ライブ配信のキーローテーション

1年間、2分間隔を押してください。1年は31,536,000秒です。120秒ごとにキーを変更すれば262,800個のコンテンツキーが生成され、1キーあたり16バイトとすれば1年分のキーデータは4.20 MBになります。これによってキーストアが圧迫されることはありません。この数字が真に示しているのは、すべての視聴者が発行しなければならない要求の数です。各視聴者から262,800回のライセンス要求が寄せられ、100万人の視聴者全体では2.628×10¹¹回に達します。配信が続く限り、平均して毎秒8,333回の負荷がかかる計算です。次に、4つの暗号化トラックを押してください。音声と3つの画質がそれぞれ独立したキーで暗号化されます。DASH-IFのキー交換フォーマットでも、ストリームに複数のキーを含める理由としてSD、HD、UHDの個別暗号化を挙げています。キーの数は1,051,200個に増えますが、一つのライセンスで4つすべてを送信できるため要求数は変わりません。

2分周期で1年間を選んだまま、リクエストのグラフを見てください。各プレーヤーは境界を越えた瞬間に新しいキーIDに出会い、そこでキーを要求します。再生位置が10秒間に分散していても、その10秒間に100万件のリクエストが集中します。秒間100,000件、平均の12.0倍です。DASH-IFのガイドラインも、まさにこの方式について「すべてのプレーヤーが同時にライセンスを要求する」と指摘しています。事前取得を押してください。同じリクエストを一つ前の期間内のランダムな時点で送ると、秒間8,333件に分散し、壁のような集中は消えます。表の下のラダー図が示すとおり、キーのローテーションが10秒ごとでも一日一回でも、切り替え時のピークは秒間100,000件で変わりません。周期を短くして増えるのはピークの回数だけです。10秒周期なら一日8,640回、2分周期なら720回で、高さは変わりません。

キー階層を押してください。1日1回取得されるルートライセンスが、メディアセグメント内に届く2分間隔のリーフキーを順次解除します。視聴者の年間要求数は262,800回から365回へと、720分の1に減少します。DASH-IFではこの構成を「ライセンス要求が1日に1回のみ実行されるシナリオ」と説明しています。その代償は最後の行に表れています。一つのコンテンツキーの流出では暗号化された2分間が解読されるのに対し、一つのルートキーの流出ではルートが変更されるまでのすべてのリーフキー、つまり24時間分（720期間）のストリームが解読されてしまいます。ライセンスサーバーへの要求を減らした係数が、そのまま流出時の被害に上乗せされています。どちらもルートキーの有効期間を暗号化期間で割った値だからです。また、ルートライセンスを事前取得しない限り、ルートキー変更時には依然として毎秒100,000という要求の壁が立ちはだかります（頻度は720回から1日1回に減りますが）。これらを導入しても、個々のキーの解読が困難になるわけではありません。同じガイドラインでも、コンテンツキーの変更について「コンテンツ保護の暗号論的な安全性を高めるものではない」と断言しています。