフレームのサイズ、そしてストリーム全体のタイミングが筒抜けになります。